プライバシーポリシー

1. 運営者情報

本サービス「お宿Pro」は、合同会社Veda（以下「当社」）が運営しています。

2. 本ポリシーの対象と当社の立場

本サービスで取り扱う個人情報は、次の2つに分かれます。

• 宿泊施設をご利用のお客様の情報（予約情報・宿泊者名簿など） - 個人情報取扱事業者は各宿泊施設です。当社は、施設から取扱いの委託を受けて、 施設に代わって本サービスの中で取り扱います。
• 本サービスを契約する施設運営者の情報（ご担当者の氏名・連絡先など） - 当社が個人情報取扱事業者として取り扱います（第8項）。

3. 施設から委託を受けて取り扱う情報

施設がご利用の機能に応じて、次の情報を取り扱います。

• 氏名・ふりがな・住所・国籍 - 予約の受付、宿泊者名簿の作成のため
• メールアドレス・電話番号 - 予約確認・前日のご案内・取消のお知らせ等の送信、施設からの連絡のため
• 予約データ - 宿泊日、人数、プラン、ご要望、お支払いの状況など
• 決済に関する情報 - カード番号等は各決済事業者が取り扱い、当社のサーバーには保存しません。 当社は決済の結果（決済の識別番号・金額など）だけを扱います
• 本人確認の情報 - 施設が無人チェックイン等を行う場合に、旅券（パスポート）その他の身分証の画像、 顔写真・集合写真、電子署名を取り扱います
• 顔の照合 - 施設が顔認証のオプションを申し込んでいる場合に限り、本人確認のために、顔写真と身分証の写真を照合します。 照合には Amazon Web Services の顔認識サービス（Amazon Rekognition）を使います。オプションを使わない施設では、顔の照合は行いません
• 施設とのメッセージ、AIコンシェルジュへのご質問の内容 - ご質問への回答のため

4. 委託を受けた情報の取扱い

1. 委託を受けた業務（本サービスの提供）の範囲内でのみ取り扱い、当社の営業その他の目的には使いません。
2. 施設ごとに区分して管理し、他の施設の情報と混ぜて取り扱いません。
3. 法令に基づく場合を除き、施設の指示なく第三者に提供しません。
4. 障害対応・不正利用の防止など、本サービスを安全に提供するために必要な範囲で確認することがあります。

5. 取扱いを任せる事業者（再委託先）

本サービスの提供のため、次の事業者に情報の取扱いを任せています。

• Google（Firebase / Cloud Storage / Gemini） - データの保管・認証、AIコンシェルジュの回答の作成
• Amazon Web Services（SES / SNS） - メールの配信・受信（予約サイトのメールの取り込み）、SMSの配信
• Amazon Web Services（Rekognition） - 顔の照合（施設が顔認証のオプションを使う場合だけ）
• Twilio - SMSの配信
• Vercel - 本サービスの配信と処理
• 決済事業者（Stripe・Square・PayPal・PayPay） - 施設が契約する決済事業者で、お支払いを処理します。 代金は施設の口座に直接入り、当社はお預かりしません

施設が連携を有効にした場合は、施設の指示により、次の事業者へも必要な情報を送ります。

• スマートロック（RemoteLOCK・KEYVOX・Keycafe・ベイコム等） - 暗証番号の発行のため、氏名・連絡先・宿泊日
• LINEヤフー（LINE） - LINEでの予約・ご連絡のため、LINEの利用者IDと表示名
• Agora - 受付端末と施設の音声通話
• Google（カレンダー・音声合成） - 施設のカレンダーへの予約の登録、受付端末の音声案内
• freee・マネーフォワード - 施設の会計ソフトへの売上の登録

6. 開示・訂正・削除等のご請求

宿泊施設をご利用のお客様の情報についての開示・訂正・削除・利用停止のご請求は、ご予約の施設へお申し出ください。 当社にご連絡いただいた場合は、施設に確認のうえ、施設の指示に従って対応します。

7. 保管期間

1. 宿泊施設をご利用のお客様の情報は、施設が本サービスを利用している間、施設の指示に従って保管します。 施設が解約した後も保管し、施設がアカウントの削除を申し込んだ時は、申込みから30日後に削除します（施設向け利用規約第3条。宿泊者名簿は次項のとおり）。
2. 宿泊者名簿の記載事項（氏名・住所・連絡先、国内に住所の無い外国籍の方は国籍・旅券番号）と旅券の写しは、 旅館業法等により施設に保存義務があるため、作成の日から3年間保管し、その後削除します。 顔写真・署名・身分証の画像は、法令上の保存義務はありませんが、名簿と一体の本人確認の記録として同じ期間保管します （施設がより短い期間を定めた場合はそれに従います）。
3. メールの送信記録とSMSの送信記録は180日、AIコンシェルジュの会話は180日、施設とのメッセージは1年、予約サイトから取り込んだ予約メールの本文は90日、顔の照合のための一時的な記録は30日で削除します。

8. 施設運営者の情報

本サービスを契約する施設運営者の氏名・メールアドレス・電話番号・お支払いの情報は、当社が次の目的で利用します。

• 本サービスの提供、ご本人の確認、ご連絡、サポート
• 利用料金の請求
• 本サービスの改善、新しい機能・サービスのご案内

これらの情報は、アカウントの削除まで保管します。

本サービスのお問い合わせ・ご相談をいただいた方のメールアドレスは、ご連絡と本サービスのご案内のために利用します。 ご案内が不要な場合や削除をご希望の場合は、第11項の窓口へご連絡ください。

ご自身の情報の開示・訂正・利用停止等のご請求は、第11項の窓口（support@oyado.pro）へご連絡ください。 ご本人であることを、ご登録のメールアドレスからのご連絡などで確認したうえで対応します。手数料はいただきません。

9. Cookie・解析ツール

1. 当社は、ログイン状態の維持など、本サービスを動かすためにCookieを使います。
2. 施設は、自分の予約ページ・ホームページに、アクセス解析や広告のツール（Googleアナリティクス等）を設置できます。 その場合の情報は各施設が取得・管理するもので、当社は受け取りません。 取扱いは各施設のプライバシーポリシーをご確認ください。

10. 安全管理

個人情報の漏えい・滅失・毀損を防ぐため、次の安全管理措置を講じます。漏えい等のおそれを把握したときは、速やかに施設へお知らせします。・組織: 個人情報保護管理責任者を置いています。・人: 取り扱う者を限っています。・物理: 情報はクラウドの事業者の設備で保管し、手元の機器には保存しません。・技術: 通信と保管の暗号化、アクセスの制限、操作の記録、エラーと不審な操作の監視を行っています。・外的環境: 外国にある事業者を使う場合は、第5項のとおり国と取扱いの場所を確かめています。

11. お問い合わせ窓口

合同会社Veda（個人情報保護管理責任者：松田健）
愛知県名古屋市中区大須3-36-36-7A
メール：support@oyado.pro

12. ポリシーの変更

本ポリシーは、法令の改正や本サービスの変更に伴い変更することがあります。 変更後のポリシーは本ページに掲載した時点で効力を生じます。