Gentle Travel（以下、「当社」または「私たち」といいます）は、成熟した大人（50歳以上）を対象としたプレミアムな日本旅行サービスを提供するウェブサイト（https://gentle.travel/、以下「本サイト」といいます）を運営する会社です。私たちは、お客様のプライバシーを最優先に考え、個人情報の取り扱いについて透明性と責任を重視しています。
本プライバシーポリシーは、当社が本サイトを通じて収集、利用、開示する個人情報に関する方針を定めたものです。お客様が本サイトを利用する際は、本ポリシーをよくお読みいただき、同意の上でご利用ください。ご質問や懸念がある場合は、いつでもinfo@gentle.travelまでお問い合わせください。
目次
- 1. 適用範囲
- 2. 収集する個人情報の種類
- 3. 個人情報の利用目的
- 4. 個人情報の共有および開示
- 5. Cookiesおよびトラッキング技術
- 6. お客様の権利（オプトアウトを含む）
- 7. データのセキュリティ
- 8. 子供のプライバシー
- 9. 国際的なデータ転送
- 10. ポリシーの変更
- 11. 連絡先情報
1. 適用範囲
本プライバシーポリシーは、本サイトのすべてのページ、サービス、フォーム、および関連するモバイルアプリケーション（存在する場合）に適用されます。当社が提供する旅行相談、予約、ブログ記事閲覧などの機能を通じて収集される情報が対象です。
注意点： 第三者ウェブサイトやサービス（例：支払いゲートウェイやソーシャルメディアプラグイン）については、当該第三者のプライバシーポリシーが適用される場合があります。リンク先のポリシーをご確認ください。
2. 収集する個人情報の種類
当社は、お客様の体験をパーソナライズし、サービスを向上させるために、以下の種類の個人情報を収集します。収集は、必要最小限に留め、明示的な同意を得た場合にのみ行います。
識別情報（PII: Personally Identifiable Information）
- 氏名、メールアドレス、電話番号、住所（旅行予約時）
- 生年月日、性別（年齢確認やパーソナライズド提案のため、任意）
- 支払い情報（クレジットカード番号、ただしトークナイゼーションにより当社サーバーに保存せず）
非識別情報（Non-PII）
- IPアドレス、ブラウザタイプ、OS、デバイス情報、閲覧履歴（アナリティクスツール経由）
- 旅行嗜好（例：好みの地域、アクティビティの種類、食事制限）
自動収集情報
- ウェブサイト訪問日時、ページビュー、クリックストリームデータ
- 位置情報（GPS経由、旅行提案のため、明示的な同意が必要）
収集方法： フォーム入力、クッキー、ログファイル、第三者サービス（例：Google Analytics）経由。 重要： お客様が情報を提供しない場合、一部のサービス（例：予約確認）が利用できない可能性があります。
3. 個人情報の利用目的
当社は、収集した個人情報を以下の目的で利用します。利用は、法的根拠（同意、契約履行、正当な利益）に基づきます。
| 目的 | 詳細例 | 法的根拠 |
|---|---|---|
| サービス提供 | 旅行計画の作成、予約確認、コンシェルジュサポート（24時間対応） | 契約履行 |
| コミュニケーション | ニュースレター、旅行更新、プロモーション情報の送信（オプトアウト可能） | 同意 |
| パーソナライズ | お客様の嗜好に基づく推奨（例：50歳以上向けの穏やかな温泉ツアー） | 正当な利益 |
| 改善と分析 | サイトのユーザー体験向上、統計データ作成（匿名化） | 正当な利益 |
| 法的遵守 | 税務、規制遵守、紛争解決 | 法的義務 |
| マーケティング | ターゲティング広告（オプトアウト可能） | 同意 |
保持期間： 目的達成に必要な範囲内に限定し、過度な保持は行いません。目的終了後1年以内、または法的要件による。
4. 個人情報の共有および開示
当社は、お客様の個人情報を第三者に売却または賃貸しません。共有は以下の限定的な場合にのみ行います。
- サービスプロバイダー：旅行代理店（例：JTB提携）、ホスティングサービス（SiteGround）、アナリティクス（Google）、支払い処理（Stripe）。これらは、データ保護契約（DPA）に基づき、必要最小限の情報のみ共有。
