개인정보 처리방침

プライバシーポリシー（個人情報取扱同意）

wakabar株式会社（京都府京都市下京区七条通油小路東入大黒町227 第2キョートビル402、代表取締役: 杉山誠一郎。以下「当社」といいます）は、当社が提供するサイクルツアー予約支援・掲載プラットフォームにおいて取得する利用者の個人情報を適切に取り扱うため、以下のとおりプライバシーポリシー（個人情報保護方針および取扱同意事項）を定めます。本ポリシーは日本語を正文とし、日本法を準拠法として、日本国内外のユーザーの個人情報を取り扱うものです。なお、本ポリシーの翻訳版と日本語版に内容の相違がある場合、日本語版が優先されるものとします。

本サービスをご利用になることで、ユーザーは本プライバシーポリシーに同意し、ご自身の個人情報が以下の内容に従って収集・利用・共有されることに同意いただいたものとみなします。本プライバシーポリシーに同意いただけない場合、本サービスのご利用はお控えください。未成年のユーザーは、サービス利用にあたり保護者の同意を得た上で個人情報を提供してください。

1. 法令等の遵守

当社は、ユーザーの個人情報の取り扱いにおいて、日本の「個人情報の保護に関する法律」および関連法令ガイドライン、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）その他該当する法令を遵守します。これらの法令に基づき、ユーザーのプライバシー権利を尊重し、安全管理措置を講じて適切に個人情報を保護します。

2. 取得する個人情報の項目

当社は、本サービスの提供に必要な範囲で以下のようなユーザーの個人情報を取得します。

ユーザーから直接提供いただく情報: 氏名、メールアドレス、電話番号、住所、生年月日、性別、支払いに必要な情報（クレジットカード情報等）、パスポート番号（外国人ユーザーの場合やツアー予約に必要な場合）、緊急連絡先、プロフィール写真など、アカウント登録やツアー予約時に入力いただく情報。

サービス利用情報: ツアーの予約履歴、参加履歴、ユーザーからのお問い合わせ内容、レビュー・評価等の投稿内容、本サービス内でのメッセージのやりとり内容（ツアー掲載者と利用者間の連絡など）。

ログデータ・端末情報: 本サービスのウェブサイトやアプリを利用した際に自動的に収集される情報（IPアドレス、デバイスID、端末の種類・OS・ブラウザ種別、閲覧したページURL、アクセス日時、滞在時間、検索クエリ、CookieやWebビーコンによる識別情報、本サービス内の操作ログ等）。

位置情報: ユーザーがモバイルアプリ等で位置情報の提供を許可した場合に取得されるGPS等による位置情報。特に運転支援アプリ利用時には、走行ルート、速度、移動距離、高度等の走行データや位置情報を取得します。

Cookieおよび類似技術による情報: 当社のウェブサイトやアプリ利用時に、ユーザーの端末にCookieを送信し保存する場合があります。Cookieにより認識し得る閲覧履歴、利用傾向、言語設定等の情報や、広告識別子（Advertising ID）等の技術によって取得される情報。詳細は本ポリシーの「クッキーポリシー」に記載します。

第三者から取得する情報: ユーザーが第三者の提供する認証サービス（GoogleやFacebook等）を利用してログインすることを許可した場合に当該サービスから取得する公開プロフィール情報（氏名、メールアドレス等）。また、決済処理のために決済代行会社や金融機関から提供される決済結果情報等。

これらの情報の提供は任意ですが、必要な情報を提供いただけない場合、本サービスの全部または一部をご利用いただけないことがあります。

3. 個人情報の利用目的

当社は、取得したユーザーの個人情報を以下の目的のために利用いたします。

本サービスの提供・運営のため: ツアー予約の受付、確認連絡、予約契約の締結手続き、予約情報の管理、ユーザーとツアー掲載者間の連絡仲介、運転支援アプリによる走行データ分析レポート提供など、本サービスの中心機能を適切に実行するため。

本人確認・認証のため: ユーザーアカウントの作成時やログイン時の本人確認、不正利用防止のための認証、パスワードリセット時の確認等、安全にサービスを利用いただくため。

