雨漏りAI
新規登録に戻る

プライバシーポリシー

サービス名: ONE POLISH AI（通称：雨漏りAI）（雨漏り調査・施工管理の業務支援サービス）（以下「本サービス」） 運営者: ワンポリッシュ株式会社（以下「当社」） 最終更新日: 2026年10月6日

第1条（基本方針）

当社は、個人情報の保護を経営上の重要課題と位置づけ、個人情報の保護に関する法律（以下「個人情報保護法」）およびその他関連法令を遵守します。本ポリシーは、本サービスを通じて取得する情報の収集・利用・管理・提供に関する方針を定めます。

第2条（取得する情報の種類）

2-1. 利用企業・ユーザーから取得する情報

情報の種類 取得方法 具体例
法人情報 登録フォーム（会社名・電話番号）／登録後の会社情報設定（住所・インボイス登録番号等） 会社名、住所、電話番号、インボイス登録番号
振込先口座 会社情報設定（利用企業が発行する請求書に記載するため） 銀行名、支店名、口座種別、口座番号、口座名義
ユーザー情報 登録フォーム・ユーザーの追加 氏名、メールアドレス、パスワード（ハッシュ化して保存）
業務データ サービスの利用 現場・建物の情報（住所・築年数・構造等）、調査・見積・施工・請求の記録、写真のメモ、協力業者の情報
現場写真 アップロード 雨漏り箇所・施工前後の写真（写真ファイルに含まれる撮影情報（EXIF）を含みます）
位置情報 現場の登録時に、ユーザーが［GPS取得］を使った場合 端末の位置情報（緯度・経度）。郵便番号・住所の自動入力に使い、緯度・経度そのものは保存しません
決済に関する情報 Stripe の決済画面 カード番号は当社では保持しません。当社が保持するのは、カードの種類と下4桁です
端末・アクセス情報 自動で取得 IPアドレス、アクセス日時、操作履歴、ブラウザの種類（ユーザーエージェント）、端末を識別するための値（ブラウザの種類と画面の解像度から作成）
お問い合わせ お問い合わせフォーム 氏名、会社名、メールアドレス、電話番号、お問い合わせ内容

2-2. 利用企業が管理する顧客の情報

利用企業は、本サービス上で自社の顧客（施主等）の情報を登録・管理できます。

  • 対象となる情報：顧客の氏名、会社名、電話番号、メールアドレス、住所、メモ、現場・建物の情報、写真等
  • 当社は、利用企業が本サービス上で管理する顧客の情報を、利用企業のために、本サービスを提供する範囲で取り扱います（保存、画面・帳票への表示、第6条の外部サービスへの送信等）。

2-3. 一般のお客様向け「雨漏り相談」で取得する情報

当社は、一般のお客様向けの「雨漏り相談」ページで、ご本人から次の情報を取得します。

情報 内容
相談フォーム 氏名、電話番号、メールアドレス（任意）、郵便番号・住所、ご相談内容（症状・緊急度・建物の種類等）
AIセルフチェック（ご利用の場合） 写真、質問へのご回答
端末・アクセス情報 IPアドレス等

利用目的

  • ご相談への対応（提携業者のご紹介を含みます。ご紹介にあたっては、ご紹介先の業者にお名前・連絡先・ご相談内容をお伝えします）
  • 写真のAI解析（雨漏りの状況を整理した目安の作成）

AIセルフチェックの写真は、AI解析のため OpenAI へ送信します（送信前に撮影情報（EXIF）を除去します）。写真は当社のサーバーに保存しません。解析結果とご回答は、結果ページを表示するために保存します。

2-4. 現場写真に含まれる可能性がある個人情報

本サービスにアップロードされる現場写真には、意図せず以下の情報が含まれる場合があります。

  • 建物の外観・表札・ポスト（居住者氏名の類推が可能）
  • 建物の所在地が特定できる背景
  • 施工作業員や立ち合い者の顔・姿
  • 写真ファイルの撮影情報（EXIF）に記録された位置情報（撮影場所の緯度・経度）

撮影情報（EXIF）について: スマートフォンで撮影した写真には、位置情報などの撮影情報が記録されている場合があります。当社のサーバーには、アップロードされた写真を原本のまま（撮影情報を含めて）保存します。外部AIサービスへ写真を送信する前には、当社のサーバーで撮影情報を除去します。当社は、写真の撮影情報から位置情報を読み取って利用していません。

利用企業の対応義務: 利用企業は、現場写真をアップロードする前に、上記の個人情報に該当する部分を適切にマスキングまたはトリミングする責任を負います。当社は、利用企業がアップロードした写真に含まれる第三者の個人情報について、一次的な責任は利用企業にあると位置づけます。

当社の対応: 写真に写り込んだ表札・人物等を自動的にマスキングする機能は、現時点では提供しておりません。外部AIサービスへは、写真に写っている内容がそのまま送信されます。そのため、上記の「利用企業の対応義務」のとおり、アップロード前のマスキングまたはトリミングをお願いしています。将来的に自動マスキングを導入する場合も、完全な除去を保証するものではありません。

第3条（情報の利用目的）

当社は取得した情報を以下の目的にのみ使用します。

  1. 本サービスの提供・運営・改善
  2. ユーザー認証・アカウント管理（新しい端末からのログイン時の本人確認を含む）
  3. AI機能（写真の解析、調査所見・見積の作成補助）の提供
  4. 利用料金の請求・管理
  5. お問い合わせ・雨漏り相談への対応
  6. 障害対応・セキュリティインシデントの調査、不正利用の防止
  7. 法令に基づく開示（捜査機関からの適法な要請等）
  8. 事例データの作成と、AI機能の精度向上・サービス改善への利用（利用規約第4条に基づく）

