プライバシーポリシー

1. 運営者

• サービス名：ホテルみとくね
• 運営者名：hajipaytools
• 問い合わせ先：support@hajipaytools.com

2. 取り扱う情報

本サービスでは、次の情報を取り扱います。

• Supabase Authへ登録するメールアドレス
• 認証セッションおよびアカウント識別子
• ホテル、チェックイン日、チェックアウト日、人数、部屋数、食事条件、希望価格および通知設定等の料金ウォッチ情報
• 利用者が登録する予約価格、予約日、予約Provider、プラン名、無料キャンセル期限および予約ページURL
• 外部APIから取得するホテル情報、料金、空室、プランおよび価格観測履歴
• 通知種別、送信状態、送信日時、配信事業者のmessage ID等の通知履歴
• 本サービスへの問い合わせに含まれる情報
• サーバーおよびセキュリティ関連ログに記録される場合があるIPアドレス、URI、User-Agent、認証試行情報その他の技術情報

本サービスのアプリケーションDBには、IPアドレスまたはUser-Agentを利用者プロフィールとして独自に保存する実装はありません。ただし、VPS、Caddy、SSH、認証基盤、メール配信基盤等の運用・セキュリティログで処理される場合があります。

本サービスは、広告またはアクセス解析を目的とするAnalyticsを現在導入していません。

3. 利用目的

• 本人認証およびアカウント管理
• 料金ウォッチおよび予約後の価格監視機能の提供
• ホテル料金、空室およびプラン情報の取得
• 価格履歴の保存および表示
• 料金、値下がり、無料キャンセル期限等のメール通知
• 問い合わせおよびアカウント削除申出への対応
• 個人情報に関する開示、訂正、利用停止、削除等の請求への対応
• 不正利用防止、アクセス制御およびセキュリティ確保
• 障害調査、運用監視およびサービス改善

4. Cookie

本サービスは、ログイン状態を安全に維持するため、Supabase Authの認証Cookieを使用します。

現在、広告配信またはアクセス解析を目的とするCookieは使用していません。

5. 利用する外部サービスと処理内容

5.1 Supabase

Supabaseを、ユーザー認証およびPostgreSQLデータベースとして利用します。

Supabaseでは、メールアドレス、認証に必要な情報、認証セッション、アカウント識別子、プロフィール、料金ウォッチ、予約情報、通知履歴、ホテル情報、検索条件、価格観測履歴およびmonitor実行履歴を保存または処理します。

productionのPrimary Databaseは、Northeast Asia（Tokyo）・AWS ap-northeast-1に配置されています。Supabaseの一般向けCloud Servicesの契約主体は、シンガポール法人SUPABASE PTE. LTD.です。

5.2 Rakuten Web Service／楽天トラベル

楽天Web Service／楽天トラベルを、ホテル、料金、空室、プランおよび予約ページ情報の取得に利用します。

APIへは、主にホテルまたは楽天ホテルID、チェックイン日、チェックアウト日、大人人数、部屋数および食事条件を送信します。通常、利用者のメールアドレスまたはSupabaseのユーザーIDを送信しません。

楽天トラベル上で予約する場合、その予約操作と情報の取扱いには楽天トラベル側の規約およびプライバシーポリシーが適用されます。

5.3 Resend

Resendを、料金、値下がり、無料キャンセル期限等のメール通知配信に利用します。

Resendへは、通知先メールアドレス、送信元情報、メール件名、HTML本文、plain text本文および配信の重複を防止する識別情報を送信します。メール本文には、通知種別に応じてホテル名、宿泊日、現在価格、希望価格、予約価格、キャンセル期限等が含まれる場合があります。

Resendの提供主体は、米国法人Plus Five Five, Inc.です。Resend DPAでは、primary processing operationsが米国で行われると説明されています。

5.4 Cloudflare

Cloudflareを、主にドメインのDNS等のインターネット基盤として利用します。現在、Cloudflareを本サービスのアプリケーションDBまたは利用者情報の主要な保存先として利用していません。

