プライバシーポリシー

会社は、施設運営者がStayPass Liteのセルフチェックインを運営できるよう、会員登録とログイン、施設・客室管理、予約確認、チェックイン案内、ドアコード表示、完了記録、オーナーアプリ通知、カスタマーサポート、決済処理、サービスの安定運営を目的として個人情報を処理します。

予約者および宿泊者に関する情報は、原則として運営者がサービスに登録またはアップロードした範囲で、運営者の指示に基づき処理します。会社は、サービス提供、セキュリティ、課金、法令遵守に必要な範囲を除き、当該情報を自社のマーケティング目的で利用しません。

収集した情報は上記目的の範囲でのみ利用し、処理目的を変更する場合は、関連法令に従い必要な通知または同意取得を行います。

運営者が会員登録または設定過程で提供する情報: メールアドレス、パスワードハッシュ、氏名、施設名、住所、ロゴ画像、オーナー連絡先名、電話番号、チェックイン・チェックアウト時刻、客室情報、ドアコード、案内文。

登録時の文書確認・同意記録: アカウント識別子、利用規約・プライバシーポリシー・決済ポリシーの版、確認・同意日時および表示言語。利用契約の締結および適用文書の確認のために処理します。

運営者がサービスに登録またはアップロードする予約情報: 予約者名、電話番号の暗号化値および下4桁、パスポート番号の暗号化値およびハッシュ、予約番号、客室、チェックイン日、チェックアウト日、メモ、アップロードファイルの確認結果。

ゲストが個人の携帯電話のチェックイン画面で入力し、または利用過程で生成される情報: 予約者名、対応OTAの元の予約番号、HttpOnlyセッションCookieおよびサーバー側セッション、接続IP、ユーザーエージェント、チェックイン完了時刻。

チェックイン処理ではセッション識別子のハッシュおよび有効期限を処理します。ゲストのチェックインに登録済み端末や端末トークンは不要です。

オーナーアプリ利用過程で生成される情報: モバイルアクセストークン、リフレッシュトークン、プッシュトークン、アプリバージョン、端末名、最終受信時刻、通知既読履歴。

決済および運営記録: プラン、無料トライアル開始日・終了日、アカウント有効化時刻、決済状態、Creem注文またはサブスクリプション処理に必要な参照情報、税金・領収書処理状態、通知ログ、エラーおよびイベントログ。

無料トライアルの不正利用防止記録: 無料トライアルの再登録制限のため、メールアドレス、接続IP、施設名、顧客ページアドレス、オーナー電話番号から生成したハッシュ識別子および記録時刻。

セキュリティおよび通信過程で生成される情報: CloudflareのDNS、プロキシ、キャッシュ、セキュリティ処理で発生するリクエストメタデータ、接続時刻、経路、ブラウザ・端末情報、セキュリティ検知および遮断ログ。

運営者の会員登録、ログイン、施設および予約管理、チェックイン案内の提供は、サービス利用契約の締結および履行のために処理します。

運営者が登録した予約者および宿泊者情報について会社が行う処理は、運営者が会社に委託し、または会社システムに入力した範囲で契約履行のために行います。ただし、当該情報を適法に収集し、必要な通知・同意を備える責任は運営者にあります。

プラン運営、請求、返金、会計、紛争対応は、関連法令上の義務履行または契約履行のために処理します。

オーナーアプリのプッシュ通知および運営通知は、運営者が選択した機能提供とサービスの安定運営のために処理します。

不正利用防止、セキュリティ点検、接続記録の保存、障害分析は、サービス保護および法令遵守のために処理します。

会員および施設運営情報は、利用契約が維持される期間保管し、退会またはサービス終了要請時には遅滞なく破棄します。ただし、未精算、紛争、法令上の保存義務がある場合は、その事由が終了するまで分離保管することがあります。

登録時の文書確認・同意記録はアカウントの存続期間中保管し、アカウント削除時に併せて削除します。法令により別途保存が必要な契約・取引記録は、その法定保存基準に従います。

予約およびチェックイン記録、通知ログ、アップロード確認結果は、施設運営履歴の確認と紛争対応のため、サービス利用期間中保管することがあります。運営者の削除要請、契約終了、法令上の保存義務または紛争対応の必要範囲を考慮して処理します。

