最終更新: 2026年5月28日
Japan Resort Estate は Aurant Technologies（以下、当社・データ管理者）が運営します。本通知は、当社が取扱う個人情報、その処理の法的根拠、保有期間、EU 一般データ保護規則（GDPR）／英国 GDPR／個人情報保護法（APPI）等の下でお客様が有する権利を記載するものです。
1. 管理者と連絡先
- データ管理者
- Aurant Technologies (株式会社オーラント・テクノロジーズ)
- 登記住所
- 長野県飯山市（宅建業者票で詳細開示）
- プライバシー窓口
- privacy@washitsu-lab.com
- EU 代理人（27条）
- 現規模では設置義務なし。EEA／英国所在の方からのお問い合わせは上記の窓口で対応します。
2. 取扱う個人情報
- 識別情報：氏名・メール・電話・現住国（お問い合わせフォームで提供）
- お問い合わせ本文、閲覧していた物件・エリアID
- 技術情報：IPアドレス・ユーザーエージェント（不正対策とリクエストログ目的のみ）
- 厳密に必要な Cookie（CSRF トークン、言語設定）のみ利用。マーケティング・広告・解析 Cookie は使用しません。
3. 処理の目的と法的根拠（GDPR 6条）
- (a) お問い合わせ対応・デューデリ資料の準備
- 法的根拠：契約締結前の措置（GDPR 6条1項(b)）。これらの情報がないと返信できません。
- (b) 日本の不動産業・犯収法上の義務履行
- 法的根拠：宅地建物取引業法・犯罪収益移転防止法に基づく法令義務（GDPR 6条1項(c)）。
- (c) 不正対策・セキュリティ・リクエストログ
- 法的根拠：当社およびサービス利用者を守る正当な利益（GDPR 6条1項(f)）。30日以内に技術情報を消去することでお客様の利益と均衡を取っています。
- (d) ニュースレター（同意を取得した場合のみ）
- 法的根拠：同意（GDPR 6条1項(a)）。各メールの配信停止リンクから、いつでも同意を撤回できます。
4. 提供先・委託先
当社は厳選した委託先のみ利用し、各社と Data Processing Agreement（DPA）を締結しています。
- Hetzner Online GmbH（ドイツ／EU 圏）— 主要ホスティング基盤
- Resend, Inc. — トランザクションメール配信（メールアドレスと送信本文のみ）
- Google LLC（Workspace）— 受信メールボックス（ドメイン限定 SSO で社内担当者のみアクセス）
- 日本の司法書士・税理士等の専門家 — ご指示いただいた個別取引に限り、各専門職の守秘義務の下で取扱
個人情報の販売・賃貸・取引はいたしません。
5. 国境を越えるデータ移転
個人情報は主にドイツ（Hetzner Nuremberg）に保管し、日本の社内担当者が処理します。EEA／英国から日本への移転は、欧州委員会の対日十分性認定（2019年1月23日、2023年更新）に依拠します。Resend（米国）への移転は EU-U.S. データプライバシーフレームワークおよび標準契約条項に基づきます。
6. 保有期間
- お問い合わせ本文：受信から24ヶ月（その後は匿名化、宅建業法上の5年帳簿維持のため削除しない）
- 技術情報（IP／ユーザーエージェント）：30日後にマスキング
- AML／監査ログ：7年（犯収法上の取引記録保存義務）
- ニュースレター同意：配信停止まで、その後は配信停止状態を尊重するため抑制リストに12ヶ月保持
7. お客様の権利
GDPR／英国 GDPR／APPI の下で、お客様には次の権利があります。
- 開示 — 当社が保有するお客様の情報の写しを請求する
- 訂正 — 不正確・不完全な情報を訂正する
- 削除（忘れられる権利）— 法定保存期間（§6 参照）を除き削除する
- 処理の制限 — 紛争解決中、利用範囲を制限する
- データポータビリティ — ご提供いただいた情報の構造化・機械可読エクスポートを受領する
- 異議申立 — 正当な利益（6条1項(f)）に基づく処理に異議を申し立てる
- 同意の撤回 — 同意に基づく処理について、いつでも撤回する
ご請求は privacy@washitsu-lab.com まで。30日以内に対応します（複雑なご請求の場合は事前通知の上、最大60日延長）。
8. 苦情の申立先
監督官庁に苦情を申し立てる権利があります。EU の場合は、お客様の常居住地・就労地・侵害の申立先のEU加盟国の監督官庁に申し立てができます。日本においては個人情報保護委員会（ppc.go.jp）が監督官庁です。まずは当社にご相談いただけますと幸いです。
9. 自動意思決定
法的効果またはこれに準じる重大な影響をもたらす完全自動処理（プロファイリングを含む）による意思決定は行いません。
10. 子供の個人情報
本サービスは不動産購入を検討する成人を対象としています。16歳未満の方の情報を意図的に収集することはありません。該当する情報を保有していると思われる場合は、お知らせください。削除いたします。
11. セキュリティ
TLS による通信、保管時の暗号化、ロール別アクセス、監査ログ、最小権限の社内アクセスを採用。お客様の権利に対するリスクが想定される個人情報漏洩を検知した場合、72時間以内にお客様および関係監督官庁に通知します。
12. 本通知の改定
本通知は適宜改定します。重要な変更は（メールアドレスを保有している場合）メールで通知し、本ページ冒頭の最終更新日を併せて改定します。