プライバシーポリシー

1. 事業者情報

事業者名：株式会社やってみなはれ
代表者・所在地・連絡先は 特定商取引法に基づく表記 に記載のとおりです。

2. 取得する個人情報

宿泊施設オーナー（本サービスの契約者）から

• 氏名、施設名、メールアドレス、電話番号、LINEアカウント情報
• 施設情報（所在地・料金・写真等、予約ページに掲載する内容）
• 決済受取のためのStripeアカウント情報

ゲスト（宿泊施設の予約者）から

• 氏名、メールアドレス、電話番号、住所
• 宿泊予約情報（宿泊日・人数・リクエスト内容等）
• 決済情報（クレジットカード情報は決済代行事業者Stripeが直接取得し、当社はカード番号を保持しません）

セルフチェックイン（宿泊者名簿）で宿泊者から

宿泊施設オーナーがセルフチェックイン機能を利用する施設では、旅館業法・住宅宿泊事業法に基づく宿泊者名簿を作成するため、到着時に宿泊者のスマートフォンから以下を取得します。

• 宿泊者全員の氏名
• 代表者の住所、連絡先（電話番号またはメールアドレス）、職業
• 日本国内に住所を持たない宿泊者の国籍、旅券番号、旅券の写し（画像）
• 宿泊者全員が写った写真1枚（本人確認のため。顔認識・顔照合などの自動処理は行わず、施設オーナーが目で確認するためにのみ用います）

Airbnb 等の予約画面の画像（宿泊施設オーナーから）

宿泊施設オーナーが、他の予約サイトで受けた予約の内容（ゲストの表示名・人数・日程・入室用の番号）を本サービスに登録するために、予約画面の画像を送信する場合があります。画像そのものは読み取り後に破棄し、保存しません。

3. 利用目的

• 予約の受付・管理・確認連絡・宿泊施設オーナーへの通知
• 月額利用料の請求
• 問い合わせへの対応（AI自動応答を含む）
• 旅館業法第6条・住宅宿泊事業法第8条に基づく宿泊者名簿の作成と、宿泊者の本人確認（セルフチェックイン）
• 本サービスの維持・改善・不正利用の防止
• 法令に基づく対応

4. 第三者への提供

ゲストの予約情報は、宿泊サービスの提供に必要な範囲で、予約先の宿泊施設オーナーに提供します。それ以外は、法令に基づく場合を除き、ご本人の同意なく第三者に提供しません。

宿泊者名簿は、旅館業法第6条・住宅宿泊事業法第8条に基づき、都道府県知事等の求めや警察官の閲覧請求があった場合に、宿泊施設オーナーが提示します（個人情報保護法第27条第1項第1号・第4号）。写真は本人確認以外の目的に使用せず、第三者に提供しません。

宿泊施設オーナーが本サービスの予約カレンダー連携機能を利用して、他の宿泊予約サイト等へ予約状況を配信する場合があります。この配信に含まれるのは宿泊日と満室である旨のみで、予約者名などの個人情報は含みません。

5. 業務委託先

個人情報の取扱いを含む業務を以下に委託しています。

• 決済処理：Stripe, Inc.
• 予約データ・宿泊者名簿・写真の保管、管理画面の認証：Supabase, Inc.（米国）
  データの保管場所は日本国内（東京リージョン）です。宿泊者名簿と写真は、公開されない領域に保管し、管理画面から有効期限つきの署名付きURLでのみ表示します。
• メールの送信：Plus Five Five, Inc.（サービス名「Resend」）
  予約確認・予約受付・キャンセル・チェックイン案内・お問い合わせ返信等のメールを送信するため、宛先のメールアドレス、氏名、宿泊内容、金額を委託先に送信します。
• 通知配信：LINEヤフー株式会社（LINE通知）
  宿泊施設オーナー・清掃スタッフへ予約内容を通知するため、予約者の氏名・メールアドレス・電話番号・住所・宿泊内容を送信します。
• お問い合わせへのAI自動応答・予約画面の画像の読み取り：Anthropic PBC（米国）
  AI自動応答を宿泊施設オーナーが有効にしている施設に限り、お問い合わせ本文と、その施設が登録したQ&Aを送信して返信文を作成します。無効の施設では送信しません。
  また、宿泊施設オーナーが他の予約サイトの予約画面の画像を本サービスに送信した場合、その画像から日程・ゲストの表示名・人数・入室用の番号を読み取るために画像を送信します。画像は読み取り後に当社側で破棄します。宿泊者の顔写真・旅券の写し・宿泊者名簿は送信しません。
• 予約のカレンダー同期：Google LLC（米国）
  宿泊施設オーナーがGoogleカレンダー連携を有効にした場合に限り、予約者名・宿泊日・人数・金額を送信します。
• アクセス解析・広告効果測定：Google LLC（米国）
  送信する情報は「13. 外部送信について」に記載のとおりです。
• サーバーホスティング：Vercel Inc.

