法律関連

プライバシーポリシー

プライバシーポリシー

運営会社について

本プライバシーポリシーは、日本国内で登記された会社であるWAYFARER株式会社（以下「当社」といいます）が発行するものです。当社の登記上の所在地は、〒105-6415 東京都港区虎ノ門一丁目17番1号 虎ノ門ヒルズタワーです。

GDPR第27条に基づき設置された当社のEU代表者は、Europe Services, SE（所在地：Na Cecelicce 425/4, Smíchov, 150 00 Praha 5, Czech Republic、連絡先：info@gdprrepresentative.com）です。データ主体は、ご自身の個人データの取扱いに関して、上記当社EU代表者にご連絡いただけます。

本プライバシーポリシーは、お客様が「Kabin Crew」アプリ（以下「本アプリ」といいます）をご利用、Kabinのウェブサイト（以下「本ウェブサイト」といいます）を閲覧、フロントに設置されたKabin Padタブレットでチェックイン、又は当社施設へご宿泊（ご滞在中にスタッフが記録する事項を含みます）される際に、お客様の個人情報がどのように収集、利用及び共有されるかについて説明するものです。本ポリシーは、モバイルアプリに関する部分、ウェブサイトに関する部分、及びお客様のご滞在全体を通じた当社によるデータの収集、利用及び共有に関する部分の3部から構成されています。複数の部に共通する事項については、最も関連性の高い箇所に一度だけ記載します。

当社は、Kabinアプリを無料アプリとして開発しました。本サービスは当社により無償で提供され、現状有姿にてご利用いただくことを前提としています。本ページは、お客様が本サービスをご利用になる場合における、個人情報の収集、利用及び開示に関する当社の方針をお知らせするためのものです。

当社が収集する個人情報は、本サービスの提供及び改善のために利用されます。当社は、本プライバシーポリシーに記載する場合を除き、お客様の情報を第三者と共有又は利用することはありません。

本プライバシーポリシーで使用する用語は、別途定義する場合を除き、当社利用規約における用語と同一の意味を有するものとします。

第1部：Kabinアプリ

情報の収集及び利用

より良いサービスを提供するため、本アプリのご利用にあたり、特定の個人を識別できる情報のご提供をお願いする場合があります。当社が本アプリ、本ウェブサイト、Kabin Pad及びお客様のご滞在を通じて収集し得る情報の詳細及びその理由については、後述の第3部をご覧ください。

本アプリは、お客様を識別する目的で情報を収集する可能性のある第三者サービスを利用しています。

本アプリが利用する第三者サービス提供者のプライバシーポリシーへのリンクは以下のとおりです。

ログデータ

お客様が本アプリをご利用になる際、エラーが発生した場合には、当社は第三者製品を通じて、お客様の端末に関するデータ及び情報（以下「ログデータ」といいます）を収集します。ログデータには、お客様の端末のインターネットプロトコル（「IP」）アドレス、端末名、オペレーティングシステムのバージョン、本サービスご利用時のアプリの設定、ご利用の日時、その他の統計情報が含まれることがあります。

アプリにおけるCookieについて

Cookieとは、匿名の識別子として一般的に利用される、少量のデータを含むファイルです。Cookieは、お客様がアクセスしたウェブサイトからお客様のブラウザに送信され、端末の内部メモリに保存されます。

本サービスは、こうした「Cookie」を明示的には使用していません。ただし、本アプリは、サービスの向上のためにCookieを使用する第三者のコード及びライブラリを使用する場合があります。お客様は、これらのCookieを許可又は拒否することができ、Cookieが端末に送信される際にはその旨を確認することができます。Cookieの利用を拒否された場合、本サービスの一部をご利用いただけない場合があります。

第2部：Kabinウェブサイト

本部分は、お客様が本ウェブサイトをご利用になる場合に適用されます。お客様が本ウェブサイトにアクセスされた際、必須ではないCookie又はトラッキングツールを作動させる前に、当社はお客様の同意を求めます。初回アクセス時にはバナーが表示され、お客様はどのカテゴリーのCookieを許可するかを選択いただけます。お客様が選択されるまでの間は、本ウェブサイトの機能上必要不可欠なCookieのみが作動します。

