プライバシー通知 · 2026-09-26-v5
ひとつのサービス。明確なふたつのデータ上の役割。
最終更新：2026年九月26日
運営者と連絡先
AnotherPillow の運営者は World Wide Wood AB、スウェーデン法人番号 556925-3015、所在地は Igeldammsgatan 18, 112 49 Stockholm, スウェーデンです。プライバシーと個人データのご依頼は次の宛先へメールしてください：filip@claridad.io。World Wide Wood ABはデータ保護責任者を任命していません。
World Wide Wood AB がデータ管理者となる場合
World Wide Wood ABは、AnotherPillowサイトへの問い合わせ、フィードバック、ホテルアカウントの本人情報、サービス注文、セキュリティ・監査記録、製品の集計測定、サポート連絡、請求について管理者です。情報は依頼された設定とアクセスの提供、回答、不正利用防止、取引関係の管理、法的義務の履行に使用します。
ホテルがデータ管理者となる場合
実際の予約では、明示されたホテルがゲスト情報の利用目的を決定します。目的は宿泊提供、代金受領、連絡、法的義務の履行です。ホテルが当該データの管理者となります。World Wide Wood ABは書面のデータ処理条件と記録された指示の下でのみホテルの処理者として行動します。World Wide Wood ABが自己の目的のために保持すべき最小限のセキュリティ、サービスの完全性、法的記録については、独立した管理者であり続けます。実際の予約が可能になる前に、予約手続きでゲストの契約相手であるホテルを特定する必要があります。
ホテルアカウントと設定
ホテル設定を作成すると、業務用メール、メール認証時刻、固定のアカウントとホテルのID、担当者名、ホテル名、客室数、選択したサイト方式、入力した公開ウェブアドレス、設定状態、同意した事業者向け利用規約の版と時刻を保存します。その後、ホテルが承認した都市、サイト、予約アドレス、通貨、言語、追加機能、画像、情報も保存します。メールアドレスの管理権によりアカウントを認証し、ホテルを代表する権限は別途人が確認します。パスワードログインではソルト付き一方向ハッシュを保存し、読めるパスワードは決して保存しません。一度限りのメールリンクで認証とパスワード復旧を行います。ソーシャルログインは不要です。
お問い合わせとフィードバック
入力された氏名、メール、ホテルまたは会社、メッセージ、公開ページのパス、画面サイズ、ブラウザー言語、時刻、追跡可能な参照を保存します。URLのクエリ、Cookie、予約内容、決済情報はフィードバックに添付しません。メール通知を試みる前に報告を保存します。宿泊者情報、カード情報、パスワード、アクセストークン、機密の安全情報は決して含めないでください。
個別デモとビジネス向け招待
デモ日時を選ぶと、Google Calendarが氏名、メール、ホテル名、サイトを集め、予定の調整とGoogle Meetの招待に使います。予約ページはGoogleが運営し、そのプライバシーポリシーが適用されます。情報は希望された会話のために使い、予約だけでマーケティング登録されません。
関連する事業者向け案内では、適用されるマーケティング規則が許す場合に限り、ホテル自身が公開した業務用連絡先を利用することがあります。情報源、連絡先の事業上の関連性、送信根拠、配信状況を記録します。すべての案内に当社の身元と配信停止リンクを記載します。停止すると、メールアドレスの一方向ハッシュが直ちに送信除外リストに追加されます。再連絡を避けるため、この最小限の記録を営業案内の実施中保持し、裏付け記録は送信根拠の提示と異議への対応に必要な限りだけ保持します。これによって依頼されたアカウント、セキュリティ、予約の通知は停止しません。
ブラウザー保存と計測
任意の同意があれば、Google Analytics 4が公開マーケティングサイトでの訪問と登録・問い合わせリンクのクリックを測定します。同意前にタグは読み込まれず、ログイン、登録、設定プレビュー、ホテルのワークスペース、宿泊者の予約ページでは動作しません。確認済みの公開ページのパス、承認済みキャンペーンラベル、制限された参照元のみ送信し、フォーム内容、ホテルの識別情報、アカウントや予約のデータ、非公開トークンは送りません。Googleは利用報告のためネットワーク・ブラウザー情報と仮名化されたCookie識別子を処理します。Google広告シグナル、個人向け広告、フォームや外部リンクの自動測定は無効です。広告ピクセルは設置していません。
分析をオフにするには「必要なもののみ」、同意を撤回するには公開サイトのフッターの「Cookie 設定」を選びます。撤回するとこのブラウザでの追加収集を停止し、分析 Cookie を削除しますが、過去のレポートは消去しません。同意設定と分析 Cookie は180日以内に失効します。お読みください：Cookie とブラウザストレージに関する通知 と Googleのプライバシーポリシー.
日次の設定開始カウンターは独立しており、メール、アカウント ID、Cookie、IP アドレス、ブラウザの指紋情報を含みません。ホテルが承認済み UTM ラベルを含む登録 URL を送信した場合、ラベル、現在の公開登録パス、外部参照元のホスト名を登録情報とともに保存することがあります。この運用上の登録記録は Google Analytics へ送信しません。
必要なブラウザー保存には安全なログインcookieが含まれます。パスワードのセッションは最長12時間、「ログイン状態を保持」を選ぶと30日間、メール認証のセッションは最長七日間です。別のパスワード復旧cookieは15分で失効し、ホテルデータにはアクセスできません。パスワードを再設定すると既存セッションは無効になります。不正利用防止では、パスワードではなく一時的なハッシュ化済みアカウント・ネットワークのレート制限キーを保存します。設定にはタブ単位のランダムな試行と一方向の指紋を使い、アカウントの重複作成を防ぎます。許可されたワークスペース内のホテルAI会話はブラウザータブにのみ残ります。Cloudflare Turnstileを有効にすると、チャレンジトークン、想定ホスト名、セキュリティ情報を受け取りますが、AnotherPillowはこの確認にメールやパスワードを送りません。参照：Cookie とブラウザストレージに関する通知.
