プライバシー ポリシー

私たちについて

本ポリシーは、Chinh Phong（以下「当社」）が chinhphong.com、app.chinhphong.com、api.chinhphong.com（以下「本サイト」）で個人データをどのように取り扱うかを説明します。これらのデータを処理する目的と方法は Chinh Phong が決定します。本ポリシーは、ベトナムの個人データ保護法（法律第 91/2025/QH15 号）および政令第 356/2025/ND-CP 号に従っています。

プライバシーに関するご質問やご請求は、privacy@chinhphong.com までメールでお送りください。

収集するデータとその目的

• 本サイトを閲覧するとき： IP アドレスと基本的なリクエスト情報。ページの表示、不正利用の防止、1 人の訪問者が送れるリクエスト数の制限のために使います。公開物件ページでは、IP アドレスの一方向ハッシュのみを保存します。紹介リンク（?ref=）から訪問された場合、登録時に仲介者の紹介として記録できるよう、Cookie がそのコードを 90 日間保持します。
• アカウントを作成するとき： 氏名、メールアドレス、パスワード（一方向ハッシュとしてのみ保存）、選択した役割（買主、売主、仲介者）、メール確認の状態。ログイン時には、ログイン状態の維持と不正利用の検知のため、IP アドレスとブラウザ情報を含むセッション記録を保存します。不正利用を防ぐため、登録、ログイン、パスワード再設定の回数を IP アドレスごと、およびハッシュ化したメールアドレスごとに数えます。18歳以上であることを確認していただきます。確認した日時を記録します。
• 物件を送信するとき： 物件情報（地番、地図番号、地図上の正確な位置を含む）、所有者の氏名と電話番号、アップロードされたファイル、送信に同意した日時、審査時に当社スタッフが追加するメモ。権利証や法的書類には、氏名、身分証番号、住所、身分証の画像が含まれることが多く、その一部はベトナム法上の機微な個人データ（身分証の画像や身分証番号など）に当たる場合があるため、必要なものだけをアップロードしてください。元の写真には位置情報とカメラ情報が残りますが、当社が表示用に作るコピーからは削除されます。これらは物件の審査、掲載情報の作成、取引の対応に使います。
• 物件について問い合わせるとき： 問い合わせた人、対象の物件、依頼の段階、お客様のメモ、結果。依頼への対応に使います。
• /qualify フォームを使うとき： 会社情報、氏名、メールアドレス、電話番号、ピッチ資料（pitch deck）へのリンク（任意）。協業についてご連絡するために使います。
• お問い合わせページでメッセージを送るとき： 氏名、メールアドレスまたは電話番号、選んだ担当チーム（選んだ場合）、メッセージの内容。読んで返信するために使います。データベースに保存し、閲覧できるのは管理者だけです。また、そのチームのメールボックスにメールで送ります。
• 当社と社内で協力する仲介者： 法的氏名、税番号、納税状況、紹介コード、手数料の記録（源泉徴収税を含む）。手数料の支払いと納税義務の履行に使います。

アクセス解析

公開ページ（ログイン後の /app ページを除く）では、PostHogのアクセス解析を使用します。動作はCookieの案内でのお客様の選択によって変わります。

• まだ選択していない場合、または拒否した場合：お客様の訪問を匿名で数えます。PostHogはCookieを設定せず、ブラウザのストレージも使わないため、お客様の端末には何も保存されず、IDも付与されません。ページを閲覧するたびに、ページのアドレスとタイトル、遷移元のサイト、ブラウザ、OS、デバイスの種類、画面サイズ、言語、タイムゾーンを送信します。米国にあるPostHogのサーバーは、これに伴ってお客様のIPアドレスとブラウザ情報も受け取ります。PostHogはそれらを毎日変わる秘密の値と組み合わせて、訪問数を数えるためだけに使う匿名のコードを作り、その日のイベントの処理が終わると秘密の値を削除します。このコードは日ごとに異なり、お客様にさかのぼることはできず、お客様のアカウントとも結び付けないため、この集計から個人を特定することはできません。クリックは記録しません。
• 解析を許可した場合：PostHogはページの閲覧とクリックを記録し、CookieとローカルストレージにランダムなIDを設定し、お客様のIPアドレスを受け取ります。セッション録画はオフにしており、解析データをお客様のアカウントと結び付けることはありません。

お客様の選択の記録は、お使いの端末上のCookie（cp_consent）に保存します。内容は、選択、表示されたCookieポリシーのバージョン、選択した日時、ランダムな記録IDです。有効期間は180日で、Cookieポリシーが変更された場合は改めて確認します。選択はCookieポリシーのページでいつでも変更または撤回できます。撤回するとCookieを使う解析は直ちに停止し、PostHogのCookieと保存データは削除されます。上記の匿名の訪問数の集計は続きます。

当社のホスティング事業者であるCloudflareは、ページに小さな性能計測スクリプト（Cloudflare Web Analytics）も追加します。これはページの読み込み時間を計測するもので、Cookieは設定しません。

