プライバシーポリシー
「TENPO AI」（以下「本サービス」）を提供する株式会社ルーキング（以下「当社」）は、利用者の情報を以下のとおり取り扱います。
- 事業者の名称
- 株式会社ルーキング（ROOKING, Inc.）
- 住所
- 〒153-0061 東京都目黒区中目黒2丁目8−22 中目黒TDビル 3F
- 代表者
- 代表取締役 鈴木 雄大
1. 取得する情報
アカウント情報
メールアドレス、表示名、パスワード（当社はハッシュ化した値のみを保管し、平文のパスワードは保管しません）、Apple / Googleでログインした場合の識別子（subject）、言語設定（ロケール）、最終ログイン日時、組織名を取得します。あわせて、不正アクセスの検知等のため、アクセス時のUser-Agentと、登録・不正利用防止のためのIPアドレスを取得します。ログイン状態を維持するためのリフレッシュトークンは、当社側では生の値ではなくハッシュ化した値のみを保管します。
位置情報
物件として登録した所在地の座標、商圏分析を行った検索地点の座標、騒音計測を行った地点の座標、競合調査を行った店舗の座標を取得します。これらの座標は丸め処理をせずそのまま保存します。一方、本サービスの機能利用状況を把握するための記録（後述の「行動の記録」）には、約1km四方の範囲に丸めた位置情報のみを記録します。
写真・動画・音声
物件の写真・動画、音声メモ、騒音計測時に任意でご登録いただく録音、競合調査時の写真を取得します。これらのファイル本体はAmazon S3に保存し、当社のデータベースには保存先を示す情報のみを保持します。アプリ・Web上での表示には、有効期限15分の署名付きURLを発行します。
端末情報
プッシュ通知の送信に用いるトークン、ご利用のプラットフォーム（iOS / Android / Web）、端末を識別する情報、アプリのバージョン、OSのバージョン、言語設定を取得します。騒音計測の際は、マイクの機種差による計測差を示すため、ご利用端末の機種名を取得します。
行動の記録
検索時の条件（検索クエリ・座標・半径・業種）や結果の概要、操作履歴（IPアドレス・User-Agent・操作内容を含む監査ログ）、機能ごとの利用状況、月ごとのご利用回数、プッシュ通知の送信履歴、本サービスへの流入経路（参照元・広告のパラメータ・最初にご覧いただいたページ）を取得します。お問い合わせフォームからは、お名前・メールアドレス・会社名・お問い合わせ内容・送信元IPアドレスを取得します。
決済に関する情報
クレジットカード番号そのものは当社で保持しません（詳細は「5. カード番号の保持について」をご覧ください）。当社が保持するのは、決済代行会社Stripeにおけるお客様のID、ご契約中のプラン・契約状況・契約期間、RevenueCat（アプリ内課金の管理サービス）が保持する権利情報、決済代行会社から通知される決済結果の内容です。
2. 利用目的
取得した情報は、以下の目的のために利用します。
- 本サービス（商圏分析・事業シミュレーション・現地調査記録等）の提供
- アカウントの管理、本人確認、不正利用の防止
- 料金プランの契約管理・課金・請求
- お問い合わせへの対応
- 本サービスに関するご案内・重要なお知らせの送付
- 本サービスの改善、新機能の検討
- プッシュ通知の送信（利用者が許可した場合）
3. 第三者提供と委託
本サービスの提供にあたり、以下の委託先・提供先に必要な範囲の情報を提供しています。
| 提供・委託先 | 送る情報 | 用途 |
|---|---|---|
| Mapbox（米国） | 検索文字列、緯度経度、地図画像の取得（表示範囲のタイル座標） | 地点検索・地図表示・地図画像の取得（規約上キャッシュせず、その都度送信します） |
| ヤフー株式会社 | 緯度経度・検索半径・業種 | 競合店舗・周辺施設の検索（Yahoo! JAPAN Web APIの利用規約により、取得した情報のキャッシュ・保存はしていません） |
| OpenStreetMap / Overpass API | 緯度経度・検索半径 | 周辺施設の検索（ヤフーが未対応の業種の補完） |
| 国土地理院（ハザードマップポータルサイト） | 表示中の地図範囲に対応するタイル座標・IPアドレス | ハザードマップ（洪水・津波・高潮・内水・土砂災害）の表示 |
| Stripe（米国・アイルランド） | メールアドレス、表示名 | Web版のお支払い手続き |
| RevenueCat（米国） | 組織の識別子 | アプリ内課金のご契約状況の管理 |
| Apple / Google | （利用者情報の送信はありません） | サインイン時のIDトークンの検証のみに利用します |
