プライバシーポリシー

第1条（事業者の情報）

名称

一般社団法人ふらの観光振興機構

住所

〒076-0031 北海道富良野市本町2番27号 コンシェルジュフラノ2F

代表者

大玉 英史

個人情報保護管理者

中村 靖教

本サービスの運用の委託先

株式会社ふらのDMC（本サービスの開発・運用・問い合わせの受付を委託しています。第11条）

第2条（適用範囲）

本ポリシーは、本サービスの次のページ（以下まとめて「各ページ」といいます。）の閲覧と利用に適用します。

紹介ページ（このサイト）

利用できる人どなたでも

主な内容本サービスの紹介、事業者ページのIDの申込みと施設ページの相談のフォーム

公開ページ

利用できる人どなたでも（ログイン不要）

主な内容富良野地域の観光・宿泊の統計、天気・警報・イベントなどの情報、データの出典、宿泊施設の方への案内とデモ

事業者ページ

利用できる人当機構に利用を申し込み、当機構が承認した地域の事業者（共有アカウントで利用します）

主な内容地域の宿泊市場と口コミの統計、公的統計

施設ページ

利用できる人当機構とデータ共有事業の契約（業務委託契約・秘密保持契約）を結んだ宿泊施設の法人（以下「施設法人」といいます。）が指定し、招待を受けた担当者

主な内容自施設の予約の集計、着地の見込み、需要予測、推奨販売価格、地域との比較、AI アシスタント

運営画面

利用できる人当機構と委託先の役職員のうち、運営の権限を与えられた者

主な内容本サービスの運営・保守

本サービスの外（当機構の Web サイト、電話、メール、紙の申込書など）での個人情報の取扱いは、当機構の基本方針によります。ただし、事業者ページの利用の申込みと施設ページの相談で受け取る情報は、本ポリシーで扱います（第4条（2）・（6））。

第3条（用語）

利用者

各ページを閲覧または利用する人

施設データ

施設法人が本サービスに提供する予約・在庫・客室・料金の目標・口コミなどのデータと、それを施設ページで加工したもの

統計情報

複数の施設・物件・口コミの情報を集計し、特定の個人と、個々の施設・事業者を識別できないように加工したもの。当機構は、集計の単位ごとに一定の件数（原則として 5 件以上）を満たすという基準で作ります。これは統計として公開するための当機構の基準であり、個人情報保護法上の匿名加工情報・仮名加工情報として作るものではありません。

Cookie 等

Cookie と、ブラウザの localStorage・sessionStorage

第4条（取得する情報）

当機構は、ページごとに次の情報を取得します。

（1）すべてのページに共通する情報

通信の情報（IP アドレス、ブラウザと端末の種類（User-Agent）、アクセスの日時、閲覧した URL）

本サービスを配信するクラウドサービスが、通信の処理のために扱います。本サービスは、公開ページについてこの情報を記録しません。障害の調査のための技術的な記録には、利用者を識別する値を含めません。

