プライバシーポリシー
目次
お客様のデータは暗号化され、安全に保護されています。
当サイト（ウェブアプリ／PWA）および現地でのご利用にあたり、以下の情報を収集する場合があります：
- 予約時の氏名、メールアドレス、電話番号
- 会員登録・ログイン時のアカウント情報（Supabase Auth）
- Stripe・PayPay決済に必要な取引情報（カード番号は当社サーバーに保存しません）
- 掲示板・チャット利用時のニックネーム
- AIチャット「ケンジ」に送信されたメッセージ・画像（応答生成のため）
- スパム防止のためのIPアドレス
- LINE連携時のLINEユーザーID
- アクセスログ、ページ閲覧、パフォーマンス指標
- クラッシュログおよびエラー診断情報（Sentry）
- 場内共用部の防犯カメラ映像（詳細は「防犯カメラ」の項）
- オーナー不在時に入口の扉が開いたとき、入口のマイクが録音した音声と、それを文字にした言葉（詳細は「入口のマイク」の項）
- 場内Wi-Fiに接続した端末の識別情報と接続記録（詳細は「場内Wi-Fi」の項）
- シャワーをオンラインで予約した際のメールアドレスと予約内容（予約日から90日後に消去します）
- 予約サイト（なっぷ等）でご予約いただいた際に、予約サイトから当社へ届く予約通知の内容（代表者名、連絡先、日程、人数、プラン、ご質問・ご要望）。当社の予約データ上の連絡先とご質問・ご要望は、チェックアウトから90日後に消去します（Discordの運営通知にはご質問・ご要望の本文と連絡先を含めません）
- キャンプ・宿泊等の予約および決済の提供
- 滞在パス・予約アカウントの管理
- お問い合わせへの対応
- 不正利用の防止およびセキュリティ（場内の安全確保・防犯を含む）
- サービス改善のための統計・分析
- アプリの安定性向上（クラッシュ解析）
- 防犯（入口のマイクの録音を含む）、入口で話されたご質問への応答、および人と話したいというご依頼のオーナーへの通知
当社は以下のサービスを利用し、必要な範囲でデータを処理します：
- Supabase — 認証、データベース、ストレージ
- Amazon Web Services（AWS） — ウェブサイトのホスティングおよび配信（Amazon S3・CloudFront）
- Resend — 予約関連メールおよび同意済みのお知らせ配信（米国）
- Stripe — 決済処理
- PayPay — PayPay決済の処理
- Anthropic — AIチャット「ケンジ」の応答生成と、AIによる旅のプラン作成（米国）
- OpenRouter — 入口のマイクと入口タブレットの音声認識・読み上げをElevenLabsへ中継（米国）
- ElevenLabs — 入口のマイクと入口タブレットの音声認識（Scribe）と読み上げ。OpenRouter経由（米国）
- edge-tts — ElevenLabsが応答しないときの読み上げ。送るのは返答のテキストのみ（Microsoft、米国）
- Langfuse — AIチャットとAI旅プランの品質監視（米国）。AIチャットは会話のメッセージ本文と応答を受領しますが、メールアドレス・電話番号・予約番号は送信前に自動でマスクします。AI旅プランは旅のメモの本文を受領しません
- Sentry — クラッシュおよびパフォーマンス監視
- Google Analytics / Google広告 — アクセス解析・広告効果測定（Cookieを使用）
- Meta（Facebook） — 広告効果測定（ピクセルおよびコンバージョンAPI。後者はハッシュ化した連絡先と、照合用のIPアドレス・ブラウザ情報・Metaの識別Cookie）
- Google Maps — 地図表示
- LINE — 公式アカウント連携および（ウェブ版のみ）タグ計測
- Discord — オーナー向けの運営通知（予約・設備・ネットワークに関する通知。予約通知には経路、代表者のお名前（名または頭文字のみ）、日程、人数、プラン、ご質問・ご要望の有無が含まれます。ご質問・ご要望の本文は含みません）。入口のマイクで人と話したいとおっしゃったときは、話した言葉もこの通知に含めます（米国）
- Google Calendar・Gmail — 予約サイトからの予約通知メールの受信と、運営者専用の予約カレンダー（カレンダーには経路・予約番号・お名前の最初の語（入力どおり）・人数・プラン・日程・到着時刻と返信待ちの有無のみを記載し、連絡先やご質問・ご要望の本文は記載しません）（米国）
