プライバシーポリシー

第1条事業者について

本ポリシーは、OmniPMを運営する事業者（以下「当社」）が、個人情報の保護に関する法律（以下「個人情報保護法」）に基づき、個人情報をどのように取り扱うかを定めるものです。

• 名称：パシフィックビジネス株式会社
• 住所：〒112-0014 東京都文京区関口1丁目13番14号 向井ビル5階
• 代表者：Paul Feinberg
• お問い合わせ：info@omnipm.app

第2条本ポリシーの対象

本ポリシーは、当社が自らの目的のために取り扱う個人情報を対象とします。omnipm.appの訪問者、ベータ版への申込者やお問い合わせいただいた方、当社のお客様のためにOmniPMのアカウントを利用する方の情報です。

お客様である運営事業者がOmniPMに登録するゲスト、入居者、オーナーその他の方の個人情報の取扱いについては、第4条でご説明します。これらの情報について責任を負う事業者は運営事業者ですので、運営事業者のプライバシーポリシーもあわせてご確認ください。

第3条取得する情報

• Webサイトの訪問者：本サイトでは、アクセス解析や広告のためのCookieやトラッキングツールを使用していません。サイトの配信と不正アクセスからの保護のため、ホスティング事業者のサーバーがIPアドレス、ブラウザの種類、閲覧ページ、日時などの技術的な情報を記録します。表示言語を切り替えた場合は、1つのCookieでその選択を記憶します（第8条）。
• ベータ版への申込者・お問い合わせいただいた方：ご提供いただく氏名、勤務先のメールアドレス、会社名、運営している室数と滞在の種類、メッセージ、ご利用の言語。
• アカウントの利用者：氏名、メールアドレス、ロール、所属する運営事業者。ログインの記録（パスワードとワンタイムコードはハッシュ化した形でのみ保存します）。OmniPM上の一部の操作の記録（入居者データへのAIによる参照はすべて記録されます）。サポートへのお問い合わせ内容。
• 請求先のご担当者：ご契約の請求に必要な氏名、メールアドレス、会社情報。

第4条運営事業者から委託を受けて取り扱う情報

運営事業者は、OmniPMでゲスト、入居者、オーナー、業者、入居希望者の情報を管理します。これには、氏名や連絡先、パスポートその他の本人確認書類、予約や契約の内容、支払いの記録や証憑、メッセージ、写真が含まれることがあります。

これらの情報について個人情報取扱事業者となるのは運営事業者であり、当社は個人情報保護法第27条第5項第1号に基づく委託先として、運営事業者に代わってこれを取り扱います。当社は、その運営事業者にOmniPMを提供するため、運営事業者の指示に従ってのみ利用し、当社自身のマーケティングなどに利用することはありません。

ゲストや入居者の方で、ご自身の情報の確認、訂正、削除を希望される場合は、ご利用の運営事業者にお問い合わせください。当社にご連絡いただいた場合は、運営事業者にお伝えし、対応をお手伝いします。

当社は、運営事業者ごとのデータを分離し、セキュリティページに記載のとおり保護しています。

第5条利用目的

当社は、個人情報を次の目的で利用します。

1. OmniPMおよび本Webサイトの提供、運営、保守
2. アカウントの作成・管理と、ログインする方の本人確認
3. ベータ版への申し込みの審査、お問い合わせへの回答、打ち合わせの調整
4. ご契約の請求とお客様との契約の管理
5. サポートの提供と、サービスに関するご連絡（ログインコード、通知、規約の変更、メンテナンスのお知らせ）の送信
6. OmniPMの安全の確保、不正利用の防止、インシデントの調査
7. OmniPMの改善と新機能の開発
8. 法令の遵守と、公的機関からの適法な要請への対応

法令で認められる場合を除き、ご本人の同意なく、これらの目的の範囲を超えて個人情報を利用することはありません。

第6条第三者提供と委託先

当社は個人情報を販売しません。ご本人の同意がある場合、裁判所や警察からの適法な要請など法令に基づく場合、および以下に記載する場合を除き、個人情報を第三者に提供しません。

当社は、OmniPMの運営に必要な範囲で、次のサービス事業者に個人情報の取扱いを委託しています。セキュリティページに記載のサービスと同じです。

• Railway：アプリケーションのホスティングとPostgreSQLデータベース
• Cloudflare R2：非公開ファイルの保管（本人確認書類、写真、契約書）
• Anthropic：AI（本人確認書類と支払いの確認、下書き、翻訳）
• Resend：ログインコード、通知メール、ベータ版申し込みのメール