ユーザーサポートのため: お問い合わせや苦情、相談への対応、紛争・トラブル時の調査対応、必要に応じたユーザーおよびツアー掲載者への連絡やサポート提供のため。

決済処理および精算のため: ツアー代金の決済処理（クレジットカード情報等の送信、決済代行会社への情報提供を含む）、キャンセル時の返金対応、ツアー掲載者への支払管理、利用料金・手数料の請求処理など金銭に関する業務遂行のため。

サービス向上・開発のため: ユーザーによる本サービスの利用状況（アクセス解析データ、フィードバック等）を分析し、新機能の開発やサービス品質の向上、不具合の修正、利用体験の改善に役立てるため。取得した走行データや行動履歴も、統計的に分析しサービス改善に活用します。

マーケティングおよび情報提供のため: ユーザーに対し、当社または提携パートナーが提供する新ツアーやキャンペーン、各種お知らせ、アンケートのご案内等をメールマガジン、通知、広告表示等の手段でお送りするため。ただし、ユーザーは所定の方法でこれらの通知を停止（オプトアウト）することができます。

法令等の遵守および対応のため: 法令に基づく義務の履行（会計・税務処理のための取引記録保管等）、犯罪防止や利用規約違反行為への対応（不正・迷惑行為の調査、関係機関への通報等）、裁判所や行政機関から合法的に照会があった場合の対応のため。

その他上記利用目的に付随する事項のため: 上記の利用目的に関連・付随し、個人情報の取得時に個別に明示した目的の範囲内で利用するため。

なお、当社は利用目的をできる限り特定し、ユーザーの同意なく、その目的の達成に必要な範囲を超えて個人情報を利用しません。また、利用目的に変更が生じた場合は、その内容をご本人に通知または公表し、必要に応じてあらためて同意を取得いたします。

4. 個人情報利用の法的根拠について（GDPR対応）

当社によるユーザー個人データの取扱いに関する法的根拠は、適用される法域に応じて以下のとおりです。

ユーザーが本サービス利用規約に同意の上でサービスを利用する場合、その履行のために必要な処理は契約の履行を法的根拠とします（例: 予約手続きの遂行、支払処理等は利用契約を履行するために必要です）。

上記利用目的のうち、マーケティング目的でのメール送信等、ユーザーに事前に許可をいただくものについてはユーザーの同意を法的根拠とします。ユーザーはこれらの処理についていつでも同意を撤回する権利を有します（撤回前の処理の適法性には影響しません）。

法律上要求される記録保持や不正防止等の目的で行う処理については、当社が負う法的義務の履行を根拠とします。

サービス改善やセキュリティ確保、カスタマーサポート等の目的における処理は、ユーザーの権利利益を不当に侵害しない範囲において当社の正当な利益を根拠として行われる場合があります。

5. 個人情報の第三者提供

当社は、ユーザーの個人情報を適切に管理し、以下の場合を除き、ご本人の同意なく第三者（当社以外の事業者・個人）に提供いたしません。

ユーザーの同意がある場合: 提供先・提供内容を特定した上でユーザーの同意を得た場合。ツアー予約において、ユーザーが予約申込を行うことにより当該ツアー掲載者にユーザーの連絡先等必要情報を伝達することについては、ユーザーの同意があったものとみなします。

サービス利用上必要な場合（ツアー掲載者への提供）: ユーザーがツアーを予約した場合、当社はその実施に必要な範囲でユーザーの氏名、連絡先（メールアドレス・電話番号）、予約内容等をツアー掲載者に提供します。これは当該契約履行のために不可欠な情報共有であり、ユーザーは予約申込時にこれに同意いただいたものとします。ツアー掲載者は提供された個人情報を当該ツアーの実施目的以外に利用してはなりません。

決済処理に伴う提供: クレジットカード決済等において決済代行会社やカード発行会社等との間で必要な情報交換を行います。例えばStripe社などの決済サービスを利用する場合、カード番号等の決済情報は当該サービス提供者が取得し処理します。当社はこれらの情報を保持せず、決済サービスのプライバシーポリシーに従って安全に処理されます。

