プライバシーポリシー

早期アクセス版の文書です。本書は日本語版を正本とします。

早期アクセス版：SumiCAD 0.6 と SumiCAD クラウドは早期アクセス版です。機能は変わることがあり、不具合も想定され、利用できることを保証するものではありません。早期アクセスの間、当方独自の追加バックアップは行いませんので、重要なファイルはお客様自身でも保存してください。すべての結果は資格を持つ建築士が確認してください（利用規約 第9条）。

施行日：2026年10月24日 · 個人情報取扱事業者：株式会社森の匠（〒044-0081 北海道虻田郡倶知安町字山田）。代表者の氏名は、ご請求があれば遅滞なくお答えします。

1. 取得する情報

• アカウント（クラウド）：メールアドレス、ご登録のお名前、表示言語、事務所名、役割、ログイン中の端末（端末名・種類・ログイン日時）。
• コンテンツ（クラウド）：お客様または事務所がアップロードした物件・版・図面・3D モデル・コメント・測量点。
• お支払い（クラウド）：Stripe が処理します。当方が受け取るのはカードのブランド・下 4 桁・有効期限・支払状況で、カード番号は受け取りません。
• 技術情報：IP アドレス（ログイン試行の制限とサービス保護のため）、サーバーのログ。
• お客様の端末内：ウェブサイトとウェブアプリは表示言語とログイン状態をブラウザの保存領域に保持します。デスクトップアプリは AI のキーを OS の資格情報ストア（ない場合は暗号化したファイル）に保持します。
• デスクトップアプリ：アプリはクラッシュレポートや利用統計を送信せず、物件のデータはお客様のコンピューターに保存されます。インターネットに接続するのは次の場合だけです。
  • 更新の確認（起動時、物件の保存後、4 時間ごと）：GitHub（github.com/sumicad/sumicad-releases）から最新版の情報を、お客様が承認した場合はインストーラーをダウンロードします。物件やアカウントの情報は送信しません。通常のダウンロードと同様に、GitHub はお客様の IP アドレスを受け取ります。
  • SumiCAD クラウド：クラウドにログインした場合、またはクラウドの機能を使う場合だけです。
  • AI アシスタント：お客様ご自身のキーで使う場合だけです。メッセージとアシスタントに必要な物件のデータは、お客様が選んだ AI 事業者（Anthropic・OpenAI・Google・DeepSeek など）へ直接送信され、その事業者の規約が適用されます。アシスタントが開くウェブページはお客様のコンピューターから取得します。
  • 敷地の地図・住所検索：敷地の位置のツールを開いた場合だけです。地図は国土地理院と OpenStreetMap から取得し、入力した住所はそれぞれの検索サービスに送信されます。
  • オフライン音声認識のモデル：ダウンロードのボタンを押した場合だけ Hugging Face からダウンロードします。その後の音声認識はお客様のコンピューター内で行います。Windows の音声認識を選んだ場合は、Windows のオンライン音声認識の設定が適用されます。
  これらのサービスは、お客様の操作によりお客様のコンピューターから直接データを受け取るもので、当方はそのデータを受け取りません。将来クラッシュレポートの機能を追加する場合は、お客様が有効にしない限り送信しない方式とし、事前に本ポリシーを改定します。
• ウェブサイト：sumicad.com はアクセス解析を使用せず、トラッキングや広告のための Cookie も使用しません。ブラウザに保持するのは表示言語の選択だけです。フォントは Google Fonts から、デモのページの 1 つは 3D ライブラリを jsDelivr から読み込みます。通常のウェブのリクエストと同様に、これらのサービスはお客様の IP アドレスを受け取ります。

2. 利用目的

SumiCAD の提供と安全確保、ログイン、ログインコードとお客様が選んだ通知の送信、サブスクリプションの請求、お問い合わせへの対応、サービスの改善のため。

3. 委託先

サービスの運営に必要な範囲でのみ、次の事業者に取り扱いを委託します：

• Stripe — 決済
• Resend — メール送信（ログインコード・招待・通知）
• Cloudflare — ウェブサイトとクラウドのホスティング、ファイルの保存
• Neon（Databricks, Inc.） — データベースのホスティング（サーバーはシンガポール）
• ImprovMX — sumicad.jp@gmail.com 宛のメールの転送
• Google（Gmail） — サポートメールの受信・返信

