本プライバシーポリシーは、当社アプリケーション(「当社」、「私たち」または「弊社」)が、不動産管理サービスのご利用に関連して、お客様のGoogleユーザーデータを含む情報をどのように収集、使用および開示するかを説明します。
1. 当社が収集する情報
アカウント作成時、Googleアカウントの連携時または当社へのご連絡時など、お客様が直接当社に提供する情報を収集します。
Googleユーザーデータ
GoogleアカウントをアプリケーションにLinkすると、当社のサービスを提供するために以下の特定のデータスコープにアクセスします:
1. Google Drive(限定アクセス)
auth/drive.file
- アクセス: 当社アプリケーションによって作成または開かれたファイルおよびフォルダにのみアクセスします。
- 目的: 当社システム内で、お客様の代理店業務に関連する不動産文書、契約書および物件プレゼンテーションを保存および整理するため。
2. Google Calendar
auth/calendar.events auth/calendar.freebusy auth/calendar.app.created auth/calendar.acls
- アクセス: お客様のカレンダーイベント、空き/予約状況にアクセスし、当社アプリによって作成されたカレンダーを管理します。
- 目的: 物件訪問のスケジュール設定、当社CRMとお客様のカレンダー間の予定同期、二重予約を避けるための空き状況確認のため。
3. Google Sheets
auth/spreadsheets
- アクセス: Google Sheetsの読み取りおよび書き込みを行います。
- 目的: レポート作成および分析のニーズに応じてCRMデータ(リード、物件)をスプレッドシートにエクスポートし、既存のスプレッドシートから当社システムにデータを同期するため。
4. Gmail
auth/gmail.readonly auth/gmail.compose
- アクセス: お客様のメールを読み取り、お客様に代わってメールを送信する機能を有します。
- 目的 — 読み取り: 潜在顧客からの問い合わせ(不動産ポータル等から)を自動検出し、コミュニケーション履歴を当社CRMのリードプロファイルに同期するため。
- 目的 — 作成: 当社CRMインターフェースから直接、物件提案、フォローアップおよびリードへの返信を送信できるようにするため。
2. データの使用方法
当社は、Googleユーザーデータを含め収集した情報を以下の目的で使用します:
- サービスの提供: 不動産CRM機能(連絡先管理、スケジュール設定、文書保存)の提供、維持および改善のため。
- 自動化: メールからのデータ入力およびカレンダー同期等の日常業務を自動化するため。
- コミュニケーション: お客様とリード/顧客間のコミュニケーションを促進するため。
3. データの共有および開示
当社は、以下の場合を除き、お客様のGoogleユーザーデータを第三者と共有しません:
- お客様の同意がある場合。
- 守秘義務を負い、当社に代わってのみデータを処理するサービスプロバイダー(例:データベースホスティング、AI処理)との共有。
- 法的義務を遵守するため。
当社は、お客様の個人データまたはGoogleユーザーデータを広告主その他の第三者に販売しません。
4. データ処理における役割(GDPR)
一般データ保護規則(EU 2016/679)の目的において:
A) クライアントデータ(不動産代理店)
RSAGENTIC LLCは、当社と契約する不動産代理店の請求および登録データに関して「データ管理者」として機能します。
B) 第三者データ(リード/見込み客)
RSAGENTIC LLCは「データ処理者」(Data Processor)として機能します。当社は、自動化サービスを提供するために、不動産代理店(Data Controller)の指示に従ってのみ、潜在的買主/賃借人のデータを処理します。
5. 国際的なデータ転送およびプライバシーシールド
データは米国で処理されます。欧州市民のデータの安全性を保証するため、当社は、第三国の処理者への国際的なデータ転送を正当化するために欧州委員会が承認した標準契約条項(SCC)を遵守します。
6. 副処理者(Sub-processors)
AIサービスを提供するため、当社は信頼できる技術プロバイダーを利用します。本ポリシーに同意することにより、お客様は以下の使用を承認するものとします:
- AIモデルプロバイダー(例:OpenAI、Anthropic)テキスト生成のため。
- クラウドホスティングプロバイダー(例:AWS、Netlify/Vercel)ホスティングのため。
- メッセージングプロバイダー(例:Twilio、Meta API)WhatsApp/SMSのため。
当社は、すべてのプロバイダーがSOC2またはISO 27001のセキュリティ基準に準拠していることを保証します。
7. データの保持
お客様のアカウントが有効である間、個人データを保持します。サブスクリプションをキャンセルされた場合、リードデータは最長30日以内に当社の稼働システムから削除され、デラウェア州の税法により法的に要求される情報のみが保持されます。
8. データセキュリティ
当社は、お客様の情報を紛失、盗難、悪用、不正アクセス、開示、改変および破壊から保護するために合理的な措置を講じます。お客様のGoogleトークンは、当社データベース内で保存時に暗号化されています。
9. 限定使用に関する開示
Google APIから受け取った情報の他のアプリケーションへの当社の使用および転送は、限定使用要件を含むGoogle APIサービスのユーザーデータに関するポリシーに準拠します。
特に制限スコープ(GmailおよびDrive)について:
- これらのデータを広告表示のために使用しません。
- 特定のメッセージについてお客様の積極的な同意がある場合、悪用調査等のセキュリティ上の理由で必要な場合、適用法を遵守するため、またはデータが集計および匿名化されているアプリの内部運用のためを除き、人間がこれらのデータを読むことを許可しません。
10. お問い合わせ
本プライバシーポリシーに関するご質問は、以下までお問い合わせください:rsagentic@gmail.com