法令に基づく場合: 法令に基づき開示・提供が求められた場合（例: 裁判所の発する令状により捜査機関から開示要求があった場合や、法令上の報告義務を果たす場合など）は、当該法令の定める範囲で必要な情報を提供します。

生命・身体・財産の保護のため必要な場合: 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難なときは、法令に則り必要最低限の情報を第三者（警察・救急機関等）に提供することがあります。

事業の承継に伴う提供: 当社の事業の全部または一部を他社に譲渡・統合する場合（合併、会社分割、事業譲渡等を含む）には、事業承継の目的で必要な範囲の個人情報を当該承継先に提供することがあります。この場合、提供される情報は本ポリシーの定める目的の範囲内でのみ利用されます。

また、第三者に提供する場合であっても、個人情報を特定の個人を識別できない形式（統計データや匿名加工情報など）に加工した上で提供する場合には、匿名情報として第三者に提供することがあります。この場合、個人を特定できる情報は含まれません。

6. 個人情報の取扱いの委託

当社は、業務遂行上必要な範囲でユーザーの個人情報の取扱いの一部を外部の業者に委託する場合があります。例えば、当社は以下のような業務を信頼できる委託先に外注することがあります。

サーバーやデータベースの運用・管理（例: クラウドサービスプロバイダであるAWS等の利用）

メール配信システムや通知サービスの運営（例: Firebase Cloud Messaging等の利用）

決済業務の代行（例: クレジットカード決済代行会社）

ユーザーサポート業務の一部（コールセンターやチャットサポート対応等）

データ解析・マーケティング支援（アクセス解析ツールや広告配信事業者）

委託先には、当社の選定基準に従い個人情報を適切に取り扱う水準を満たす企業を選びます。当社は委託先との間で秘密保持契約やデータ取扱契約を締結し、必要かつ適切な監督を行います。委託先が適切な安全管理措置を講じるよう監督し、ユーザーの個人情報が委託先においても安全に管理されることを保証するよう努めます。

7. 個人情報の共同利用

現時点で当社は取得した個人情報をグループ企業や提携先企業と共同利用しておりません。今後、特定の第三者との間でユーザーの個人情報を共同利用する必要が生じた場合には、共同利用の目的、範囲、相手先の名称、管理責任者等の必要事項を事前に公表し、必要に応じてユーザーの同意を取得します。

8. 個人情報の安全管理措置

当社は、ユーザーの個人情報を厳重に管理し、不正アクセス、個人情報の漏えい、改ざん、紛失、破壊等のリスクに対して適切かつ合理的な安全管理措置を講じています。

技術的安全管理措置: SSL/TLSプロトコルによる通信の暗号化により、ユーザーが当社ウェブサイトに入力した個人情報は暗号化して送信されます。ファイアウォールや侵入検知システム等を用いて、外部からの不正アクセスを防止しています。また、個人データはアクセス権限を設定した上で保管し、不要になったデータは適切に削除・消去しています。

物理的安全管理措置: 個人情報を取り扱うサーバーは安全な環境下に設置し、当社オフィス内でも個人情報を含む書類や電子媒体は施錠設備内で保管するなど盗難・紛失防止策を講じています。不要な書類はシュレッダー等で確実に廃棄します。

組織的安全管理措置: 個人情報の取扱いについて社内規程を整備し、個人情報保護管理責任者を設置しています。従業者に対し定期的に個人情報保護に関する教育・研修を実施し、内部監査等により規程遵守状況を点検しています。万一、個人情報の漏えい事故等が発生した場合には、速やかに原因究明と是正措置を講じ、関係機関への報告およびユーザーへの通知を適切に行います。

人的安全管理措置: 従業者に対し業務上知り得た個人情報を第三者に漏洩しない旨の契約を締結するとともに、日常的に注意喚起を行っています。権限を持たない従業者が個人情報にアクセスできない仕組みを構築し、退職者・異動者の権限は速やかに解除します。

当社は以上のような措置を継続的に実施・改善し、個人情報保護の水準維持向上に努めてまいります。

9. 個人情報の保管期間

当社は、収集した個人情報を、その利用目的を達成するために必要な期間に限り保持します。具体的な保存期間は情報の種類や目的によって異なりますが、例えば以下の基準で設定されます。

