プライバシーポリシー

第1条（事業者および本ポリシーの適用）

1. 1.本プライバシーポリシー（以下「本ポリシー」といいます。）は、当管理者が提供する宿泊者名簿管理システム（以下「本サービス」といいます。）における、利用者および宿泊者（ゲスト）の個人情報の取扱いについて定めるものです。
2. 2.当管理者は、個人情報の保護に関する法律（個人情報保護法）その他の関係法令およびガイドラインを遵守し、個人情報を適切に取り扱います。
3. 3.本サービスにおける個人情報の取扱いについては、本ポリシーが適用されます。利用者は、本ポリシーに同意のうえ本サービスを利用するものとします。

第2条（取得する情報）

当管理者は、本サービスの提供にあたり、次の情報を取得します。

1. 1.運営者アカウント情報：メールアドレス、パスワード（ハッシュ化して保存）、施設名、施設の住所、民泊届出番号（任意）。
2. 2.宿泊者情報：宿泊者の氏名、フリガナ、住所、職業、国籍、ならびに外国籍宿泊者のパスポート番号およびパスポート画像（本人確認書類）。
3. 3.予約情報：予約コード、代表者名、チェックイン・チェックアウト日、宿泊人数等。
4. 4.決済情報：決済代行事業者（Stripe）を通じて処理される顧客ID・サブスクリプションID・課金状況等（クレジットカード番号そのものは当管理者では保持しません）。
5. 5.技術情報：アクセス時のIPアドレス、Cookie、閲覧環境等のログ情報、アクセス解析により取得する利用状況。

第3条（利用目的）

当管理者は、取得した個人情報を次の目的の範囲内で利用します。

1. 1.本サービス（宿泊者名簿の作成・管理・本人確認書類の保管・定期報告の支援等）の提供および運営のため。
2. 2.旅館業法、住宅宿泊事業法（民泊新法）その他の関係法令に基づく宿泊者名簿の作成・保管・行政機関への報告等を支援するため。
3. 3.利用料金の請求・決済のため。
4. 4.利用者からのお問い合わせへの対応、本人確認、重要な通知の連絡のため。
5. 5.本サービスの不正利用の防止、セキュリティの確保、品質改善および新機能の開発のため。

第4条（宿泊者情報の取扱いにおける役割）

1. 1.宿泊者情報については、本サービスを利用する宿泊施設の運営者（利用者）が利用目的を定めて取り扱う主体であり、当管理者は利用者からの委託を受けて、本サービスの提供に必要な範囲で宿泊者情報を取り扱います。
2. 2.利用者は、宿泊者本人から個人情報の取得・利用について必要な同意を得る責任を負うものとします。
3. 3.当管理者は、委託を受けて取り扱う宿泊者情報について、安全管理措置を講じ、本ポリシーに従って適切に取り扱います。

第5条（第三者提供および委託）

1. 1.当管理者は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
2. 2.当管理者は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の外部サービスに委託します：Supabase（データベースおよびファイルストレージの提供）、Stripe（決済処理）。
3. 3.前項の委託先は国外に所在する場合があり、個人情報が国外で取り扱われることがあります。当管理者は、委託先における個人情報の適切な取扱いを確保するために必要な措置を講じます。
4. 4.利用者が法令に基づき行政機関（観光庁等）へ宿泊実績の定期報告等を行う場合、本サービスは当該報告に用いる情報の出力を支援します。

第6条（保管期間）

1. 1.当管理者は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保管します。
2. 2.宿泊者名簿および本人確認書類（パスポート画像等）は、旅館業法等の定めに従い、最終のチェックアウト日から3年2か月が経過した後に、自動的に削除されます。
3. 3.運営者アカウントに関する情報は、利用契約の終了後、法令上必要な期間の経過後に削除または匿名化します。

第7条（安全管理措置）

当管理者は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます。

1. 1.本人確認書類（パスポート画像等）は非公開のストレージに保管し、閲覧は短時間のみ有効な署名付きURLを通じてのみ行います。
2. 2.データベースには行レベルのアクセス制御（Row-Level Security）を適用し、利用者は自己に関係するデータのみにアクセスできます。
3. 3.通信の暗号化、アクセス権限の管理、不正アクセスの防止等の技術的・組織的措置を講じます。

第8条（Cookie およびアクセス解析）

1. 1.本サービスは、ログイン状態の維持等のために必要な Cookie を使用します。
2. 2.本サービスは、利用状況の把握とサービス改善のため、Google Analytics 等のアクセス解析ツールを利用することがあります。これらのツールはCookie等を用いて情報を収集しますが、個人を特定する情報は含みません。
3. 3.利用者は、ブラウザの設定により Cookie の利用を拒否することができますが、その場合、本サービスの一部機能が利用できないことがあります。

第9条（開示・訂正・利用停止等の請求）

1. 1.本人は、当管理者に対し、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止等を請求することができます。
2. 2.宿泊者ご本人からの請求については、利用目的を定める主体である宿泊施設の運営者（利用者）が一次的に対応するものとし、当管理者は利用者からの依頼に基づき必要な協力を行います。
3. 3.請求は、第11条のお問い合わせ窓口までご連絡ください。法令に基づき、ご本人であることを確認のうえ、合理的な範囲で対応します。

第10条（本ポリシーの変更）

当管理者は、法令の変更やサービス内容の変更等に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。重要な変更を行う場合には、適切な方法で周知します。

第11条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせは、お問い合わせページ、または下記の窓口までご連絡ください。

事業者名：髙橋 光吹（個人）
連絡先：support.minpaku@gmail.com