プライバシーポリシー

株式会社リディファイ（以下「当社」）は、賃貸物件マッチングサービス「RoomDrop」（以下「本サービス」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1-1. ユーザーが提供する情報

アカウント情報: 氏名（ニックネーム可）、メールアドレス、電話番号（任意）、パスワード（メール／パスワード認証の場合）
Google アカウントを利用したログイン時: Google アカウントの氏名、メールアドレス、プロフィール画像
希望条件: 希望エリア、家賃上限、間取り、面積、築年数、設備条件（こだわり条件）、最寄り駅・徒歩時間、学区情報等
フィードバック: 物件に対するお気に入り登録、興味なし（拒否）の操作、拒否理由の選択
提携不動産会社への問い合わせ情報: 問い合わせ時にユーザーが提供する連絡先・希望条件・問い合わせ内容等

1-2. 自動的に収集する情報

利用ログ: 物件の閲覧履歴、検索条件、マッチング結果への反応（閲覧・お気に入り・拒否等のステータス遷移）
デバイス情報: ブラウザの種類、OS、デバイストークン（Push 通知用）
アクセス情報: アクセス日時、リファラー、ページパス

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

マッチングサービスの提供: ユーザーの希望条件に基づく物件マッチングの実行、マッチングスコアの算出、物件提案
通知の送信: マッチング結果のメール通知・Push 通知の配信
サービスの改善: マッチング精度の向上、ユーザー体験の分析・改善（利用ログの統計的分析を含む）
マッチングアルゴリズムの最適化: ユーザーの行動データ（閲覧、お気に入り、拒否理由等）を用いたマッチングスコアの重み係数の最適化（個人を特定した分析ではなく、統計的なパターン分析を行います）
カスタマーサポート: お問い合わせへの対応
不正利用の防止: セキュリティの維持、不正アクセスの検知・対応

3. 第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

提携不動産会社への提供: ユーザーが本サービスを通じて物件への問い合わせ・内見申し込み等を行った場合、仲介実務に必要な範囲で、ユーザーの氏名・メールアドレス・電話番号（任意提供時）・希望条件・問い合わせ内容等を当該提携不動産会社に提供します。
法令に基づく場合: 法令の規定に基づき、官公庁等から開示を求められた場合
ユーザーの同意がある場合
生命・身体・財産の保護のために必要な場合

4. 業務委託・外国にある第三者への提供

当社は、本サービスの提供のため、以下の外国にある事業者に個人データの取扱いを委託しています。これらの委託先はいずれも米国に所在しますが、本サービスで取り扱う個人データを保管するデータセンターは、原則として日本国内（東京）に配置されています。各委託先は、GDPR・SCC（Standard Contractual Clauses）等の国際的な個人情報保護枠組みに基づく適切な措置を講じています。

Supabase Inc.（米国）: データベース基盤
Google LLC（米国）: サーバインフラ（Google Cloud Platform）、Push 通知配信（Firebase Cloud Messaging）、Google OAuth 認証、地図・経路情報（Google Maps Platform）
Resend, Inc.（米国）: メール配信

米国の個人情報保護制度の概要、および各委託先が講じている適切な措置の詳細については、本ポリシー末尾のお問い合わせ窓口までご連絡ください。 [要弁護士確認: 個人情報保護法第 28 条第 3 項および同法施行規則第 17 条への適合性、相当措置の継続的実施体制の確認]

5. データの保管・セキュリティ

ユーザーの個人情報は、暗号化のうえデータベースに保管します。パスワードはハッシュ化して保存し、平文では保持しません。
通信はすべて SSL/TLS により暗号化されています。
不正アクセス防止のため、レート制限、CSRF 対策、Content Security Policy（CSP）等のセキュリティ対策を実施しています。
個人情報へのアクセスは、業務上必要な範囲に限定し、適切なアクセス制御を行っています。

6. Cookie の使用

本サービスでは、ログインセッションの維持および CSRF 対策のために Cookie を使用しています。
第三者の広告・トラッキング目的の Cookie は使用していません。
ブラウザの設定により Cookie を無効にすることができますが、その場合、本サービスの一部機能がご利用いただけなくなる場合があります。

7. データの保存期間

ユーザーのアカウント情報および希望条件は、アカウントが有効な間保存します。
退会時には、個人情報を速やかに削除します。ただし、法令上の保存義務がある場合、または不正利用防止等の正当な事業上の理由がある場合は、必要最小限の期間保存します。
利用ログおよび行動データは、統計的分析のために匿名化したうえで保存を継続する場合があります。

8. ユーザーの権利

ユーザーは、自身の個人情報について以下の権利を有します。

開示請求: 当社が保有する個人情報の開示を求めることができます
訂正・削除: 個人情報の訂正または削除を求めることができます
利用停止: 個人情報の利用停止を求めることができます
通知の停止: メール通知・Push 通知の配信停止を本サービスの設定画面から行うことができます

開示等の請求は、本サービスの設定画面、または本ポリシー末尾のお問い合わせ窓口までご連絡ください。本人確認をさせていただいたうえで、合理的な期間内に対応いたします。開示等の請求に関する手数料は、原則としていただきません。

9. 要配慮個人情報

当社は、要配慮個人情報（人種、信条、病歴、犯罪歴、社会的身分等）を原則として取り扱いません。

10. 未成年者の利用

本サービスは、18 歳未満の方の利用を想定していません。18 歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。

11. ポリシーの変更・お問い合わせ

当社は、法令の改正、サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールにより通知します。
個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

株式会社リディファイ 代表取締役蝦名健吾〒064-0916 北海道札幌市中央区南 16 条西 4 丁目 5-4 HDG ビル 2 階メール: support@roomdrop.jp（24 時間受付、返信は営業時間内）電話: 011-600-0844（受付時間: 平日 10:00-17:00）

制定日: 2026 年 3 月 10 日最終更新日: 2026 年 5 月 23 日

株式会社リディファイ代表取締役蝦名健吾