Voylar.Tour

法的情報

プライバシーポリシー

最終更新日:2026年10月6日

1. データ管理者について

ポルトガルに所在するVoylar Tourは、本ポリシーに記載する個人データの取扱いについて責任を負う管理者であり、当該データを何のために、どのように取り扱うかを決定します。本ポリシーは、お客様、事業者、パートナー、ドライバー、およびvoylartour.comをご利用になる方や当社からの連絡を受け取る方すべてに適用されます。プライバシーに関するご質問やご請求は、[email protected]までご連絡ください。

2. 取り扱うデータ

  • アカウント:氏名、メールアドレス、パスワード(暗号化して保存し、平文では保存しません)。Googleでログインする場合は、Googleアカウントの氏名とメールアドレス。さらに、アカウントの種類、任意のプロフィール写真、通知設定、ニュースレターに関するお客様の選択(日付を含む)。
  • 予約:旅行者の氏名、メールアドレス、電話番号、WhatsApp、乗車地および目的地、日時、人数、選択された車両とオプション、荷物、フライト情報(便名、航空会社、時刻)、備考、ならびに予約および支払いのステータス。また、開始されたものの支払いが完了していない予約も保管します。これは、事業者が旅行者に手続き完了用のリンクを送付できるようにするためです。
  • メッセージとレビュー:各予約内でやり取りされたメッセージと、お客様が投稿したレビュー。
  • 事業者:屋号、法人名、登録住所(納税者番号からVIESシステムを通じて取得)、納税者番号/VAT番号、連絡先とWhatsApp、住所、紹介文、ロゴと写真、承認のための書類(登記事項の永続証明書コード、ライセンス番号、保険証券)、プラットフォーム経由の支払いに使用するIBANと口座名義人、請求方法の説明(例:「Visa •••• 4242」)、および利用規約に同意した日付。
  • ドライバー:氏名、電話番号、車両、任意の写真、休業日、割り当てられたサービス、ならびに各サービスの開始・完了・問題報告の記録。
  • パートナー:事業名、種別、連絡先、合意した手数料および売上。
  • 支払い:Stripeが処理します。当社が受け取るのは結果、金額、支払い参照情報のみで、カード番号の全桁を受け取ることはありません。
  • ニュースレター:Voylar Tourが取り込んだ業務上の連絡先のメールアドレスと氏名、および配信停止したアドレスの一覧。配信した各ニュースレターについて、開封されたかどうかとその日時(メール内の不可視の画像を利用します。この画像は、お使いのメールソフトが画像を表示する場合にのみ読み込まれます)、および配信停止の有無を記録します。
  • 技術データと統計:サイトの利用状況を測定するため、匿名のイベント(トップページの閲覧、検索、サービスの閲覧、チェックアウトの開始、予約の完了)を、ブラウザのセッション中のみ存在するランダムな識別子とともに記録します。IPアドレスは不正利用の制限のみに使用します。また、セキュリティ確保のため、アカウント内で行われた重要な操作(例:承認や価格変更)のログも保管します。

前回の改訂以降、次のデータも取り扱っています:

  • チェックアウト:旅行者の居住国。請求書が求められた場合は、請求書に記載する納税者番号と氏名。
  • あらゆる国の事業者:登録国、会社登録番号、登録証明書類および宣誓書。デジタルプラットフォームに義務付けられた税務当局への報告(DAC7指令)のため、責任者の生年月日も取り扱います。
  • Voylar Tourクレジット:各アカウントのクレジット残高と増減履歴。
  • クリエイタープログラム:公開名、SNS、フォロワー数、国、都市、電話番号、自己紹介、コラボレーションへの応募、公開したコンテンツへのリンク、リンク経由の売上、および支払い用のIBAN。
  • リアルタイム訪問者:ご利用中、Voylar Tourのチームは、サイトにいる人数、閲覧中のページとサービス、言語、デバイスの種類、流入元を匿名で確認できます。これらはランダムなセッション識別子に紐づいており、個人を特定するものではなく、短期間で削除されます。
  • 社内アラート:新規アカウント、新規登録の事業者、または売上が発生した際、チームは当該記録に記載された氏名と連絡先を含むアラートを受け取ります。

3. データの利用目的と法的根拠

  • アカウントの作成・管理、予約・支払い・返金の処理、事業者への送金、メッセージとレビュー機能の提供:契約の履行(GDPR第6条第1項(b)号)。
  • 事業者の確認・承認、不正の防止、プラットフォームの安全確保:正当な利益((f)号)および、該当する場合は法的義務。
  • 会計、税務その他の法的義務の遵守:法的義務((c)号)。
  • 匿名の利用統計:サイト改善という正当な利益。
  • お客様向けニュースレター:お客様の同意((a)号)。同意はいつでも撤回できます。
  • 事業者および業務上の連絡先向けのプラットフォーム関連のご連絡:正当な利益。各メールから異議を申し立てることができます。

当社は、お客様に法的効果を及ぼす自動化された意思決定を行うことはなく、広告目的のプロファイリングも行いません。

4. データの共有先

予約に関するデータは、予約の履行に必要な者のみと共有されます。具体的には、事業者(Company)、割り当てられたドライバー、予約を行ったパートナー、そしてVoylar Tourが販売するサービスについては「Operated by」として表示される運行事業者です。当社は、GDPRに準拠したデータ処理契約に基づき、以下の処理者を利用しています。