- Mushi — 不具合報告・診断ツール（運営者が開発するサービス。診断用のコンソール・通信記録を処理）
各提供者のプライバシーポリシーが適用されます。広告計測（Meta・LINE・Google広告）は下記「分析・広告計測」の設定でいつでも無効化できます。
法令に基づく場合、または上記委託先への業務委託を除き、ご本人の同意なく個人情報を第三者に提供することはありません。
- 設置・運営：Tsumagoi Work&Camp（ｋｅｎｓａｕｒｕｓ合同会社）。場内の入口、共用部、駐車場に防犯カメラを設置しています。シャワー室・トイレ等のプライベート空間には設置していません。
- 利用目的：(1) 利用者の安全確保と防犯。(2) 入口・駐車場の混雑や野生動物の出没を知るための、人・車・動物の件数の計数。計数で記録するのは、カメラが検知した種類（人・車・動物）、カメラ、時刻と範囲だけで、画像・顔・車のナンバーは記録せず、だれなのかは特定しません。件数は運営者の場内モニターと毎朝の運営レポートに表示します。
- 音声：こたつラウンジと入口のカメラは、映像とあわせて音声も録音します。録音は映像と同じく保存し、同じ期間で消去します。
- 顔認証（顔による本人の照合）と、車のナンバーの読み取りは行っていません。
- 保存期間：映像（音声を含みます）は場内のコンピュータに録画し、バックアップをAmazon Web Services（東京リージョン）に保管します。録画は最長180日で、そのあと自動で消去します。
- 運営通知：カメラが人などを検知したとき、その静止画を運営者向けの通知（Discord、米国）に送ることがあります。毎朝の運営レポート（同）には、各カメラの静止画と前日の件数を載せます。これらの通知は運営記録として残ります。
- 映像は上記の目的以外には利用せず、法令に基づく場合（警察等からの適法な照会を含む）を除き第三者へ提供しません。
- カメラについてのお問い合わせ：LINE @012pteqb（下記「お問い合わせ」の窓口でも承ります）。
- 防犯のため、入口（正面の扉の内側）にマイクとスピーカーを設置しています。オーナー不在時（不在モード）に扉が開くと、短いチャイムのあと、話した言葉を録音します（1回の発話につき最大8秒、1回のご来訪で最大4回）。静粛時間（日本時間22:00〜08:00）は、チャイムも音声の応答もなく、録音だけ行います。オーナーがいるとき・イベント中・停止中は、扉が開いても録音しません。呼び鈴を押しただけでは録音しません。
- 録音は、場内のコンピュータで文字にします（Whisper）。あわせて、音声を音声認識（ElevenLabs Scribe、OpenRouter経由、米国）に送ることがあります。静粛時間以外は、ご質問にAI（AnthropicのClaude、米国）が短く答え、その答えを音声合成（ElevenLabs、OpenRouter経由）で再生します。ElevenLabsが応答しないときは、答えのテキストだけを読み上げサービス（edge-tts、Microsoft、米国）に送ります。
- 保存するもの：録音ファイルは、文字にした直後に消去します。文字にした言葉は、同じご来訪中の続きのご質問に答えるため、AIチャットと同じ会話履歴に保存し、30日後に自動で消去します。運用ログと品質監視（Langfuse）には言葉を記録せず、文字数だけを記録します。
- 見られる人：この会話履歴を見られるのは当社（運営者）だけです。人と話したいとおっしゃったときは、その言葉をオーナー向けの運営通知（Discord、米国）に送ります。スピーカーは「オーナーに連絡しました」とは言いません。人への連絡は、壁のLINEのQRからお願いします。
- オーナー用の通話ページは、トークボタンを押している間だけ入口のマイクを開き、その音声を開いた端末へライブで送ります。この通話は音声認識には送りません。
- 場内Wi-Fiに接続した端末について、端末の識別子（MACアドレス）、端末名、接続したアクセスポイントおよび接続・切断の日時を記録します。通信の内容（閲覧したサイトやメッセージ等）は記録しません。
- これらの記録は、ネットワークの安全管理、不正な接続の検知および障害対応のためにのみ利用し、法令に基づく場合（警察等からの適法な照会を含む）を除き第三者へ提供しません。
- 新しい端末の接続は、運営者向けの通知チャンネル（Discord）に通知される場合があります。通知には端末名、MACアドレス、場内ネットワークでのIPアドレス、接続したアクセスポイントおよび電波の強さが含まれます。
