一般方針

用語の定義

本節ではプライバシーポリシー内で使用する主要な用語の意味を示します。定義は解釈の一助とするために提示しており、契約上の定義と併せて参照されます。

データの利用目的

収集した情報は、以下の目的のために利用されます。各目的は法令上の根拠や契約の履行に基づいて遂行します。

• ご相談への対応およびサービス提供（契約の履行）
• 本人確認、身分証明、与信管理
• 契約書作成、登記手続き、関連書類の作成・管理
• 法令遵守および公的機関からの要請への対応
• サービス改善、利用状況の分析、品質管理
• 請求・支払い処理および会計処理
• セキュリティ管理、不正検知、システム保守
• 利用者への重要なお知らせや情報提供（事前通知が必要な場合を除く）

法的根拠

個人データ処理の法的根拠は、契約の履行、利用者の同意、法的義務の履行および正当なメリットの追求などに基づきます。各処理は適切な根拠の下で実施します。

• 契約の履行：サービス提供に必要な処理
• 同意：ニュースレター等、選択的な連絡のための明示的な同意
• 法的義務：税務や公的機関への報告等の法令遵守
• 正当なメリット：事業運営やセキュリティ確保のための必要最小限の処理
• 利用者の権利保護や紛争解決に必要な処理

GDPRに関する事項

欧州経済領域（EEA）内の個人データに対して適用されるGDPRに関する一般的な情報と、該当する場合の利用者権利について記載します。EstateMaxLegalは該当法令に基づき合理的に対応します。

• アクセス権：自身のデータの確認を請求できます。
• 訂正権：不正確なデータの訂正を請求できます。
• 消去権：一定条件の下でデータの削除を請求できます。
• 処理制限と異議申立て：特定の処理に対する制限や異議を申し立てる権利があります。
• データ移転権：構造化された形式でデータの提供を求める権利。
• 苦情申し立て：監督当局への苦情申立てについて案内します。

クッキーに関して

ウェブサイトではクッキーや類似の技術を用いて利用状況の把握、セッション管理および機能提供を行います。利用者はブラウザ設定でクッキーの受け入れを管理できますが、一部機能に影響する場合があります。

利用するクッキーの種類には、必須クッキー（セッション維持）、分析クッキー（統計取得）、機能クッキー（設定保持）があります。

必須、パフォーマンス、機能、広告（当サイトでは主に必須と分析を使用）

ブラウザの設定からクッキーを拒否あるいは削除できます。クッキー無効化によりサイト機能が制限される場合があります。

詳細なクッキーポリシーはこちら

データの第三者提供

EstateMaxLegalは、サービス提供や法令遵守、外部専門家との連携のために必要最小限の情報を第三者と共有する場合があります。共有先と目的を限定して取り扱います。

• 登記申請・調査のために必要な公的機関や登記所への提供
• 測量士、税理士、決済代行業者などの外部専門家への提供（業務委託）
• 法令に基づく要請があった場合の公的機関への提供
• 裁判所手続きや紛争解決に必要な場合の提供
• サービス提供に必要なシステムプロバイダへの限定的な提供
• 企業の事業再編や譲渡時における必要な範囲での情報移転

国際データ移転

必要に応じて国外のサービスプロバイダとデータを共有することがあります。その際には適切な安全措置を講じ、関連法令を遵守します。移転先の国と保護レベルについては個別に説明します。

移転の際は標準契約条項、管理的・技術的措置、相当な保護が確保されているかの評価などを実施します。

データの保持期間

個人データは利用目的に応じて必要最小限の期間保持します。法令で定められた保存義務がある場合はその期間に従います。

アカウント情報は契約期間中および法令で定められた保管期間中保持します（会計・税務関連は法定期間を適用）。

相談履歴やメッセージは事案解決に必要な期間保持し、その後は合理的な基準で削除または匿名化します。

アクセスログやシステムログはセキュリティおよび運用目的で一定期間保持し、不要になれば消去します。

利用者からの削除要求は、法令や既存の契約上の義務と照らして対応します。法令に基づく保存義務がある場合は例外となります。

セキュリティ対策

EstateMaxLegalは個人データの不正アクセス、漏洩、改ざん、紛失を防ぐために、物理的・技術的・組織的な対策を講じます。アクセス制御、通信の暗号化、従業員への教育、ログ管理などを実施しています。

• アクセス制御、パスワード管理、通信暗号化（TLS等）の適用
• データ暗号化: 送信時および保存時の個人情報には業界標準の暗号化技術を用い、不正な傍受や漏洩を抑制するための技術的対策を実施しています。
• アクセス管理: 社内での情報アクセスは最小権限の原則に基づき制御し、担当者ごとのアクセス権限を定期的に見直しています。ログ記録によりアクセス履歴の追跡を可能にしています。
• バックアップと復旧: 定期的なデータバックアップを行い、データ消失時の復旧手順を整備しています。脆弱性対応やセキュリティパッチの適用も継続的に実施しています。

利用者の権利について

EstateMaxLegal は、個人情報の取扱いに関して利用者が有する主要な権利について分かりやすく説明します。権利行使の具体的方法や対応期間については下記をご参照ください。

• 開示請求: 当社が保有する自身の個人情報の有無および内容の確認を求める権利。
• 訂正請求: 保有する個人情報に誤りがある場合、内容の訂正または更新を求める権利。
• 削除請求: 法令の定める範囲内で、不要または不適切と判断される個人情報の削除を求める権利。
• 利用停止・処理制限の請求: 特定の処理について停止や制限を求めることができる権利（法的義務や事業運営上の必要性により応じられない場合があります）。
• データポータビリティ: 当社が保有する構造化された機械可読な形式での個人情報を受け取り、他事業者へ移転できる権利（適用される場合）。
• 異議申立て: 当社による個人情報の処理に対して合理的な異議を申し立てる権利（商業的な直接マーケティングなど特定の処理に関するもの）。
• 同意の撤回: 同意に基づく処理を停止するよう同意を撤回する権利（撤回は将来の処理に適用されますが、撤回前の処理の合法性には影響しません）。
• 苦情申立て: 個人情報の取扱いに関する不満や疑義がある場合、まず当社窓口へご連絡ください。必要に応じて適切な外部機関へ相談することもできます。

権利行使の申請方法

権利行使を希望される場合は、以下の方法でお申し出ください。郵送：〒475-0978 愛知県半田市福地町3丁目4番地12号（EstateMaxLegal 宛）。電話：+817060183864。ウェブサイトの専用フォーム（EstateMaxLegal.info）からの申請も受け付けます。本人確認のために追加情報を求める場合があります。

info@estatemaxlegal.info

当社は通常、申請の受領から合理的な期間内に対応します。複雑な請求や法的確認が必要な場合は最大で30営業日を要することがあります。その際は状況と見込み期間を通知します。