プライバシーポリシー

1. 当社について

Wayflo Travel Technologies（以下「Wayflo」または「当社」といいます）は、wayflo.ai で利用できる旅行の検索、計画および予約のサービスであるWayfloプラットフォームを運営しています。当社は、プラットフォームを通じて収集される個人データの管理者です。

プライバシーに関するご質問、ご請求または苦情は、privacy@wayflo.aiまでご連絡ください。

2. 当社が収集するデータ

当社は、お客様から直接提供される個人データ、お客様によるプラットフォームの利用によって生成されるデータ、およびお客様がWayfloに連携した第三者サービスから受け取るデータを収集します。

• 本人確認データおよび連絡先データ — 登録時またはチェックアウト時に提供される氏名、メールアドレスおよび電話番号。
• 支払データ — 請求先住所および支払カード情報。支払処理はすべてStripeが行います。当社は、カード番号そのものやCVVコードを当社のサーバーに保存することはありません。
• 旅行の詳細 — 出発地、目的地、旅行日程、旅行の種類（一人旅、カップル、家族、グループ）、旅行者の人数、予算の範囲、および座席または客室の希望。
• 家族メンバーのプロフィール — Family Lensによるパーソナライズを可能にするためにアカウント保有者が入力する、氏名、年齢、食事の好みおよび興味・関心。このデータは家族メンバー（未成年者を含む場合があります）に関するものであり、成人であるアカウント保有者のみが管理します。
• 予約記録 — 確認番号、事業者のPNR、旅程の詳細、運賃クラス、および渡航書類（例：航空会社が求める場合のパスポート番号）。
• 端末および利用データ — IPアドレス、ブラウザの種類、オペレーティングシステム、参照元URL、閲覧したページ、利用した機能、およびセッションのタイムスタンプ。このデータは、サーバーログおよび分析ツールにより自動的に収集されます。
• 位置情報 — お客様が求めたときだけ — 「現在地を使う」または「正確な現在地を取得」（緊急画面）をタップすると、お使いの端末がまずお客様に許可を求め、その後お客様の位置を当社に送信します。位置は約100メートル単位に丸められますが、緊急画面では読み上げられるよう正確な位置のまま送信されます。当社はこれを一度だけ使用します。旅の出発地を示すため（その what3words アドレスと近くの空港）、またはお客様が助けを求めて電話をかけている相手に正確な位置を示すため、あるいはお客様がいる場所でどの旅客の権利のルールが適用されるかを調べるためです。当社はお客様の位置を保存せず、ログにも記録しません。下記の what3words と Google Maps は、その一度の要求に応えるために位置を受け取ります。
• 音声 — マイクを使うときだけ — 音声でリクエストすると、その録音は当社の文字起こしサービス提供者（下記の OpenAI）に送信され、テキストに変換された後に削除されます。当社は録音を保持しません。そのテキストは、お客様が Wayflo に入力する内容と同じように取り扱われます。
• 行動に基づく推測（Trip DNA） — お客様の予約および検索から導き出される集計された嗜好のシグナル（例：通路側の座席、ビーチリゾート、低価格の宿泊施設の好み）。Wayflo内でのお客様の体験をパーソナライズするためにのみ使用します。

書類保管庫に保存した旅行書類（ファイル、そのファイル名、メモ）は、アップロード前にお使いのデバイス上でエンドツーエンド暗号化されるため、Wayflo は読み取れない暗号文としてのみ保存します。書類の種類、発行国、有効期限は暗号化されずに保存され、暗号化をオンにする前に追加した書類は、お客様が暗号化するまで暗号化されないままです。

3. 当社がお客様のデータを収集する理由

• 予約の履行 — 在庫の検索、支払の処理、お客様および旅行事業者への予約確認の連絡、ならびに旅程変更の管理のため。
• カスタマーサポート — お問い合わせへの回答、紛争の解決、ならびに旅行の障害またはキャンセルへの対応を支援するため。
• 不正防止およびセキュリティ — 不正な取引、アカウントへの不正アクセス、および当社プラットフォームの濫用を検知し、防止するため。
• パーソナライズ — Trip DNAおよびFamily Lensを用いて、検索結果、AIによるおすすめおよび都市ガイドをお客様に合わせて調整するため。
• 分析および製品の改善 — 当社プラットフォームの利用状況を把握し、機能の改善および問題の修正を行うため。当社は、製品分析、集計されたヒートマップおよびセッションリプレイにPostHogを使用しています。セッションリプレイは、すべてのフォーム入力（メールアドレス、パスワードおよび搭乗者情報の欄を含みます）と、機密として指定された要素（パスポートおよび予約の参照番号など）をマスクするよう設定されており、支払カードの入力は完全にStripe内で処理され、記録されることはありません。当社は、これらの欄でのお客様のキー入力を記録しません。
• 取引に関する連絡 — 予約確認、旅程の更新、障害のお知らせおよび領収書をメール（Resendを利用）で送信するため。
• 法令および規制の遵守 — 財務記録の保存を含め、適用される税務、金融および旅行に関する規制上の義務を履行するため。

