Pinpone プライバシーポリシー
制定日:2026年7月22日
最終改定日:2026年7月22日
Oasis(以下「当社」といいます)は、当社が提供する訪問営業管理サービス「Pinpone」(以下「本サービス」といいます)における、個人情報の取扱いについて以下のとおり定めます。
1. 事業者の情報
| 項目 | 内容 |
|---|---|
| 事業者名 | Oasis |
| 代表者 | 神谷 慎一朗 |
| 所在地 | 〒150-0021 東京都渋谷区恵比寿西2丁目4-8 ウィンド恵比寿ビル8F |
| 個人情報保護管理者 | 神谷 慎一朗 |
| 連絡先 | 050-5794-4759 / info@eeyan.jp(受付時間 12:00〜20:00) |
2. 本ポリシーが対象とする個人情報
本サービスにおいて、当社は次の2つの立場で個人情報を取り扱います。両者は取扱いが異なります。
(1) 当社が取扱事業者として取り扱う個人情報
本サービスの契約者および利用者ご本人に関する情報です。当社が利用目的を定めて取り扱います。
(2) 当社が委託を受けて取り扱う個人情報
契約者が本サービスに入力する、契約者の営業活動の相手方に関する情報(以下「対象者情報」といいます)です。当社は契約者から個人データの取扱いの委託を受けた者としてこれを取り扱い、契約者の指示の範囲を超えて利用することはありません。
対象者情報について、その利用目的の特定、本人への通知・公表、同意の取得その他の法令上の義務は、契約者が負うものとします。
3. 取得する情報
3-1. 契約者・利用者から取得する情報
| 種別 | 具体例 |
|---|---|
| アカウント情報 | 氏名、メールアドレス、パスワード(暗号化して保存)、所属組織、権限区分 |
| プロフィール情報 | プロフィール画像 |
| 認証情報 | ログイン日時、二要素認証の設定状況 |
| 課金情報 | 料金プラン、契約状態、請求期間、決済事業者が発行する顧客識別子 |
| 位置情報 | 本サービスの地図機能を利用する際の端末の位置情報 |
| 利用状況 | アクセス日時、閲覧ページ、操作履歴、IPアドレス、ブラウザ情報、端末情報 |
クレジットカード番号その他の決済情報は、決済代行事業者(Stripe)が直接取得し、当社は保持しません。
3-2. 契約者が本サービスに入力する対象者情報
| 種別 | 具体例 |
|---|---|
| 物件情報 | 建物名、住所、部屋番号、緯度経度 |
| 訪問記録 | 訪問日時、対応結果、担当者、メモ |
| 契約情報 | 契約者の氏名、住所、電話番号、供給地点特定番号その他の契約に必要な情報 |
4. 利用目的
当社は、3-1に定める情報を、次の目的で利用します。
- 本サービスの提供、維持、保護および改善のため
- 利用者等の本人確認および認証のため
- 利用料金の請求、決済および会計処理のため
- 本サービスに関する連絡、通知および問い合わせへの対応のため
- 本サービスの不正利用の防止、調査および対応のため
- 障害、エラーその他の不具合の検知、原因調査および復旧のため
- 本サービスの利用状況の分析および統計情報の作成のため
- 本サービスに関する新機能、更新情報その他の案内の送付のため
- 上記の利用目的に付随する目的のため
位置情報については、本サービスの地図機能における現在地表示および物件位置の記録のためにのみ利用し、それ以外の目的には利用しません。
5. 個人データの第三者提供
当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 合併その他の事由による事業の承継に伴って個人データが提供される場合
6. 個人データの取扱いの委託
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部に委託することがあります。この場合、当社は委託先に対して必要かつ適切な監督を行います。
現在利用している主な委託先は次のとおりです。
| 委託先 | 提供する役務 | データの保管場所 |
|---|---|---|
| Supabase Inc. | データベースおよび認証基盤 | 日本(東京) |
| Vercel Inc. | アプリケーションの実行基盤 | 日本(東京) |
| Stripe, Inc. | 決済処理 | 米国等 |
| Google LLC | 地図情報サービス | 米国等 |
| Resend, Inc. | メール送信 | 日本(東京) |
| Functional Software, Inc.(Sentry) | エラー監視 | ドイツ(EU) |
7. 外国にある第三者への提供
前項のとおり、当社は外国にある事業者に個人データの取扱いを委託しています。
| 国・地域 | 個人情報保護制度に関する情報 |
|---|---|
| 米国 | 日本と同等の水準にあると認められる個人情報保護制度を有していないと考えられる。委託先は、標準契約条項等に基づく適切な保護措置を講じている |
| 欧州連合(ドイツ) | 個人情報保護法に基づく十分性認定を受けている |
