プライバシーポリシー

1. 収集する個人情報

当社は、以下の個人情報を収集することがあります。

• 氏名、ふりがな
• メールアドレス、電話番号
• ご住所
• 外国籍のお客様の場合、国籍および旅券番号
• ご予約内容（宿泊日程、人数、年齢区分、車両情報、オプション等）
• お支払い情報（クレジットカード情報はStripe社が管理し、当社は保持しません）
• 本人確認時に取得する顔画像、身分証画像、旅券画像
• 当施設の駐車場および玄関口に設置された防犯カメラの映像
• セルフチェックインに伴う入退室記録
• LINE連携に伴うプロフィール情報（表示名、ユーザーID）
• AIコンシェルジュとの会話内容
• ウェブサイトのアクセスログ、Cookie情報

2. 個人情報の利用目的

• ご予約の受付・確認・変更・キャンセルの処理
• 宿泊サービスの提供およびお客様対応
• 旅館業法第6条に基づく宿泊者名簿の作成および本人確認
• 当施設の安全管理、事故・盗難・トラブル等の事後対応
• 申告人数を超える宿泊・無断侵入・反社会的勢力に該当しないことの確認
• AIコンシェルジュによるご案内・ご提案の最適化
• 開業案内・先行予約等のお知らせ配信（LINE経由）
• 料金のご請求・決済処理
• サービス品質の向上・分析
• 法令に基づく対応

3. 個人情報の保存期間

当社は、個人情報を以下の期間保存し、保存期間経過後は速やかに削除または匿名化します。

• 宿泊者名簿（氏名・住所・連絡先等）：チェックアウト後3年間（旅館業法施行規則に基づく）
• 顔画像・身分証画像・旅券画像：チェックアウト後90日以内に削除
• 防犯カメラ映像：概ね30日間（その後自動上書き）
• AIコンシェルジュ会話履歴：3年間。以後は統計利用のため匿名化
• LINE連携プロフィール情報：会員管理のため連携継続中は保管。ブロック・連携解除等によりお客様との連絡手段が失われた場合は、合理的な期間内に削除
• 予約データ・決済記録：法令上の保存義務期間（税法等に基づき原則7年）
• Cookie・アクセスログ：ハッシュ化されたIPアドレスおよび識別子は概ね90日

4. 個人情報の第三者提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供いたしません。

• お客様の同意がある場合
• 法令に基づく場合（警察・捜査機関・行政機関への協力を含みます）
• 人の生命、身体または財産の保護のために必要がある場合であって、お客様の同意を得ることが困難であるとき
• 重大な事故・トラブルに関し、関係者（被害者・保険会社等）への必要な範囲での提供が必要なとき
• サービス提供に必要な範囲で業務委託先に提供する場合。主な委託先は以下のとおりです。
  • 決済処理：Stripe社（米国）
  • メール配信：Resend社（米国）
  • ホスティング・データ保管：Vercel社（米国）
  • 本人確認：当社が業務委託する本人確認サービス提供事業者（KYC事業者）
  • メッセージング：LINEヤフー株式会社

上記のうち、Stripe社、Resend社、Vercel社については、お客様の個人情報を米国に所在するサーバーで処理する場合があります。これらの事業者は、国際的なセキュリティ基準（PCI DSS、SOC 2 等）に準拠し、適切な安全管理措置を講じています。

5. Cookie・アクセス解析

当ウェブサイトでは、利便性向上のためCookieを使用しています。Cookieの使用を希望されない場合は、ブラウザの設定により無効にすることが可能です。ただし、一部機能がご利用いただけなくなる場合があります。

LINE 友だち追加リンクのクリック時に、流入元の分析を目的として、セッション識別子（ランダムな Cookie 値）、匿名化された IP ハッシュ値、ユーザーエージェント、参照元 URL、クリック位置を示す識別子を一時的に記録します。生の IP アドレスは保存せず、SHA-256 で不可逆に変換したハッシュ値のみ一時保管し、一定期間経過後に自動削除されます。これらの情報は統計的な流入分析に限定して利用し、個人を特定する目的には使用しません。