ホテル設定を送信すると、準備ページが同じブラウザータブでサイト、メール、設定内容を一時保持し、アカウント作成を完了または再試行します。引き継ぎは十分間有効で、成功時かタブを閉じたときに消去されます。
法的根拠
アカウント作成、設定、サポート、注文済みサービスには契約または契約前に求められた手続き、法定記録には法的義務、適度なサービス安全性、不正防止、監査履歴、製品運用、事業問い合わせへの回答には正当な利益を根拠とします。正当な利益に依拠するときはデータを限定し、個人の権利との均衡を取ります。任意のダイレクトマーケティングには簡単な異議申立て方法を設け、異議があればその人への送信を止めます。同意は特定の機能に必要な場合のみ用い、撤回しても過去の適法な処理に影響しません。
必要な情報
設定、ログイン、問い合わせ、予約で必須と表示される項目は、その機能の提供またはご依頼の契約前の手続きを行うために必要です。入力がない場合、アカウント作成、返信、予約完了はできません。任意項目は空欄のままにできます。
Aster Houseの公開テスト環境
Aster House は架空で、営業中のホテルではありません。公開予約フローはサーバーが割り当てたサンプルの身元情報のみ受け付け、テストの日程、ゲスト、客室・料金 ID、合計、予約識別子、状態、模擬決済と準備済みメールの状態を保存します。実際のゲスト、カード、宿泊契約には絶対に使用しないでください。テスト記録は開発用データで、定期的に削除される場合があります。
本番の決済とメッセージ
公開テスト環境は実際のカード情報を集めず、送金や宿泊者へのメール送信も行いません。本番では、生の決済情報は事業者が提供する画面を通じてホテルの承認済み決済事業者に直接渡す必要があります。AnotherPillowは予約に必要な事業者の参照と状態だけを保存します。宿泊者向けメッセージは永続的な配信キューに入り得ますが、配信成功、期限切れ、最終的な失敗後に削除します。限定的な配信メタデータはサポートと監査のために残ります。
ホテル向けAI
ホテルAIはホテルによる有効化と選択した事業者の承認が済むまで無効です。有効時には権限を持つ利用者の質問、承認済みホテル情報、限定的な運用集計を当該事業者へ送る場合があります。AnotherPillowは会話文を予約データベースに入れず、現在の会話はブラウザータブに残ります。ホテルとアカウントのID、モデル、事業者のリクエスト参照、トークン数、見積費用、状態、時刻など、限定的な利用・セキュリティメタデータを保存します。カード情報、パスワード、不要なゲスト個人情報は入力しないでください。ホテルAIは、法的または同様に重大な効果を持つ完全自動の意思決定を行いません。
受領者、再委託先、移転
権限を持つ World Wide Wood AB の担当者と契約したインフラ事業者には、役割に必要なデータのみ提供します。アプリとデータベースは同社の DigitalOcean サーバーで動作します。Cloudflare Turnstile は設定時のみ使う任意のログイン不正対策です。Google Ireland Limited は処理条件に基づく任意のサイト分析を提供し、適切な移転保護措置のもとで EEA 外で処理される場合があります。公開の問い合わせ・フィードバック通知は AnotherPillow に保存後、設定されたメール事業者を使います。本番の予約メール、決済、AI、ホテルシステム事業者は、デモに登場するだけでは有効とは見なしません。実際のゲスト情報を処理する前に、最新の再委託先一覧、目的、所在地、移転保護措置をホテルのデータ処理契約に添付する必要があります。EEA 外への移転には十分性認定、または欧州委員会の標準契約条項など合法的な保護措置が必要です。参照：データ保護の枠組み.
保存期間
ホテルのアカウントとサービスのデータは、アカウントまたは契約が有効な間保存します。未成立の設定や問い合わせは24か月後に削除対象として見直します。認証リンクは15分で失効します。ログインセッションは前述の12時間、七日間、または任意の30日間の上限内で失効します。契約、セキュリティ、監査の記録は、権利の確立、行使、防御に必要な期間だけ保存します。会計資料はスウェーデン法が定める期間保存します。ゲストデータの保存期間はホテルが本番データ処理の付属文書で定め、終了時には文書化されたバックアップと法定保存の例外を除き返却または削除が必要です。
あなたの権利
処理内容に応じて、開示、訂正、削除、制限、移転を求め、正当な利益に基づく処理やダイレクトマーケティングに異議を申し立てることができます。同意が根拠の場合は同意を撤回できます。ホテル予約については、まずホテルにご連絡ください。AnotherPillowはデータ処理契約に従いホテルを支援します。対応前に本人確認が必要な場合があります。スウェーデンの個人情報保護機関IMYまたは他の管轄データ保護機関に苦情を申し立てられます。
本番のゲストデータはまだありません
実在のホテルは、ホテル固有の法的証拠を確認するまでゲスト処理を有効化できません。契約当事者と会社情報、予約規約、総額とキャンセルの表示、プライバシー上の役割、署名済みデータ処理条件、再委託先一覧、保存・削除指示、アクセシビリティ確認、事故対応連絡先を確認します。これは決済、メール、在庫の認証とは独立した条件です。