プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報を意味し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、クレジットカード情報その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）をいいます。また「個人データ」とは、個人情報データベース等を構成する個人情報をいい、「保有個人データ」とは、当社が開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を行うことができる権限を有する個人データをいいます。

第2条（収集する個人情報の項目）

当社は本サービスの提供にあたり以下の個人情報を収集します。アカウント登録情報として氏名（漢字、ふりがな）、メールアドレス、パスワード（暗号化して保存）、電話番号。予約情報として宿泊者氏名、連絡先、宿泊日、宿泊人数、特別リクエスト、予約履歴。決済関連情報としてクレジットカード番号の下4桁およびブランド情報（完全なカード番号は決済サービス事業者が管理し当社は保持しません）、決済履歴、請求先情報。利用情報としてアクセスログ、IPアドレス、ブラウザ情報、デバイス情報、Cookie情報、閲覧履歴、検索履歴、位置情報（利用者が許可した場合）。コミュニケーション情報としてお問い合わせ内容、レビュー投稿内容、メール送受信履歴。本人確認情報として電話番号認証、メール認証（OTP）の履歴、多要素認証（MFA）の設定情報。

第3条（個人情報の利用目的）

当社は収集した個人情報を以下の目的で利用します。本サービスの提供、運営、維持および改善のため。アカウントの作成、管理、認証のため。予約の処理、確認、変更、キャンセルおよび関連する連絡のため。決済処理および請求のため。予約確認メール、重要なお知らせ、サービス関連の通知の送信のため。メールアドレス認証（OTP）、電話番号認証、多要素認証（MFA）による本人確認のため。利用者からのお問い合わせ、苦情、要望への対応のため。利用規約違反、不正利用、詐欺行為の検知、防止および対応のため。統計分析、市場調査、サービス改善のため。新機能、新サービスの開発のため。法令に基づく対応および法的義務の履行のため。当社または第三者の権利、財産、安全を保護するため。その他上記利用目的に付随する目的のため。

第4条（個人情報の第三者提供）

当社は以下の場合を除き、利用者の事前の同意なく個人情報を第三者に提供しません。

1. 宿泊施設への提供
利用者が予約フォームから申し込んだ内容（予約者氏名、連絡先、宿泊日、宿泊人数、特別リクエストその他の予約関連情報）を該当する宿泊施設に提供します。これは予約成立および宿泊サービス提供のために必要な範囲での情報提供であり、利用者は本サービスを通じて予約することにより当該提供に同意したものとみなされます。

2. 外部サービス事業者への提供・委託
本サービスの運営にあたり、以下の目的で外部サービス事業者に個人情報を提供または処理を委託することがあります。決済処理（決済代行サービス事業者）、メール送信（メール配信サービス事業者）、動画配信（動画ホスティングサービス事業者）、ファイルストレージ（クラウドストレージサービス事業者）。当社はクレジットカード番号等の完全な決済情報を保存せず、決済サービス事業者が直接管理します。

3. 宿泊施設が利用する業務システム提供事業者への提供
宿泊施設が予約管理、在庫・料金管理、顧客管理等の業務を行うために利用するシステム提供事業者または業務委託先に対し、予約情報（予約者氏名、連絡先、宿泊日、宿泊人数、特別リクエスト等）を提供することがあります。これは宿泊施設における予約の管理、通知、宿泊サービス提供の準備、および宿泊施設の業務処理のために必要な範囲で行われます。

4. 法令に基づく場合
裁判所、検察庁、警察、税務署、弁護士会その他の法令に基づき開示請求権限を有する公的機関から法令に基づく開示請求があった場合、当社は当該請求に応じて個人情報を開示することがあります。

5. 生命、身体、財産の保護のために必要な場合
利用者または第三者の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合。

6. 事業承継の場合
合併、会社分割、事業譲渡その他の事業承継に伴い個人情報が承継される場合。

第5条（個人情報の安全管理措置）

当社は個人情報の漏洩、滅失、毀損等を防止するため、以下のセキュリティ対策を実施しています。技術的安全管理措置として、パスワードの暗号化（ハッシュ化）保存、SSL/TLS通信による暗号化、ファイアウォールによる不正アクセス防止、アクセスログの記録および監視、定期的なセキュリティ脆弱性診断。組織的安全管理措置として、個人情報保護責任者の設置、従業員に対する個人情報保護教育、個人情報へのアクセス権限の管理、個人情報取扱規程の策定および遵守。物理的安全管理措置として、入退室管理、機器および電子媒体の盗難防止。人的安全管理措置として、従業員との秘密保持契約の締結、退職者に対する秘密保持義務の継続。外部サービス事業者（決済処理、メール配信、動画配信、ストレージ等）の利用により決済情報、通信情報が当該事業者のシステムで処理される場合、当該事業者のセキュリティ対策が適用されます。当社は適切な委託先の選定・契約・監督に努めますが、当該事業者に起因するセキュリティ侵害について、当社の故意または重過失がある場合を除き、責任を負いません。