予約関連の個人情報は、チェックアウト日から1年が経過すると、予約者名、暗号化されたゲストの連絡先・識別情報、OTAの元の予約番号と検索用識別値、元の予約証跡およびインポート行の正規化された個人情報を匿名化または削除します。チェックインセッションおよび電子署名同意書の証跡（署名画像・文書、ハッシュ、接続IP、ユーザーエージェントを含む）も、この保有期間の経過後に整理します。期限切れのゲストセッションは7日間の整理猶予後に削除でき、有効な署名・完了記録の関連付けは維持します。

過去に登録されたゲスト用端末の情報および運営記録は、既存端末機能に必要な範囲で処理されることがあります。新しい個人携帯電話でのQRチェックインにゲスト端末の登録は不要です。期限切れまたは使用済みの端末接続トークンは定期整理作業で削除できます。

無料トライアルの不正利用防止用ハッシュ記録は、反復的な無料トライアル登録制限および紛争対応のため、アカウント削除後も原文識別情報なしで保存されることがあります。

電子商取引等における消費者保護に関する法律に基づく契約または申込撤回記録、代金決済および供給記録は5年間、消費者苦情または紛争処理記録は3年間保存することがあります。

通信秘密保護法に基づく接続ログ等の通信事実確認資料は3か月間保存することがあります。

会社は、利用者の個人情報を原則として外部に提供しません。

ただし、利用者が事前に同意した場合、法令に特別な定めがある場合、捜査機関が法令に基づく手続と方法で要求する場合には、例外的に提供することがあります。

有料決済、税計算、返金およびサブスクリプション処理において、CreemがMerchant of Recordとして決済および税務処理を行う場合、会社は運営者識別情報、注文およびサブスクリプション状態情報等を当該目的の範囲で連携し、または提供を受けることがあります。

会社は、予約者または宿泊者の個人情報を販売せず、運営者の別途指示なしに第三者の広告マーケティング目的で提供しません。

第三者提供が実際に発生する場合、提供を受ける者、提供目的、提供項目、保有および利用期間を関係法令に従い別途通知または公開します。

運営者がサービスに入力またはアップロードした予約者・宿泊者情報について、運営者は原則として当該個人情報の収集および元の通知に責任を負う個人情報処理者またはこれに準ずる管理主体であり、会社はサービス提供に必要な範囲で処理します。

会社は、セキュリティ、決済、ログ保存、法令遵守、紛争対応のように会社が独自に判断する必要がある範囲では、別個の個人情報処理者として処理することがあります。

会社は、サービス運営に必要な範囲で一部業務を外部サービス事業者に委託します。

Cloudflare: DNS、CDN、リバースプロキシ、SSL/TLS、キャッシュ、トラフィック高速化、Webセキュリティ、DDoS防御。この過程で接続IP、リクエストヘッダー、経路、クエリ文字列、ユーザーエージェント、応答状態等の通信およびセキュリティに必要なメタデータが処理されることがあります。

Creem: 有料決済、定期購読、税計算、領収書・インボイス、返金およびチャージバック処理。この過程で運営者メールアドレス、氏名、決済注文およびサブスクリプション処理に必要な参照情報、決済状態、請求関連情報が処理されることがあります。カード情報等の決済手段の詳細はCreem決済画面で直接処理され、会社は保存しません。

Expo, Inc.: オーナーアプリのプッシュ通知配信。この過程でプッシュトークン、通知タイトル・本文、ディープリンク、端末情報および配信結果が処理されることがあります。

委託内容が追加または変更される場合、サービス画面または本ポリシーを通じて公開します。

会社は委託契約の締結時、個人情報保護法に従い、委託業務遂行目的外の処理禁止、技術的・管理的保護措置、再委託制限、受託者の管理・監督、損害賠償責任等を文書で定め、受託者を管理・監督します。

会社は、グローバル基盤を利用するサービスの特性上、個人情報を国外で処理し、または国外へ移転することがあります。会社は韓国の個人情報保護法に従い、移転根拠と主な内容を本ポリシーで公開します。

Cloudflare, Inc. / 移転国: 米国およびCloudflareグローバルネットワーク運営地域 / 移転時点・方法: サービス接続またはAPI呼び出し時、HTTPSによる暗号化通信で移転 / 移転項目: IPアドレス、リクエストヘッダー、経路、クエリ文字列、ユーザーエージェント、応答状態、セキュリティ検知ログ / 移転目的: DNS、CDN、プロキシ、SSL/TLS、Webセキュリティ、DDoS対策 / 保有・利用期間: 通信・セキュリティ処理目的達成時まで、またはCloudflare契約・ポリシー上の保管期間まで。