4. 外国にある第三者への提供

次の委託先は日本国外にあります。当方は、各委託先が、データ処理契約またはこれに相当する契約条項（当方へのサービス提供のためにのみ取り扱うこと、秘密保持・安全管理、再委託先にも同等の義務を課すことなど）により、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備していることを根拠として、個人データを提供します（個人情報保護法第28条第1項、同法施行規則第16条）。当方は、年 1 回程度、各委託先による措置の実施状況およびその国の制度で措置に影響を及ぼすおそれのあるものの有無を確認し、措置の継続的な実施の確保が困難となった場合は提供を停止します（同法第28条第3項）。ご請求があれば、同法施行規則第18条第3項に定める情報を遅滞なく提供します。

各国の個人情報保護制度（個人情報保護委員会による調査）：

• 米国：連邦レベルの包括的な個人情報保護法令はなく、分野ごとの連邦法と州法（カリフォルニア州の CCPA など）が適用されます。APEC の CBPR システムに参加しています。個人情報保護委員会：外国制度（アメリカ合衆国）
• シンガポール：民間部門を対象とする包括的な個人情報保護法（PDPA）があります。APEC の CBPR システムに参加しています。個人情報保護委員会：外国制度（シンガポール共和国）
• その他 Stripe が事業を行う国：あらかじめ国を特定できません。日本からの移転についての Stripe の書面による契約が適用されます。

5. 第三者提供

ご本人の同意がある場合、上記の委託による場合、法令に基づく場合を除き、個人情報を第三者に提供しません。事務所内では、共同作業に必要な範囲でメンバー同士の名前とメールアドレスが表示されます。

6. 保存期間

削除した物件は 30 日間復元できます。サブスクリプション終了後、事務所のデータは 90 日間閲覧でき、その後削除し、データベース事業者の自動復元の期間からもその後 30 日以内に消去されます。早期アクセスの間、当方独自の追加バックアップは行いません。失われたデータや削除したデータを復元できるのは、データベース事業者の自動復元の期間（最長 30 日）内に限られます。重要なファイルはお客様自身でも保存してください（ウェブアプリの「.sumi をダウンロード」とお手元の .sumi ファイル）。バージョン 1.0 では週 1 回のバックアップを予定しています。その他の保存期間：

• アカウント：アカウントが存在する間。上記の事務所のデータとともに、またはご本人から削除のご請求があったときに削除します。ただし、事務所のオーナーの氏名とメールアドレスは、請求に関する記録とともに税法で定める期間保存し、その後削除します。
• ログインコード、ログイン試行の制限に使う IP アドレス：1 日。ログイン中の端末：ログインの期限切れまたは終了まで。
• 通知：90 日。
• サーバーのログ：最長 30 日。メール送信の記録：最長 1 年。
• 請求に関する記録（請求書・支払記録）：法人税法・消費税法に従い 7 年間（税法上必要な場合は 10 年間）。
• サポートメール：最後のやり取りから 3 年間。

7. 安全管理措置

パスワードを使わないログイン、通信の暗号化、データベースでの事務所ごとのアクセス制御、サービス用キーの暗号化保存。外的環境の把握：個人データは米国・シンガポール・フランスその他の国で保存・処理されます（第4項）。当方は、これらの国の個人情報保護制度を把握したうえで安全管理措置を講じます。

8. 開示等のご請求

ご本人の個人情報の開示・訂正・利用停止・削除をご請求いただけます。下記の窓口までご連絡ください。個人情報保護法に従って対応します。

9. 改定

本ポリシーを改定した場合は、施行日とともに本ページに掲載します。

10. お問い合わせ窓口

個人情報に関するお問い合わせ：株式会社森の匠 · メール：sumicad.jp@gmail.com · お問い合わせ・サポートもご覧ください。