ユーザーアカウントに関する情報: ユーザーがアカウントを保持している期間中は保持されます。退会後は、当社内部ポリシーに従い一定期間（例えば2年間）保管した後、適切に削除または匿名化します。ただし、法令上特別に長期保存が義務付けられる情報（取引記録等）は法定期間保管します。

取引に関する情報（予約履歴、支払履歴等）: 税務・会計法令で定められた保存期間（通常7年間）に従い保管します。

ログデータ・アクセス記録: セキュリティ監視およびサービス分析のため、取得後一定期間（最大2年間程度）保持し、その後は統計情報を除き削除します。

運転支援アプリの走行データ: サービス提供上必要な期間保持します。個人に紐づく生データは利用終了後一定期間で削除または匿名化し、統計・分析データのみを残す場合があります。

当社は保管期間経過後、または利用目的達成後に不要となった個人情報を、遅滞なく消去または匿名化等の適切な方法で処理します。ただし、ユーザーから削除の申し出があった場合でも、法令上の義務や正当な事業上の理由により保管が必要な情報については、この限りではありません。

10. クッキー（Cookie）および類似技術の利用

当社は、ユーザー体験の向上、トラフィック分析、サービス改善、並びに適切な広告配信のため、Cookieおよび類似のトラッキング技術を使用する場合があります。Cookieとは、ウェブサーバーからユーザーのブラウザに送信される小さなテキストファイルで、ユーザーのコンピュータに保存されます。Cookieにより、ユーザーの閲覧履歴やサイト利用状況等の情報を取得することができます。

Cookieの利用目的: 当社は、ユーザーが本サービスに再度訪問した際にログイン状態を維持したり、ユーザーの言語設定やその他の設定を記憶して利便性を向上させるためにCookieを使用します。また、Google Analytics等の分析ツールを用いて本サービスの利用状況を分析し、サービス改善に役立てています。さらに、一部のページではGoogleやMeta（Facebook）等の第三者が提供する広告・ソーシャルメディア機能を利用しており、それらの提供者がCookieや類似技術を通じてユーザーの情報を収集する場合があります。

第三者によるCookie: 当社ウェブサイト上で動作する第三者提供のサービス（例: Googleマップの地図表示、SNS連携ボタン、YouTube動画埋め込み等）は、当該第三者が独自のCookieを発行する場合があります。これらのCookieによって収集されるデータは各提供者のプライバシーポリシーに従って管理されます。例えば、Googleマップ機能の利用に際してGoogleが収集するデータはGoogleのプライバシーポリシーに則って扱われます。

Cookieの拒否方法: ユーザーはブラウザの設定を変更することでCookieの受け入れ可否を選択できます。全てのCookieを拒否する、特定のCookieを拒否する、Cookieを保存する前に警告を表示させる等の設定が可能です。ただし、Cookieを無効にした場合、本サービスの一部機能（ログイン保持機能やカスタマイズ機能等）がご利用になれなくなることがありますのでご了承ください。

オプトアウト: 広告目的でのCookie利用に関して、ユーザーはNetwork Advertising InitiativeやDigital Advertising Alliance提供のオプトアウトページから、ターゲティング広告に使われるCookieの利用を停止することができます。また、Googleアナリティクスによる解析を無効化したい場合は、Googleが提供するオプトアウトアドオンをインストールすることで停止できます。

当社は、Cookieで取得した情報を個人情報と紐付けて利用する場合には、本ポリシーに従って取り扱います。また、Cookieポリシーに重大な変更がある場合にはユーザーに適切に通知いたします。

11. 未成年のプライバシーについて

当社は、18歳未満の未成年者による本サービスの利用に際し、必ず親権者の同意を得るよう求めています。未成年のユーザーが本サービスを利用し個人情報を提供した場合は、親権者の同意があったものとみなして取り扱います。万一、親権者の同意なく未成年者が個人情報を提供していたことが判明した場合は、当社までご連絡ください。当社は速やかに当該情報の削除等の適切な措置を講じます。

