プライバシーポリシー

第1条（事業者情報）

合同会社ジモラボ（以下「当社」）は、民泊・ゲストハウス管理SaaS「hostelmate」（以下「本サービス」）において取り扱う個人情報について、 個人情報の保護に関する法律（以下「個人情報保護法」）および住宅宿泊事業法を遵守し、以下のプライバシーポリシーに従って適切に保護します。

第2条（収集する情報）

当社は以下の情報を収集します。

• 事業者情報：氏名・会社名・メールアドレス・電話番号
• 物件情報：施設名・住所・住宅宿泊事業届出番号・旅館業許可番号・チェックイン/チェックアウト時刻・Wi-Fi情報
• ゲスト情報：氏名・国籍・パスポート番号・生年月日・性別・使用言語（住宅宿泊事業法に基づく本人確認記録として保存）
• 予約情報：チェックイン/チェックアウト日・宿泊料金・OTAチャネル情報
• 技術情報：IPアドレス・アクセスログ・デバイス情報

第3条（パスポート番号等の特別情報の取扱い）

当社は住宅宿泊事業法第13条（宿泊者の本人確認義務）に基づき、外国人宿泊者のパスポート番号・国籍・氏名をシステム内に記録します。 これらの情報は以下の目的にのみ使用し、厳重に管理します。

• 住宅宿泊事業法に基づく宿泊者名簿の作成・保存
• 警察・行政機関からの適法な照会への対応
• チェックイン案内書の多言語対応（氏名のみ使用）

⚠️ パスポート番号はAES-256暗号化のうえデータベースに保存します。本人確認目的以外には使用しません。

第4条（利用目的）

• 本サービスの提供・運営・改善
• 住宅宿泊事業法に基づく宿泊者名簿の管理
• 清掃スタッフへのLINE通知配信
• 多国語チェックイン案内書の生成
• お問い合わせへの対応
• 不正利用の防止・セキュリティ確保
• 法令上の義務の履行

第5条（第三者提供）

当社は以下の場合を除き、個人情報を第三者に提供しません。

• 本人の事前同意がある場合
• 法令に基づく場合（警察・行政機関からの適法な要請等）
• 住宅宿泊事業法上の義務に基づき都道府県等に届け出る場合
• 業務委託先（クラウドインフラ・決済処理等）への委託（秘密保持契約締結済）

第6条（外部サービスとの連携・第三者提供）

法令に基づく場合を除き、ユーザーの同意なく第三者へ個人情報を提供しません。 決済処理はストライプジャパン株式会社（およびそのグループ会社。以下「Stripe」）に 委託しており、Stripeは当社の指示に基づき決済取引を円滑化する委託先（個人情報保護法第27条第5項第1号） として個人データを取り扱います。Stripeにおけるデータの取扱いについてはStripeのプライバシーポリシーをご参照ください。

• LINE：清掃スタッフへの通知配信（スタッフのLINEユーザーIDのみ使用）
• Google OAuth：ソーシャルログイン認証
• OpenRouter：多国語翻訳処理（個人識別情報を含まないテキストのみ送信）

第7条（退会後のデータの取扱い・保存期間）

退会のお手続き後、アカウントは即時無効化され、本サービスへのログインはできなくなります。 退会後も、法令（電子帳簿保存法・国税関係帳簿書類の保存義務等・住宅宿泊事業法に基づく宿泊者名簿保存義務）に 基づき保存が必要な決済・取引・宿泊記録は、当該法令が定める期間保存します（宿泊者名簿はチェックアウトから3年）。 上記を除く氏名・メールアドレス等の個人を識別する情報は、退会時に復元不可能な形へ 加工（匿名化）し、個人を特定できない状態にします。

第8条（安全管理措置）

当社は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じます。

• 組織的措置：個人情報保護管理者を設置し、取扱い状況を定期的に点検します。
• 人的措置：従業者に対し個人情報の適正な取扱いに関する教育を行います。
• 物理的・技術的措置：アクセス権限を必要最小限に限定し、パスワードはbcryptでハッシュ化、通信はTLS/SSLで暗号化します。
• 委託先の監督：個人情報の取扱いを委託する場合、適切な委託先を選定し監督します。決済処理の委託先（ストライプジャパン株式会社）を通じて外国（米国等）で個人データが取り扱われる場合があり、当該国の個人情報保護制度を把握した上で、APPIと同等の権利義務を定める書面契約その他の相当措置を講じています。

第9条（本人からの開示・訂正・削除請求）

個人情報の開示・訂正・削除・利用停止を希望する場合は、info@locallab.jp までご連絡ください。 本人確認後、合理的な期間内に対応します。

第10条（プライバシーポリシーの変更）

当社は法令改正・サービス変更に伴い、本ポリシーを改定することがあります。 重要な変更はメールまたはサービス内通知でお知らせします。

第11条（開示請求・お問い合わせ・苦情申出先）

保有個人データの開示・訂正・利用停止・削除のご請求、および個人情報の取扱いに関する苦情・ご相談は、下記までご連絡ください。