- Wi-Fiの接続画面（ポータル）をご利用の場合は、予約番号または入室コードで確認したご利用期間と、端末の識別子（MACアドレス）、端末の種類（ブラウザの情報）、場内ネットワークでのIPアドレス、最初と最後の接続日時、および端末ごとのデータ通信量（受信・送信のバイト数のみ）を記録します。通信の内容や接続先は記録しません。これらの記録は、ご利用期間の終了から90日以内に消去します。
- ご利用期間、登録中の端末とそのデータ通信量は、接続画面でご本人にも表示します。お問い合わせの際に端末を特定するためのサポートコードも表示します。
- コードをお持ちでない方の無料お試し（1台につき1日1回・短時間）では、1日1回に限るために、端末の識別子（MACアドレス）とご利用日を、他のWi-Fiの記録と同じく90日以内まで記録します。
- 無料お試しの画面に出る4桁のコードをLINE公式アカウントに送ると、無料お試しを延長します。このとき、送られたメッセージとLINEの表示名を受け取り、友だち追加済みかをLINEに確認します。1日1回に限るために、LINEのユーザーIDそのものではなく、それを復元できない形に変換した値（ハッシュ）を記録し、3日以内に消去します。コードは使える期間（その日の終わり、または延長したご利用の終わり）が過ぎた翌朝までに消去します。
- 同じコードでの端末数の上限超過、短時間の端末の入れ替え、入力の繰り返しなど通常と異なる利用があった場合は、運営通知チャンネル（Discord）に通知されます。この通知に含まれるのは、MACアドレスの末尾4桁、サポートコード、ご利用の種別（宿泊の場合はサイト名）と、端末の台数・データ通信量・接続設定に失敗した理由などの状況のみで、お名前や連絡先は含みません。
- 記録は上記の目的に必要な期間保有し、不要となった記録は消去します。
今後、セルフチェックアウトの一環として、ご利用サイトの状態写真をアップロードいただく仕組みの導入を予定しています。導入時には、写真は原状確認・損害精算の目的に限り一定期間保管し、本ポリシーを更新のうえご案内します。現時点でこの写真収集は行っていません。
Google Analytics 4でページ閲覧・予約ファネルを計測し、広告効果測定としてGoogle広告のコンバージョンタグ、Metaピクセル、LINE Tagを利用します。予約完了時の拡張コンバージョン計測では、メールアドレス・電話番号をブラウザ内でSHA-256ハッシュ化してからGoogleに送信します（生の値は送信しません）。Metaのコンバージョン APIには、予約完了時と貸切のお問い合わせ送信時に、同様にハッシュ化したメールアドレス等と、照合用のIPアドレス・ブラウザ情報・Metaの識別Cookie（_fbp・_fbc）を送信します（お問い合わせ時は広告計測を許可している場合に限ります）。
広告から当サイトに来られた場合、広告効果の測定のため、広告クリックID（Google広告のgclid・gbraid・wbraid、Metaのfbclid）とキャンペーン情報（utm）を、お問い合わせまたはご予約の記録と一緒に保存します（ご予約ではgclidとutmのみ。お問い合わせのクリックIDは、広告計測を許可している場合に限ります）。保存期間は、その記録と同じです（下記「データの保存期間」）。広告計測を許可している場合は、翌日以降のご予約も測定できるよう、同じブラウザ内にクリックIDを最長90日間保存します。広告計測をオフにすると、次のページ読み込み時にブラウザ内の保存分を削除します。また、分析を許可している場合に限り、お支払いを正しく計測するため、GA4のクライアントID（_gaクッキーの値）を決済の記録と一緒に保存します。
EEA・英国・スイスからのアクセスでは、同意バナーで同意いただくまで広告計測タグを読み込みません（Google計測はGoogleコンセントモードによりストレージ無効のまま動作）。ブラウザのGlobal Privacy Control（GPC）信号にも従い、広告計測を停止します。それ以外の地域では下記の切替でいつでも停止できます（LINE Tagは仕様上、停止は次回ページ読み込みから有効になります）。
診断目的では、Sentry（クラッシュ・パフォーマンス）とMushi（不具合報告）を利用します。Sentryへは個人を特定する情報を送信しません（送信前に自動で秘匿化します）。