本サービスは児童向けには設計されておらず、13歳未満の児童（Children）の個人情報を故意に収集することはいたしません。13歳未満の方は、本サービスを通じて自分自身の個人情報を提供しないでください。もし13歳未満の児童が個人情報を提供したことを当社が把握した場合、当社は当該データを速やかに削除いたします。

12. 個人情報に関するユーザーの権利

当社は、ユーザーが自身の個人情報について以下の権利を有していることを尊重し、法令に定めるところに従い迅速かつ誠実に対応します。

開示の請求: 当社が保有するユーザーご本人の個人データの開示を求めることができます。開示を希望される場合、当社所定の手続きに従って申請してください。電磁的記録による開示も可能です。開示に際しては、手数料を請求する場合がありますが、その場合事前にご案内いたします。

内容の訂正・追加・削除の請求: 当社が保有するユーザーご本人の個人データに誤りや不足がある場合、その内容の訂正、追加または削除を求めることができます。事実と異なる情報がある場合にはご連絡ください。当社は必要な調査を行い、正確性を保つために合理的な範囲で修正いたします。

利用停止・消去の請求: ユーザーご本人は、当社が保有する個人データが既に利用目的の達成に必要なくなった場合や、不正な手段で取得されたものである場合、またはご本人の同意に基づき利用している情報についてその同意を撤回したい場合等に、そのデータの利用停止または消去を求めることができます。ただし、他の法令で保管義務がある場合等、請求に応じられない場合もあります。その際は理由をご説明いたします。

第三者提供の停止の請求: 当社が保有する個人データを第三者に提供している場合で、ユーザーが提供停止を希望する理由があるときは、その提供を停止させるよう求めることができます（法令上請求が認められる場合に限ります）。

これらの権利を行使する場合の具体的な手続きについては、「14. お問い合わせ窓口」をご参照ください。ご請求時には、ユーザーご本人からの請求であることを確認するため、適切な本人確認書類の提示をお願いする場合があります。代理人による請求の場合は、代理権を確認できる書類をご提出いただきます。

当社は、正当な請求を受領してからできるだけ速やかに対応いたしますが、所定の期間（原則として2週間以内）をいただく場合があります。また、請求の内容によっては法令に従いお応えできない場合や、一部のみお応えする場合があります。その場合には理由をご説明いたします。

13. 欧州経済領域（EEA）にお住まいのユーザーの権利 (GDPR)

当社は、GDPRが適用されるユーザー（EU加盟国及びEEA域内に所在するユーザー）の個人データについて、GDPRで定められた以下の権利を保障します。ユーザーは、状況に応じて次の権利を行使することができます。

アクセス権（データへのアクセス要求権）: 当社が保持する自分自身の個人データがどのように処理されているかについて説明を受け、それらのデータのコピーを入手する権利。

訂正要求権: 不正確な個人データを訂正させる権利。追加情報を提供することで不完全なデータを完全なものにさせる権利。

消去要求権（忘れられる権利）: 特定の条件下で、自身の個人データを消去させる権利。例えば、データがもはや収集目的に必要ない場合や、同意に基づいて処理していた場合にその同意を撤回した場合など、法定の理由があるとき。

処理制限要求権: 特定の場合に自身のデータ処理を制限させる権利。データの正確性に異議がある間や、不必要なデータだが消去は望まない場合などに、データの保持のみ行わせる権利。

データポータビリティ権: 自身が提供した個人データについて、構造化され、一般的に利用されている機械可読形式で受け取り、かつ他の管理者にそのデータを移転することを当社に依頼する権利（一部自動化された処理に限定）。

異議申立権: 自身の特定の状況に関連する理由から、正当な利益に基づいて行われている個人データの処理に異議を唱える権利。また、ダイレクトマーケティング目的での処理に対してはいつでも無条件で異議を唱える権利。

自動意思決定の拒否権: 自動処理（プロファイリングを含む）のみによって行われる自身に法的影響を及ぼす決定に服さない権利。ただし、サービス提供に必要な場合やユーザーの明示的同意がある場合などは例外となり得ます。

監督機関への苦情申立権: EEA域内のユーザーは、居住国もしくはGDPR違反の疑いがある事象の発生国のデータ保護監督機関に対して苦情を申し立てる権利を有します。例えば、EU各国のデータ保護当局に連絡し、当社の個人データ取扱いについて不服を訴えることができます。

