プライバシーポリシー

最終更新日：2026年5月6日

本プライバシーポリシーは、お客様が https://venicexplorer.com の VeniceXplorer ウェブサイトをご利用になる際、Xpo8 Limited（「当社」、「弊社」、「当社の」、または「会社）が、お客様がhttps://venicexplorer.comのVeniceXplorerウェブサイトおよびiOSおよびAndroid向けのVeniceXplorerモバイルアプリケーション（以下、総称して「サービス」といいます）をご利用になる際に、情報を収集、利用、共有、保持、および保護する方法について説明しています。また、お客様のプライバシーに関する権利や、法律による保護についても記載しています。

本サービスをご利用になることで、お客様は本プライバシーポリシーに従った情報の収集および利用に同意したものとみなされます。同意されない場合は、本サービスをご利用にならないでください。

1. 解釈および定義

解釈

頭文字が大文字の用語は、以下に定義される意味を有します。定義は、単数形および複数形のいずれにおいても同様に適用されます。

定義

本プライバシーポリシーにおいて：

アカウントとは、本サービスまたはその一部にアクセスするためにあなたのために作成された固有のアカウントを意味します。
アプリケーションまたはアプリとは、iOSおよびAndroid向けに提供されるVeniceXplorerモバイルアプリケーションを意味します。
当社（「当社」、「弊社」または「当社の」と表記）とは、VeniceXplorerサービスの運営者であるXpo8 Limitedを指します。
クッキーとは、ウェブサイトによってお客様のコンピュータ、モバイル端末、またはその他のデバイスに保存される小さなファイルのことです。
国とは、本サービスが運営され、主にそのユーザーを対象としている主要な国であるイタリアを指します。
デバイスとは、コンピュータ、スマートフォン、タブレットなど、本サービスにアクセスできるあらゆるデバイスを指します。
個人データとは、特定された、または特定可能な個人に関連するあらゆる情報を指します。
本サービスとは、ウェブサイトおよびアプリケーションを総称して指します。
サービスプロバイダー （処理者とも呼ばれます）とは、本サービスの円滑な運営、本サービスに関連する機能の遂行、または本サービスの利用状況の分析を支援するために、当社の代わりにデータを処理する自然人または法人を意味します。サービスプロバイダーは、当社の文書化された指示に基づいてのみ個人データを処理します。
旅行手配パートナーとは、本サービスに組み込まれた決済フローを通じて、お客様が旅行商品またはサービスを予約する第三者を指します。これらのパートナーは、お客様に代わって手配を行う予約の独立した管理者であり、以下の第6項に記載されています。
利用データとは、本サービスの利用によって生成されたデータ、または本サービスのインフラストラクチャ自体から自動的に収集されるデータを指します。
ウェブサイトとは、https://venicexplorer.comからアクセス可能なVeniceXplorerを指します。
お客様とは、本サービスにアクセスまたは利用する個人、または当該個人がその代理として本サービスにアクセスまたは利用する企業その他の法人を意味します。

2. 当社が収集する情報

2.1 お客様が直接提供する情報

アカウントの作成、当社への連絡、または特定の機能の利用の際、当社は以下の情報の提供をお願いする場合があります：

本人確認および連絡先情報：氏名、メールアドレス、および（提供を選択した場合）電話番号。
アカウント認証情報：パスワード（当社のIDプロバイダーによりソルト付きハッシュとして保存されます。当社はお客様の平文パスワードにアクセスすることはできません）。
プロフィール情報：任意の設定、言語、およびお客様が自発的にプロフィールに追加したコンテンツ。
保存したアイテムとお気に入り：アプリ内に保存した場所、ツアー、体験、旅程（第9条を参照）。
サポートリクエスト：お客様から当社に送信されたメッセージの内容（お客様が含めることを選択した診断情報を含む）。

2.2 自動的に収集される情報（利用データ）

本サービスをご利用いただく際、当社は以下の技術情報を自動的に収集します：

デバイスおよび接続データ：IPアドレス、デバイスの種類およびモデル、モバイルデバイス識別子（iOSのIDFVや、お客様が許可したAndroidの広告IDなど）、オペレーティングシステムおよびそのバージョン、ブラウザの種類およびバージョン、アプリのバージョン、言語設定。
サービスとのインタラクションデータ：閲覧したページまたは画面、使用した機能、アクセス日時、画面滞在時間、参照元URL、および類似の診断データ。
クラッシュ、パフォーマンス、およびエラーログ：スタックトレース、ブレッドクラム（イベントに至る直近のアプリ内アクション）、およびアプリがエラーや動作の遅延に遭遇した際のパフォーマンス指標。第8節を参照してください。

