プライバシーポリシー
施行日：2026年3月14日
株式会社Advalay（以下「当社」）は、当社が提供するMatterportバーチャルツアー分析サービス「Signus」（以下「本サービス」）において、ユーザーの個人情報を適切に保護・管理することを重要な責務と考えています。本プライバシーポリシーでは、収集する情報の種類・利用目的・第三者への提供方針などを説明します。本サービスをご利用いただくことで、本ポリシーにご同意いただいたものとみなします。
1. サービス概要
Signus は、Matterport のバーチャルツアーに対して訪問者行動の分析機能を提供するSaaSです。具体的には、ヒートマップ（各地点の滞在時間可視化）、セッション追跡、タグクリック計測、動線パターン分析などの機能を含みます。本サービスは、ツアーを公開する事業者（以下「アカウントユーザー」）と、アカウントユーザーのバーチャルツアーを視聴するエンドユーザー（以下「訪問者」）の双方からデータを取り扱います。
2. 収集する情報
当社は以下の情報を収集します。
2-1. アカウントユーザーから収集する情報
- メールアドレス（アカウント登録・認証に使用）
- 組織名（ダッシュボード表示・レポート生成に使用）
- 支払い情報（クレジットカード番号等はStripeが直接処理・保管し、当社は保持しません）
- 登録したMatterportモデルID・スペース情報
2-2. 訪問者から収集する情報
- バーチャルツアーの視聴セッション情報（開始・終了日時、滞在時間）
- Sweep（地点）ごとの滞在時間データ
- タグ（Mattertag）のクリック記録
- ツアー内の移動経路（動線パターン）
- アクセス元URL・リファラー情報
- IPアドレス（国・地域レベルの集計のみ。個人の特定には使用しません）
クッキーフリーの分析：Signus SDKは、訪問者のブラウザにCookieおよびLocalStorageを書き込みません。訪問者のセッションデータはランダムな匿名IDで管理されます。
3. 利用目的
収集した情報は、以下の目的で利用します。
- 本サービスの提供・運営・改善
- アカウント管理・認証・本人確認
- 料金の請求・決済処理
- バーチャルツアーの分析データ生成・ダッシュボード表示
- PDFレポートなどのレポート機能の提供
- サービスに関するお知らせ・サポート対応
- 不正アクセス・不正利用の防止・セキュリティ向上
- 法令上の義務への対応
上記以外の目的で個人情報を利用する場合は、あらかじめご本人の同意を得た上で行います。
4. 第三者への提供
当社は、以下の場合を除き、収集した個人情報を第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合（裁判所・行政機関等からの法的要請）
- 人の生命・身体・財産の保護のために必要な場合
- 業務委託先への提供（後述の委託先リストを参照）
主な業務委託先（サブプロセッサー）
| サービス名 | 用途 | 所在地 |
|---|---|---|
| Supabase | 認証・データベース・ストレージ | 米国 |
| Stripe | 決済処理・サブスクリプション管理 | 米国 |
| Vercel | Webアプリケーションのホスティング・配信 | 米国 |
| Matterport | バーチャルツアー表示（Showcase SDK） | 米国 |
各委託先は適切なデータ保護契約（DPA）のもとで情報を管理しています。
5. Cookie・トラッキング技術
本サービスでは以下のCookieを使用します。
| 種別 | 用途 | 保持期間 |
|---|---|---|
| 認証Cookie | ログインセッションの維持（Supabase Auth） | セッション〜最大7日 |
| 設定Cookie | 表示言語・テーマ設定の保存 | 最大1年 |
バーチャルツアー訪問者の行動分析（ヒートマップ・セッション追跡等）には、CookieおよびLocalStorageを使用しません。訪問者データは匿名のセッションIDで管理されます。
お使いのブラウザ設定からCookieを無効にすることができます。ただし、認証Cookieを無効にするとダッシュボードへのログインができなくなります。
6. データ保持期間
各データの保持期間は以下のとおりです。
| データ種別 | 保持期間 |
|---|---|
| アカウント情報（メールアドレス・組織名） | 退会後30日まで（その後削除） |
| 訪問者分析データ（Starterプラン） | 取得から3ヶ月 |
| 訪問者分析データ（Proプラン） | 取得から12ヶ月 |
| 訪問者分析データ（Enterpriseプラン） | 無制限（または別途契約に従う） |
| 決済・請求情報 | 法令に定める期間（原則7年） |
7. ユーザーの権利
アカウントユーザーは、ご自身の個人情報について以下の権利を有します。
- 開示請求：保有する個人情報の内容を確認する権利
- 訂正・追加：誤りがある情報を訂正・追加する権利
- 利用停止・削除：個人情報の利用停止または削除を求める権利
- データポータビリティ：ご自身のデータを機械読み取り可能な形式で受け取る権利
これらの権利を行使される場合は、下記の問い合わせ先までご連絡ください。本人確認の上、法令に基づき適切に対応いたします。なお、法令上の義務により一部の請求に応じられない場合があります。
8. 安全管理措置
当社は、個人情報への不正アクセス・紛失・破壊・改ざん・漏えいを防止するため、通信のSSL/TLS暗号化、アクセス権限の最小化、定期的なセキュリティ監査等の合理的な安全管理措置を講じます。また、業務委託先に対しても適切な監督を行います。
9. プライバシーポリシーの改定
当社は、法令の改正・サービスの変更等に伴い、本ポリシーを随時改定することがあります。重要な変更が生じた場合は、本サービス上または登録メールアドレス宛に事前通知を行います。改定後のポリシーは、本ページへの掲載日をもって効力を生じます。
10. 問い合わせ先
本ポリシーに関するご質問、個人情報の開示・訂正・削除のご請求は、以下の窓口までご連絡ください。