プライバシーポリシー

カモシカ合同会社（以下「当社」）は、当社が提供する宿帳（やどちょう。以下「本サービス」）において取得する個人情報を、以下の方針に従って適切に取り扱います。

1. 取得する情報

• 施設運営者（オーナー）の情報：メールアドレス、施設名・所在地・客室数などの施設情報。お支払い情報は決済代行（Stripe）が処理し、当社はカード番号そのものを保持しません。
• 宿泊者の情報（宿泊者名簿）：旅館業法に基づき、氏名、住所、連絡先、職業、（外国籍の方は）国籍および旅券番号等。これらの機微情報は暗号化して保存します。パスポートの画像は保存しません（読み取り後に必要な文字情報のみを扱い、画像は破棄します）。
• 利用状況：AIへの問い合わせ内容（個人を特定する情報を含めない形）、アクセスログ等。

2. 利用目的

• 本サービス（多言語セルフチェックイン、宿泊者名簿の電子化、AIによる案内）の提供・運用のため
• 旅館業法その他法令上の義務（宿泊者名簿の作成・保存等）の履行のため
• 本サービスの改善、不正利用の防止、お問い合わせ対応のため

3. 第三者提供

当社は、法令に基づく場合（警察・行政からの適法な要請等を含む）を除き、ご本人の同意なく個人情報を第三者に提供しません。

4. 業務委託（外部サービスの利用）

本サービスの提供のため、以下のクラウド事業者に処理を委託しています。各社はデータ処理者として、当社の指示および各社のセキュリティ基準に従って情報を取り扱います。これらのサービスの性質上、データが日本国外のサーバーで処理・保管される場合があります。

• Supabase（データベース・認証基盤）
• Vercel（アプリケーションのホスティング）
• Anthropic（AIによる応答・翻訳の生成）
• Stripe（決済処理）

5. 安全管理措置

宿泊者の機微情報は、データベースへ保存する前にアプリケーション層で暗号化（AES-256-GCM）します。通信はすべて暗号化（HTTPS）し、データへのアクセスは権限を持つ範囲に制限しています。

6. 保管期間

宿泊者名簿に関する情報は、旅館業法に基づき作成日から3年間保管し、保管期間の経過後は削除します。その他の情報は、利用目的の達成に必要な期間保管します。

7. 開示・訂正・削除等の請求

ご本人からの個人情報の開示・訂正・利用停止・削除等のご請求には、法令に従い適切に対応します。下記の窓口までご連絡ください。

8. お問い合わせ窓口

本ポリシーに関するお問い合わせは、onoimokori@gmail.comまでご連絡ください。（事業者：カモシカ合同会社／窓口担当：神社）

9. 改定

当社は、本ポリシーを必要に応じて改定することがあります。改定後の内容は本サービス上に表示した時点から効力を生じます。