プライバシーポリシー

ホシハク合同会社（以下「当社」といいます。）は、当社が運営する宿泊施設「のぶしろ家」（営業所名称: のぶしろや）に関する予約・宿泊・お問い合わせ等のサービス提供にあたり、お客様の個人情報を以下の方針に従って適切に取り扱います。

1. 取得する個人情報

当社は、以下の個人情報を取得します。

• 予約・お問い合わせ情報: 氏名、メールアドレス、電話番号、宿泊人数、宿泊日、ご要望事項
• 決済情報: クレジットカード情報（カード番号・有効期限・セキュリティコード）。これらは決済代行サービス Stripe（運営: Stripe, Inc. / 国内窓口: Stripe Japan 株式会社）が直接取得・処理するもので、当社のサーバーには保存されません。当社は決済完了通知（最後の4桁・カードブランド・取引ID等）のみを受領します。
• 宿泊者名簿情報: 旅館業法第6条に基づき、宿泊者全員の氏名・住所・連絡先・職業・国籍（外国籍の方はパスポート番号）を取得します。
• アクセスログ等: 当社ウェブサイト閲覧時の IP アドレス・ブラウザ種別・アクセス日時等の技術情報

2. 利用目的

取得した個人情報は、以下の目的の範囲内でのみ利用します。

• ご予約の管理・確認・変更・キャンセル対応
• チェックイン手続きおよび施設利用に関するご案内
• 緊急時のご連絡（台風・施設トラブル等）
• 旅館業法第6条に基づく宿泊者名簿の作成・保管
• 各種お問い合わせへの対応
• ご請求・お支払い処理および領収書発行
• 当社サービスの改善（個人を特定できない統計データの分析）
• 当社からのお知らせ・サービス案内（同意いただいた場合のみ）

3. 第三者への提供

当社は、以下の場合を除き、お客様の同意なく個人情報を第三者へ提供しません。

• 法令に基づく場合: 旅館業法、警察等公的機関からの正当な要請があった場合
• 決済処理の委託: Stripe（Stripe Japan 株式会社）にクレジットカード情報の処理を委託
• 予約管理システムの委託: Google Workspace（Google Cloud / Apps Script）に予約データの保管・処理を委託
• OTA経由のご予約の場合: 当該 OTA（Airbnb・Booking.com 等）との必要最小限の情報連携
• 緊急時: お客様または第三者の生命・身体・財産を保護する必要があり、お客様の同意取得が困難な場合

4. 保管期間

• 宿泊者名簿: 旅館業法施行規則に基づき、最終記載日から 3 年間 保管します。
• 予約・決済情報: 法人税法上の保存義務に基づき、事業年度終了後 7 年間 保管します。
• お問い合わせ履歴: ご対応完了後 1 年間 保管します。
• 上記期間経過後、または利用目的を達成した個人情報は、速やかに削除または匿名化します。

5. 安全管理措置

当社は、お客様の個人情報を不正アクセス・紛失・改ざん・漏えい等から保護するため、以下の措置を講じます。

• ウェブサイト全体での暗号化通信（HTTPS / TLS）
• クレジットカード情報は当社サーバーで保存せず、PCI DSS 準拠の決済代行（Stripe）に処理を委託
• 予約データは Google Workspace のセキュア環境で管理し、アクセスを限定的に制御
• 従業員等への個人情報保護に関する教育の実施

6. Cookie・解析ツールの利用

当社ウェブサイトでは、サービス改善およびアクセス状況の分析のため Cookie および類似技術を使用する場合があります。お客様はブラウザの設定により Cookie の受け入れを拒否することができますが、その場合一部機能がご利用いただけなくなる可能性があります。

7. ご本人の権利

お客様は、当社が保有するご自身の個人情報について、以下の権利を有します。

• 開示の請求
• 訂正・追加・削除の請求
• 利用の停止・消去の請求
• 第三者提供の停止の請求

これらの請求は、下記のお問い合わせ窓口までご連絡ください。ご本人確認の後、合理的な期間内に対応いたします。

8. お問い合わせ窓口

事業者名

ホシハク合同会社

代表者

代表社員　新垣信成

所在地

〒907-0003 沖縄県石垣市平得 1050-7

電話番号

090-9382-0744

メールアドレス

[email protected]

9. 本ポリシーの改定

当社は、法令の改正や事業内容の変更等に応じて、本ポリシーを改定することがあります。改定後の内容は本ページに掲載した時点から効力を生じます。重要な変更がある場合は、別途お客様にご通知いたします。