Cookieのカテゴリー

当社は、本ウェブサイトのCookieを以下の3つのカテゴリーに分類しています。

  • 機能性Cookie（常時有効）：本ウェブサイトが適切に機能するために必要であり、無効にすることはできません。技術的エラーの検知及び修正に使用するSentry、決済及び関連する個人情報の取得に使用するStripe、並びに後述する同意記録用のCookieが含まれます。
  • 分析Cookie：訪問者による本ウェブサイトのご利用状況を把握するために使用します。現在は当社の分析プラットフォームであるMixpanel、Google Analytics及びStapeが該当します。
  • マーケティングCookie：広告及び販促目的のコミュニケーションに使用します。現在はMeta（Facebook）Pixel、Customer.io、RightMessage、Triptease及びGoogle Adsが該当します。

お客様の選択

お客様は、すべてのCookieを許可する、機能性Cookie以外のすべてを拒否する、又はカテゴリーごとに個別に選択することができます。お客様のブラウザからGlobal Privacy Control（GPC）信号が送信された場合、当社はこれを分析Cookie及びマーケティングCookieを自動的に拒否する意思表示として取り扱い、改めてお客様にご確認することはありません。

お客様は、本ウェブサイトのフッターにある「Cookie設定」リンクから、いつでも選択を変更することができます。お客様が選択された際には、当社はその日時及び選択内容を記録し、以後これを尊重いたします。この記録には有効期限はなく、お客様ご自身が変更されるまで有効です。

お客様の選択を記憶するため、当社はランダムに生成された匿名の識別子に紐づく専用のファーストパーティCookieに、選択内容を保存します。このCookieは、お客様のプライバシーに関する選択を記憶する目的にのみ使用され、トラッキング、分析又はマーケティングの目的では一切使用されません。そのため、このCookieは機能性Cookieに分類され、個別の同意取得の対象とはなりません。また、当社は、規制当局から求められた場合に、何について、いつ同意が得られたかを証明できるよう、当社サーバー上にも対応する記録を保持しています。

本ウェブサイトが利用する第三者サービス提供者のプライバシーポリシーへのリンク

ウェブサイトにおけるサービス提供者

上記のツールの一部は、記載されたカテゴリーに基づき当社に代わって機能します。例えば、Customer.ioはマーケティングメールの送信にのみ使用されており、予約確認等のトランザクションメールは別のサービス提供者（SendGrid）を通じて送信され、お客様のCookieの選択による影響を受けません。

適用法令への準拠

当社は、本ウェブサイトにおけるCookie及び同意に関する取扱いを、以下の規制の要件を満たすように設計しています。

  • 欧州連合一般データ保護規則（GDPR）及びeプライバシー指令
  • 英国GDPR及び電気通信に関するプライバシー規則（PECR）
  • 日本個人情報の保護に関する法律（個人情報保護法）
  • 米国各州プライバシー関連法（該当する場合のGlobal Privacy Control信号の尊重を含む）
  • カナダ個人情報保護及び電子文書法（PIPEDA）及びケベック州第25号法
  • オーストラリア1988年プライバシー法
  • シンガポール個人データ保護法（PDPA）
  • ニュージーランド2020年プライバシー法
  • イスラエルプライバシー保護法（改正第13号を含む）
  • 香港個人データ（プライバシー）条例（PDPO）
  • 台湾個人情報保護法（PDPA）

