ARIA

プライバシーポリシー

最終更新: 2026年5月31日

1. 取得する情報

取得する情報は、ご利用の段階によって異なります。

匿名相談中

  • 住まいの意思決定に関するご回答（賃貸 vs 購入の意向・予算感・希望エリア・引越し時期・家族構成 等）
  • この段階では氏名・連絡先・住所などの個人情報は取得しません。相談は匿名で行われます。

送客に同意された後（handoff）

  • 氏名・メールアドレス・電話番号（任意）— エージェントにおつなぎするために必要な最小限の項目。紹介を明示的にご希望された場合にのみ保存します。

技術的情報

  • IPアドレス・ユーザーエージェント・タイムスタンプ・セッショントークン、および（AIチャット連携時）接続アプリの OAuth クライアント識別子。

マイページでの物件閲覧情報

  • お客様がマイページ（ポータル）内で閲覧された物件の情報（閲覧日時・回数）は、担当エージェントがご提案の質を高める目的で確認できます。

2. 情報の利用目的

  • 住まいの意思決定の整理・住まいプランの提示
  • 明示的なご同意に基づく、有資格エージェントへのご紹介
  • サービス改善のための匿名化された学習データの生成
  • 安全管理・不正検知

Fair Housing への配慮

人種・国籍・宗教はすべての学習データから除外します。家族構成は住まいのレイアウト提案にのみ使用し、 エリア推薦には一切使用しません（Fair Housing Act 対応）。

3. 同意の段階

  • AI処理への同意 — 相談開始時に必須。ARIA がご回答を処理して住まいプランを作成することへの明示的なご同意です。
  • 共有への同意 — handoff 時にいただく、これとは別個の明示的な同意。住まいプロフィールと連絡先を、 マッチした担当エージェントに共有することへの同意です。この同意なしに第三者へ共有することはありません。
  • ARIA との連携への同意 — お客様と担当エージェント間の通信(電子メール・SMS・通話メモ)を、 案件整理 / タスク提案 / 履歴記録の目的で ARIA に共有し、ARIA がサポートのために利用することへの、これとは別個の明示的な同意です。 いつでも撤回可能。詳細は第 14 条「ARIA との連携」をご参照ください。

4. AIチャット経路の透明性

ARIA は MCP プロトコルにより、ChatGPT や Claude.ai などの AI チャットサービス上でご利用いただけます。

これらの画面でご利用の場合、あなたとの会話はそのサービス提供者（ホスト）の基盤を経由します。 ホスト側でのデータの取扱いは各サービス提供者のプライバシーポリシーに従います。ARIA 自身の処理は本ポリシーが定めます。

5. 第三者への提供

  • 紹介エージェント — 共有への同意を取得した後のみ
  • 決済処理者（Stripe 等）— 課金のため
  • AI 推論プロバイダー — 処理目的のみ。入力データをモデル学習に使用しない設定
  • 法令に基づく開示要請

6. 保管期間

  • 匿名相談セッション: 最大 90 日。以降は匿名化された集計データのみ保管
  • 案件データ（個人情報を含む）: 取引終了後 5 年（日本の不動産取引の帳簿保存義務と整合）
  • 学習データ: 匿名化済みのデータのみ恒久保管。生のご回答は 90 日以内に削除
  • OAuth トークン: 失効後 30 日以内に物理削除

7. お客様の権利（日本・米国カリフォルニア州）

日本（個人情報保護法）: 開示・訂正・利用停止・第三者提供の停止。

カリフォルニア州（CCPA/CPRA）: 知る権利・削除権・販売／共有のオプトアウト（当社は個人情報を販売しません）・差別の禁止。

これらの権利の行使は privacy@astiria.ai までご連絡ください。ご本人確認のうえ、法定の期限内（CCPA: 45日 / 個人情報保護法: 遅滞なく）に回答します。

8. 安全管理措置

  • 4層分離（テナント / エージェント / マーケット / お客様の各ウォール）
  • 4層分離下での学習データへのアクセス制御
  • 通信暗号化（TLS）および保存時の暗号化。OAuth トークンは SHA-256 ハッシュでのみ保存
  • 不要な個人情報のエコー禁止 — AIチャット（MCP）のツール応答に個人情報を含めません

9. クッキー・トラッキング

サービスの動作に必要な最小限のセッション cookie のみを使用します。第三者の広告・クロスサイトトラッキング cookie は使用しません。

10. 子どもについて

本サービスは 18 歳未満（日本）／13 歳未満（米国・COPPA）の方を対象としておらず、これらの方の情報を意図的に収集しません。

10-2. Google ユーザーデータ（Gmail 連携）の取扱い

担当者（不動産エージェント）が Gmail 連携を許可した場合、当社は連携されたアカウントの Google ユーザーデータに、次の範囲でのみアクセスします。

  • 受信メールの参照（gmail.readonly）: お客様からの返信を検知して対応中の案件に紐付け、担当者の画面に要点と次のアクションを提案するため。
  • 下書きの作成（gmail.compose）: 担当者ご本人の名義で返信の下書きを作成するため。当社が自動でメールを送信することはありません。送信は必ずご本人が行います。

