コンテンツへスキップ

PRIVACY POLICY

プライバシーポリシー

最終更新日: 2026年8月1日

ConcierBotの運営者である株式会社Qwe（奈良県奈良市大宮町一丁目4番21号。以下「当社」）は、当社が提供するサービス（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。本ポリシーに関するお問い合わせ先は contact@concierbot.com です。

1. 収集する情報

1-1. 施設運営者（管理ユーザー）に関する情報

  • 氏名、メールアドレス、電話番号
  • 施設名、施設住所
  • ログイン情報（メールアドレス、パスワードのハッシュ値）
  • 支払い情報（クレジットカード番号は決済代行会社が管理）
  • サービス利用履歴、アクセスログ

1-2. 宿泊客に関する情報

宿泊客について当社が扱う情報の種類は、施設が有効化している機能によって異なります。

AIチャットボット・案内ページ（すべての宿泊客）

  • AIチャットボットへの入力内容（質問テキスト）
  • アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
  • 言語設定情報

宿泊者名簿（施設がこの機能を有効化している場合。旅館業法に基づく記録義務に対応する機能）

  • 氏名（本機能を有効化した場合は常に収集）
  • 施設が項目を追加で有効化している場合: 住所、職業、電話番号、メールアドレス、宿泊人数
  • 外国籍と申告した宿泊客について、施設が項目を追加で有効化している場合: 国籍、旅券番号
  • 施設が署名収集を有効化している場合: 手書き署名の画像

ゲスト物販（室内注文・アクティビティ予約等。施設がこの機能を有効化している場合）

  • 注文内容（商品・数量、希望する配送/受取方法・時間）
  • 注文金額および決済状況（未払い・支払済み・部屋付け・返金済み等）
  • 宿泊客の氏名、メールアドレス、部屋名、注文に添えられたメモ
  • オンライン決済の場合、決済代行会社（Stripe）が発行する決済参照情報。カード番号自体は当社では受領・保存しません

予約情報（施設がPMS連携を利用している場合、または予約を本サービスに記録している場合）

  • 宿泊客の氏名、連絡先、国籍、言語、宿泊人数、宿泊日程等の予約情報
  • 該当し施設がこの機能を利用している場合: ペット同伴に関する情報およびペット同意書の署名画像

1-3. 施設スタッフに関する情報

施設がスタッフアプリを利用している場合、当社は次の情報を扱います: スタッフの氏名、メールアドレス、電話番号、住所、役割、雇用形態、（給与計算機能を利用している場合の）時給または部屋単価、担当エリア・スキル、スタッフアプリのログインに使う4桁PIN、ログイン・作業記録。

2. 利用目的

当社は、収集した情報を以下の目的で利用します。

  • 本サービスの提供・運営・維持・改善
  • ユーザーの本人確認・認証
  • 利用料金の請求・決済処理
  • AIチャットボットによる宿泊客への案内応答
  • サービスに関するお知らせ・サポートの提供
  • 利用状況の分析およびサービス品質の向上
  • 不正利用の防止・セキュリティの確保
  • 法令に基づく対応

3. 第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

  • ユーザーの同意がある場合
  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合

本サービスの提供にあたり、当社は以下のサブプロセッサーを利用します。各社には、その役割に必要な範囲の個人データのみを送信します。日本国外のサブプロセッサーへの移転の保護措置については「8-2. 第三国移転」をご覧ください。

  • Anthropic PBC（米国）— AIチャットボットの提供、ガイド・翻訳文の生成。チャット・質問テキストを送信します。
  • Google LLC（米国。グローバルなインフラを利用）— 周辺スポット情報のためのPlaces API / Geocoding API（施設住所を送信）。Google アナリティクス（GA4）も提供しており、利用範囲は「5. Cookieの利用」に記載のとおりです。
  • Stripe, Inc.（米国）— 施設のサブスクリプション課金、および施設がオンライン決済を有効化している場合はゲストのカード決済処理。カード番号自体は当社では受領・保存しません。
  • Vercel Inc.（米国）— 本サービスのホスティング・実行基盤。計算リージョンは、データベースの隣であるシンガポール（sin1）に設定しています。
  • Neon, Inc.（データベースはシンガポールのAWSリージョンでホスト）— 本サービスの主データベース。「1. 収集する情報」に記載の個人データの保管場所です。
  • Upstash, Inc.（米国）— レート制限・短期的なセッション情報等に用いるRedis互換キャッシュ。
  • Resend, Inc.（米国）— 会員登録確認メールや通知メール等のトランザクションメール配信。
  • Sentry（Functional Software, Inc.、米国）— エラー監視。送信前にサニタイズ処理を行い、個人情報を含めない運用としています。
  • Open-Meteo（オーストリア）— ゲストページに出す天気予報。施設の座標を送信します。**ゲストのブラウザから直接呼ぶ**ため、ゲストのIPアドレスが Open-Meteo に見えます。
  • CARTO（CARTO DB Inc.・米国）— 周辺スポット地図のタイル。OpenStreetMap のデータから作られています。**タイルはゲストのブラウザが取得する**ため、ゲストのIPアドレスが CARTO に見えます。

4. 安全管理措置

当社は、個人情報の漏洩、滅失、毀損の防止のため、以下の安全管理措置を講じています。

  • 通信の暗号化（TLS/SSL）
  • パスワードのハッシュ化保存
  • データベースへのアクセス制御
  • 定期的なセキュリティ監査
  • 従業員に対する個人情報保護教育
  • アクセスログの記録・監視