- 法的要件：裁判所命令、規制当局の要請、または緊急時（例：健康・安全関連）。
- 事業譲渡：合併・買収時、事前通知の上。
- 同意に基づく共有：お客様の明示的な同意を得た場合（例：パートナー旅館への連絡）。
保証： 共有先は、すべてGDPR/JP個人情報保護法準拠のエンティティです。
5. Cookiesおよびトラッキング技術
本サイトは、クッキー、ピクセルタグ、ビーコンなどの技術を使用します。これらは、セッション管理、好み記憶、広告配信に役立ちます。
クッキーの種類
| 種類 | 目的 | オプトアウト |
|---|---|---|
| 必須クッキー | サイト機能に不可欠（例：ログイン保持） | 不可 |
| パフォーマンスクッキー | トラフィック分析（Google Analytics） | 可能（後述） |
| マーケティングクッキー | ターゲティング広告（Google Ads） | 可能 |
管理方法： クッキー設定は、ブラウザで管理可能（例：Chromeの「クッキー設定」）。詳細は、Cookie Policy をご覧ください。
6. お客様の権利（オプトアウトを含む）
お客様は、個人情報に関する以下の権利を有します。当社は、これらを無料で迅速に履行します（通常、30日以内）。リクエストは、info@gentle.travel へ。
基本権利
- アクセス権：保有情報の確認
- 修正権：不正確な情報の訂正
- 削除権：情報の削除（「忘れられる権利」）。ただし、法的保持義務がある場合を除く
- 処理反対権：マーケティング利用の停止
- データポータビリティ権：情報の機械可読形式での提供
- 撤回権：同意の撤回（将来に向けたもの）
オプトアウトオプション
- メールマーケティング：ニュースレター受信時、各メール下部の「購読解除」リンクをクリック、またはアカウント設定から
- クッキーオプトアウト：Google Analyticsオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）をインストール、またはブラウザのDo Not Track（DNT）有効化
- 広告オプトアウト：Google Ads設定（https://adssettings.google.com）でパーソナライズ広告をオフ。デバイスIDベースのトラッキングも、OS設定で無効化可能
- 位置情報オプトアウト：初回アクセス時拒否、またはデバイス設定でオフ
- 全体オプトアウト：Opt-Out Form から全データ処理をリクエスト
手続き： 権利行使後、当社は確認通知を送付し、処理状況を追跡します。苦情がある場合、日本個人情報保護委員会（PPC）へ相談可能です。
7. データのセキュリティ
当社は、業界標準のセキュリティ対策を講じます：
- 暗号化：TLS 1.3、AES-256
- アクセス制御：多要素認証、ロールベース
- 監査：定期監査と脆弱性スキャン
- インシデント対応：72時間以内の通知
注意： インターネット伝送の絶対的安全は保証できません。お客様も、パスワード管理にご協力ください。
8. 子供のプライバシー
本サイトは、13歳未満（または適用法の最低年齢）の子供を対象としません。子供からの情報収集が判明した場合、直ちに削除します。保護者からの懸念は、上記連絡先へお知らせください。
9. 国際的なデータ転送
当社は、日本国内サーバーを主に使用しますが、EU/米国プロバイダー（例：Google）へ転送する場合、SCC（Standard Contractual Clauses）または adequacy decision を適用し、保護レベルを確保します。
10. ポリシーの変更
本ポリシーは、必要に応じて更新されます。重大変更時は、サイト上部に通知し、メールで告知（オプトアウト可能）。継続利用は、変更への同意とみなされます。更新履歴は、本ページ下部に記載します。
11. 連絡先情報
プライバシーに関するご質問は、以下の方法でお問い合わせください：
当社は、日本個人情報保護法、GDPR（適用時）を遵守し、お客様の信頼を維持します。ご相談をお待ちしています。