プライバシーポリシー

松島 実紀(以下「当方」といいます)は、当方が運営するインバウンド向け体験予約プラットフォーム「NOREN」(URL: noren-trip.com、以下「本サービス」といいます)における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

本サービスは、訪日外国人を主な利用対象としているため、本ポリシーは日本国「個人情報の保護に関する法律」(APPI)を基本としつつ、EU 一般データ保護規則(GDPR)その他の各国データ保護法令の精神も尊重して定めています。

---

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

2. 取得する情報

当方は、本サービスの提供にあたり、以下の情報を取得することがあります。

2-1. 利用者から直接取得する情報

• 氏名(本名)
• メールアドレス
• 電話番号
• 国籍・居住国
• 言語設定
• 体験参加者の人数・属性(大人/子ども等)
• 食事制限・アレルギー等、体験提供に必要な情報
• 緊急連絡先(必要な体験に限る)
• ホテル等の宿泊先(送迎を伴う体験の場合)
• 問い合わせ内容
• レビュー・コメント等の投稿内容

2-2. 自動的に取得する情報

• IP アドレス
• ブラウザの種類・バージョン
• OS 情報
• アクセス日時
• 閲覧ページ・滞在時間
• Cookie・類似技術により取得される情報

2-3. 決済情報

クレジットカード情報等の決済情報は、当方の決済代行業者(Square 社)が直接取得し、当方はカード番号等の機微情報を保持しません。

3. 利用目的

当方は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供および運営
2. 予約の受付・確認・変更・キャンセル対応
3. 利用者と主催者・ホスト間の調整・連絡
4. 決済処理および売上管理
5. 利用者からの問い合わせ・苦情への対応
6. 本サービスの改善、新機能開発、利用状況の分析
7. 利用者の本人確認・不正利用防止
8. マーケティング情報の配信(利用者の同意がある場合に限る)
9. 法令に基づく対応・公的機関からの要請対応

4. 第三者への提供

当方は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

4-1. 同意がある場合

利用者の事前の同意がある場合。

4-2. 主催者・ホストへの提供

体験予約成立後、主催者・ホストが体験を円滑に提供するために必要な範囲(氏名、参加人数、緊急連絡先、特記事項等)で、当該主催者・ホストに個人情報を提供します。

4-3. 業務委託先への提供

本サービスの運営に必要な範囲で、以下の業務委託先に個人情報を提供することがあります。委託先には、当方と同等の安全管理措置を講じることを契約上義務付けています。

委託先	提供する情報	目的
Square, Inc.(米国)	決済情報	クレジットカード決済処理
Vercel Inc.(米国)	アクセス情報	サイトのホスティング
Supabase(米国)	登録情報・予約情報	データベースの提供
Resend, Inc.(米国)	メールアドレス・送信内容	通知メールの配信
Google LLC(米国)	アクセス情報	アクセス解析(Google Analytics)

これらの委託先のうち、米国に所在する事業者には個人情報を国外移転することになります(下記「5. 国外移転」参照)。

4-4. 法令に基づく場合

法令に基づく開示要請、裁判所・行政機関等からの正当な要請があった場合。

4-5. 人命・財産保護のため

人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難な場合。

5. 国外への移転

当方が利用する業務委託先の一部は米国に所在しており、利用者の個人情報が日本国外に移転されることがあります。当方は、移転先において、日本の個人情報保護法と同等の保護水準が確保されるよう、業務委託契約等を通じて適切な措置を講じます。

EU・英国にお住まいの利用者については、GDPR に基づくデータ移転の適法性について、適切な保護措置(契約条項等)に依拠して移転を行います。

6. 個人情報の保管期間

当方は、利用目的の達成に必要な期間に限り個人情報を保管します。具体的な保管期間は以下のとおりです。

情報の種類	保管期間
予約・取引履歴	取引完了後 7 年間(税法・商法の要請による)
アカウント情報	退会後 30 日(その後速やかに削除)
問い合わせ履歴	対応完了後 2 年間
マーケティング配信履歴	利用者が配信停止を希望するまで

7. 安全管理措置

当方は、個人情報の漏洩、滅失、毀損を防止するために、以下の安全管理措置を講じます。

• 通信の SSL/TLS 暗号化
• データベース上の機微情報の暗号化保存
• アクセス権限管理(必要最小限の担当者のみアクセス可能)
• 業務委託先の選定基準および契約による安全管理義務付け
• 個人情報を取り扱う端末・媒体の管理
• 関係する法令・ガイドラインの遵守

8. 利用者の権利

利用者は、自己の個人情報について以下の権利を有します。

1. 開示請求 — 当方が保有する個人情報の開示を請求すること
2. 訂正・追加・削除請求 — 個人情報の訂正、追加、または削除を請求すること
3. 利用停止・消去請求 — 個人情報の利用停止または消去を請求すること
4. 第三者提供停止請求 — 個人情報の第三者提供の停止を請求すること
5. データポータビリティの権利(GDPR 適用利用者) — 自己の個人情報を構造化された形式で受け取り、他のサービスに移転する権利

これらの権利の行使を希望する場合は、下記「13. お問い合わせ窓口」までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

9. Cookie および類似技術

本サービスでは、利便性向上、利用状況の分析、マーケティング効果測定のために、Cookie および類似技術を使用しています。

• 必須 Cookie — ログイン状態の維持、言語設定、セキュリティ確保等、本サービスの基本機能に必要なもの
• 分析 Cookie — Google Analytics 等を利用したアクセス解析(匿名化された統計データを取得)
• マーケティング Cookie — マーケティング効果測定のため(利用者の同意を得た場合のみ)

利用者は、ブラウザの設定により Cookie の受け取りを拒否することができます。ただし、Cookie を無効化した場合、本サービスの一部機能が正常に動作しないことがあります。

10. 子どもの個人情報

本サービスは、原則として 18 歳以上の利用を想定しています。18 歳未満の方が本サービスを利用する場合は、保護者の同意のもとで行ってください。当方が 18 歳未満の利用者からの個人情報を意図せず取得したことが判明した場合、速やかに削除します。

11. プライバシーポリシーの変更

当方は、法令の改正、サービス内容の変更、その他の必要に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載された時点から効力を生じます。重要な変更については、本サービス上で周知またはメール等で利用者に通知します。

12. 準拠法

本ポリシーは、日本法を準拠法とします。

13. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。

• 個人情報取扱責任者: 松島 実紀
• メール: customer-support@noren-trip.com
• 所在地: 〒812-0011 福岡県福岡市博多区博多駅前3-18-8 Burg博多駅前 501号室
• 電話番号: +81-50-1793-3827(平日 10:00–18:00 JST)