2.3 モバイルアプリの権限を通じて収集される情報

本アプリは、特定の機能に必要な場合にのみ、特定のデバイス権限を要求します。権限については第3節に記載されています。

2.4 追跡技術およびクッキー（ウェブサイト）

当社は、ウェブサイト上でアクティビティを追跡し、特定の情報を保存するために、クッキーおよび類似の追跡技術を使用しています。

クッキーまたはブラウザクッキー。 クッキーとは、お客様のデバイスに保存される小さなファイルです。お客様は、ブラウザの設定により、すべてのクッキーを拒否したり、クッキーが送信される際に通知を受けたりするように設定できます。クッキーを受け入れない場合、ウェブサイトの機能の一部が利用できなくなる可能性があります。
ウェブビーコン。 当ウェブサイトの特定のセクションや当社からのメールには、例えば、当社がそれらのページを訪問したユーザーやメールを開封したユーザーをカウントすることを可能にする小さな電子ファイル（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれます）が含まれている場合があります。

当社は、以下の目的のためにセッションクッキーとパーシステントクッキーの両方を使用しています：

必須／不可欠なクッキー（セッション型、当社管理）— ユーザーの認証、セッションの維持、およびアカウントの不正利用防止に必要です。
クッキー通知の同意クッキー（パーシステント型、当社管理）— お客様が当社のクッキー通知に同意したかどうかを記録します。
機能性クッキー（パーシステント、当社管理）— 言語設定やログイン状態など、ユーザーが行った選択を記憶します。

モバイルアプリ はブラウザのクッキーを使用しません。デバイス上のサインインセッションや設定を保持するために、ローカルのセキュアストレージを使用します。

3. モバイルアプリの権限

本アプリは、お客様がリクエストされた機能を提供するために必要な場合にのみ、デバイスの権限を要求します。権限は、オペレーティングシステムの設定からいつでも取り消すことができます。

3.1 位置情報（フォアグラウンドのみ）

本アプリは、起動中で画面上に表示されている間（「フォアグラウンド」または「使用中」）にのみ位置情報を使用します。 アプリが閉じていたり、デバイスがロックされている場合など、バックグラウンドでは位置情報を追跡しません。

収集される情報

おおよその（大まかな）位置情報 — アプリを初めて起動した際に地図をあなたの近くに合わせて表示したり、現在地と広く関連する検索結果を表示したりするために使用されます。
正確な（詳細な）位置情報 — 「正確な位置情報」へのアクセスを明示的に許可し、かつそれを必要とする機能を積極的に使用している場合にのみ使用されます。

利用方法

現在地情報は、以下の目的のみに使用されます：

地図の位置合わせ — ヴェネツィアでの位置確認が容易になるよう、現在の位置を中心に地図を表示します。
ターンバイターンナビゲーション — 選択した目的地間を案内します。
経路の再計算 — 推奨ルートから逸脱した場合に、経路を再計算します。
位置情報に基づく検索 — ユーザーが検索を実行した際、近くのツアー、体験、レストラン、および観光スポットを表示します。

操作について

位置情報のアクセスは任意です。位置情報なしでもアプリは動作しますが、実際の位置情報に依存する機能のみが制限されたり利用できなくなったりします。
位置情報のアクセスは、それを必要とする機能（例えば、地図上の「現在地を使用」ボタンやナビゲーションコントロールなど）をタップするまで、アプリから要求されることはありません。
位置情報は、iOSの設定 → VeniceXplorer → 位置情報 または Androidの設定 → アプリ → VeniceXplorer → 権限 → 位置情報 からいつでもオフにできます。
弊社サーバーには、ユーザーの位置情報の継続的な履歴は保存されません。位置情報は、アクティブな機能のために端末上で処理されます。検索やルート案内リクエストを処理するために必要な最小限のデータのみが、弊社のサービスプロバイダーに送信されます（例：道順を取得するために地図タイルやルート案内APIに送信される単一の座標）。

