プライバシーポリシー

1. データ管理者

GDPR第4条第7号の意味における本サービスのデータ管理者は以下のとおりです：

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Germany
メール：privacy@myperfectstay.com

商業登記番号や付加価値税IDを含む会社の詳細については、当社の運営者情報をご覧ください。

2. データ保護責任者

GDPR第37条およびBDSG第38条の法定基準が現在当社に適用されないため、当社はデータ保護責任者を任命していません。データ保護に関するご質問は privacy@myperfectstay.com までお寄せください。CloudCops GmbH内の担当者に取り次ぎます。

3. UAEの姉妹企業

MENA地域におけるMyPerfectStayの商業運営およびB2Bパートナーへの支払いは、アラブ首長国連邦の Cloud Cops Technology L.L.C によって処理されます。Cloud Cops Technology L.L.C は、MyPerfectStayユーザーの個人データの管理者、共同管理者、または処理者ではありません。本ポリシーに基づき処理される個人データは、ドイツのCloudCops GmbHによってのみ、欧州連合内に所在するインフラ上で処理されます（下記第7条参照）。UAEパートナーへの商業的支払いには、MyPerfectStayのエンドユーザーの個人データは含まれません。

4. 当社が処理する個人データのカテゴリー

当社は、本サービスの運営に必要なデータのみを処理します。当社は個人データを決して販売せず、第三者による行動ターゲティング広告も行いません。

• アカウントデータ — 氏名、メールアドレス、パスワードのハッシュ、プロフィール写真（任意）、言語と通貨の設定。登録時に作成されます。
• 旅行計画データ — 旅先、日程、グループのメンバーシップ、投票、コメント、保存された行程表。
• 予約データ — 旅行者の氏名、連絡先、同行者構成、特別なリクエスト、予約日。該当するサプライヤーとの予約を履行するために必要です。
• 支払いデータ — MyPerfectStay自身の決済フローについては、お客様の完全なカード番号、CVC、有効期限は当社の決済処理業者によってトークン化され、当社のサーバーには一切保存されません。アフィリエイト予約については、支払いはサプライヤーが直接受領し（第6条参照）、当社はカード情報を一切閲覧しません。
• コミュニケーション — お客様が当社に送信するメール、サポートでのやり取り、および /for-hotels などの類似のマーケティングページでのリードフォームの送信内容。
• デバイスと診断 — クラッシュレポート、匿名化されたパフォーマンストレース、およびテキストとフォーム入力が自動的にマスクされたセッションリプレイデータ（例：メールやパスワードのフィールドは、入力した値ではなく黒いバーとして記録されます）。バグの診断と安定性の向上に使用されます。
• 利用データ — 匿名化されたページおよび機能の操作回数。プロダクト分析のために集計されます。
• サーバーログ — IPアドレス、ユーザーエージェント、リクエストされたURL、タイムスタンプ。セキュリティと不正防止のために短期間保持されます。
• 旅行者の本人確認情報および渡航書類データ — アクティビティのサプライヤーが予約の確定にこれを要求する場合：旅行者の姓名、生年月日、国籍、性別、パスポート番号、およびパスポートの有効期限。お客様は、これを入力するか、またはパスポートの写真ページをスキャンすることを選択して提供します（当社はテキストを抽出し、画像を直ちに破棄します）。当社は、このカテゴリーを、お客様の明示的な同意がある場合に限り、かつそれを要求するアクティビティについてのみ収集します。第16条を参照してください。

5. 目的と法的根拠（GDPR第6条）

当社は、以下の法的根拠に基づいて個人データを処理します：

6. 受領者と処理者

当社は、GDPR第28条に基づく書面によるデータ処理契約のもとで、慎重に選定した処理者とのみ個人データを共有します。当社は現在、以下を利用しています：

上記のリストは現時点でのスナップショットです。必要な場合、処理者はEU標準契約条項（委員会実施決定（EU）2021/914）に拘束され、EU-USデータプライバシーフレームワークのもとで認証されています。追加の保護措置（例：補完的な技術的措置）が適用される場合、当社はそれをケースバイケースで適用します。