LINE公式アカウント（@012pteqb）をご利用いただく際、LINEの利用規約およびプライバシーポリシーも適用されます。
当サイトのAIチャット「ケンジ」では、お客様が送信したメッセージ・画像を、応答生成のためAI事業者（Anthropic、米国）に送信します。あわせて、応答品質の監視のため、メッセージ本文と応答をLLM監視サービス（Langfuse、米国）に送信します。送信前にメールアドレス・電話番号・予約番号は自動でマスクしますが、本文そのものは送信されます。当社およびAnthropicは、APIを通じて入力されたデータをAIモデルの学習には使用しません。会話の一部は品質改善・不正防止のため一定期間保存されることがあります。機微な個人情報や第三者の個人情報の入力はお控えください。詳細は本ポリシーおよび各提供者のポリシーをご確認ください。
アクセスページの「AIで旅のプランをつくる」では、プランを作るため、入力された旅のメモをAI事業者（Anthropic、米国）に送信します。送信前に、名前・電話番号・メールアドレス・予約番号・住所・SNSのアカウント名・トークン付きのURLを自動で取り除きます（文中に単独で書かれた名前は取り除けないことがあるため、名前は書かないでください）。ログインせずに使った場合、メモとプランは当社のデータベースに保存しません（ログインを選んだときは、そのプランをこのブラウザのタブに一時的に残し、ログイン後に保存します）。ログインしている場合は、個人情報を取り除いたメモとプランをお客様のアカウントに自動で保存します（自動保存は最新20件まで。「残す」を押したプランは自動では消えません）。保存したプランは、お客様が共有リンクを作った場合を除いて公開されません。共有リンクを開いた人に見えるのは、題名・日程・人数・日ごとの予定と、3つのプランの料金だけで、メモ・質問・アカウントの情報は含みません。リンクを作る前に、公開される内容をそのままお見せします（プランの中の名前は[name]に置き換えます）。共有はいつでも止められ、プランはアカウント画面の「マイプラン」からいつでも削除できます。品質監視（Langfuse、米国）にはメモの本文を送りません。送るのは、メモの文字数、取り除いた件数、プランの題名と、人数・到着日・泊数などの予約の概要（ログイン中はアカウントIDも）です。
本サービスの運営にあたり、お客様の個人データが外国にある第三者（クラウド・決済・AI・監視等の提供者）において処理・保管されることがあります。主な移転先の所在国には米国が含まれます（例：Anthropic〔AIチャット・AI旅プラン〕、Langfuse〔AIチャット・AI旅プランの品質監視〕、OpenRouter〔音声の中継〕、ElevenLabs〔音声認識と読み上げ〕、Microsoft〔edge-tts〕、Stripe〔決済〕、Sentry〔監視〕、Discord〔運営通知〕、Google〔予約カレンダー〕。Supabase等はリージョン設定により異なります）。当社は、法令に基づき、これらの提供者との契約等を通じて適切な保護措置を講じます。これらの外国にある第三者による相当措置の継続的な実施を確保するために当社が講じている措置に関する情報は、ご本人の求めに応じて提供します（下記「開示・訂正・削除等のご請求」の窓口からご請求ください）。
ゲスト管理に保存する連絡先、タグ、対応メモおよびやりとり履歴は、最後の宿泊またはやりとりから7年間保有した後、法令上より長い保存が必要な場合を除き、消去または匿名化します。予約・決済に関する記録は、税務・会計その他の法令上必要な期間、別途保存する場合があります。
当社は、取り扱う個人データの漏えい・滅失・毀損の防止のため、通信の暗号化（TLS）、データベースの行レベルアクセス制御、権限の最小化、認証情報の安全な管理、委託先との契約による監督その他の安全管理措置を講じます。組織の規模に応じ、取扱者を運営責任者に限定しています。
お客様は、当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止をご請求いただけます。ご請求は下記お問い合わせ先（LINE、またはメール kensaurus@gmail.com）までご連絡ください。ご本人であることを確認のうえ、法令に従い対応いたします。個人情報の取扱いに関する苦情も同じ窓口で受け付けます。
個人情報取扱事業者：ｋｅｎｓａｕｒｕｓ合同会社（登録番号 T5011003021894）／運営統括責任者：櫻元賢次