上記権利の行使にあたっては、当社は法令で認められる範囲および方法で対応いたします。具体的な行使方法については「14. お問い合わせ窓口」からご連絡ください。なお、権利行使の要求に応じられない場合または拒否する理由がある場合、当社はその理由を説明する義務を負います。

14. カリフォルニア州在住ユーザーの権利 (CCPA/CPRA)

カリフォルニア州に居住するお客様（消費者）は、CCPA（および改正法であるCPRA）に基づき以下のプライバシー権を有します。当社はこれらの権利を尊重し、該当する要求に対して法令に従い対応いたします。

収集される個人情報の開示請求権: 当社が過去12か月間に収集した個人情報のカテゴリおよび具体的な項目、収集源のカテゴリ、収集の事業目的、当社が個人情報を共有した第三者のカテゴリについて開示を求める権利。

販売または共有される個人情報の開示請求権: 当社がユーザーの個人情報を第三者に「販売」または「共有」（CCPA/CPRA上の定義による）している場合、そのカテゴリーと当該第三者のカテゴリーを開示要求できる権利。

個人情報の削除要求権: 特定の例外を除き、当社が収集したユーザー本人の個人情報の削除を要求する権利。

個人情報の訂正要求権: 不正確な個人情報がある場合に訂正を要求する権利。

オプトアウト権（販売・共有の拒否権）: ユーザーの個人情報を第三者に販売または行動ターゲティング目的で共有することをオプトアウト（拒否）する権利。

差別的取扱いの禁止: これらのプライバシー権を行使したことによって、当社のサービス提供において差別的または不利益な扱いを受けない権利。

当社は、CCPAに定義される「個人情報の販売」を行っておりません。また、年齢16歳未満の未成年者の個人情報を販売することも行っていません。従って、「Do Not Sell My Personal Information（私の個人情報を売らないでください）」のオプトアウトリンクは原則として不要ですが、将来的に販売に該当し得るデータ共有を開始する場合にはウェブサイト上にオプトアウト方法を明示します。

ユーザーは、上記の開示・削除等の要求を当社に対して提出できます（請求方法は「15. お問い合わせ窓口」を参照）。当社は、請求者が本人または正当に権限を委任された代理人であることを確認の上で、法定の期間内（原則45日以内、必要に応じて延長可能）に対応いたします。なお、一部の情報はCCPAの例外規定により、削除請求等に応じられない場合があります（例: 取引履歴や法令遵守のために必要な情報等）。その場合にはその理由を説明いたします。

15. お問い合わせ窓口

本プライバシーポリシーに関するご質問、ご意見、開示等の請求、苦情のお申し出、その他個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。

wakabar株式会社 個人情報問合せ窓口 〒600-8238 京都府京都市下京区七条通油小路東入大黒町227 第2キョートビル402 E-mail: sugi1211000@wakabar-cycle.com (※) 電話番号:090-7967-2277

(※メールでお問い合わせの際は、ご本人確認のためアカウントにご登録のメールアドレスからお問い合わせください。代理人による請求の場合はその旨お書き添えの上、必要な証明書類を別途ご提出いただく場合があります。)

当社は、ユーザーからのこれらのお問い合わせに対し、適切かつ迅速に対応いたします。回答までにお時間をいただく場合がありますが、あらかじめご了承ください。

16. プライバシーポリシーの変更

当社は、法令の改正や事業内容の変更等に伴い、本プライバシーポリシーを変更することがあります。重要な変更を行う場合には、事前に当社ウェブサイト上での告知やユーザーへのメール通知等、適切な方法でお知らせいたします。ユーザーは最新のプライバシーポリシーの内容をご確認ください。変更後に本サービスの利用を継続された場合、変更内容に同意いただいたものとみなします。

本プライバシーポリシーの内容に関して定期的に見直しを行い、個人情報保護の向上に努めてまいります。改定されたプライバシーポリシーは公表または掲示した日に効力を生じます。

制定日: 2025年5月15日（令和7年5月15日） 最終改定日: 2025年5月18日