7. 国際的な移転

当社は、主要なアプリケーションとデータベースを欧州連合内でホストしています。第6条に記載された一部の処理者は米国に設立されています。それらの場合、当社は以下に依拠します：

• 受領者が自己認証している場合の、GDPR第45条に基づくEUの十分性決定（EU-USデータプライバシーフレームワーク）、および
• 二次的な保護措置としての、GDPR第46条第2項(c)に基づくEU標準契約条項（SCC）。

当社は、第45条または第46条の保護措置なしに、MyPerfectStayユーザーの個人データを当社のUAE姉妹企業 Cloud Cops Technology L.L.C や、EU/EEA外の他のいかなる受領者にも移転しません。

8. 保存期間

9. お客様の権利

お客様は、GDPRに基づき以下の権利を有します：

• アクセス — GDPR第15条 — 処理の確認、および当社が保有するお客様に関するデータの写し。
• 訂正 — GDPR第16条 — 不正確なデータの訂正。
• 消去 — GDPR第17条 — 列挙された根拠のいずれかが適用される場合の削除。お客様はアプリ内設定からいつでもアカウントを削除できます。
• 制限 — GDPR第18条 — 紛争中の処理の制限。
• ポータビリティ — GDPR第20条 — 構造化された機械可読な形式でのデータの受領。
• 異議 — GDPR第21条 — 正当な利益に基づく処理（いつでも行えるダイレクトマーケティングを含む）への異議。
• 同意の撤回 — GDPR第7条第3項 — 同意に基づくあらゆる処理について、すでに実施された処理に影響を与えることなく撤回できます。
• 監督機関への苦情 — GDPR第77条。当社の主たる監督機関は、ノルトライン・ヴェストファーレン州データ保護・情報自由委員（Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen、LDI NRW）、Kavalleriestraße 2–4, 40213 Düsseldorf, Germany です。

これらの権利のいずれかを行使するには、privacy@myperfectstay.com までご連絡ください。当社は30日以内に対応します（複雑な請求については、GDPR第12条第3項に基づきさらに最大2か月延長されることがあります）。

10. Cookie、トラッキング技術、およびGoogle Analytics

お客様が当サイトを訪問すると、当社はお客様のデバイスに小さなデータファイルを保存し、お客様のデバイスからデータを読み取ります。TDDDG第25条に基づき、お客様のデバイス上の情報の保存、またはそれへのアクセスは、その保存またはアクセスがお客様が要求したサービスを提供するために厳密に必要でない限り、お客様の事前の同意を必要とします。当社は、技術的にCookie、localStorage エントリ、ピクセル、フィンガープリント、またはその他のデバイスに紐づく識別子であるかにかかわらず、厳密に必要でないものはすべて同意が必要なものとして扱います。

11. マーケティングコミュニケーション

当社は、お客様の事前のオプトイン同意がある場合にのみ、マーケティングメール（例：プロダクトの更新、B2Bニュースレター）を送信します。すべてのマーケティングメールには、ワンクリックの配信停止リンクが含まれています。B2Bリードフォーム（例：/for-hotels の収益計算機）を送信した場合、当社はお客様が提供したメールアドレスを使用して、要求されたレポートを送信し、お問い合わせにフォローアップします。「unsubscribe」という言葉を返信することで、いつでも同意を撤回できます。

12. 子どもについて

本サービスは16歳未満の子どもを対象としていません。当社は、子どもの個人データを故意に処理することはありません。子どもが当社に個人データを提供したと思われる場合は、当社にご連絡ください。当社はそれを削除します。