利用目的: 上記のユーザー向け機能の提供・改善のみに利用します。広告目的の利用は行いません。

第三者提供: Google ユーザーデータを第三者に販売・提供しません （機能提供に必要なクラウド基盤・AI 処理での取扱い、法令遵守、セキュリティ対応、 事業承継、匿名化・集計済みデータを除く）。データブローカー・広告事業者への提供は一切行いません。

人による閲覧: 機能提供・法令遵守・セキュリティ・ご本人の同意がある場合を除き、 人がメール内容を閲覧することはありません。

保護: データは通信時・保存時ともに暗号化され、テナント単位で分離されたデータベースに保存されます。 アクセスは認証・認可された同一テナントの担当者に限定されます。

保持と削除: 取得したメールデータは機能提供に必要な期間のみ保持します。 連携を解除すると新規取得は直ちに停止し、保存済みデータはアカウント削除の申請または お問い合わせにより削除されます。

AI/機械学習: Google ユーザーデータは、返信下書きの生成・要点整理という ご本人向け機能の処理にのみ使用します。当社が汎用 AI/ML モデルの開発・改善・学習に使用することはなく、 第三者がモデル学習に使用することを許可する形でのデータ移転も行いません。

ASTIRIA's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

11. 国際移転

お客様のデータは日本国外（例: 米国に所在する AI プロバイダーやクラウド基盤）で処理される場合があります。 その際は十分な保護水準を確保するための措置を講じます。

12. ポリシーの変更

本ポリシーは変更されることがあります。重要な変更を行う場合は、変更の発効前にサービス上またはその他の適切な方法で通知します。

13. お問い合わせ

運営主体: ASTIRIA（運営責任者: Kazuhiko Sato）

登記住所: 下記連絡先までご請求いただければ開示します。

プライバシーに関するお問い合わせ: privacy@astiria.ai

14. ARIA との連携 (Communication via ARIA)

第 3 条「同意の段階」で明示的にご同意いただいた場合に限り、お客様と担当エージェント(有資格不動産担当者) との間で発生する通信が ARIA に共有され、エージェントの業務サポートに利用されます。本条では、共有対象 / 利用目的 / アクセス制限 / 同意撤回方法を完全に開示します。

14.1 ARIA に共有される対象

  • お客様が担当エージェント専用の連絡用メールアドレスに送信した(または受信した)電子メール本文
  • お客様と担当エージェントが、エージェント専用の SMS 番号で交わしたメッセージ本文
  • 担当エージェントが通話後に作成した通話メモ(テキスト or AI 文字起こしによる音声 transcript)
  • 通話のメタデータのみ(時刻・相手・通話時間)。通話そのものの音声記録は現時点で取得しません。

通話録音は将来機能として予約されており、実装する際は別途明示同意を取得します。

14.2 共有の経路

  • 電子メール: エージェント専用 inbound アドレスを介して受信(電子メール基盤 Resend 経由)
  • SMS: エージェント専用電話番号を介して送受信(SMS 基盤 Twilio 経由)
  • 通話メモ: エージェントが手動で記録(任意で AI 音声文字起こしを利用)

14.3 利用目的

  • 通信内容を該当する案件に紐付ける(案件特定)
  • エージェントが次に取るべきタスクを提案(AI 抽出によるタスク候補生成)
  • お客様と担当エージェントのコミュニケーション履歴を時系列で整理(Activity Log)
  • エージェントが見落としやすい重要情報の通知

14.4 アクセス制限

  • ARIA に共有された情報にアクセスできるのは、当該案件を担当するエージェント および ARIA 管理者のみ
  • 相手側の他エージェント・他のお客様には一切共有されません
  • 商用ルーティング情報(どのエージェントがどの実績を持つか等)は外部に開示しません

14.5 AI 処理について

  • 共有された通信内容は、タスク候補生成のみを目的に AI 抽出パイプラインで処理されます
  • 生 PII は AI モデル API に直接渡しません(抽象化・匿名化された signal のみを渡します)
  • お客様の通信は AI モデル学習データから除外されます

14.6 同意と撤回

  • ARIA との連携は、明示的なご同意(observationConsentGivenAt として記録)が必須です。AI 処理同意・共有同意とは独立した別個の同意です
  • 同意はいつでも撤回可能です。privacy@astiria.ai までご連絡ください(observationConsentRevokedAt として記録)
  • 撤回後は ARIA への新規共有を停止します。既に共有された情報の取り扱いは第 6 条および データ削除ページ をご参照ください

14.7 ARIA 連携に特有の第三者処理者(Sub-processors)

  • Resend — 電子メール inbound 受信および parsing
  • Twilio — SMS 送受信および保管
  • 生成 AI サービス提供者 — タスク候補抽出処理(PII マスク済 input)

各処理者は当社とのデータ処理契約により、サービス提供に必要な範囲を超えてのデータ利用が禁止されています。

14.8 保管期間

  • 連携記録: 案件のライフサイクル + 7 年間(電子帳簿保存法・法人税法等で求められる場合)
  • 同意撤回後: 本番システムから 30 日以内に削除、バックアップから 90 日以内に削除。法令で長期保存が義務付けられている範囲を除く

15. 施行日

本ポリシーは 2026年8月11日 より施行されます(Gmail 連携における Google ユーザーデータの取扱い開示の追加に伴い改定)。

戻る