3.2 その他の権限

本アプリは、関連する機能をご利用になる場合にのみ、以下の権限を要求することがあります：

カメラおよび写真ライブラリ — プロフィール写真をアップロードする場合、またはサポートに画像を共有する場合に限り。それ以外の場合、写真ライブラリにアクセスすることはありません。
通知 — オプトインした場合のみ。予約確認、旅程のリマインダー、サービスの更新情報の配信に使用されます。通知は、デバイスの設定からいつでも無効にできます。

直接利用する機能以外において、連絡先、マイク、カレンダー、SMS、通話履歴、またはファイルへのアクセスを要求することはありません。

4. 個人データの利用方法

当社は、第14条に記載された法的根拠に基づき、以下の目的でお客様の個人データを利用します：

本サービスの提供および維持（利用状況の監視や、お客様のデバイス上での正常な動作の確保を含みます）。
アカウントの管理 — お客様の登録および認証を行い、登録ユーザーが利用できる機能へのアクセスを提供するため。
予約および契約の履行 — 当社の旅行履行パートナー（第6項参照）を通じて、ツアー、体験、ホテル宿泊、交通機関、その他の旅行サービスの購入を円滑に行うため。
お客様への連絡 — 予約、アカウントに関する事項、セキュリティの更新、またはサービスに関連する連絡について、電子メール、電話、SMS、またはアプリ内プッシュ通知を通じて行います。
ニュース、特別オファー、および情報の提供 — お客様が購入またはお問い合わせいただいた商品、サービス、イベントと類似する内容について、お客様がオプトアウトしていない限り。
お客様のご要望の管理 — サポートに関するお問い合わせへの対応および解決。
分析および製品改善のため — 本サービスの利用状況を把握し、機能、パフォーマンス、信頼性を向上させるため（第8条を参照）。
セキュリティ、不正防止、および権利保護のため — 不正利用、不正アクセス、その他の有害な活動を検知・防止するため。
事業譲渡のため — 合併、買収、再編、または資産の売却に関連する場合。その際は、第12条に記載されている通り通知を行います。
法的義務の遵守のため — 本サービスを通じて行われた予約に適用される、税務、会計、マネーロンダリング防止、および消費者保護に関する要件を含みます。

5. サービスプロバイダー（処理者）

当社は、本サービスの運営にあたり、少数の信頼できるサービスプロバイダー（処理者とも呼ばれます）に依存しています。これらのプロバイダーは、当社の文書化された指示に基づき、かつ契約上の機密保持およびセキュリティ義務の下でのみ、個人データを処理します。彼らは、お客様のデータを自らの目的のために使用することは許可されていません。

5.1 AWS Amplify および Amazon Cognito（ID管理、ホスティング、バックエンド）

プロバイダー: Amazon Web Services, Inc.
役割: サービスプロバイダー / 処理者
処理されるデータ: アカウント識別子（ユーザーID）、メールアドレス、ハッシュ化された認証情報、サインイントークン、およびアプリを動作させるバックエンドAPIリクエストのメタデータ。
目的: アカウント登録および認証、セッション管理、パスワードリセット、およびアプリを稼働させるバックエンドサービスのホスティング。
データの保存場所: サービスのホスティングに使用されるAWSリージョン。データは、欧州連合およびサービスがホストされているその他のAWSリージョンで処理される場合があります。

5.2 Sentry（クラッシュ、パフォーマンス、および診断モニタリング）

プロバイダー：Functional Software, Inc. d/b/a Sentry
役割: サービスプロバイダー／処理者
処理対象: クラッシュレポート、エラーのスタックトレース、ブレッドクラム、パフォーマンストレース、アプリバージョン、OSバージョン、デバイスモデル、およびアプリにサインインしている場合の仮名化されたユーザー識別子。
目的: アプリおよびウェブサイトにおけるクラッシュ、エラー、およびパフォーマンスの低下を検出、診断、修正するため。
保存期間: Sentryは、独自の保存スケジュールに従ってイベントデータを保存します（通常、スタンダードプランのイベントについては30日から90日間）に従ってイベントデータを保持します。当社は、繰り返し発生する問題を調査できる最短期間に保持期間を設定しています。集計され、個人を特定できないメトリクスは、より長期間保持される場合があります。
診断に関する詳細は、第8節を参照してください。

