プライバシーポリシー

1. 事業者情報

事業者名

KONDAX（屋号）／酒井 専冴

個人情報保護管理責任者

酒井 専冴

所在地

〒669-2133 兵庫県丹波篠山市今田町下小野原59-45

問い合わせ・苦情・開示等請求の窓口

yadora.support@gmail.com

2. 取得する個人情報

本サービスは、利用者の区分に応じて以下の個人情報を取得します。

ホスト（本サービスの契約者）

• メールアドレス、表示名、ログイン認証情報（パスワードは bcrypt でハッシュ化して保存）
• 請求・決済に関する情報（Stripe を通じて処理。当社はカード番号自体を保持しません）

ゲスト（ホストの宿泊施設の利用者等）

• 氏名・表示名、メールアドレス、電話番号
• 住所、生年月日、国籍、性別、食事制限等の属性（ホストが任意で登録する範囲）
• 予約情報（チェックイン/アウト日、宿泊人数、金額等）、Wi-Fi 登録情報
• 旅館業法に基づく宿泊者名簿情報（氏名、住所、連絡先、国内住所のない外国人の国籍・旅券番号）
• マーケティングメールの配信可否・開封状況、クーポン利用状況
• アクセス時の IP アドレス・ユーザーエージェント（同意取得の記録のため）

※ 食事制限など、宗教・信条・健康に関する情報が含まれ得る項目（要配慮個人情報）は、 ホストが本人から適法な同意を得た場合に限り登録するものとします（同意の取得はホストの責任です）。

3. 利用目的

• 本サービスの提供・運営、本人確認、認証
• 宿泊予約の受付・確定・連絡、決済処理
• Wi-Fi 接続情報の提供
• 旅館業法に基づく宿泊者名簿の作成・保存、本人確認、法令に基づく行政機関への提示
• ホストによるゲストとの連絡・顧客管理（CRM）
• ご本人の同意がある場合のマーケティング・お知らせメールの配信
• 統計データの作成・サービス改善・AI による文面生成の補助（個人を特定する情報を最小化して利用）
• お問い合わせ対応、不正利用の防止、法令に基づく対応

4. 第三者提供

当社は、個人情報保護法その他の法令で認められる場合を除き、あらかじめご本人の同意を得ることなく 個人データを第三者に提供しません。なお、ホストはご自身の宿泊事業の遂行のために、当該ホストの施設に 関するゲストの個人データを取り扱います。当社は、ゲストの個人データについては当該ホストの 委託先（処理者）として、ホストの指示の範囲で取り扱います（共同利用は行いません）。

5. 業務委託および外国にある第三者への提供（越境移転）

当社は、利用目的の達成に必要な範囲で、以下の外部サービス提供者に個人データの取扱いを委託します。 一部は外国にある第三者にあたるため、個人情報保護法第28条に基づき、移転先国の名称等の情報提供を行います。 委託先は当社が安全管理措置を講じるよう監督します。

Stripe, Inc.（米国）

決済・サブスクリプション処理。決済に必要なメール等を移転。

Resend (US), Inc.（米国）

メール配信。宛先メールアドレス・氏名・本文を移転。

Google Cloud（日本・米国）

サーバ・データベース等のインフラ。データは主に東京リージョンで処理。

LLM API 提供者（米国等。提供者・所在国は設定により変わる場合があります）

AI による文面の下書き生成。物件名・配信対象の属性の集計・クーポン情報・ホストの指示文等を送信します。送信前にメールアドレス・電話番号等は可能な範囲で除去・最小化しますが、完全な匿名化を保証するものではありません。

※ 移転先国の個人情報保護制度に関する情報は、上記問い合わせ窓口へのご請求に応じて提供します。

6. 安全管理措置

• Wi-Fi パスワード等の機微情報はクラウド KMS による暗号化（エンベロープ暗号化）を行います。
• データベースへのアクセスは事業者（owner）単位で論理的に分離し、権限のない参照を防止します。
• 通信は TLS により暗号化します。
• 従業者・委託先に対する必要かつ適切な監督を行います。

7. 保有個人データの開示等請求

ご本人は、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供記録の開示、 及び同意の撤回を請求できます。ご請求は上記問い合わせ窓口（yadora.support@gmail.com）にて受け付けます。 ご本人であることを確認のうえ、法令に従い遅滞なく対応します。

オンラインでの開示等請求は、開示等請求フォームからもお申し込みいただけます。

8. クッキー等・外部送信

本サービスは、ログインセッションの維持等のために必要なクッキーを使用します。また、メールマガジンの 開封状況を計測するための仕組み（開封トラッキング）を利用することがあります。詳細は 「外部送信ポリシー」をご確認ください。

9. 保存期間

個人情報は利用目的の達成に必要な期間、又は法令で保存が義務付けられた期間（宿泊者名簿等）保存し、 不要となった情報は適切に削除・匿名化します。

宿泊者名簿は、ホスト（旅館業者）が法令上の保存義務を負う独立した記録として、チェックアウト日を起算して 3 年間保存します。ゲストが任意でアカウントに保存する氏名・住所・連絡先・国籍/旅券番号等のプロフィールは、 宿泊者名簿とは別目的・別保存期間の本人管理データとして扱い、退会又は開示等請求の対象になります。

10. 漏えい等への対応

個人データの漏えい・滅失・毀損等が発生し、又はそのおそれがある場合、法令に従い個人情報保護委員会への 報告及びご本人への通知を行います。

11. 改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は本サービス上で告知します。