本記載は当社の現在の実務を反映したものであり、規制の変更又は当社のコンプライアンス体制の見直しに応じて更新されることがあります。

第3部:個人情報の収集、利用及び共有について

本部分は、本アプリ、本ウェブサイト、Kabin Pad、及び宿泊ゲストとしてのお客様のご滞在全体に適用されます。

収集する情報

  • アカウント（ウェブサイト及びアプリ）：氏名、メールアドレス、ユーザー名、パスワード、国、プロフィール写真（アプリ）、マーケティングメールの受信可否。Apple又はGoogleでサインインされた場合、これらのサービスから氏名及びメールアドレスを受け取ります。
  • 予約：氏名、メールアドレス、ニュースレターの受信可否。カード情報はStripeが直接取得し、当社がカード番号を確認することはありません。Apple Pay及びGoogle Payをご利用の場合、請求先住所及び電話番号が当社に共有されることがあります。
  • 予約サイト経由の場合：第三者の予約サイトを通じてご予約いただいた場合、当社の宿泊管理システムであるMewsを通じて、当該サイトから予約情報及び連絡先情報を受け取ります。
  • 事前チェックイン及びチェックイン（ウェブサイト、アプリ、Kabin Pad）：氏名、ご自宅の住所、メールアドレス、電話番号、ご職業、直前の出発地及び次の目的地、ご署名、並びに施設利用規則への同意。同行者については、氏名、居住国及び年齢層。
  • 本人確認書類：外国籍のお客様のパスポート又は身分証明書の写真、及びそこから読み取る情報（文書の種類、番号、氏名、生年月日、性別、国籍、発行国、発行日及び有効期限）。日本にお住まいのお客様には、民泊施設を除き、これらの提供をお願いしておりません。マイナンバーカードの裏面が誤って読み取られた場合、当社は当該画像を削除し、マイナンバー自体を保持することはありません。
  • ご滞在中：ドアコード、及びチャットアシスタント又はスタッフへ送信されたメッセージ。
  • ご予約いただくオプション：
    • レストラン・お食事体験（ByFood経由）：氏名、メールアドレス、電話番号、性別、人数、及びご記入いただいた備考。
    • ホテル体験：各体験が求める情報（氏名や身長など）。
    • eSIM：ご注文内容のみ。個人情報がeSIMプロバイダーに共有されることはありません。
  • お問い合わせフォーム及びニュースレター：氏名、メールアドレス、予約番号及びメッセージ内容。ニュースレターのみの場合はメールアドレスのみ。
  • 当社スタッフが記録する情報：本人確認の判断結果、業務メモ及び請求関連メモ（カード番号下4桁を含む場合があります）。
  • 自動的に収集される情報：本ウェブサイトのCookie（第2部参照）、Mixpanelを通じた本アプリ及び本ウェブサイトのご利用状況（ウェブサイトにおける画面録画を含みます）、Sentryを通じたエラーレポート、アプリのバージョン及び言語設定、並びにお客様のIPアドレス及びブラウザ情報。Face ID又は指紋認証を有効にされた場合、当社に届くのは端末固有の鍵情報のみであり、指紋や顔そのものの情報を受け取ることはありません。

補足：本ウェブサイトの事前チェックインの一部は、現在、氏名、ご自宅の住所、メールアドレス及び電話番号もMixpanelに送信しています。当社は、Mixpanelが利用状況データのみを受け取るよう修正を進めており、対応完了後に本セクションを更新いたします。

利用目的及び法的根拠

  • ご予約、ご滞在、お支払い、ドアの解錠、チャット、アカウント及び各種オプション（ByFood、ホテル体験、eSIM）：お客様がご予約されたサービスを提供するため（契約の履行）。
  • 宿泊者名簿及びパスポートの写し：日本の旅館業法等により義務付けられており、これらがなければお客様を宿泊させることができません。当社が事業を行う日本法を遵守するという正当な利益、及びご滞在の提供に必要であることに基づきます。
  • 支払い及び会計記録の保管：日本の税法及び会社法を遵守するという当社の正当な利益に基づきます。
  • マーケティングメール、分析Cookie及びマーケティングCookie：お客様の同意に基づき、いつでも撤回いただけます。
  • リピーターのお客様を認識するため、ご滞在情報を5年間保管すること：再訪されるお客様をお迎えするという当社の正当な利益に基づきます。
  • エラー監視及びセキュリティ：サービスの正常かつ安全な運用を維持するという当社の正当な利益に基づきます。

GDPRにおいてEU法以外は「法的義務」を根拠として認められないため、上記の日本法に基づく要件については、当社が事業を行う法令を遵守するという正当な利益として整理しています。

チェックイン時の本人確認書類について

日本法上、外国籍のお客様は、チェックインの際に有効なパスポートをご提示いただく必要があります。パスポートのご提示がない場合、チェックインを承ることができません。

情報の共有先

  • 宿泊施設運営：Mews（予約情報及び宿泊者プロフィールを保持する当社の宿泊管理システム）、AWS（パスポート画像を含むファイルのホスティング及び保管、並びにアプリのサインイン）。
  • 本人確認書類：Anthropic（米国。Kabin Padで撮影されたパスポート・身分証明書の画像、及びアプリ・ウェブサイトでアップロードされた同行者の画像を読み取ります）、Stripe Identity（アプリ内でセルフィーを伴わずにパスポートを確認します）。
  • お支払い：Stripe。
  • メッセージ：Twilio（米国。ドアコードを含むテキストメッセージ）、SendGrid（米国。メール）、OpenAI（米国。チャットアシスタントの応答）。
  • 予約提携先：ByFood（レストラン・お食事体験のご予約、内容は前述のとおり）、夢や形（ゆめやかた）（着物体験：参加者の氏名、メールアドレス、着物の種類、身長及び滞在日程）。
  • サインイン：Apple及びGoogle（各社のサインイン機能をご利用の場合）。
  • 分析及びマーケティング：Mixpanel、Meta、Google（タグマネージャー、アナリティクス及び広告）、Triptease、RightMessage、Customer.io及びStape。
  • モニタリング：Sentry及びNew Relic。
  • 社内ツール：Google Sheets（お客様の氏名及びメールアドレスを含む社内レポート）及びSlack（スタッフ向けの部屋番号ごとのドアコード）。