5.3 PostHog（プロダクト分析）

プロバイダー: PostHog Inc.
役割: サービスプロバイダー／処理者
処理される情報: 仮名化されたユーザー識別子、アプリバージョン、OSバージョン、デバイスタイプ、画面表示回数、機能とのインタラクション（ボタンのタップ、検索の実行、予約フローの段階）、および類似の製品利用イベント。当社は、メッセージの内容、支払い詳細、または正確な位置情報をPostHogに送信することはありません。
目的：どの機能が利用されているか、ユーザーがどこで操作のしにくさを感じているか、および本サービスをどのように改善すべきかを把握するため。
分析に関する詳細は第8条を参照してください。

5.4 地図、ルート案内、および通信プロバイダー

本サービスは、標準的な地図、ルート案内、およびトランザクションメール/SMSプロバイダーを利用しています（例：地図タイルの表示、経路の計算、予約確認の送信など）。これらのプロバイダーが受け取るデータは、要求された機能を履行するために必要なものに限られます（例：ルート検索のための単一の座標、または確認メールを送信するためのメールアドレスなど）。

6. 旅行手配パートナー

アプリまたはウェブサイトを通じてツアー、チケット、ホテル、送迎、その他の旅行商品を予約した場合、その予約は第三者の旅行パートナーによって手配されます。これらは旅行手配パートナーであり、一般的な第三者データ受領者ではありません。彼らの役割は、お客様に代わって、お客様がリクエストした特定の予約を履行することです。

当社は、これらのパートナーにお客様のデータを販売することはなく、また、パートナー自身のマーケティング目的でデータを共有することもありません。

6.1 ViatorおよびTripAdvisor Media Group（「TAMG」） — ツアー、アクティビティ、体験

役割：履行する予約に関する独立した管理者。
チェックアウト時に共有される情報：予約を完了するために必要な情報。通常、以下が含まれます：
- 氏名
- メールアドレス
- 電話番号
- 請求先住所、国、郵便番号
- 支払い情報（カード情報またはそれに相当するもの）
- 選択されたツアー、日時、参加人数、およびサプライヤーが要求する参加者固有の情報（例：ホテルでのピックアップ場所や、リクエストがあった場合の食事の好みなど）
情報の共有方法：チェックアウト手続きは、Viator/TAMGがホストする予約フローを通じてアプリ内で提供されます。支払い情報はViator/TAMGおよびその決済処理業者によって収集・処理されます。当社のサーバーにはカード番号の全桁は保存されません。
目的：予約の履行、チケット／バウチャーの発行、予約に関するお客様への連絡、およびサプライヤーの業務要件を満たすため。
プライバシー慣行：Viator/TAMGは、受領したデータを自社のプライバシーポリシーに基づき処理します。同ポリシーをご確認いただくことをお勧めします。

6.2 Xeni — ホテルおよびレンタカーの検索・予約

役割：ホテルおよびレンタカーの在庫情報を提供し、予約を処理する旅行履行プラットフォーム。
検索段階で共有される情報：検索パラメータのみ — 例：目的地、チェックイン／チェックアウト日、宿泊者数、客室または車両タイプ。 検索段階では、ステートレスなクエリに必要な範囲を超えて個人を特定する情報は送信されません。
予約段階で共有される情報：予約を完了するために必要な情報。通常、以下が含まれます：
- 氏名（および該当する場合、追加の旅行者名）
- メールアドレス
- 電話番号
- 請求先住所、国、郵便番号
- 支払い情報
- 客室の希望、レンタカーの運転免許証情報（サプライヤーが要求する場合）、到着情報など、予約固有の詳細
利用目的：空室状況の確認、提携サプライヤー（ホテルチェーン、レンタカー会社など）への予約手配、予約確認書の発行、および変更やキャンセルの対応を行うため。
プライバシーに関する取り組み：Xeniおよびその提携サプライヤーは、受け取ったデータを自社のプライバシーポリシーおよびサプライヤーの利用規約に基づき処理します。

6.3 お客様のデータへの影響

当社は、お客様の予約を履行するために必要な情報のみを、旅行手配パートナーと共有します。
ホテルおよびツアーの予約に関する予約確認、キャンセル、および予約後のカスタマーサービスは、パートナーまたはそのサプライヤーによって処理されます。お客様は、それらから直接連絡を受ける場合があります。
当社は、お客様へのサポートおよび法的義務の履行（第11条参照）を可能にするため、ご予約の記録（確認番号、日付、サプライヤー、金額など）を保持します。