第6条（Cookieおよびトラッキング技術の利用）

本サービスでは利用者の利便性向上、サービス改善、セキュリティ確保のためCookie（クッキー）、ウェブビーコン、ピクセルタグ、ローカルストレージその他のトラッキング技術を使用します。セッションCookieについて、ログイン状態の維持、セッション管理、CSRF攻撃の防止に使用し、ブラウザを閉じると削除されます。永続Cookieについて、利用者の設定、言語設定の保存に使用し、有効期限が経過するまで保存されます。分析Cookieについて、アクセス解析、利用状況の把握、サービス改善のために使用することがあります。利用者はブラウザの設定によりCookieを無効化することができますが、Cookieを無効化した場合、本サービスの一部機能が正常に動作しない場合があります。当社はCookieの無効化により生じた不具合について責任を負いません。

第7条（外部サービスの利用）

本サービスでは外部サービス事業者を利用しており、各サービスには当該事業者のプライバシーポリシーが適用されます。決済サービス事業者によりクレジットカード決済処理を行い、決済情報は各サービス事業者が管理し、当社は完全なカード番号を保存しません。メール配信サービス事業者により予約確認メール、OTP認証メール、システム通知の送信を行います。動画ホスティングサービス事業者により宿泊施設の紹介動画の配信を行います。ファイルストレージサービス事業者により宿泊施設の画像ファイルの保存を行います。当社は適切な委託先の選定・契約・監督に努めます。利用者は本サービスを利用することにより、これらの外部サービス事業者による個人情報の処理に同意したものとみなされます。

第8条（保有個人データの開示等の請求）

利用者は個人情報保護法に基づき、当社に対して以下の請求を行うことができます。利用目的の通知の請求。保有個人データの開示の請求。保有個人データの内容の訂正、追加または削除の請求。保有個人データの利用の停止または消去の請求。保有個人データの第三者への提供の停止の請求。これらの請求を行う場合、当社所定の請求書に必要事項を記入し、本人確認書類を添付の上、当社お問い合わせ窓口まで提出してください。当社は請求者が本人であることを確認した上で、法令に定める期間内に対応します。ただし、個人情報保護法その他の法令に定める除外事由に該当する場合、請求に応じられないことがあります。開示等の請求に対応するため、当社所定の手数料を申し受けることがあります。マイページからプロフィール情報の確認および変更が可能であり、一般的な情報更新についてはマイページをご利用ください。

第9条（個人情報の保存期間）

当社は収集した個人情報を利用目的の達成に必要な期間、法令に定める保存期間、または当社が合理的に必要と判断する期間のいずれか長い期間保存します。アカウント情報についてはアカウントが有効である期間および削除後一定期間（不正利用防止、法的義務履行のため）。予約履歴および決済履歴については法令に定める保存期間（通常7年間）。お問い合わせ履歴については対応完了後3年間。アクセスログについては1年間。保存期間経過後、当社は個人情報を安全な方法で削除または匿名化します。ただし、法令に基づく保存義務がある場合、または当社の正当な利益のために保存が必要な場合はこの限りではありません。

第10条（未成年者の個人情報）

本サービスは18歳未満の方を対象としていませんが、18歳未満の方が本サービスを利用する場合、保護者の同意を得た上で利用してください。当社が18歳未満の方から保護者の同意なく個人情報を収集したことを認識した場合、当社は当該個人情報を速やかに削除します。保護者の方で未成年者の個人情報に関するお問い合わせがある場合は、当社お問い合わせ窓口までご連絡ください。

第11条（越境移転）

本サービスでは外部サービス事業者（決済処理、メール配信、動画配信、ストレージ等）の利用により、利用者の個人情報が日本国外に移転される場合があります。これらの事業者は各国の個人情報保護法制に準拠し、適切な安全管理措置を講じています。当社は適切な委託先の選定・契約・監督に努めます。利用者は本サービスを利用することにより、個人情報の越境移転に同意したものとみなされます。

第12条（免責事項）

当社は本ポリシーに従って個人情報を適切に取り扱いますが、インターネット上の通信においては完全なセキュリティを保証することはできません。利用者は自己の責任において本サービスを利用し、個人情報を送信するものとします。当社のセキュリティ対策にもかかわらず発生した不正アクセス、ハッキング、通信傍受、コンピューターウイルス、その他のセキュリティ侵害により個人情報が漏洩した場合、当社の故意または重過失がある場合および法令上制限できない場合を除き、当社は責任を負いません。宿泊施設に提供された個人情報の取り扱いについてご不明な点がある場合は、直接宿泊施設へお問い合わせください。外部サービス事業者における個人情報の取り扱いについてご不明な点がある場合は、当社お問い合わせ窓口までご連絡ください。当社は適切な委託先の選定・契約・監督に努めますが、外部サービス事業者に起因する問題について、当社の故意または重過失がある場合および法令上制限できない場合を除き、責任を負いません。

第13条（お問い合わせ窓口）

個人情報の取り扱いに関するご質問、開示等の請求、苦情、その他のお問い合わせはお問い合わせフォームよりご連絡ください。株式会社メディアクエストジャパン　個人情報保護責任者。受付時間：平日10:00〜18:00（土日祝日、年末年始を除く）。