温泉ライフ - プライバシーポリシー

1. 個人情報の定義

本方針において個人情報とは、生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することで識別できるものを含む）をいいます。

2. 取得する個人情報の項目

本サービスでは以下の情報を取得します。

• 会員登録時: メールアドレス、ニックネーム、パスワード（暗号化して保存）
• プロフィール情報: アバター画像、自己紹介文（任意で登録）
• 位置情報: GPSによる現在地情報（「現在地から探す」機能の利用時のみ、利用者の同意を得て取得）
• オンセンキロク: 訪問施設、訪問日時、メモ、写真、評価
• 投稿コンテンツ: 口コミ、写真、コメント、いいね、フォロー関係
• 決済情報: 有料会員加入時のクレジットカード情報（決済代行事業者 Stripe を通じて取得・保管し、当社サーバーには保存しません）
• 利用ログ: IPアドレス、ブラウザ情報、OS情報、アクセス日時、操作履歴、Cookie情報
• デバイス情報（アプリ版）: デバイスID、プッシュ通知トークン
• お問い合わせ内容: メール本文、添付ファイル
• 施設情報の提供: 施設について送られた情報（営業時間・料金・設備などの内容と、その根拠・根拠の URL）、メールアドレス（任意。返信が必要な方のみ）。なお、送信の乱用を防ぐため、IP アドレスと User-Agent は復元できない形（ハッシュ値）に変換して保存し、元の値は保存しません。

3. 個人情報の取得方法

当社は以下の方法で個人情報を取得します。

• 利用者が本サービスに入力、投稿、送信した情報
• 利用者が本サービスを利用した際に自動的に記録される情報（Cookie、アクセスログ、位置情報等）
• 決済代行事業者から取得する取引結果等の情報

4. 個人情報の利用目的

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供・運営（会員認証、施設検索、オンセンキロクの保存、投稿機能、ソーシャル機能等）
• 本人確認、不正利用の防止
• 有料会員サービスの提供および決済処理
• 利用者からのお問い合わせへの対応
• 本サービスに関する重要なお知らせ、規約変更の通知
• 本サービスの改善、新機能の開発、統計分析（個人を特定しない形での統計化を含む）
• キャンペーン、イベント、新機能等のご案内（利用者が受信を拒否した場合を除く）
• 利用規約違反への対応、苦情・トラブルへの対応
• 法令または行政機関からの要請への対応
• 施設情報の確認・掲載内容の更新、およびそのためのご連絡（メールアドレスを入力された場合）

5. Cookieおよび類似技術の利用

本サービスは以下の目的でCookieおよび類似技術を使用しています。

• ログイン状態の維持
• 利用者の利便性向上（設定や閲覧履歴の保存等）
• アクセス解析（Google Analytics）
• 広告配信の最適化（今後、AdMob等を導入予定）

利用者は、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

6. アクセス解析ツールについて

本サービスは、Google社が提供する「Google Analytics」を利用しており、アクセス状況を匿名の形で分析しています。取得される情報はGoogle社のプライバシーポリシーに基づいて管理されます。

• Google Analytics 利用規約: https://marketingplatform.google.com/about/analytics/terms/jp/
• Googleのプライバシーポリシー: https://policies.google.com/privacy

利用者は、Googleアナリティクスオプトアウトアドオンにより解析対象から除外されることができます。

7. 公開される情報について

本サービスの性質上、以下の情報は本サービスを利用する他の会員および一般の閲覧者に公開されることがあります。

• ニックネーム、アバター画像、自己紹介文（プロフィール情報）
• 会員が「公開」設定で投稿したオンセンキロク、口コミ、写真、コメント
• いいねを付けた投稿、フォロー関係（ソーシャル機能提供時）

会員は、オンセンキロクその他の投稿コンテンツについて、投稿時に公開・非公開を選択することができます。また、投稿後もプライバシー設定またはマイページからいつでも公開範囲を変更できます。

公開された情報は、本サービスの仕様に基づき他の会員に閲覧・検索される可能性があるため、投稿内容に個人を特定しうる情報が含まれていないか、第三者の権利を侵害していないかを、会員自身の責任において確認することを推奨します。

8. 個人情報の第三者提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合

9. 業務委託先への提供

当社は本サービスの運営のため、以下の業務委託先に対し、業務遂行に必要な範囲で個人情報を提供しています。委託先との間では機密保持契約を締結し、適切な監督を行います。

• Stripe（Stripe, Inc. / 米国）: 決済処理
• Supabase（Supabase Inc. / 米国）: データベース・認証基盤
• Google（Google LLC / 米国）: アクセス解析、プッシュ通知、広告配信（今後）
• RevenueCat（RevenueCat, Inc. / 米国）: アプリ内サブスクリプション管理（今後）
• Cloudflare（Cloudflare, Inc. / 米国）: ウェブサイトのホスティング・配信、サーバー処理（Cloudflare Workers）
• LINE（LINEヤフー株式会社 / 日本）: パートナー施設の担当者が紐付けた LINE への数字のお知らせの配信（第17条）
• その他、当社が本サービスの運営のために必要と判断した事業者