決済（Square、PayPal、Wise）、メッセージング（LINE、WhatsApp）、Google、freeeは、運営事業者がご自身のアカウントで接続するもので、運営事業者とそれぞれの事業者との契約に基づいて情報を取り扱います。

当社は委託先を適切に選定し、委託した情報の取扱いについて必要かつ適切な監督を行います。

第7条外国にある事業者への委託

上記の委託先には米国の事業者が含まれ、米国その他の国で情報を取り扱う場合があります。OmniPMのアプリケーションとデータベースは米国（Railway、米国東部リージョン）で稼働し、アップロードされたファイルはCloudflare R2に保管されます。

外国にある事業者に個人情報の取扱いを委託する場合は、個人情報保護法が求める措置に相当する措置を継続的に講じるための体制を整備している事業者に委託し、法が求める措置を講じます。ご請求があれば、該当する国の名称、その国の個人情報保護制度、委託先が講じている措置についての情報をご提供します。

第8条Cookie

• 本Webサイトが設定するCookieは「omnipm-locale」の1つだけで、表示言語を切り替えたときにのみ設定されます。日本語か英語かの選択を1年間記憶するもので、それ以外の情報は含みません。
• 本Webサイトでは、アクセス解析、広告、SNSのトラッキングを使用していません。これを変更する場合は、事前に本ポリシーを更新します。
• OmniPMのダッシュボードでは、ログイン状態を保つために必要なCookieを使用します。httpOnlyかつSecureで、一定時間で自動的に失効します（セキュリティページをご覧ください）。

第9条保存期間

• ベータ版への申し込みとお問い合わせ：第5条の目的に必要な期間保存し、その後削除します。
• アカウントと顧客データ：ご契約の期間中と、契約終了後は利用規約に定めるエクスポート期間まで保存し、その後削除します。ただし、法令により保存が必要な場合を除きます。
• サーバーのログ：セキュリティの確保と障害対応に必要な限られた期間保存します。

本人確認書類の写真の保存期間のルールを公開することは、セキュリティのロードマップに含まれています。

第10条安全管理措置

当社は、個人情報保護法が求める組織的・人的・物理的・技術的な安全管理措置を講じています。主な内容は次のとおりです。

• 基本方針：本ポリシーに定める目的の範囲でのみ個人情報を取り扱い、OmniPMの変化に応じて本ポリシーを見直します。
• 組織的安全管理措置：個人データにアクセスできるのは、業務上必要な者に限ります。漏えい等が発生した場合は、個人情報保護委員会およびご本人への報告・通知を含め、法令に従って対応します。
• 人的安全管理措置：当社のために個人データを取り扱う者には、秘密保持の義務を課しています。
• 物理的安全管理措置：OmniPMはホスティング事業者のデータセンターで稼働しています。作業に用いる端末も適切に保護します。
• 技術的安全管理措置：通信はHTTPSのみ。運営事業者の認証情報はAES-256-GCMで暗号化。パスワードとコードはハッシュ化した形でのみ保存。本人確認書類と支払いの証憑は非公開ストレージに保管し、1時間以内に失効するリンクでのみ開けます。運営事業者ごとのデータはデータベースの行単位まで分離し、アクセスはロールに応じて制限しています。
• 外的環境の把握：外国で情報を取り扱う場合は、その国の個人情報保護制度を把握したうえで措置を講じます（第7条）。

詳しくはセキュリティページをご覧ください。

第11条開示等の請求

個人情報保護法の定めに従い、当社が保有するご本人の個人情報（保有個人データ）またはその第三者提供の記録の開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。

info@omnipm.appまでご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。開示の請求については、法令の範囲内で合理的な手数料をいただく場合があり、その場合は事前に金額をお知らせします。

運営事業者から委託を受けて取り扱う情報については、第4条をご覧ください。

第12条本ポリシーの変更

当社は本ポリシーを変更することがあります。変更後のポリシーは日付とともに本ページに掲載し、重要な変更の場合はメールまたはダッシュボードでお客様にお知らせします。

第13条お問い合わせ窓口

個人情報の取扱いに関するご質問・苦情は、info@omnipm.appまでご連絡ください。所在地：〒112-0014 東京都文京区関口1丁目13番14号 向井ビル5階　パシフィックビジネス株式会社。