7. お支払いと請求

Google Play 決済および Apple のアプリ内課金はありません。 本アプリは、Google Play 決済または Apple のアプリ内課金を通じてデジタル商品を販売するものではありません。アプリ内で購入される商品は、Travel-Fulfillment Partners およびその下請け業者が提供する現実世界の旅行サービス （ツアー、チケット、ホテル宿泊、送迎、体験、コンシェルジュサービス）であり、これらは旅行手配パートナーおよびその下請け業者によって提供されます。
決済処理。 これらの実世界の旅行サービスに対する支払いは、チェックアウト時に旅行手配パートナーおよびその決済処理業者によって処理されます。当社は、自社のシステムにクレジットカード番号の全桁を保存することはありません。
コンシェルジュおよび直接サービス。 VeniceXplorerが直接請求するサービス（当社が取り扱うコンシェルジュ予約など）については、PCI準拠の決済処理業者によって支払いが処理されます。当社は、取引を特定し、法的義務を履行するために必要な限定的な取引メタデータ（カードの末尾4桁、取引ID、金額、日付など）のみを保持します。

8. 分析および診断

当社は、アプリの信頼性を維持し、改善するために、製品分析および診断ツールを使用しています。これらのツールは、第5条に記載されたサービスプロバイダーによって提供されています。

8.1 PostHog — 製品分析

有効な場合：PostHogは本アプリ向けに設定されています。ビルドまたは設定により製品分析が無効化されている場合、イベントは送信されません。
収集されるイベント：画面表示、機能とのインタラクション（マップコントロールのタップ、検索の実行、および予約フローの段階）、セッションの開始/終了、および仮名化されたユーザー識別子。
収集されない情報：サポートメッセージの内容、支払い詳細、個人データを含む自由入力フィールドの正確なテキスト、または正確な位置情報。
サインアウトおよびアカウント削除時の識別子のリセット: アプリからサインアウトするか、アカウントを削除すると、アプリは分析用識別子をリセットします。これにより、そのデバイスからのその後のアクティビティが以前のアカウントに関連付けられることはありません。

8.2 Sentry — クラッシュ、パフォーマンス、およびエラー診断

有効な場合: Sentryは、クラッシュ、例外、およびパフォーマンスの低下を検出するために、本番ビルドでデフォルトで有効になっています。診断データの収集は、エラーやパフォーマンス関連のイベントが発生した際に自動的に行われます。
収集される情報: クラッシュおよびエラーイベント、スタックトレース、ブレッドクラム（アプリ内での直近の操作履歴）、パフォーマンストレース、アプリバージョン、OSバージョン、デバイスモデル、および — ログイン中の場合 — 影響を受けたユーザーに対して問題が修正されたことを確認できるよう、仮名化されたユーザー識別子。
収集されない情報: 支払い詳細および正確な位置情報はSentryに送信されません。
ベンダーによる保存期間: Sentryは、自社の保存設定に従ってプラットフォーム上にイベントデータを保持します。イベントの保存期間は、繰り返し発生する問題を調査できる最短期間に設定しています。通常、個々のエラーイベントについては最大90日間で、その後は集計されたメトリクスのみが残る場合があります。
ユーザーの制御：対応ビルドでは、アプリの設定画面から診断レポート機能を無効にできます。

9. 保存済みアイテム、お気に入り、およびアカウント識別子

9.1 保存済みアイテムとお気に入り

サインインしている場合、保存した場所、ツアー、体験、旅程は、当社のバックエンド上のアカウントに同期されるため、デバイス間でアクセスできます。
サインインしていない場合、保存された項目はデバイス上にのみローカルに保存され、当社のサーバーには送信されません。アプリをアンインストールしたり、データを消去したりすると、これらの情報は失われます。
アカウント削除時、サーバーと同期された保存済みアイテムは、アカウント削除の一環として削除されます（第11条を参照）。ローカルに保存されたアイテムは、アプリをアンインストールするか、ストレージを消去するまでデバイスに残ります。

9.2 アカウント識別子およびユーザー ID

当社は、各アカウントに仮名の内部識別子（「ユーザー ID」）を割り当て、これを以下の目的で使用します。

ユーザーを認証し、バックエンドでセッションをリンクするため、
予約、保存されたアイテム、および設定をアカウントに関連付けること、
報告された問題を調査できるよう、診断および分析イベントをアカウントと照合すること。