| Google Fonts（Google LLC、米国） | 訪問者のIPアドレス、ブラウザ情報（ページを開いた時点で、フォントファイルを取得するためにブラウザから直接送信されます） | Webページの文字の表示 |
| Google Analytics（Google LLC、米国） | 閲覧したページ、参照元、端末・ブラウザの情報、Cookieによる識別子 | Webサイトのアクセス解析 |
| SendGrid（米国） | 宛先メールアドレス、お名前、メール本文 | 招待・パスワード再設定・メールアドレス確認・お問い合わせへの返信メールの送信 |
| Firebase Cloud Messaging（米国） | プッシュ通知トークン、通知本文 | プッシュ通知の送信 |
| Mattermost（当社が利用する社内連絡ツール） | お問い合わせのお名前・メールアドレス・会社名・本文 | 社内担当者への通知 |
| 当社が管理する推論基盤（vllm.rk-ws.net） | 分析結果の数値（人口・スコア等。氏名・メールアドレス等は含みません） | AIコメントの生成 |
| Firecrawl（米国） | 入力された住所・業種から作成した検索語（自由記述文の送信は受け付けていません） | 周辺調査機能（対象エリアに関するWeb検索と該当ページの取得・要約） |
このほか、国土数値情報・e-Stat・PLATEAU等の公的機関が公開するオープンデータを取得して分析に利用していますが、これらの取得にあたり利用者の情報を送信することはありません。
Googleへの提供をまとめると、上記の表のGoogle Fonts・Google Analyticsに加えて、プッシュ通知の送信先であるFirebase Cloud Messaging、Apple / Googleでのサインイン時のIDトークン検証（利用者情報は送信しません）の合計4か所です。アプリ内課金に関するApp Store / Google Playとの関係は、決済代行会社としての扱いを「5. カード番号の保持について」に記載しています。
4. 外国にある第三者への提供
「3. 第三者提供と委託」に記載の提供・委託先のうち、Mapbox・Stripe（米国・アイルランド）・SendGrid・Firebase Cloud Messaging・RevenueCat・Firecrawl・Google Fonts・Google Analytics（いずれもGoogle LLC）は、米国等に所在する事業者です。これらの事業者への情報の提供は、「3. 第三者提供と委託」に記載した用途の範囲で行っています。
5. カード番号の保持について
クレジットカード番号を含む決済情報は、決済代行会社（Web版はStripe、アプリ内課金は各アプリストア）が管理しており、当社はカード番号を保持していません。
6. AI推論について
本サービスが提供する分析コメント等の生成には、OpenAI等の外部の商用AIサービスを利用していません。当社が自社で管理する推論基盤（vllm.rk-ws.net）を用いており、これに送信するのは分析済みの数値（人口・スコア等）のみで、氏名・メールアドレス等の個人を特定する情報は含まれません。
7. Cookie・外部送信について
本サービスのWebサイトは、Google Analytics 4（アクセス解析）でCookieを使用しています。閲覧したページ、参照元、端末・ブラウザの情報を、Cookieによる識別子とあわせてGoogleへ送信します。ブラウザの設定でCookieを無効にすることで、送信を止めることができます。アプリはCookieを使用していません。
あわせて、Webページの文字を表示するためにGoogle Fontsを実行時に読み込んでおり、ページを開いた時点で訪問者のIPアドレスとブラウザ情報がフォントファイルの取得のためGoogleへ送信されます。
このほか、Web独自の計測として、閲覧したページ・特定のボタンの操作を当社サーバー（POST /v1/telemetry/events）へ記録しています。こちらはGoogle Analyticsとは別の仕組みで、Cookieを使わず、送信するURLからクエリ文字列を取り除き、送信元のIPアドレスも記録しません。
ローカル保存については、Web版ではログイン状態の維持等のためlocalStorageに認証情報・端末を識別する情報・流入経路の情報を保存し、直前にご覧いただいたページの情報をsessionStorageに一時的に保存します。このほか、一覧の並べ替え順や地図レイヤーの表示切り替えなど、操作性に関わる表示設定もlocalStorageに保存します。アプリ版では、端末内の暗号化されたストレージに認証情報や同様の表示設定等を、端末内のファイルとして音声メモ・騒音計測の録音・チェックリストの下書きを保存します。
