プライバシーポリシー

1. はじめに

Sakurajoi（以下「当社」）は、お客様の個人情報の保護を重要な責務と考えています。本プライバシーポリシーは、当社がウェブサイトおよびサービス提供を通じて収集する個人情報の取り扱いについて説明するものです。

当社のウェブサイトをご利用いただくこと、またはサービスにお申し込みいただくことにより、本ポリシーに記載された方法で個人情報が収集・使用されることに同意したものとみなされます。

2. 収集する個人情報

当社は、以下の種類の個人情報を収集する場合があります：

• 連絡先情報：お名前、メールアドレス、電話番号、住所
• 予約情報：ツアー予約の詳細、支払い情報、参加人数
• 健康情報：アレルギー、食事制限、健康上の配慮事項（安全なサービス提供のため）
• 利用データ：IPアドレス、ブラウザの種類、訪問ページ、アクセス時間
• クッキーデータ：ウェブサイトの使用状況、お客様の設定、マーケティング情報

3. 個人情報の使用目的

当社は、収集した個人情報を以下の目的で使用します：

• サービス提供：ツアーの予約処理、確認メールの送信、サービスの実施
• コミュニケーション：お問い合わせへの回答、予約変更の連絡、重要なお知らせ
• 安全管理：健康上の配慮、緊急時の連絡、リスク管理
• サービス改善：お客様のフィードバック分析、サービス品質の向上
• マーケティング：新しいツアーやプロモーションのご案内（同意いただいた場合のみ）
• 法的義務：法令遵守、契約履行、税務処理

4. 個人情報の収集方法

当社は、以下の方法で個人情報を収集します：

• 直接提供：お問い合わせフォーム、予約フォーム、電話での連絡時
• 自動収集：クッキー、ウェブビーコン、分析ツールを通じた情報
• 第三者から：予約プラットフォーム、決済サービスプロバイダー

5. 法的根拠

当社は、以下の法的根拠に基づいて個人情報を処理します：

• 同意：マーケティングコミュニケーション、クッキーの使用
• 契約履行：予約されたツアーサービスの提供
• 正当な利益：ビジネス運営、サービス改善、不正行為の防止
• 法的義務：税務記録の保管、安全規制の遵守

6. 個人情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者と共有することはありません：

• サービスプロバイダー：決済処理、予約システム、カスタマーサポート
• 提携事業者：レストラン、温泉施設、交通機関（サービス提供に必要な範囲）
• 法的要請：法執行機関、裁判所からの正式な要請
• 事業承継：合併、買収、資産譲渡の場合

7. データ保持期間

当社は、以下の期間個人情報を保持します：

• お問い合わせデータ：3年間
• 予約記録：5年間（顧客サービスおよび紛争解決のため）
• 財務記録：7年間（法的要件に従う）
• マーケティングデータ：同意が撤回されるまで

保持期間が終了した後、または保持の必要がなくなった場合は、個人情報を安全に削除または匿名化します。

8. データセキュリティ

当社は、お客様の個人情報を保護するため、以下のセキュリティ対策を実施しています：

• 暗号化：SSL/TLS暗号化による安全なデータ送信
• アクセス制御：権限を持つ従業員のみがデータにアクセス可能
• セキュアサーバー：信頼できるクラウドサービスプロバイダーを使用
• 定期的な監査：セキュリティシステムの定期的な見直しと更新
• 従業員訓練：データ保護に関する継続的なトレーニング

万が一データ侵害が発生した場合、当社は72時間以内に関係当局およびお客様に通知します。

9. お客様の権利

お客様は、ご自身の個人情報に関して以下の権利を有します：

• アクセス権：当社が保有する個人情報の開示を請求する権利
• 訂正権：不正確または不完全な個人情報の訂正を請求する権利
• 削除権：一定の条件下で個人情報の削除を請求する権利
• 処理制限権：個人情報の処理を制限する権利
• データポータビリティ権：構造化された一般的な形式で個人情報を受け取る権利
• 異議申立権：正当な利益に基づく処理に異議を唱える権利
• 同意撤回権：いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません）

これらの権利を行使するには、お電話（+81 3-6271-4829）でご連絡ください。ご本人確認のため、追加情報をお願いする場合があります。

10. クッキーとトラッキング技術

当社のウェブサイトでは、以下の種類のクッキーを使用しています：

• 必須クッキー：ウェブサイトの基本機能に必要（無効化不可）
• 分析クッキー：訪問者の行動分析、サイト改善のため
• マーケティングクッキー：広告配信、キャンペーン効果測定
• 機能クッキー：言語設定、ログイン情報の記憶

クッキーの管理方法については、クッキーポリシーをご覧ください。

11. 第三者サービス

当社は、以下の第三者サービスを使用する場合があります：

• Google Analytics：ウェブサイトのトラフィック分析
• 決済プロセッサー：クレジットカード決済の安全な処理
• メールサービス：マーケティングメールの配信

これらのサービスプロバイダーは、それぞれ独自のプライバシーポリシーに従います。

12. 国際的なデータ転送

お客様の個人情報は主に日本国内で保管・処理されますが、一部のサービスプロバイダーが海外にサーバーを持つ場合があります。このような場合、適切なデータ保護措置（標準契約条項など）を講じ、お客様の個人情報を保護します。

13. 未成年者の個人情報

当社のサービスは18歳以上の方を対象としています。18歳未満の方の個人情報を故意に収集することはありません。未成年者が個人情報を提供したことが判明した場合、速やかに削除いたします。

14. ポリシーの変更

当社は、法令の変更やサービスの改善に応じて、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、ウェブサイト上で通知し、必要に応じて同意を求めます。最新版のポリシーをご確認いただくことをお勧めします。

15. お問い合わせ

個人情報の取り扱いに関するご質問やご懸念がございましたら、以下の連絡先までお問い合わせください：

また、お客様は監督当局（個人情報保護委員会）に苦情を申し立てる権利を有しています。