  • Supabase:データベース、認証、ファイルストレージ。
  • Stripe:支払い、返金、請求、送金。
  • Resend:プラットフォームからのメールおよびニュースレターの送信。
  • Anthropic:説明文の提案、掲載内容の翻訳、事業者(Company)がアップロードした料金表の読み取りに使用する人工知能。受け取るのは掲載内容であり、お客様のデータは受け取りません。
  • Google:Googleアカウントでのログインを選択された場合のみ。
  • 欧州委員会(VIES):事業者(Company)の税務番号/VAT番号の検証。

法律で義務付けられている場合には、当局にデータを開示することがあります。当社は個人データを販売することはなく、第三者が自らのマーケティング目的で利用するために提供することもありません。

当社は次のサービスも利用しています。Google Workspace(プラットフォームの自動送信メールおよびVoylar Tourのメールボックス)、Cloudflare(サイトの配信と保護。訪問者のIPアドレスを確認します)、サイトが稼働するサーバーのホスティング事業者、そして第2条に記載した社内アラートをチームが受信するためのTelegramです。他のプラットフォームのチケットやアクティビティ(例:TiqetsやGetYourGuide)をクリックすると、当社のサイトを離れ、お客様のデータは当該提供事業者のプライバシーポリシーに従って取り扱われます。DAC7指令により必要とされるデータは、管轄の税務当局に報告されます。

5. 欧州経済領域外への移転

一部の処理者(Stripe、Resend、Anthropic、Googleなど)は、米国を含む欧州経済領域外でデータを処理する場合があります。その場合、これらの移転は、GDPR第5章に従い、十分性認定(EU-USデータ・プライバシー・フレームワークなど)または欧州委員会の標準契約条項に基づいて行われます。

6. Cookieおよびブラウザのストレージ

当社は、ブラウザのストレージを機能上の目的のみに使用しています。具体的には、ログイン状態の維持、設定や言語の記憶、クリックされたプロモーション対象サービスの24時間の保存(予約が正しく紐づけられるようにするため)、および統計に使用するランダムな識別子(ブラウザを閉じると消去されます)です。Cookieに関する通知で同意された場合に限り、Google広告タグ(Google Ireland Limited)も使用します。このタグは、当社の広告経由の予約を測定し、広告を改善するために広告用Cookieを設定します。同意を拒否された場合、または選択されるまでの間は、このタグはCookieを使用せず、匿名のシグナルのみをGoogleに送信します(Google Consent Mode)。選択内容は、ブラウザでこのサイトのデータを消去することでいつでも変更できます。その場合、通知が再び表示されます。お支払いの段階では、不正防止のためにStripeのフォームが独自のCookieを使用することがあり、GoogleでのログインにはGoogle独自のCookieが使用されます。

7. データの保存期間

  • アカウントデータ:アカウントが有効である間。
  • 予約、支払い、請求:ポルトガルの税法および会計法で定められた期間(原則として10年間)。アカウント削除後も保存されます。
  • 未払いの予約:60分後に失効します。予約履歴および予約を完了するためのリンクのため、未払いのまま記録として残ります。
  • メッセージおよびレビュー:予約またはサービスが存在する間、または法律で認められる場合は削除が要請されるまで。
  • 事業者(Company)の書類:事業者(Company)が有効である間、およびその後は適用される法定期間。
  • ニュースレターの配信を停止したアドレス:今後配信されないようにする目的のみで、無期限に保存されます。
  • 統計:お客様を特定し得るデータを含まない匿名のイベント。

8. セキュリティ

データは暗号化された状態で送信され、アクセスはデータベースレベルの権限により制限されています。たとえば、予約に関するデータは、お客様、事業者(Company)、ドライバー、関係するパートナー、およびVoylar Tourのチームのみが閲覧できます。ニュースレターの配信停止リンクには署名が付されており、他人の配信を停止することはできません。完全に安全なシステムは存在しませんが、当社は適切な技術的および組織的措置を講じています。

9. お客様の権利

お客様は、GDPRに従い、ご自身のデータへのアクセス、訂正、消去または処理の制限を請求すること、データポータビリティを請求すること、また特定の処理に異議を述べることができます。アカウントの削除はアカウントページで行えます。ニュースレターは、アカウントでこのオプションをオフにするか、各メールの「配信停止」リンクを使用することで、いつでも停止できます。権利を行使される場合は、[email protected]までご連絡ください。法定の期限内に回答いたします。

10. 苦情申立て

データが適切に取り扱われていないとお考えの場合は、まず当社までご連絡ください。また、Comissão Nacional de Proteção de Dados(CNPD)[国家データ保護委員会](cnpd.pt)、または欧州連合内のお住まいの国の監督機関に苦情を申し立てる権利もあります。

11. 未成年者

アカウントを作成するには、18歳以上である必要があります。当社は、アカウント保有者として未成年者のデータを故意に収集することはありません。予約の一環として旅行する未成年者に関するデータは、予約を行う成人が提供するものとします。法的根拠なく未成年者のデータを収集したことが判明した場合は、そのデータを削除します。

12. 本ポリシーの変更

当社は、プラットフォームまたは法令が変更された場合、本ポリシーを随時更新することがあります。冒頭に記載の「最終更新日」は、現在有効なバージョンを示しています。重要な変更がある場合は、分かりやすい方法でお知らせします。

13. お問い合わせ

お客様の個人データに関するご質問やご要望は、[email protected] までご連絡ください。