本項の記載は、電気通信事業法の外部送信規律（送信先・送信される情報・利用目的の公表）を兼ねています。
8. 保存期間
以下の情報は、記載の期間の経過後、自動的に削除されます。
- ゲスト（未登録）としてご利用の際のセッション情報: 30日間
- 月ごとのご利用回数のカウンタ: 13ヶ月間
- 機能ごとの利用状況の明細データ: 13ヶ月間（月ごとの集計データは残ります）
上記以外の情報（会員登録後の検索履歴、操作履歴（監査ログ）、登録した物件情報、写真・動画、騒音計測データ等）には自動削除の設定はなく、無期限に保存されます。
アカウントを退会された場合、メールアドレス・パスワード・外部ログインの識別子等、本人を識別できる情報は削除・置き換えを行い、ログイン用のトークンはすべて無効化します。一方で、組織に紐づく物件情報・写真・メモ・調査記録・騒音計測データ・検索履歴等は、退会後も組織に残ります。監査ログについても、記録として残します。
登録した物件を削除された場合、物件の情報は削除済みとして扱われますが、紐づく写真やメモ、S3に保存されたファイル本体は自動的には削除されません。写真・録音などのファイルを個別に削除された場合は、S3上のファイル本体も削除されます。ファイル本体の削除をご希望の場合は、「10. 開示・訂正・利用停止等の請求」の窓口で承ります。
9. 安全管理措置
取得した情報の漏えい・滅失・毀損を防ぐため、以下の措置を講じています。
- ログイン状態を維持するためのリフレッシュトークンは、生の値ではなくハッシュ化（SHA-256）した値のみを保管しています。
- パスワードはハッシュ化して保管しており、平文のパスワードは保管していません。
- 物件の写真・動画・音声等のファイル本体はオブジェクトストレージに保管し、表示には有効期限15分の署名付きURLのみを発行します。ファイルへ直接アクセスできる恒久的なURLは発行していません。
- データは組織単位でアクセスを制限しており、利用者は自らが所属する組織以外の組織のデータを参照できません。
- 組織内の権限はowner・admin・member・viewerの4段階に分かれており、viewerには閲覧のみの権限を設定できます。viewerの権限では、データの作成・編集・削除、メンバーの招待・管理、ご請求・APIキーの操作はできません。
- 認証、料金プランのご契約、個人データの操作については、監査ログ（操作内容・IPアドレス・User-Agent等）を記録しています。
- アプリでは、端末内の暗号化されたストレージに認証情報を保管しています。
安全管理措置の詳細については、お問い合わせ窓口までご連絡ください。
10. 開示・訂正・利用停止等の請求
保有個人データの開示、訂正、利用停止等をご希望の場合は、お問い合わせページ、またはメール（[email protected]）よりご連絡ください。ご本人確認のうえ、法令に従い対応します。
11. 苦情の申出先
本サービスの個人情報の取扱いに関する苦情は、お問い合わせページ、またはメール（[email protected]）を窓口として承ります。なお、当社は認定個人情報保護団体には加入していません。
12. 端末の権限について
アプリ版のご利用にあたり、以下の権限の許可をお願いすることがあります。許可はいつでも端末の設定から変更できます。
- 位置情報:「現在地の商圏を分析するために位置情報を利用します。」
- カメラ:「物件の写真・動画を撮影するためにカメラを利用します。」
- 写真ライブラリ:「物件写真を選択するために写真ライブラリを利用します。」
- マイク:「物件の動画撮影、および周囲の音の大きさの推定にマイクを利用します。録音を選んだ場合のみ音声がこの端末に保存されます。」
- Face ID:「保存した物件情報を保護するために Face ID を利用します。」
騒音計測機能をはじめてご利用になる際には、OSの権限確認とは別に、当社独自の説明画面を表示します。
13. 音声メモについて
物件に紐づけて記録する音声メモは、端末内にのみ保存され、当社のサーバーには送信されません。
14. このポリシーの改定
当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。改定した場合は、本サービス上での掲示その他相当な方法により周知します。
最終改定日: 2026年9月7日（制定日: 2026年8月19日）
- 2026年9月7日: 保存期間・ローカル保存に関する記載を明確化
- 2026年9月6日: ハザードマップ（国土地理院）への外部送信を追加
- 2026年9月5日: 周辺調査機能（Firecrawl）への外部送信を追加
- 2026年8月19日: 制定