プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1-1. 施設運営者（管理ユーザー）に関する情報

• 氏名、メールアドレス、電話番号
• 施設名、施設住所
• ログイン情報（メールアドレス、パスワードのハッシュ値）
• 支払い情報（クレジットカード番号は決済代行会社が管理）
• サービス利用履歴、アクセスログ

1-2. 宿泊客に関する情報

• AIチャットボットへの入力内容（質問テキスト）
• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• 言語設定情報

2. 利用目的

当社は、収集した情報を以下の目的で利用します。

• 本サービスの提供・運営・維持・改善
• ユーザーの本人確認・認証
• 利用料金の請求・決済処理
• AIチャットボットによる宿泊客への案内応答
• サービスに関するお知らせ・サポートの提供
• 利用状況の分析およびサービス品質の向上
• 不正利用の防止・セキュリティの確保
• 法令に基づく対応

3. 第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 本サービスの提供に必要な範囲で、業務委託先に提供する場合（AI処理のためのAPI連携、決済処理等）

なお、本サービスでは以下の外部サービスと連携しています。

• Anthropic Claude API: AIチャットボット機能の提供（質問テキストを送信）
• Google Places API / Geocoding API: 周辺スポット情報の取得（施設住所を送信）

4. 安全管理措置

当社は、個人情報の漏洩、滅失、毀損の防止のため、以下の安全管理措置を講じています。

• 通信の暗号化（TLS/SSL）
• パスワードのハッシュ化保存
• データベースへのアクセス制御
• 定期的なセキュリティ監査
• 従業員に対する個人情報保護教育
• アクセスログの記録・監視

5. Cookieの利用

当社は、本サービスにおいて以下の目的でCookieを使用します。

• 認証情報の維持: ログイン状態の維持のためにJWTトークンをCookieに保存します
• 言語設定の保存: 宿泊客の言語選択を保持するために使用します
• サービス改善: アクセス解析のためにCookieを使用する場合があります

ユーザーはブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

7. 個人情報の開示・訂正・削除

ユーザーは、当社に対し、自己の個人情報の開示、訂正、追加、削除、利用停止を請求することができます。請求を受けた場合、当社は本人確認を行った上で、合理的な期間内に対応いたします。管理画面からアカウント情報の変更やデータの削除を行うこともできます。

8. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。