当社は、これらの委託先が個人情報保護法に定める基準に適合する体制を整備していることを確認したうえで委託を行っています。各国の個人情報保護制度に関する情報については、個人情報保護委員会のウェブサイトをご参照ください。
なお、エラー監視サービス(Sentry)に送信されるデータについては、氏名、住所、電話番号、メールアドレス、供給地点特定番号その他の個人情報が含まれないよう、送信前にマスク処理を行っています。
8. 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
組織的安全管理措置
- 個人情報保護管理者を設置し、個人データの取扱いに関する責任の所在を明確にしています
- 個人データの取扱いに関する記録を保存し、定期的に確認しています
人的安全管理措置
- 個人データの取扱いに関する留意事項について、定期的に確認を行っています
物理的安全管理措置
- 個人データを取り扱う端末について、盗難および紛失を防止する措置を講じています
技術的安全管理措置
- 権限管理:組織ごとにデータを分離し、所属する組織以外のデータにアクセスできない仕組み(行レベルセキュリティ)を採用しています。この分離は自動テストにより機械的に検証しています
- アクセス制御:利用者の権限区分に応じて、閲覧および操作できる範囲を制限しています
- 認証の強化:パスワードの最低文字数の設定、ログイン試行回数の制限、二要素認証(TOTP)の提供を行っています
- 通信の暗号化:本サービスとの通信はすべてTLSにより暗号化しています
- 監視:エラーおよびサービス稼働状況を常時監視し、異常を検知した場合に速やかに対応できる体制を整えています
- 脆弱性対策:使用しているソフトウェアの脆弱性を継続的に監視し、必要な更新を行っています
外的環境の把握
当社は、個人データを保管している国における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。
9. 保有個人データの開示等の請求
ご本人またはその代理人は、当社に対し、保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去および第三者への提供の停止(以下「開示等」といいます)を請求することができます。
請求の方法
第1項に記載の連絡先まで、次の事項を明記のうえご連絡ください。
- 請求の内容
- ご本人であることを確認できる書類の写し(運転免許証、健康保険証等)
- 代理人による請求の場合は、代理権を証明する書類
手数料
利用目的の通知および開示(第三者提供記録の開示を含みます)の請求については、1件あたり1,000円(消費税込)の手数料を申し受けます。あわせて、回答書面の郵送に要する費用もご本人のご負担となります。
手数料および郵送費は、定額小為替証書(郵便局で購入できます)を請求書類に同封してお送りください。現金の同封はご遠慮ください。
なお、内容の訂正・追加・削除、利用の停止、消去および第三者への提供の停止の請求については、手数料は不要です。
手数料が不足していた場合、または請求書類に不備があった場合は、当社よりご連絡のうえ、補正をお願いすることがあります。
対象者情報についての請求
対象者情報に関する開示等の請求については、当社は委託を受けて取り扱う立場であるため、契約者にお取り次ぎいたします。 直接ご請求いただいた場合、当該情報を管理する契約者をご案内します。
10. 個人データの保存期間
当社は、利用目的の達成に必要な期間、個人データを保存します。
| 対象 | 保存期間 |
|---|---|
| アカウント情報 | 利用契約の終了後30日間 |
| 登録データ(対象者情報を含む) | 利用契約の終了後30日間 |
| 課金および会計に関する記録 | 法令に定める期間 |
| ログイン試行の記録 | 7日間 |
| エラー監視のログ | 30日間 |
11. クッキー等の利用
本サービスは、ログイン状態の維持その他の本サービスの提供に必要な範囲において、クッキーを使用します。
当社は、広告配信を目的とした第三者のトラッキング技術を本サービスに導入していません。
12. 未成年者の利用について
本サービスは、事業者向けのサービスであり、16歳未満の方の利用を想定していません。
13. 本ポリシーの変更
当社は、法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。変更後の内容は、本ウェブサイト上に掲示した時点から効力を生じます。重要な変更を行う場合は、あらかじめ本サービス上でお知らせします。
14. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までお願いいたします。
- 事業者名:Oasis
- 個人情報保護管理者:神谷 慎一朗
- 所在地:〒150-0021 東京都渋谷区恵比寿西2丁目4-8 ウィンド恵比寿ビル8F
- 電話番号:050-5794-4759
- メールアドレス:info@eeyan.jp
- 受付時間:12:00〜20:00
以上