プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、連絡先その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）を意味します。

第2条（個人情報の取得）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1. 利用者（宿泊施設管理者）から取得する情報
(1) 氏名 (2) メールアドレス (3) 電話番号 (4) 施設名称および所在地 (5) 担当者名 (6) クレジットカード情報（Stripe経由で取得、当社では保持しません） (7) ログイン情報（ログインID、パスワード） (8) 本サービスの利用履歴（アクセスログ、操作履歴等）

2. ゲストから取得する情報
(1) 会話履歴（質問内容および回答内容） (2) セッションID（Cookie保存） (3) セッション統合トークン（4桁英数字） (4) フィードバック情報（「役に立ちましたか？」の評価） (5) アクセスログ（IPアドレス、ユーザーエージェント、アクセス日時等） (6) デバイス情報（OS、ブラウザ種類等）

3. 自動的に取得される情報
(1) Cookie情報 (2) アクセス解析情報（Google Analytics経由） (3) システムログ

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 利用者に関する個人情報
(1) 本サービスの提供、運営および改善 (2) 利用者の本人確認およびアカウント管理 (3) 料金の請求および決済処理 (4) 利用者からの問い合わせ対応 (5) 利用規約違反等の調査および対応 (6) サービス品質向上のための統計分析（匿名化処理後） (7) 新機能、キャンペーン、その他の情報提供 (8) 本サービスに関する重要なお知らせの通知

2. ゲストに関する個人情報
(1) AI自動応答機能の提供 (2) 会話履歴の管理および表示 (3) サービス品質向上のための統計分析（匿名化処理後） (4) AIモデルの学習および精度向上（匿名化処理後） (5) システムの安定稼働およびセキュリティ対策

第4条（個人情報の第三者提供）

当社は、以下のいずれかに該当する場合を除き、利用者およびゲストの個人情報を第三者に提供することはありません。(1) 本人の同意がある場合 (2) 法令に基づく場合 (3) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき (4) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき (5) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第5条（個人情報の取扱いの委託）

当社は、本サービスの提供および運営のため、以下の業務委託先に個人情報の取扱いを委託します。委託先には、適切な安全管理措置を講じさせ、必要かつ適切な監督を行います。

1. 決済処理：Stripe, Inc.（米国）— 用途：クレジットカード決済処理／移転される情報：クレジットカード情報、決済金額、取引履歴

2. AI技術提供：Anthropic PBC（米国）、OpenAI, L.L.C.（米国）— 用途：AI自動応答機能の提供／移転される情報：会話履歴（質問・回答内容）、施設情報、FAQ情報

3. アクセス解析：Google LLC（米国）— 用途：サービス利用状況の分析および改善／移転される情報：アクセスログ、Cookie情報、デバイス情報

第6条（個人データの国外移転）

当社は、本サービスの提供にあたり、個人データをアメリカ合衆国の第三者（Stripe, Inc.／Anthropic PBC／OpenAI, L.L.C.／Google LLC）に移転します。移転される項目・取扱いについては各事業者のプライバシーポリシーに基づきます。Stripe：https://stripe.com/privacy　Anthropic：https://www.anthropic.com/privacy　OpenAI：https://openai.com/privacy　Google：https://policies.google.com/privacy

第7条（個人情報の管理責任）

1. 本サービスを通じてゲストから取得される個人情報（会話履歴、フィードバック情報等）については、利用者が個人情報保護法上の「個人情報取扱事業者」として管理責任を負うものとします。

2. 当社は、前項の個人情報について「個人データの処理者」として、利用者の指示に基づき適切に取り扱いますが、当該個人情報の管理に関する一切の責任は利用者が負うものとします。

3. 利用者は、ゲストに対して適切なプライバシーポリシーを提示し、個人情報の取扱いについて説明する義務を負います。

第8条（Cookieおよびトラッキング技術）

当社は、本サービスの利便性向上およびサービス利用状況の分析のため、Cookieおよび類似のトラッキング技術を使用します。Google Analyticsを使用しており、Google LLCが発行するCookieが使用されます。ブラウザの設定によりCookieの使用を拒否することができますが、一部の機能が正常に動作しない場合があります。

第9条（個人情報の安全管理措置）

当社は、個人情報の漏洩、滅失、毀損等を防止するため、以下の安全管理措置を講じます。(1) SSL/TLS暗号化通信の使用 (2) パスワードのハッシュ化（bcrypt使用） (3) データベースへのアクセス制限（最小権限原則） (4) 定期的なセキュリティ監査 (5) 従業員に対する適切な教育および監督 (6) 不正アクセス対策（ファイアウォール、侵入検知システム等）

第10条（個人データの保持期間）

利用者の個人情報は利用契約終了後3ヶ月間保持し、その後削除します（法令で保存が義務付けられている情報を除く）。ゲストの会話データ等はセッション終了後3ヶ月間保持し、その後自動的に削除します。匿名化した統計データはサービス改善の目的で無期限に保持する場合があります。

第11条（開示、訂正、削除等の請求）

利用者およびゲストは、当社が保有する自己の個人情報について、個人情報保護法に基づき開示・訂正・削除等を請求することができます。本ポリシー末尾の問い合わせ窓口までご連絡ください。所定の手数料をご負担いただく場合があります。

第12条（利用者コンテンツの取扱い）

利用者が登録したFAQ、施設情報等の著作権は利用者に帰属します。利用者は当社に対し、本サービスの提供・運営・改善、統計分析、AIモデル精度向上の目的で利用することを許諾します。利用許諾は無償・非独占的で、利用契約終了後も存続する場合があります。

第13条（本ポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。変更内容および効力発生日を、効力発生日の1ヶ月前までに本サービス上または当社ウェブサイトにて通知します。変更後のポリシー効力発生日以降に利用者が本サービスを利用した場合、変更後のポリシーに同意したものとみなします。

第14条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
サービス名称：YadOPERA（ヤドペラ）
運営会社：アプラウソ株式会社
運営責任者：栗原伸行
所在地：〒652-0806 神戸市兵庫区西出町2丁目3-23
電話番号：090-9111-4155（平日 10:00〜18:00）
メールアドレス：support@yadopera.com