6. LINE連携について

当施設ではLINE公式アカウントおよびLIFF（LINE Front-end Framework）を利用しています。LINE連携時にはLINEプロフィール情報（表示名・ユーザーID）を取得し、予約管理、AIコンシェルジュサービス、会員管理および各種ご案内の配信に利用します。

LINE連携により取得した情報は、お客様との連絡手段として継続的に保管します。お客様が当社の公式アカウントをブロックされた場合、または連携を解除された場合は、当社からの連絡手段が失われたものとみなし、合理的な期間内に当該情報を削除します。LINE社のプライバシーポリシーについてはLINE社のウェブサイトをご確認ください。

7. AIコンシェルジュについて

当施設のAIコンシェルジュ「栞」は、お客様との会話内容を記録し、サービス品質の向上およびパーソナライズされたご提案に利用します。会話データは当社が管理するデータベースに安全に保管されます。

会話履歴は3年間保存し、以後は統計利用のため個人を特定できない形に匿名化します。AIコンシェルジュの回答は参考情報であり、緊急時（火災・急病・事故・犯罪等）には、消防（119番）、警察（110番）、医療機関等へ直接ご連絡ください。

8. 本人確認・防犯カメラについて

◯ 本人確認時に取得する画像

• 取得情報：顔画像、身分証画像、旅券画像（外国籍のお客様）
• 取得方法：チェックイン時、セルフチェックイン端末等のICT代替設備を通じて取得
• 取得目的：旅館業法第6条に基づく宿泊者名簿の照合および本人確認、なりすまし・不正利用の防止
• 委託先：当社は本人確認業務の一部を、外部の本人確認サービス提供事業者（KYC事業者）に業務委託する場合があります。委託先には適切な安全管理措置を講じることを求めます。
• 保存期間：チェックアウト後90日以内に削除
• 管理方法：暗号化された専用ストレージで管理し、アクセスは限定された担当者のみに制限
• 第三者提供：法令に基づく場合（警察・捜査機関への協力等）を除き、第三者には提供しません

◯ 防犯カメラ映像

• 設置場所：当施設の駐車場および玄関口のみ。客室、浴室、トイレその他の私的スペースには設置していません
• 取得目的：当施設の安全管理、事故・盗難・トラブル等の事後対応、無断侵入の確認、申告人数を超える宿泊・利用の確認
• 保存期間：概ね30日間（その後自動上書き）
• 管理方法：録画装置は施錠された場所で管理し、アクセス権限を限定
• 第三者提供：法令に基づく場合、または重大な事故・トラブルに関し関係者（被害者・保険会社等）への必要な範囲での提供を除き、第三者には提供しません

9. 個人情報の安全管理

当社は、個人情報への不正アクセス、紛失、破壊、改ざんおよび漏えいを防止するため、適切な安全管理措置を講じます。万一、個人情報の漏えい、滅失、毀損等が発生し、個人情報保護法に基づく報告・通知義務が生じた場合には、個人情報保護委員会への報告および本人への通知を、法令に従い速やかに行います。

10. 個人情報の開示・訂正・利用停止等

お客様ご本人は、当社が保有する自己の個人情報について、個人情報保護法に基づき、以下の請求を行うことができます。

• 利用目的の通知
• 開示
• 内容の訂正、追加または削除
• 利用の停止または消去
• 第三者提供の停止

ご請求にあたっては、下記お問い合わせ先までご連絡ください。ご本人確認の上、合理的な期間内に対応いたします。なお、法令上当社が応じる義務を負わない場合には、ご請求にお応えできないことがあります。

11. お問い合わせ

個人情報の取扱いに関するお問い合わせ・ご請求は、下記までご連絡ください。

12. ポリシーの変更

当社は、法令の改正、運営の状況その他必要に応じて、本ポリシーを変更することがあります。変更後のポリシーは、当ウェブサイトに掲載した時点から効力を生じます。重要な変更がある場合には、当ウェブサイト上での告知またはお客様へのご連絡により周知します。