5. Cookieの利用

当社は、本サービスにおいて以下の目的でCookieおよびブラウザ内の保存領域を使用します。

  • 認証情報の維持（Cookieではなくブラウザの保存領域）: 施設オーナー・スタッフのログイン状態を保つJWTは、ブラウザの localStorage に保存します。送信はCookieではなくAuthorizationヘッダで行います
  • ゲストの利用状態（Cookieではなくブラウザの保存領域）: ゲストページを開いている間、お名前・部屋番号、ゲストアクセストークン、AIチャットのやり取りをブラウザの sessionStorage に保持します。タブを閉じるとブラウザが破棄します
  • 言語設定の保存: 宿泊客の言語選択を保持するために使用します
  • アクセス解析: 当社のサービス紹介ページおよび登録・ログイン画面において、Google アナリティクス（GA4）を使用します

アクセス解析は、当社のサービス紹介ページと登録・ログイン画面に限って動作します。宿泊客向けページおよびスタッフ向けアプリでは動作しません。宿泊客および施設従業員の閲覧行動を当社が解析対象とすることはありません。

Google アナリティクスの利用にあたっては、IPアドレスの匿名化を有効にし、広告目的でのデータ利用（広告Cookie・ユーザーデータの広告利用・パーソナライズ広告）をすべて無効に設定しています。

ユーザーはブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。ブラウザのサイトデータを消去すると、上記の保存領域も消えるためログアウトします。

6. GPS位置情報の取り扱い

本サービスのGPSツアーガイド機能では、宿泊客の端末のGPS位置情報を利用します。取り扱いは以下のとおりです。

  • サーバーへの保存なし: 宿泊客のGPS座標情報はサーバーに保存されません。位置情報はブラウザ上でのみ取得され、周辺スポットとの距離計算のためにサーバーへ一時的に送信されますが、ログ記録・データベース保存は行いません。
  • 利用者の明示的な許可: GPS位置情報の取得はブラウザのGeolocation APIを通じて行われ、利用者が明示的に許可した場合のみ取得されます。
  • 利用目的の限定: 取得した位置情報は、周辺スポットの距離計算およびツアーガイド機能の提供にのみ使用されます。
  • いつでも無効化可能: 利用者はブラウザ設定からいつでも位置情報の提供を無効にできます。無効化してもGPSツアーガイド以外の機能は引き続き利用できます。

7. 個人情報の開示・訂正・削除

ユーザーは、当社に対し、自己の個人情報の開示、訂正、追加、削除、利用停止を請求できます。請求を受けた場合、当社は本人確認を行った上で合理的な期間内に対応します。管理画面からは、アカウント情報の変更、施設・客室・スタッフ・宿泊者名簿など施設単位のデータの削除、およびアカウント自体の削除（退会）が行えます。退会すると、ご登録のすべてのデータが削除され、元に戻すことはできません。

8. EU・英国居住者の方へ（GDPR / UK GDPR）

本サービスは多言語対応のため、EUおよび英国の居住者がアクセスする可能性があります。EU一般データ保護規則（GDPR）およびUK GDPRの適用を受ける個人データの取り扱いについて、以下のとおり明記します。

8-1. 法的根拠

当社は、GDPR第6条に基づき、以下の法的根拠により個人データを処理します。

  • 契約の履行（第6条1項(b)）：サービス提供および契約上の義務の遂行のため
  • 正当な利益（第6条1項(f)）：サービスの安全性確保、不正利用防止、品質向上のため
  • 同意（第6条1項(a)）：マーケティング目的の利用、Cookieの任意使用について
  • 法的義務（第6条1項(c)）：法令に基づく記録保持・開示要請対応のため

8-2. 第三国移転

本サービスの計算（アプリケーションサーバー）は、データベースの隣であるシンガポールで稼働しています。個人データを保管するデータベースも、データベースのサブプロセッサーであるNeonが、AWSインフラ（AWSリージョン ap-southeast-1）上のシンガポールでホストしています。シンガポールは欧州委員会および英国の十分性認定を受けていません。個人データは、この他にもシンガポール国外（主に米国）のサブプロセッサーで処理されます（各社の役割は「3. 第三者提供」をご覧ください）。

EEAおよび英国からシンガポール・米国その他十分性認定のない国への個人データの移転については、欧州委員会の標準契約条項（SCC、2021年版、該当するモジュール2：管理者・処理者間／モジュール3：処理者間）および必要な補完的措置に基づき行います。英国からの移転にはUK国際データ移転補遺（IDTA）が適用されます。

8-3. データ主体の権利

EU・英国居住者の方は、GDPR / UK GDPRに基づき以下の権利を有します。

  • アクセス権（第15条）
  • 訂正権（第16条）
  • 削除権・忘れられる権利（第17条）
  • 処理の制限を求める権利（第18条）
  • データポータビリティの権利（第20条）
  • 異議を申し立てる権利（第21条）
  • 監督機関へ苦情を申し立てる権利（第77条）

これらの権利を行使するには、下記「9. お問い合わせ」窓口までご連絡ください。原則として30日以内に対応します。

8-4. データ保持期間

個人データは、利用目的の達成に必要な期間および法令で定められた期間に限り保持し、不要となった時点で速やかに削除します。具体的な保持期間はデータ種別ごとに定めており、要請に応じて個別開示します。

9. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。

ConcierBot Privacy Team

メール: contact@concierbot.com

プライバシーポリシー | ConcierBot