この識別子は、お客様の氏名やメールアドレスから派生したものではなく、旅行手配パートナーと共有されることはありません。

10. サポートリクエスト

サポートについてお問い合わせいただく場合（通常はアプリ内の「サポートへ連絡」リンクをタップして、お使いのデバイスのメールクライアントを開く形となります）、お客様のメッセージは当社のサポート用メールボックスに送信されます。

当社が受け取る情報: メールに含める内容すべて — 通常は、お名前、メールアドレス、問題の説明、添付されたスクリーンショット、および含まれる診断情報などです。
取り扱い方法: サポートのやり取りは、当社のサポート用メールボックスおよび関連するチケット管理システムに保存されます。これらへのアクセスはサポート対応スタッフに限定され、標準的なメールボックスの保存ポリシーが適用されます。
保存期間: サポートのやり取りは、問題を解決するために必要な期間、および問題が再発した場合に解決の証拠として必要となる期間、あるいは法律で義務付けられている期間、保存されます。

アプリ内コンシェルジュメッセージ

VeniceXplorerモバイルアプリには、旅行、予約、現地でのリクエストについて、VeniceXplorerのコンシェルジュスタッフとテキストメッセージをやり取りできるアプリ内コンシェルジュチャット機能が搭載されています。

収集する情報

お客様が送信したメッセージのテキスト内容。
各メッセージに関するメタデータ（タイムスタンプ、メッセージが属するリクエストスレッド、お客様のアカウント識別子）。

利用目的

コンシェルジュサポートの提供、お客様のご要望への対応、および品質管理や紛争解決を目的とした会話記録の保持。

保存場所

メッセージはHTTPS経由でconcierge.venicexplorer.comに送信され、VeniceXplorerのバックエンドシステムに保存されます。
予約の履行に必要な場合を除き、第三者と共有されることはありません。例えば、予約の成立に不可欠な場合、ViatorやXeniなどのパートナーに関連テキストを転送することがあります（パートナーとのデータフローについては§6を参照）。

チャットではないもの

チャットはスタッフによる仲介のみで行われます。ユーザー間のピアツーピアメッセージング、公開投稿、および検索可能なユーザー生成コンテンツはありません。
現在のアプリバージョンでは、チャット内で写真や動画をアップロードすることはできません。コンシェルジュスタッフが請求書やカレンダーの予定などのファイルを添付して送信する場合がありますが、これらは当社からお客様へのダウンロードであり、お客様から当社へのアップロードではありません。

保存期間

アカウントが有効な間は、コンシェルジュとのチャットスレッドは無期限に保存されます。これにより、お客様と当社のスタッフが、お客様の旅行に関する過去の会話を参照できるようになります。
アカウントを削除した場合（アプリ内の「プロフィール」＞「アカウント削除」から、または privacy@venicexplorer.com へのメール送信により）、アカウントに紐付いたすべてのチャットスレッドは、30暦日以内に当社のバックエンドから削除されます。
確定した予約、支払い、または法的要請に関連する記録は、§11.3 に記載された適用される保存期間に従い、保持される場合があります。

11. アカウントの削除

アカウントはいつでも、複数の方法で削除できます。

11.1 アプリ内での削除（推奨）

アプリ内での手順：

プロフィールを開きます。
アカウントを削除をタップします。
削除を確認します。

アプリはバックエンドにクリーンアップリクエストを送信します。これを受け取ると、バックエンドは：

プロフィール、サーバーに同期された保存データ、設定、および分析用識別子のマッピングを削除します；
アカウントにアクセスできなくなるよう、ログイン認証情報を無効化します；
第11.3項に記載された保存期間に従い、予約および取引記録をキューに入れます。

11.2 メールによる削除

アプリ内の手順が利用できない場合は、アカウントに登録されているメールアドレスから privacy@venicexplorer.com 宛てにメールを送信し、削除を依頼することができます。当社は、1暦月（30日間）以内に削除を行うことを約束し、完了時に確認メールをお送りします。可能な限り、それより早くリクエストを完了させるよう努めます。

