プライバシーポリシー

最終更新：October 15, 2026

1. データ管理者

Baliestate は、Canggu, Bali, Indonesia に所在するインドネシア法人 Koza Lab（PT. KOZA LAB）が運営しています。Koza Lab は、個人データ保護に関するインドネシア法律2022年第27号（UU PDP）に基づき、お客様の個人データに責任を負うデータ管理者です。

連絡先： [email protected]

2. 収集するデータ

物件検索サービスの提供に必要な情報のみを収集します：

  • アカウント識別子 — TelegramのユーザーID、ユーザー名、または電話番号（ログイン方法によって異なります）
  • 検索履歴 — 物件の検索内容、希望条件（エリア、予算、寝室数）、保存した物件
  • 会話データ — パーソナライズされたおすすめを提供するためのBaliestateとのメッセージ
  • デバイス情報 — ブラウザの種類、画面解像度、言語（トラッキングではなくセッション管理に使用）
  • UTMパラメータ — 共有リンクから訪問した場合の参照元（どのチャネルが効果的かを測定するため）

以下の情報は収集しません：公的身分証明書、金融情報、正確なGPS位置情報、Telegramの連絡先データ。

3. データの利用方法

お客様のデータは以下の目的で使用します：

  • 物件検索 — データベースから関連する物件を探し、お問い合わせに回答するため
  • パーソナライズ — ご希望条件、保存した物件、検索アラートを記憶するため
  • サービスの改善 — おすすめの精度向上のため、よくある検索傾向を把握するため
  • リードの紹介 — 不動産エージェントやサービス提供者とのおつなぎ（お客様の明示的な同意がある場合のみ）

お客様のデータを販売することはありません。広告に利用することもありません。明示的な同意なく第三者と共有することもありません。

4. データの共有

お客様のデータを共有するのは、以下の場合に限られます：

  • お客様の同意がある場合 — Baliestateに不動産エージェントやサービス提供者との仲介を依頼された場合、エージェントが適切にサポートできるよう、関連する検索条件（エリア、予算、物件の種類）を共有します。引き継ぎの前には必ず確認をとります。
  • サービス提供事業者 — 当社はGoogle Cloud（データベースとアプリケーションのホスティング）、Google Analytics（ウェブサイトの利用統計）、OpenAI（AI処理）、Telegram/WhatsApp（メッセージ）を利用しています。これらの事業者は、各社のプライバシーポリシーに基づき当社に代わってデータを処理します。
  • 法的要件 — インドネシアの法律または有効な裁判所命令により求められた場合。

5. データの保存期間

お客様のデータは、アカウントが有効である間保持します。具体的には：

  • 会話履歴 — 継続中の検索の文脈を把握するため保持します。6往復のメッセージごとに要約されます。
  • 検索条件と保存した物件 — お客様が削除するまで保持します。
  • アカウントデータ — 削除をご依頼いただくまで、または2年間利用がない場合まで保持します。

6. お客様の権利

UU PDP（第20条）に基づき、お客様には以下の権利があります：

  • データへのアクセス — Baliestateに/profileと送信すると、保存されている情報を確認できます
  • データの削除 — Baliestateに/forgetと送信すると、すべてのデータが完全に削除されます。削除は即時に行われ、元に戻せません。
  • 同意の撤回 — サービスの利用はいつでも停止できます。既存のデータはご依頼に応じて削除します。
  • データの訂正 — /profileと送信し、誤っている希望条件を更新できます
  • 処理への異議 — お問い合わせ先： [email protected]

7. データセキュリティと漏えい時の通知

お客様のデータは以下の方法で保護しています：

  • 通信中のすべてのデータを暗号化接続（HTTPS/TLS）で保護
  • 認証とアクセス制御を備えたデータベースホスティング（Google Cloud SQL）
  • Telegram 認証における HMAC 署名の検証
  • AI処理におけるプロンプトインジェクション対策

お客様の個人データに影響するデータ漏えいが発生した場合、UU PDP の定めに従い、3x24時間以内にお客様に通知し、インドネシアの関係規制当局に報告します。

8. Cookie とブラウザストレージ

再訪ユーザーを識別するため、ファーストパーティCookie（baliestate_uid）を1つ使用しています。このCookieにはユーザーIDが含まれ、有効期限は1年です。また、Google Analyticsが訪問数や閲覧ページを把握するために独自のCookie（_gaおよび_ga_*）を設定します。インドネシアの法律ではCookie同意バナーは不要です（UU PDPは機能性Cookieについて同意バナーを義務付けていません）。

また、利便性のため、チャットのセッションIDとメッセージ履歴をlocalStorageに保存しています。

9. Baliestate Partner、Google ログイン、Google カレンダー

Baliestate Partner（partner.baliestate.co）は、不動産会社とそのエージェントが利用するダッシュボードです。Google のデータは、ここに記載した範囲でのみ使用します。

  • Googleでサインイン — GoogleアカウントID、氏名、メールアドレス、プロフィール写真（ログインのためにのみ使用）。
  • Google カレンダー（接続した場合のみ） — エージェントは「カレンダー」ページで自分のGoogle Calendarを連携できます。連携すると、BaliestateはBaliestateで予約した内見・引き渡し・契約の予定を、ご自身が所有するカレンダー上で追加・更新・削除します。また、都合のつかない内見時間を提案しないよう、予定の有無（空き状況）のみを読み取り、他の予定の内容は読み取りません。さらに、Google Calendarで予定が移動・削除されたかを確認するため、Baliestateが作成した予定を読み取ります。

保存する情報: 接続した Google アカウントのメールアドレス、サインアウト中も同期を行うための暗号化されたトークン、Baliestate が作成した各イベントの ID です。それ以外のカレンダーのイベント、そのタイトル・ゲスト・メモ、予定のある時間帯は保存しません。

利用方法: Baliestate Partner に表示されるカレンダー機能の提供にのみ使用します。データの販売はせず、広告にも使用せず、AI モデルの学習にも使用しません。また、お客様からサポートの依頼があった場合、セキュリティ上必要な場合、または法律で求められる場合を除き、Baliestate のスタッフが閲覧することはありません。AI による返信の下書きを依頼すると、提案される内見日時（予定のある時間帯を避けて選ばれたもの）が下書きの依頼とともに OpenAI に送信されます。予定のある時間帯やカレンダーのイベント自体は送信されません。

削除について: カレンダーページで「接続を解除」すると、Google 側での Baliestate のアクセス権が取り消され、トークンとイベント ID が直ちに削除されます。Google アカウントの「セキュリティ」→「サードパーティ製アプリ」からアクセス権を削除することもできます。すでに追加されたイベントは、ご自身で削除するまでカレンダーに残ります。

Baliestate による Google API から受け取った情報の使用および他のアプリへの転送は、Limited Use（使用制限）の要件を含む Google API Services User Data Policy に従います。 ポリシーを読む

10. 本ポリシーの変更

サービスの発展に伴い、本ポリシーを更新することがあります。重要な変更はBaliestateボットを通じてお知らせします。冒頭の「最終更新日」は最新の改定日を示します。

11. お問い合わせ

プライバシーに関するご質問や権利の行使については：

  • メール： [email protected]
  • ボット：Baliestate に /profile または /forget を送信
  • 法人：PT. KOZA LAB（Koza Lab）、Canggu, Bali, Indonesia