13. 自動化された意思決定

当社は、GDPR第22条の意味におけるお客様に法的効果を生じさせる自動化された意思決定またはプロファイリングを使用しません。

14. 本ポリシーの変更

当社は、処理が変更されるとき、または法律が進展するときに、本ポリシーを更新します。重要な変更は、効力を生じる少なくとも30日前に、本サービス内およびアクティブユーザーへのメールで通知されます。最新版は常に myperfectstay.com/privacy で入手できます。本ページ上部の「最終更新日」は、最新の改訂を反映しています。

15. 親会社のプライバシー通知

CloudCops GmbHは、cloudcops.com でコンサルティング事業も運営しています。その事業のプライバシー通知は、cloudcops.com/en/privacy-policy で入手できます。その通知は cloudcops.com ウェブサイトへの訪問を規律するものであり、MyPerfectStayの本サービスには適用されません。

16. パスポートのスキャンと旅行者の本人確認データ

本サービスを通じて予約できる一部のアクティビティは、予約を確定する前に旅行者の本人確認情報（例えば旅行者の氏名、生年月日、国籍、性別、パスポート番号、およびパスポートの有効期限）を要求するサプライヤー（現在はViator経由）によって運営されています。アクティビティがこれを要求する場合、当社はお客様の明示的な同意がある場合に限りこれを収集し（GDPR第6条第1項(a)）、その予約を完了する目的のためにのみ、該当するサプライヤーに引き渡します。これらの詳細を提供したくない場合は、別のアクティビティを選択することができます。

• 提供方法。 お客様は、詳細を手動で入力するか、または — ご希望であれば — パスポートの写真ページをスキャンして当社がそれを代わりに入力できるようにすることができます。両方の選択肢は同等に目立つように提供され、スキャンを拒否しても予約が妨げられることは決してありません。
• スキャンとOCR。 スキャンを選択した場合、パスポート画像は、印字されたテキストを読み取るためにMicrosoft Azure Document Intelligence（EU、ドイツ中西部でホスト）に送信されます。これはテキストのみの認識であり、当社は顔認識やいかなる生体認証による照合も行わず、画像は上記に列挙したフィールドを抽出するためにのみ使用します。
• 当社は画像を保存しません。 パスポート画像は、テキストを抽出するために一時的にのみ保持され、その後削除されます。数分以内、いかなる場合でも24時間以内に当社のシステムから削除され、当社のバックアップに追加されることは決してありません。当社は、抽出されたテキストフィールドのみを、第8条に定める期間に限り保持します。
• 保存された旅行者プロフィール。 サインインしている場合、次回に詳細を再入力する必要がないように、旅行者プロフィール（お客様自身および同行者のためのもの）を保存することができます。保存は任意です。保存されたプロフィールは、予約で最後に使用されてから30日後に自動的に削除され、お客様はアプリ内でいつでも任意のプロフィールを自分で削除できます。
• グループ予約。 グループのために予約を手配する際、各同行者が自分自身の詳細を直接入力またはスキャンできるよう、安全な単一目的の招待リンクを共有することができます。各人はそのリンク上で自分自身の同意を行い、同じリンクを使用していつでも自分の詳細を自分で撤回し削除することができます。
• 同意の撤回と削除。 お客様は、いつでもこのデータについての同意を撤回し削除することができます — アプリ内で旅行者プロフィールを削除すること、グループ招待リンク上の撤回オプションを使用すること、または privacy@myperfectstay.com に書面で連絡することによって。撤回は、撤回前に実施された処理の適法性（GDPR第7条第3項）にも、サプライヤーとすでに確定した予約にも影響を与えません。

パスポート番号は、GDPR第9条に基づく特別な種類の個人データとしてではなく、国民識別番号（GDPR第87条）として取り扱われます。スキャンはテキストのみであり顔認識には使用されないため、特別な種類の処理は行われません。当社は、GDPR第7条第1項により求められるとおりコンプライアンスを証明できるよう、お客様が同意を行ったという最小限の記録を — パスポートデータ自体は含めずに — 保持します。

17. お問い合わせ

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Germany
privacy@myperfectstay.com