5.5 ConoHa VPS

ConoHa VPS上で、Webアプリケーションおよび料金監視処理を実行します。

通常のCaddy access logは有効にしていません。ただし、TLS、proxy error、SSH、firewallその他の運用・セキュリティイベントにおいて、IPアドレス、URI、User-Agent、接続日時等がログへ記録される場合があります。

6. 国外における情報の取扱い

本サービスが利用する外部サービスのうち、Supabaseの提供主体はシンガポール法人SUPABASE PTE. LTD.であり、Resendの提供主体は米国法人Plus Five Five, Inc.です。

Supabaseのproduction Primary Databaseは東京regionに配置されていますが、契約、サポート、管理機能、subprocessorまたはサービス提供上必要な処理の全てが日本国内だけで行われることを意味するものではありません。

Resendでは、通知先メールアドレス、メールmetadataおよびメール本文等が、米国を中心として処理されます。

運営者は、両事業者との契約その他の方法により、個人情報保護法上求められる相当措置の継続的な実施を確保するため、DPA、subprocessor、データ移転および安全管理に関する情報の確認・管理を行います。安全管理措置については第8条もご確認ください。

相当措置に関する情報提供を希望する場合は、support@hajipaytools.comへお問い合わせください。

7. 外部事業者による処理と第三者提供

本サービスは、利用者情報を販売しません。

認証、データ保管、メール配信、インフラ運用等、本サービスの提供に必要な範囲で、Supabase、Resendその他の外部事業者のサービス上で利用者情報を処理します。外部APIとして利用する楽天Web Service、DNS等のインターネット基盤として利用するCloudflareおよび実行基盤として利用するConoHa VPSでの処理内容は、第5条に記載するとおりです。

本人の同意がある場合、法令に基づく場合その他法令で認められる場合を除き、利用者情報を第三者へ提供しません。

8. 安全管理

本サービスでは、利用者情報を保護するため、アクセス制御、Supabase Row Level Security、認証・所有者のサーバー側確認、HTTPS、secretの分離管理、通知送信前の再確認、通知の重複防止、monitor処理のlock・retry・backoffおよびVPS上の実行ユーザー・directory・serviceの分離等の措置を講じます。

ただし、インターネット上の安全性を完全に保証するものではありません。

9. 開示・訂正・利用停止・削除等

利用者は、本サービス上で自身のメールアドレス、パスワード、料金ウォッチおよび通知設定を確認・変更し、アカウントを削除できます。

本サービスが保有する利用者情報の開示、訂正、利用停止、削除その他の請求は、support@hajipaytools.comで受け付けます。請求内容に応じて本人確認を行い、法令および本サービスの運用上対応可能な範囲で回答・対応します。

アカウント削除と、個人情報に関する各種請求は区別して取り扱います。

10. アカウント削除後の情報

アカウントを削除した場合、現在のデータベース設計では、認証アカウントの削除に伴い、プロフィール、料金ウォッチ、予約情報、通知履歴、同意履歴およびユーザー単位の操作制限情報が削除されます。

一方、他の利用者の利用にも共通して用いられる場合があり、削除後の利用者を直接識別しないホテル情報、ホテルと外部サービスの対応情報、検索条件、価格観測履歴および監視処理の実行履歴は残る場合があります。

サーバーログ、データベースのバックアップに含まれる情報およびメール配信事業者側の配信記録は、アカウント削除と即時には連動しない場合があります。これらは、価格履歴の維持、サービス運用、障害調査、不正利用防止、セキュリティ、バックアップまたは外部サービス側の保持方針のため、一定期間残る場合があります。

保持期間が終了した情報は、それぞれのシステムおよび外部サービスの保持・削除方法に従って削除または上書きされます。ただし、現在すべての情報について一律の保存期間は設定していません。

11. プライバシーポリシーの変更

サービス内容、取り扱う情報、利用目的または利用する外部サービス等の変更に応じて、本ポリシーを改定することがあります。

利用者への影響が大きい変更については、変更内容、適用日その他必要な事項を、本サービス上その他の適切な方法で周知します。

12. お問い合わせ

• 運営者名：hajipaytools
• メールアドレス：support@hajipaytools.com