データを見られる人

• 一般の方とログイン済みのユーザー は、当社が審査して公開した物件のみを見られます。内容は短い概要、価格と面積の範囲、透かし入りのプレビュー写真、約 2.5 km 以内のおおよその位置です。所有者の氏名、電話番号、正確な位置、書類、元のファイルが見られることはありません。
• 当社が承認した招待済みの買主 は、取引の後の段階で物件のファイルをさらに受け取る場合があります。これらには透かし、または受取人本人の情報が入り、権利証や法的書類が含まれることがあります。
• Chinh Phongのスタッフは、本ポリシーに記載されたすべてのデータを閲覧できます。
• AIによる支援：当社スタッフは、物件の評価を補助するため、米国のOpenAIが提供するAIサービスを利用することがあります。このサービスは、正確な位置を含む物件情報を受け取りますが、所有者の氏名と電話番号は伏せられます。あわせてアップロードされた写真およびPDF書類はそのまま送信されるため、そこに含まれる身分証の画像には氏名が写っている場合があります。すべての結果は人が確認し、自動処理のみによってお客様に関する決定が行われることはありません。
• 法律で求められた場合、たとえば権限のある国の機関に対して、データを開示することがあります。当社は個人データを販売しません。

サービス提供者と国外への移転

以下の事業者が当社に代わってデータを処理します。これらの事業者は米国を拠点としているため、お客様のデータはベトナム国外に移転されます。

• Cloudflare, Inc.：ホスティング、データベース、ファイル保存、アクセスログ、ページ性能の計測、登録時のボット確認（Turnstile）。サイトのすべてのデータを保管します。

• Resend, Inc.： アカウント関連メールの送信と、お問い合わせページのメッセージを当社チームへ届けること。氏名、メールアドレス、メールの内容を受け取ります。

• PostHog Inc.：アクセス解析。Cookieを使わない匿名の訪問数の集計と、上記のとおりお客様の同意がある場合に限る通常の解析。

• Sentry（Functional Software, Inc.）：/app を含むすべてのページで、サイトとサーバーのエラーを追跡します。エラーが発生すると、技術的なエラー報告を受け取ります。内容は、エラーメッセージと当社のコード内の発生箇所、クエリ部分を除いたページのアドレス、お使いのブラウザと端末の種類、IPアドレス、ページ読み込みとリクエストのうちごく一部の所要時間です。Cookieは設定せず、画面や入力内容は記録せず、フォームの内容、Cookie、アップロードされたファイルは受け取りません。

• OpenAI：上記のAIサービス。当社スタッフが物件の評価の補助を依頼する際に、物件情報、写真、書類を受け取ります。

• 地図・コンテンツ提供者：取引マップはEsriから地図タイルを読み込み、お問い合わせページにはGoogleマップが埋め込まれ、一部の画像は第三者のコンテンツ配信ネットワーク（CDN）から読み込まれます。これらのページを開くと、ブラウザがこれらの事業者に直接接続するため、事業者はお客様のIPアドレスを受け取ります。

国外に移転されたデータは、移転先の国の法律の適用を受けます。データ漏えいが起きると、連絡先や書類が漏れるおそれがあります。こうしたリスクを減らすため、当社は一般に見える情報を制限し、共有ファイルに透かしを入れ、HTTPS を使い、パスワードをハッシュ化し、スタッフのアクセスを制限しています。お客様に影響する事故が起きた場合は、ベトナム法に従って対応します。

データの保存期間

• アカウント、送信内容、物件情報、取引記録、フォームの入力内容： 削除のご依頼があるまで、または取引や法令・税務上の義務のために不要になるまで保存します。
• アップロードされたファイル： 自動では削除しません。削除された送信内容や物件はファイルごとごみ箱に移ります。ファイルは、削除のご依頼に対応するとき、または当社が削除を決めたときにのみ削除されます。
• セッションとレート制限の記録： セッションは最後の操作から 60 日で無効になります。期限切れのセッションや古いカウンターは、当社が整理するまでデータベースに残ることがあります。
• 紹介コードのCookie：90日。同意記録のCookie：180日。解析データとアクセスログ：PostHogおよびCloudflareの保存設定に従います。エラー報告：Sentryの保存設定に従います。

お客様の権利

ベトナム法に基づき、お客様には次の権利があります。

• データがどのように処理されるかを知ること
• 同意すること、拒否すること、同意を撤回すること
• 自分のデータを確認し、その写しを受け取ること
• データを訂正すること
• データの削除、または処理の制限や停止を求めること
• 処理に異議を述べること（マーケティング目的を含む）
• 公安省への苦情申し立てや訴訟の提起、法律に基づく損害賠償の請求

同意を撤回しても、それ以前に行われた処理には影響しません。また、納税義務の履行など、法律で認められる場合には一部の処理が続くことがあります。正確なデータをご提供ください。また、他人のデータ（所有者の氏名、電話番号、書類など）は、共有する権利がある場合にのみアップロードしてください。

ご請求の方法

アカウントのメールアドレスから privacy@chinhphong.com にメールを送り、ご希望をお知らせください。現在、アカウントをご自身で削除する機能はなく、ご依頼に応じて当社が削除します。ご本人確認をお願いすることがあります。

ご請求の受領は 2 営業日以内にお知らせします。同意の撤回、制限、異議のご請求は 15 日以内に、データの確認や訂正のご請求は 10 日以内に完了します（法律でより長い期間が認められる場合を除く）。削除のご請求は、法律で定められた期間内に対応します。

子ども

本サイトは成人を対象としています。アカウントを作成するには18歳以上である必要があります。18歳未満の方のデータを故意に収集することはありません。子どもがデータを提供したと思われる場合は、メールでご連絡いただければ削除します。

ポリシーの変更

データの取り扱いが変わった場合は、このページと日付を更新します。他の言語の版は、サイトの言語を切り替えるとご覧いただけます。