国外への情報移転

一部の提供者は日本及びEU域外に所在しています（米国：AWS、Anthropic、OpenAI、Stripe、Twilio、SendGrid、Mixpanel、Meta、Google、Customer.io、Sentry、New Relic、Slack、Stape、RightMessage、及び英国：Triptease）。これらの提供者へお客様の情報を送信する際、当社は、提供者がEU−米国データプライバシーフレームワークの認証を受けている場合はこれに基づき、それ以外の場合は欧州委員会の標準契約条項（SCC）に基づいて対応します。英国については、欧州委員会の十分性認定の対象となっています。また、日本についても2019年以降、欧州委員会により十分な保護水準を提供する国と認定されています。なお、当社の宿泊管理システムであるMewsはオランダ（EU域内）に所在するため、本リストには含まれません。

データの保管期間

  • 宿泊者名簿及びパスポートの写し：名簿記載日から3年間（日本の旅館業法施行規則に基づく）。
  • 支払い及び会計記録(関連する予約及び請求書を含みます)：日本の税法及び会社法に基づき10年間。
  • 分析データ（Mixpanel）：5年間。期間経過後はMixpanelにより自動的に削除されます。ウェブサイトの画面録画は30日間保管されます。
  • エラーレポート（Sentry）：90日間。期間経過後は自動的に削除されます。
  • 読み取りのために送信された本人確認書類の画像（Anthropic）：30日以内に削除されます。
  • チャットアシスタントへ送信されたメッセージ（OpenAI）：OpenAIにより最大30日間保管されます。
  • Stripe Identityによる本人確認データ：Stripe独自のポリシーに基づき最大7年間保管されます。
  • アカウント情報：お客様がアカウントを削除されるまで。
  • マーケティングメール：配信停止いただくまで。
  • ドアコード：ご滞在ごとに新しいコードが発行され、チェックアウト時に無効となります。
  • その他の滞在情報（チャットメッセージ、及び宿泊者名簿に含まれないチェックイン情報）：再訪のお客様を認識できるよう、最終滞在日から5年間。

お客様の権利

適用法令に従い、お客様は以下を行うことができます。

  • ご自身の情報を確認し、その写しを取得すること
  • 他社へ移転可能な形式でご自身のデータを受け取ること（データポータビリティ）
  • 情報を訂正すること
  • 情報を削除すること
  • 当社による情報の利用を制限し、又はこれに異議を述べること
  • いつでも同意を撤回すること

これらの権利は、以下のリンクからご請求いただけます。

当社は1か月以内に対応いたします。また、お客様は、お住まいの国のデータ保護当局に対して苦情を申し立てる権利も有します。

共通事項（本アプリ及び本ウェブサイトの双方に適用）

セキュリティ

当社は、お客様からお預かりする個人情報について、商業的に妥当な手段を用いてその保護に努めています。ただし、インターネットを通じた通信及び電子的な保存方法について、100%の安全性を保証する方法は存在せず、当社は絶対的な安全性を保証することはできません。

他のサイトへのリンク

本アプリ及び本ウェブサイトには、他のサイトへのリンクが含まれる場合があります。第三者のリンクをクリックされた場合、お客様は当該サイトに移動しますが、当該サイトは当社が運営するものではありません。当該外部サイトのプライバシーポリシーをご確認いただくことを強くお勧めします。当社は、いかなる第三者のサイト又はサービスの内容、プライバシーポリシー又は取扱いについても、管理する権限を有さず、また責任を負いません。

本プライバシーポリシーの変更

当社は、随時本プライバシーポリシーを更新する場合があります。そのため、変更がないか定期的に本ページをご確認いただくことをお勧めします。変更があった場合には、当社は本ページに新しいプライバシーポリシーを掲載することにより、お客様にお知らせいたします。

本プライバシーポリシーの最終更新日: 2026年9月30日

お問い合わせ

上記の登記情報記載の住所より当社までご連絡いただけるほか、以下のリンクからもご請求いただけます。