11.3 削除後も保持される可能性のある記録

法律により要求または許可される範囲において、アカウント削除後も一部の記録は保持されます。これには以下が含まれます：

予約記録 — 確認番号、サプライヤー、日付、旅行者名、および金額。これらは、契約の証拠として、旅行後の問い合わせ（返金やチャージバックの紛争など）への対応、および消費者保護義務の履行のために保持されます。
支払および会計記録 — 当社が事業を展開する管轄区域における税務、会計、マネーロンダリング防止、および類似の法律で要求される限定的な取引メタデータ（通常、イタリアおよびEUの税法に基づき10年まで）。
サポート対応記録 — 第10項に記載のとおり、問題解決の証拠として、また法的義務を履行するために必要な期間、保持されます。
バックアップ — お客様のデータは、通常の業務プロセスにおいてバックアップが上書きされるまでの短いローテーション期間中、定期的な暗号化バックアップに残存する場合があります。当該データは、いかなるアクティブな処理にも使用されません。
法律または法的手続きにより要求される記録 — 有効な法的要請に応じて保存が義務付けられているデータ。

これらの限定されたカテゴリーを除き、削除されたアカウントデータは当社の稼働システムから削除され、復元することはできません。

12. 個人データの共有方法

当社は、本ポリシーに記載されている場合のみ、個人データを共有します。具体的には：

サービスプロバイダー（処理者）との共有 — 第5項を参照してください。彼らは当社の指示に基づいてのみデータを処理します。
旅行手配パートナーとの共有 — 第6項を参照してください。彼らは、お客様の予約を履行するために必要な情報のみを受け取ります。
関連会社との共有 — 当社の親会社および子会社を含みます。これらは本プライバシーポリシーを遵守する義務を負います。
他のユーザーとの共有 — お客様が本サービスの公開エリアで交流することを選択した場合、投稿されたコンテンツは他のユーザーに表示される可能性があります。
事業譲渡の場合 — 合併、買収、資金調達、事業再編、または資産売却に関連して、お客様の情報が譲渡される場合があります。その場合、当社は通知を行い、新たな所有者は本ポリシーと同等以上の保護条項に拘束されます。
法的理由による場合 — 法的義務の遵守、公的機関からの正当な要請への対応、当社の権利または財産の保護、不正行為の可能性の防止または調査、ユーザーまたは公衆の身の安全の保護、または法的責任からの保護のため。
お客様の同意がある場合 — 同意を求める際にお客様に開示されたその他の目的のため。

12.1 当社はお客様の個人データを販売しません

当社は、お客様の個人データを販売いたしません。 また、個人データを貸与したり、第三者が独自の広告やマーケティング目的で利用するために共有したりすることもありません。

13. 個人データのセキュリティ

お客様の個人データのセキュリティは、当社にとって重要です。

転送中の暗号化。 アプリ、ウェブサイト、当社のバックエンド、サービスプロバイダー、および旅行手配パートナー間のすべての通信は、HTTPS / TLS を使用して転送中に暗号化されます。アプリは HTTPS 接続のみを強制し、最新の Android ネットワークセキュリティ構成および Apple App Transport Security の要件に従い、エンドポイントへの平文 (HTTP) トラフィックを許可しません。
保存時の暗号化。 アカウントデータおよびバックアップは、保存データを暗号化するインフラストラクチャ上に保存されます。
アクセス制御。 社内における個人データへのアクセスは、職務遂行のために必要とするスタッフに限定されており、そのアクセスはログに記録されます。
認証情報。 パスワードは、当社のIDプロバイダーによってソルト付きハッシュとして保存されます。当社は平文のパスワードにアクセスすることはできません。
制限事項。 インターネットを介した送信方法や電子的な保存方法において、100%安全なものは存在しません。当社はお客様の個人データを保護するために商業的に合理的な措置を講じていますが、絶対的な安全性を保証することはできません。

14. 処理の法的根拠（EEA／英国のユーザー）

お客様が欧州経済領域（EEA）または英国にお住まいの場合、当社は以下の法的根拠に基づきお客様の個人データを処理します：

契約の履行 — 本サービスの提供、アカウントの管理、およびお客様がリクエストされた予約の履行のため。
同意 — 位置情報のアクセス、通知、およびお客様がオプトインしたマーケティング通信などのオプション機能のため。同意はいつでも撤回可能です。
法的義務 — 税務、会計、消費者保護、およびその他の適用される法的義務を履行するため。
正当な利益 — サービスの安全性を維持し、不正行為を防止し、分析および診断を通じてサービスを改善し、お客様のサービス利用についてお客様と連絡を取るため。ただし、これらの利益がお客様の権利に優先しない場合に限ります。