6. 外国にある第三者への提供

「5. 業務委託先」に挙げた委託先のうち、LINEヤフー株式会社を除く各社は外国にある第三者に該当し、個人情報が日本国外へ移転されます。

移転先の国名、当該国における個人情報の保護に関する制度、および当該委託先が講じている個人情報の保護のための措置については、「12. お問い合わせ窓口」までご請求いただければ、遅滞なくお知らせします。

7. 保有期間

利用目的の達成に必要な期間保有し、不要となった情報は遅滞なく削除します。オーナーの解約時は、予約データをCSVで返却のうえ、返却完了から90日後に当社側の当該データを削除します。

• 宿泊者名簿（氏名・住所・連絡先・職業・国籍・旅券番号）：法令により作成の日から3年間保存します。
• 旅券の写し：宿泊者名簿と同じく3年間保存します。
• 本人確認用の写真：施設ごとに定めた期間（標準7日）で削除します。削除後も「撮影した」という記録のみ名簿に残ります。
• 他の予約サイトの予約画面の画像：読み取り後ただちに破棄し、保存しません。

8. 開示・訂正・削除等のご請求

ご本人からの開示・訂正・利用停止・削除のご請求に、法令に従い対応します。窓口は「12. お問い合わせ窓口」のとおりです。

9. Cookie・アクセス情報

本サービスは、Cookieおよびアクセスログを利用します。また、広告の効果測定のためGoogle広告のコンバージョン計測タグ（Google LLC）を使用しています。Cookieはブラウザの設定で無効化できます。

10. 安全管理措置

通信の暗号化（TLS）、アクセス権限の管理、決済情報の非保持（Stripeへの委託）等の安全管理措置を講じます。

• 宿泊者名簿・写真・旅券の写しは、日本国内（東京）のサーバーで処理・保管し、公開されない領域に置きます。
• 閲覧は二段階認証を通った宿泊施設オーナーの管理画面に限り、写真は有効期限5分の署名付きURLで表示します。
• 名簿の閲覧・修正・削除の操作は監査ログに記録します。
• 写真に対する顔認識・顔照合などの自動処理は行いません。

11. 本ポリシーの変更

本ポリシーを変更する場合は、本ページで公表します。重要な変更は、登録オーナーに個別に通知します。

12. お問い合わせ窓口

特定商取引法に基づく表記 に記載のメールアドレスまでご連絡ください。

13. 外部送信について

予約ページ・お問い合わせページ・各施設のページを含む本サービスのすべてのページ（bessou.site など、本サービスが配信する施設独自ドメインのページを含みます）では、以下のとおり利用者の情報を外部へ送信しています。

• 送信先：Google（Google広告のコンバージョン計測タグ AW-17968509675、およびGoogleアナリティクス4）
  • 送信する情報：閲覧したページのURL、参照元のURL、端末・ブラウザの情報、Cookie等の識別子
  • 目的：広告効果の測定、およびアクセス解析（利用状況の把握とサービス改善）
• 送信先：Google（Googleマップの地図埋め込み。一部の施設ページのみ）
  • 送信する情報：閲覧したページのURL、端末・ブラウザの情報、Cookie等の識別子
  • 目的：地図の表示
• 送信先：Google（Google Fonts。利用規約・特定商取引法に基づく表記・本ポリシーの各ページのみ）
  • 送信する情報：閲覧しているページのURL、端末・ブラウザの情報、IPアドレス
  • 目的：書体の配信

送信の停止をご希望の場合は、ブラウザのCookie設定、またはGoogleの広告設定ページからお手続きいただけます。