10. 個人情報の海外移転

上記の業務委託に伴い、個人情報が日本国外（主に米国）に移転される場合があります。移転先の国における個人情報保護制度については、個人情報保護委員会のウェブサイトをご参照ください。

また、パートナー施設の担当者が投稿・コメントへの返信の機能を使った場合は、その操作の内容を Instagram・Facebook（Meta Platforms, Inc. / 米国）に送信します（第16条）。

個人情報保護委員会: https://www.ppc.go.jp/

11. 個人情報の保護に関する法令等の遵守

当社は、個人情報の保護に関する法律、その他の関係法令および行政機関・業界団体等の定めるガイドラインを遵守します。

12. 個人情報の安全管理

当社は、個人情報の漏えい、滅失、毀損および不正アクセスを防止するため、以下の安全管理措置を講じます。

• 組織的安全管理措置: 個人情報管理者の選任、従業員への教育、取扱規程の整備
• 人的安全管理措置: 従業員への機密保持義務の課し、定期的な教育
• 物理的安全管理措置: アクセス制限、入退室管理
• 技術的安全管理措置: アクセス権限の管理、通信の暗号化（HTTPS）、パスワードのハッシュ化、不正アクセス対策

13. 個人情報の保有期間

• 会員の個人情報: 会員資格が有効な期間および退会後一定期間（法令で定められた保管期間を含む）
• お問い合わせ内容: 対応完了後3年間
• 決済関連情報: 法令に基づく期間（取引記録は7年間）
• ログ情報: 取得後6ヶ月〜1年
• 施設情報の提供で送られた情報は、掲載への反映または不採用の判断から 1 年を経過した時点で削除します。

14. 開示・訂正・削除・利用停止の請求

利用者は、自己の個人情報について、開示、訂正、追加、削除、利用停止を請求することができます。請求は以下の連絡先宛にメールでお願いします。当社は本人確認のうえ、法令に従い合理的な期間内に対応します。

• 請求先メールアドレス: contact@onsen-life.com
• 本人確認のため、追加書類の提出をお願いする場合があります

以下の場合は請求に応じられないことがあります。

• ご本人であることを確認できない場合
• 代理人によるご申請に際して、代理権が確認できない場合
• 申請書類に不備があった場合
• ご依頼のあった情報項目が、当社の保有する個人情報ではない場合
• ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• 法令に違反することとなる場合

なお、申請書類は返却しておりませんので、ご了承ください。

15. 16歳未満の利用者について

16歳未満のお客様は、必ず保護者の方の同意を得たうえで、お問い合わせ等をしてください。また、13歳未満の方は本サービスを利用することができません。

16. パートナー施設が連携した Instagram・Facebook・TikTok のデータ

パートナー施設（施設事業者）の担当者が、管理画面で自施設の Instagram・Facebook ページ・TikTok のアカウントを連携した場合に限り、当社は以下のとおりデータを取り扱います。一般の利用者の Instagram・Facebook・TikTok のデータは取得しません。連携には 2 つの段階があり、施設の管理者が追加の許可をしない限り、16-1（読み取りのみ）の範囲だけで取り扱います。

16-1. 数字の読み取りのみを許可した場合

• 取得する項目: アカウント名（Instagram のユーザー名・TikTok の表示名）、フォロワー数・フォロー数・いいね累計・動画数、閲覧（再生）数、リーチ（Instagram のみ）、フォロワーの増減、直近の投稿（動画）のタイトル・URL・公開日時・各種の数字（閲覧・いいね・コメント・保存・シェアなど、各サービスが提供するもの）、連携のためのアクセス権（アクセストークン。暗号化して保存し、画面・ログには表示しません）、連携・解除の操作記録（日時・媒体・操作したアカウント）
• 取得の方法と範囲: 各サービスの公式の API を、連携を許可した範囲で、読み取りのみで利用します。この段階では、投稿・コメントや返信・メッセージの送信など、書き込みはしません（次の 16-2 の機能を、施設の管理者が追加で許可した場合を除きます）。
• 利用目的: その施設への通信簿（管理画面と毎朝の通知に、閲覧数やフォロワー数などを表示する機能）の提供のみです。広告・販売・他の目的には利用しません。
• 見られる人: その施設の担当者と、当社の運営担当者のみです。ほかの施設の担当者や一般の利用者には表示しません。
• 第三者への提供: 第三者に提供・販売しません。データの保存・処理は、第9条の業務委託先（Cloudflare・Supabase。いずれも米国）に委託して行います（第10条）。