第4条（法人情報の保護）

4-1. テナント分離の実装

本サービスは、マルチテナント設計により各利用企業のデータを論理的に分離しています。ある利用企業のデータが、他の利用企業から参照・取得・影響を受けることがないよう、以下の技術的措置を講じています。

  • データベースレベルでの company_id による行単位のアクセス制御
  • API層でのテナント認証チェック
  • ロールベースのアクセス制御（管理者 / 現場担当者）

4-2. セキュリティ基準

当社は以下のセキュリティ水準を維持します。

対策 実装内容
通信の暗号化 TLS 1.2以上（HTTPS必須）
パスワード管理 bcryptによるハッシュ化（平文保存なし）
インフラ VPSサーバー（UFW設定、SSH鍵認証のみ）
ログ管理 アクセスログ等は、障害調査・セキュリティ対応に必要な期間保存します
バックアップ 日次でバックアップを取得し、一定期間（世代管理）保存します
脆弱性対応 フレームワーク・ライブラリの定期アップデート

4-3. 役職員によるアクセス制限

当社の役職員は、サービス提供・障害対応・法令上必要な場合を除き、利用企業のデータにアクセスしません。サポートのために当社の担当者が利用企業のユーザーとして操作する場合（代理操作）は、その担当者と、開始・終了の日時を記録します。

第5条（第三者提供）

当社は、以下の場合を除き、個人情報を第三者に提供しません。

  1. 本人（利用企業）の事前同意がある場合
  2. 法令に基づく開示要請がある場合（令状等による捜査機関からの要請等）
  3. 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合

第6条（業務委託先・外部サービスへの送信）

当社は、本サービスの提供に必要な範囲で、次の事業者・外部サービスへ情報を送信します。送信した情報は、各事業者の利用条件・プライバシーポリシーに基づいて取り扱われます。

送信先 送信する情報 目的
OpenAI, L.L.C. 現場写真（送信前に撮影情報（EXIF）を除去）、写真のメモ、建物の構造等の情報、事例データのテキスト、雨漏り相談のAIセルフチェックの写真とご回答 写真の解析、調査所見・見積の作成補助、事例データの数値化（AI機能）
Anthropic PBC 写真の解析結果、メモ、建物の情報等のテキスト（写真は送信しません） 調査所見・見積の作成補助（AI機能）
Stripe, Inc. 会社名（請求書の宛名）、ご契約内容、当社の管理用の番号（会社・ユーザーの番号）。カード情報・請求先のメールアドレスは、Stripe の決済画面で直接ご入力いただきます 利用料金の決済、請求書・領収書の発行
Resend, Inc. メールアドレス、通知メールの本文 本人確認・通知メールの送信
Slack（Slack Technologies, LLC） お問い合わせ・雨漏り相談の内容（氏名、会社名、メールアドレス、電話番号、お問い合わせ内容の一部）、システムの障害通知（エラーの内容・発生したURL） 当社内での通知（お問い合わせへの対応・障害対応）
Cloudflare, Inc. 本サービスへの通信（IPアドレス・アクセス内容）、フォームでのボット判定に使う値とIPアドレス 通信の中継・保護、ボット対策
Cloudflare R2（Cloudflare, Inc.） データベースおよびアップロードされた写真等のバックアップ バックアップの保管
HeartRails Geo API 郵便番号（会社の登録時に当社のサーバーから送信）、［GPS取得］を使った場合の緯度・経度（お使いのブラウザから直接送信） 郵便番号・住所・位置の変換
zipcloud（郵便番号検索API） 郵便番号（お使いのブラウザから直接送信） 住所の自動入力
インフラ事業者（KAGOYA） サービス全体のホスティング サーバー運用

外部AIサービスへの送信について: 利用企業名・顧客名・住所は、送信する項目に含めません。ただし、ユーザーがメモや写真に記載・撮影した内容は、そのまま送信されます。なお、OpenAI APIはサービスの不正利用監視を目的として、送信データを最大30日間保持する場合があります（AIモデルの学習には利用されません）。詳細はOpenAI社のプライバシーポリシー（https://openai.com/policies/privacy-policy）をご参照ください。

第7条（Cookie・ログの取り扱い）

本サービスは、セッション管理のためにCookieを使用します。ブラウザの設定によりCookieを無効化することができますが、その場合は本サービスの一部機能が利用できなくなります。アクセスログ（IPアドレス、操作履歴等）は、障害調査・セキュリティ対応に必要な期間保存します。

第8条（個人情報の開示・訂正・削除）

利用企業またはユーザーは、当社が保有する自己の個人情報について、開示・訂正・削除を請求することができます。請求は当社所定の方法で行ってください。当社は合理的な期間内（原則30日以内）に対応します。

第9条（本ポリシーの変更）

当社は本ポリシーを変更する場合、サービス上での告知または登録メールアドレスへの通知により、30日前までに周知します。ただし、法令改正または緊急のセキュリティ対応が必要な場合は、この限りではありません。

第10条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

  • 会社名: ワンポリッシュ株式会社
  • 担当部署: 個人情報担当
  • メールアドレス: [email protected]