当社は、お客様の個人データを第三者に販売することはありません。当社は、Wayflo上で第三者の広告を掲載しません。

4. 処理の法的根拠

プライバシー法により処理の法的根拠を特定することが求められる場合、当社は次の根拠に依拠します。

• 契約の履行 — お客様の予約の処理、アカウントの管理、およびお客様が購入したサービスの提供。
• 正当な利益 — 不正防止、プラットフォームのセキュリティ、当社サービスの改善、および既存の予約に関するお客様への直接の連絡。ただし、当社の利益がお客様の権利に優越されない場合に限ります。
• 同意 — 任意の分析Cookie（PostHog）およびマーケティングに関する連絡。お客様はいつでも同意を撤回することができます。
• 法的義務 — 財務記録の保存、および法律上必要な場合の法執行機関からの要請への対応。

5. 第三者の処理者

当社は、次のサービス提供者と個人データを共有します。処理者は当社の指示に従ってのみ個人データを取り扱います。独立した管理者と表示された提供者（決済事業者、旅行事業者、メッセージングプラットフォーム）は、自らのプライバシー条件に基づいて個人データを取り扱います。この一覧は当社のコードの照合に用いられる登録簿から生成されるため、提供者が変わると一覧も変わります。

当社は、お客様の予約を履行するために必要な範囲で、旅行事業者（航空会社、ホテル、レンタカー会社）に個人データを開示することがあります。これらの開示は、当該事業者のプライバシー条件に基づいて行われます。

6. データの国際移転

お客様のデータは、主にSupabaseを通じて米国で保存されます。お客様が欧州経済領域（EEA）、英国、ブラジルまたはインドに所在する場合、お客様の個人データは、Wayfloまたは当社の処理者によって処理される際に、お客様の法域外に移転されます。

EEAおよび英国からの移転については、当社は適法な移転の仕組みとして欧州委員会の標準契約条項（SCCs）に依拠します。当社は、個人データを移転する前に、各処理者がSCCsまたはこれと同等の保護措置を締結していることを確認します。UK GDPRにより求められる場合、当社はさらにUK International Data Transfer Addendumに依拠します。

インドのDigital Personal Data Protection Act 2023（DPDP）およびブラジルのLei Geral de Proteção de Dados（LGPD）に基づく移転については、当社は、これらの法的枠組みが求める同等の契約上および組織上の保護措置を講じます。

7. お客様の権利

お客様は、所在地に応じて、ご自身の個人データについて次の権利を有します。いずれかの権利を行使するには、privacy@wayflo.aiまでメールでご連絡ください。当社は30日以内に回答します。

• アクセス — 当社が保有するお客様の個人データの写しを請求すること。
• 訂正 — 不正確または不完全なデータの訂正を請求すること。
• 削除 — 法律上の保存義務（「9. データの保存」参照）に服することを条件として、お客様の個人データの消去を請求すること。
• データポータビリティ — 構造化され、機械で読み取り可能な形式でお客様のデータを受け取ること。
• 異議 — 正当な利益に基づく処理に異議を述べること。当社は、処理を継続するやむを得ない正当な理由がない限り、処理を停止します。
• 処理の制限 — 一定の状況において、当社によるお客様のデータの利用方法を制限するよう請求すること。
• 同意の撤回 — 処理が同意に基づく場合に、過去の処理に影響を与えることなく、いつでも同意を撤回すること。

8. Cookie

当社は、認証セッションの維持、不正の防止、Cookieに関するお客様の同意の記録、および（お客様の同意を得た場合の）プラットフォームの利用状況の分析のために、Cookieおよび類似の技術を使用します。当社が設定するCookieおよびオプトアウトの方法の詳細については、Cookieポリシーをご覧ください。

9. データの保存

当社は、お客様のアカウントが有効である間、または当社のサービスの提供に必要な期間、お客様の個人データを保存します。具体的な保存期間は次のとおりです。

• 予約データ — 税務および財務報告の義務を果たすため、旅行日から7年間保存します。
• 分析データ — 2年間保存した後、自動的に削除または匿名化します。
• アカウントデータ — 法律上の保存義務が適用される場合を除き、アカウントの削除から30日以内に消去します。

匿名化され、集計されたデータ（検索動向の集計など）は、特定の個人と結び付けることができないため、無期限に保存することがあります。

10. 子ども

Wayfloは、18歳未満の利用者を対象としていません。当社は、子どもから直接個人データを故意に収集することはありません。未成年の子どもの家族メンバーのプロフィール（食事の好みや旅行の興味・関心など）は、成人であるアカウント保有者が作成および管理し、当該情報の正確性および適切性を確保する責任を負います。子どもが保護者の適切な同意なく個人データを提供したと思われる場合は、当社が削除できるよう当社までご連絡ください。

11. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更（当社によるお客様のデータの処理方法に大きな影響を与える変更）については、変更の発効日の少なくとも14日前までに、登録ユーザーにメールで通知します。発効日以降もWayfloを継続して利用した場合、更新後のポリシーに同意したものとみなされます。

本ページ上部の発効日は、本バージョンが最後に更新された日を示します。過去のバージョンは、ご請求に応じて提供します。

12. お問い合わせ

プライバシーに関するすべての請求、本人によるデータへのアクセス請求および苦情は、privacy@wayflo.aiまでお寄せください。当社は、30暦日以内の回答に努めます。