物件メールプライバシーポリシー

株式会社シクミ（以下「当社」といいます）は、当社が提供する物件紹介メール一斉送信ダッシュボード「物件メール」（以下「本サービス」といいます）における情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。

当社は、本サービスの提供にあたり、次の情報を取得します。

アカウント情報：サインインに用いるメールアドレス、表示名、所属組織のテナントID、役割（オーナー／管理者／メンバー） OAuthトークン：Microsoft（Microsoft Graph）及び Google（Gmail API）から、メールの作成・送信のために発行されるアクセストークン・リフレッシュトークン（いずれも暗号化して保存します） 顧客リスト：利用者が本サービスに登録する買主・取引先企業名、担当者名、メールアドレス、商談メモ等の顧客データ 送信履歴：作成した配信の件名・本文、送信先、送信日時、送信結果（成功・失敗等） アクセスログ：サインイン日時、操作履歴、IPアドレス、エラーログ等のシステム運用に必要な記録

当社は、取得した情報を次の目的の範囲内で利用します。

本サービスの提供（サインイン認証、メール下書きの作成・送信、送信状況の管理を含みます） 顧客データの登録・検索・エクスポート等、本サービスの機能提供 障害対応、不正利用の調査、セキュリティの確保 本サービスに関する利用者・契約者への連絡、問い合わせ対応 本サービスの維持・改善（統計的に処理し個人を特定しない形で行う分析を含みます） 法令に基づく対応

利用者がAI機能（送信文面の候補生成等）を利用した場合に限り、当該処理に必要な範囲でメール本文の下書き・案件情報を後記4.のとおり外部のAI事業者に送信します。

当社は、本サービスの提供のため、次のとおり第三者への提供又は業務委託を行います。個人情報保護法上「提供」に該当するものについても、業務の遂行に必要な範囲に限定しています。

Microsoft（Microsoft Graph API）：利用者本人のOutlookメールボックスでの下書き作成・添付・送信のため。送信は利用者本人のアカウントとして行われます。 Google（Gmail API）：利用者が連携した場合、Gmailアカウントでの下書き作成・送信のため。 Vercel：本サービスのアプリケーション実行基盤（ホスティング）として。 Neon（PostgreSQL）：本サービスのデータベース基盤として。 Cloudflare（R2）：添付ファイル等のファイルストレージ基盤として。 Anthropic（Claude API）：利用者がAI機能（個別メッセージ文面の生成・宛先候補の提案等）を利用した場合に限り、本文候補の生成のため、当該処理に必要な範囲の情報を送信します。AI機能を利用しない操作ではAnthropicへの送信は発生しません。

当社は、法令に基づく場合を除き、利用者の同意なく、前項に定める委託先以外の第三者に個人情報を提供しません。

当社は、取り扱う情報の漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を含む適切な対策を講じます。

OAuthトークンその他の認証情報の暗号化（AES-256-GCM）による保存 通信の暗号化（HTTPS/TLS） アクセス権限の最小化（役割・組織単位でのデータ分離） 第7条（運営者によるデータ閲覧）に定める目的に限定したデータ閲覧と、その記録の保持 委託先の選定にあたっての安全管理体制の確認

添付ファイルは送信・アップロードから180日で削除します。契約終了後は、解約日から30日以内に顧客データ・送信履歴を含む全データを削除します。詳細は利用規約第8条をご確認ください。

利用者及び顧客データにおいて識別される本人は、当社が保有する自己に関する個人情報について、法令に基づき、開示、訂正、追加、削除、利用停止等を請求することができます。

請求を希望される場合は、下記の窓口までご連絡ください。本人確認の上、法令に従い合理的な期間内に対応します。

窓口：株式会社シクミ　連絡先メールアドレス：【連絡先メールアドレス】　所在地：【所在地】

当社は、法令の変更や本サービスの内容変更等に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、利用規約の改定と合わせて、本サービス上での掲示その他相当の方法で周知し、利用者に再度の同意を求めます。

制定日：2026年9月27日（バージョン 2026-09-27）