15. お客様の権利

お住まいの地域によっては、お客様には以下の権利が認められる場合があります：

当社が保有するお客様の個人データへのアクセス、
不正確なデータの訂正の請求、
データの削除を請求する権利（第11条を参照）、
特定の処理の制限または異議申し立てを行う権利、
特定のデータのポータブルなコピーを請求する権利、
同意に基づく処理に対する同意の撤回、
お住まいの地域のデータ保護当局への苦情の申し立て — イタリアのユーザーの場合は、Garante per la protezione dei dati personali (garanteprivacy.it)。

これらの権利を行使するには、privacy@venicexplorer.comまでご連絡ください。特定のご要望に対応する前に、本人確認を行う必要がある場合があります。

16. 個人データの保存期間

当社は、本ポリシーに記載された目的を達成し、本サービスを提供するために必要な期間のみ、個人データを保存します。

アカウントデータ — アカウントが有効である間、および閉鎖後の法的義務の遵守や紛争解決に必要な期間。
予約および取引記録 — 第11.3項に記載された期間。これには、適用される場合、イタリアおよびEU法に基づく税務および会計記録について最大10年が含まれます。
サポート対応記録 — 第10項に記載のとおり。
診断データ（Sentry） — Sentryプラットフォームで設定された保存期間。通常、個々のイベントについては最大90日間。
製品分析データ（PostHog） — 生イベントについては設定された保存期間。集計された個人を特定できない指標は、より長期間保存される場合があります。
バックアップ — ローテーションバックアップ期間中保存され、その後上書きされます。

17. お客様の個人データの移転

本サービスはXpo8 Limitedによって運営されており、欧州連合（EU）および当社のサービスプロバイダーが事業を展開するその他の地域に所在するインフラストラクチャ上でホストされています。旅行手配パートナーは、事業を展開する管轄区域において予約データを処理する場合があります。

データがお客様の居住国以外へ転送される場合、当社は、必要に応じて欧州委員会が承認した標準契約条項などの適切な保護措置を講じるなど、本プライバシーポリシーに従い、安全に扱われるよう措置を講じます。

本サービスをご利用になることで、お客様の情報が自国以外の国へ転送され、そこで処理される可能性があることをご理解いただいたものとします。

18. お客様の個人データの開示

18.1 事業取引

当社が合併、買収、資金調達、または資産売却に関与する場合、お客様の個人データが移転されることがあります。お客様の個人データが移転され、別のプライバシーポリシーの対象となる前に、当社は通知を行います。

18.2 法執行機関への開示

当社は、法律により要求された場合、または公的機関（裁判所や政府機関など）からの正当な要請に応じる場合、当社はお客様の個人データを開示するよう求められることがあります。

18.3 その他の法的要件

当社は、以下の目的のために必要と判断される場合、善意に基づきお客様の個人データを開示することがあります：

法的義務を遵守するため、
当社の権利または財産を保護・擁護するため、
本サービスに関連する不正行為の可能性を防止または調査するため、
本サービスのユーザーまたは公衆の身の安全を守るため、
法的責任から身を守るため。

19. 児童のプライバシー

本サービスは18歳未満の児童を対象としたものではなく、当社は18歳未満の児童から故意に個人データを収集することはありません。保護者の方で、お子様が当社に個人データを提供したと思われる場合は、privacy@venicexplorer.comまでご連絡ください。当社は当該データの削除措置を講じます。

情報の処理に関する法的根拠として同意を必要とし、かつお客様の国において親の同意が求められる場合、当社は当該情報を収集・利用する前に、親の同意を求めることがあります。

20. 他のウェブサイトへのリンク

本サービスには、当社が運営していない他のウェブサイトへのリンクが含まれている場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシーポリシーを確認することを強くお勧めします。当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、または慣行について、一切の管理権限を持たず、また責任を負いません。

21. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、変更が有効になる前に、本ページに新しいプライバシーポリシーを掲載し、必要に応じて電子メールおよび／または本サービス内での目立つ通知により、お客様に通知いたします。また、「最終更新日」を更新します。

変更がないか、定期的に本プライバシーポリシーをご確認いただくことをお勧めします。変更は、本ページに掲載された時点で有効となります。

22. お問い合わせ

本プライバシーポリシーに関するご質問、またはプライバシー権の行使については、以下までご連絡ください：

メール： privacy@venicexplorer.com
アプリ内： プロフィール → ヘルプ＆サポート → プライバシーチームへ連絡をタップしてください。

本プライバシーポリシーは英語で提供されています。翻訳版が存在する場合でも、内容に矛盾がある場合は英語版が優先されます。