16-2. 投稿・コメントへの返信の機能を追加で許可した場合（Instagram・Facebook ページ）

• 許可と対象: 施設の管理者が、管理画面の「SNS 連携」で機能を追加し、Instagram・Facebook の同意画面で投稿・コメントの管理などの権限を許可した施設に限ります。許可しない限り、16-2 のデータは取り扱いません。
• 行うこと: その施設の担当者が管理画面で操作したときにだけ、その施設のアカウントへの投稿・予約・削除、コメントへの返信・非表示を行います。操作のたびに確認画面を表示します。当社が自動で投稿・返信することはなく、当社の社員が施設に代わって操作することもありません。
• 取り扱うデータ: ①投稿する画像・本文・予約の日時（投稿・予約の実行のために当社のサーバーに保存します）。②コメントの内容・投稿者の名前（Instagram から取得して画面に表示するだけで、当社のデータベースには保存しません）。③操作の記録（日時・操作の種類・対象の ID・文字数・内容の識別子・操作した担当者・結果。本文は含みません）。施設の担当者は、自施設の操作の記録を管理画面で見られます。
• Instagram・Facebook への送信: 施設の担当者の操作に基づき、投稿の画像・本文、返信の内容を Instagram・Facebook（Meta Platforms, Inc. / 米国）に送信します（第10条）。
• 利用目的: 施設の操作の実行、1 日・1 時間あたりの上限や二重投稿の防止、操作の確認のみです。広告・販売・他の目的には利用しません。
• メッセージ（DM）: 現在は、メッセージの読み取り・送信を行っていません。行うようになる場合は、事前に本方針を改定します。

16-3. 保存期間・連携の解除と削除（16-1・16-2 共通）

• 保存期間: アクセス権は、連携の解除と同時に削除します。取得した数字・投稿（動画）のタイトルと URL・アカウント名は、連携が続く間保存し、連携の解除から1年で自動的に削除します。それより前でも、削除の依頼を受けた場合は、依頼を受け付けてから30日以内に削除します。連携・解除・投稿などの操作記録は、不正な利用を防ぐために保存します（アクセス権や数字、コメント・メッセージの内容は含みません）。
• 連携の解除と削除: 担当者は管理画面の「SNS 連携」でいつでも連携を解除でき、Instagram・Facebook・TikTok 側の設定からもアプリの許可を取り消せます。取得したデータの削除は、データの削除についてに記載の方法で依頼でき、連携の解除から1年を待たずに、依頼を受け付けてから30日以内に削除します。

17. パートナー施設が紐付けた LINE の識別子

パートナー施設（施設事業者）の担当者が、管理画面で自施設の数字の受け取りに LINE を紐付けた場合に限り、当社は以下のとおりデータを取り扱います。一般の利用者の LINE の情報は取得しません。

• 取得する項目: LINE の識別子（当社の LINE 公式アカウントを友だち追加した個人に、LINE が付与するユーザー ID）、紐付けた日時、受け取りの頻度（毎朝・毎週）、配信の記録（日付・成功か失敗か）、紐付け・停止・解除の操作記録（日時・施設・操作・識別子の末尾4桁・操作した担当者）。LINE のお名前（表示名）やプロフィール画像は取得・保存しません。
• 取得の方法: 担当者が管理画面で発行した6桁のコードを、本人が当社の LINE 公式アカウントとの1対1のトークに送ったときに、LINE から当社に通知される識別子を、その施設の宛先として保存します。グループ・複数人のトークからは取得しません。
• 利用目的: その施設の数字（施設ページの表示回数、SNS の数字など）のお知らせを、その LINE に届けるためだけに利用します。広告・販売・他の目的には利用しません。運営からのお知らせ（新機能・キャンペーンなど）を同じ宛先に送ることがあります。
• 見られる人: その施設の担当者（識別子は末尾4桁のみ表示）と、当社の運営担当者のみです。
• 第三者への提供: 第三者に提供・販売しません。メッセージの配信は、第9条の業務委託先（LINEヤフー株式会社）に委託して行い、データの保存・処理は第9条の Cloudflare・Supabase（いずれも米国）に委託して行います（第10条）。
• 保存期間と削除: 紐付けが続く間保存します。担当者が管理画面で宛先を外すと、配信を止め、以後その識別子には送りません。外した宛先の識別子は、同じ人が紐付け直したときに戻せるよう保存しますが、外してから1年が過ぎると、自動的に匿名化（元に戻せない別の値に置き換え）します。それより前でも、削除をご希望の場合は、contact@onsen-life.comに依頼してください。依頼を受け付けてから30日以内に削除します。配信の記録（日付・成功か失敗か）と操作記録（識別子の末尾4桁のみ）は、個人を特定できない形で、配信の集計と不正な利用の防止のために保存を続けます。本人は、LINE 公式アカウントのブロックや友だちの削除でも、いつでも受け取りを止められます（ブロックされた宛先には送りません）。

18. お問い合わせ窓口

※個人情報お問い合わせ窓口は、個人情報のお問い合わせ等に関する専用窓口です。その他のお問い合わせにはお答えすることができませんので予めご了承ください。

19. 本方針の改定

当社は、法令の変更その他当社の事情により、本方針を改定することがあります。重要な変更については本サービス上または電子メールにより通知します。