Creem / 移転国: 米国。ただし、カードネットワーク、決済網または税務処理の構造上、他国での処理が必要な場合はその範囲が追加されることがあり、重要な変更は本ポリシーまたは決済画面で開示します。 / 移転時点・方法: 有料決済、サブスクリプション更新、返金、チャージバック処理時、暗号化APIまたは決済画面連携方式で移転 / 移転項目: 運営者メールアドレス、氏名、注文・サブスクリプション参照情報、決済状態、請求関連情報、税金・領収書処理状態 / 移転目的: 決済、定期購読、税計算、領収書・インボイス発行、返金およびチャージバック処理 / 保有・利用期間: 決済関係維持期間および関連法令または決済ポリシー上の保管期間まで。

Expo, Inc. / 移転国: 米国 / 移転時点・方法: オーナーアプリ通知送信時、暗号化API方式で移転 / 移転項目: Expoプッシュトークン、通知タイトル、通知本文、ディープリンク、最小限の端末識別情報、配信結果 / 移転目的: 運営通知の送信 / 保有・利用期間: トークン有効期間またはアプリ削除・ログアウト等により無効化される時まで。

情報主体が個人情報の国外移転を希望しない場合は、代表メールアドレスへ問い合わせることができます。ただし、Cloudflare、Creem、Expoプッシュのような必須処理手段の国外移転が制限されると、サービス利用、決済、通知受信の全部または一部が制限されることがあります。

保有期間が経過し、または処理目的が達成された個人情報は遅滞なく破棄します。

電子ファイルは復元または再生できない方法で削除し、紙文書がある場合は裁断または焼却します。

法令により保存が必要な情報は、別DBまたは分離された保存場所へ移し、法令上の目的以外には利用しません。

利用者はいつでも自己の個人情報の閲覧、訂正・削除、処理停止、同意撤回を請求できます。運営者はサービス内設定機能または代表メールアドレスを通じて請求できます。

予約者または宿泊者情報の訂正および削除請求は、当該情報を登録した施設運営者の管理権限と法令上の保存義務を考慮して処理します。会社が運営者の指示に基づき処理する情報に関する請求は、原則として当該運営者を優先的な受付窓口とします。

会社は本人確認後、関連法令に従い遅滞なく処理し、法令上の制限事由がある場合はその理由を案内します。

アカウント削除要請は、サービス内のアカウント削除ページまたは代表メールアドレスを通じて受け付けます。

会社は、ログイン維持、セキュリティセッション管理、サービス利用状態確認のため、Cookieまたは類似技術を使用することがあります。

ゲスト用チェックイン端末では、登録済み端末の再接続のため、ブラウザまたはホーム画面アプリがdeviceToken原文をlocalStorageに保存することがあります。サーバーDBには原文deviceTokenを保存せずハッシュ値で照会し、heartbeatまたは端末状態確認payloadには予約者名、予約番号、パスポート番号、客室、ドアコードを含めません。

Cloudflareを利用したセキュリティおよび性能最適化構成により、キャッシュ、プロキシ、セキュリティルール適用過程でリクエストメタデータが処理されることがあります。

利用者はブラウザ設定によりCookie保存を拒否できますが、この場合ログインおよび一部サービス利用が制限されることがあります。

会社は、個人情報の安全な処理のため、アクセス権限管理、パスワードハッシュ処理、主要フィールド暗号化、接続記録管理、セキュリティプログラム適用、内部管理手続の整備等、技術的・管理的保護措置を実施します。

予約者電話番号や客室ドアコード等、慎重に取り扱うべき運営情報は、サービス目的に必要な範囲で暗号化または制限表示方式により処理します。

会社はCloudflareを利用した通信およびエッジセキュリティ構成により、ネットワーク攻撃の緩和、不正トラフィック遮断、SSL/TLS保護、キャッシュおよび通信保護の強化を行うことがあります。

個人情報保護責任者: 安宰永

所属: 지이오게이트웨이 (GEO Gateway)

お問い合わせメール: [email protected]

個人情報侵害の申告および相談が必要な場合、韓国インターネット振興院(KISA)の個人情報侵害申告センター、個人情報紛争調停委員会、検察庁、警察庁等の関係機関に問い合わせることができます。

本ポリシーは、法令、サービス内容、処理項目またはセキュリティポリシーの変更により改定されることがあります。

情報主体の権利または処理方法に重大な影響がある変更は、StayPass Liteのサービス画面または関連画面を通じて事前に案内し、施行日は上部に表示します。