（2）事業者ページ

申込みの情報：事業者名、所在地、担当者の氏名・部署・役職、メールアドレス、電話番号

利用の申込みのときに、事業者からフォームもしくはメールにて受け取ります。

事業者が申し込み時に利用規約に同意した記録（日時・規約の版・同意した担当者）

申込みのとき

アカウントの情報：ログイン ID、パスワード

当機構が発行します

ログインの情報：ログインごとの IP アドレス、User-Agent、有効期限

ログインのとき

事業者ページは、地域ごとの共有アカウントで利用します。

（3）施設ページ

アカウントの情報：氏名（表示名）、メールアドレス、パスワード（復元できない形にして保存します）、所属する施設と役割（経営者・レベニューマネージャー・閲覧など）

施設法人または当機構からの招待と、担当者本人の登録のとき

招待の情報：招待したメールアドレス、役割、招待した人、有効期限

招待のとき

ログインの情報：ログインごとの IP アドレス、User-Agent、有効期限

ログインのとき

利用者向け条件と本ポリシーを確認した記録（版と日時）

登録のとき

操作の記録（監査ログ）：誰が、いつ、どの施設で、どの操作（取込・設定の変更・メンバーの変更など）をしたか

操作のとき

画面の利用の記録：開いた画面、操作の種類（表示・クリック・開閉・送信）、画面にいた時間、利用者の ID と役割、日時等

施設ページを使っている間（第8条）

AI アシスタントの記録：質問と回答、質問したときに開いていた画面、利用量

AI アシスタントを使ったとき（第9条）

問い合わせの内容

問い合わせのとき

（4）施設法人から提供を受ける施設データ

施設データは、施設法人との契約に基づいて受け取ります。施設データの取扱いは第6条で定めます。

（5）公開ページ

公開ページは、閲覧する人の情報を取得しません。Cookie 等も設定しません。ただし、「宿泊施設の方へ」のページでデモを見るときは、ボットの判定（第7条）とデモ用のログインの Cookie を使います。

（6）紹介ページの相談のフォーム

施設ページの相談の情報：宿の名前、お名前、メールアドレス、宿の種類、部屋数、予約の管理に使っているもの、ご希望、ご質問

相談のフォームを送ったとき

紹介ページは Cookie 等を設定しません（フォームのボットの判定（第7条）を除きます）。

第5条（利用目的）

当機構は、取得した情報を次の目的のためにだけ利用します。

事業者ページの申込みの情報

① 申込みの審査とアカウントの発行 ② 利用の条件・変更・停止・終了などの連絡 ③ 問い合わせへの回答 ④ 本サービスの改善のための意見の依頼

アカウントとログインの情報

① 本人の確認とログインの維持 ② 施設ごと・役割ごとの利用範囲の制御 ③ 不正なログインの防止と調査 ④ 本サービスに関する連絡（招待・パスワードの再設定・重要なお知らせ）

規約とポリシーを確認した記録

確認した版と日時を後から確かめるため

操作の記録（監査ログ）

① 施設データの変更の経緯の確認 ② 不正な利用・誤操作の調査 ③ 施設法人からの問い合わせへの回答

画面の利用の記録

画面の分かりやすさ・性能の改善と、障害の調査、本アプリケーションの利用推進をサポートするための調査

AI アシスタントの記録

① 質問への回答 ② 回答の質と本サービスの使い方の説明の改善 ③ 利用量の上限の管理

施設データ

第6条のとおり

施設ページの相談の情報

① 相談への回答と、契約・利用の開始に向けた連絡 ② 本サービスの改善

問い合わせの内容

問い合わせへの回答と、本サービスの改善

当機構は、取得した情報を、広告の配信、施設の担当者の勤務の評価、本サービスに関係のない営業には利用しません。

第6条（施設データの取扱い）

1. 当機構は、施設データを、施設法人との業務委託契約と、それに基づいて合意した項目・粒度・提供方法の範囲でだけ取り扱います。
2. 宿泊者の情報について。 当機構は、宿泊者の氏名・電話番号・メールアドレス・住所・国籍・生年月日・備考などの宿泊者個人に関する情報を、データ共有事業に使いません。データ共有事業に使うのは、宿泊日・予約日・泊数・部屋タイプ・人数・売上・販売経路・プラン名・予約の状態などの項目です。施設ページから予約のファイルを添付する場合、宿泊者個人に関する情報は施設の端末の中で取り除かれます。予約番号は、元に戻せない値に置き換えてから保存します。
3. 口コミについて。 当機構は、契約に基づいて口コミの提供事業者から受け取る口コミを、投稿者の名前・URL を読まずに分析し、本文は保存せずに月ごとの集計だけを保存します。分析は著作権法第30条の4（情報解析のための利用）の範囲で行います。
4. 施設データは、その施設の施設ページでだけ、施設法人が指定した担当者に表示します。他の施設法人、事業者ページ、公開ページには、統計情報としてだけ示します。
5. 当機構は、施設データを、統計情報を作ること（地域の市場・イベントの影響の集計など）と、施設ページの予測・推奨の計算に利用します。
6. 施設データに含まれる宿泊者の個人情報について、宿泊者本人からの開示等の請求は、原則として施設法人が受け付けます。当機構は、施設法人の求めに応じて協力します。
7. 施設法人との契約が終わったときは、契約に従って施設データを削除します。ただし、個々の施設を特定できない統計情報は、契約に基づいて契約の終了後も利用します。

第7条（Cookie 等とボットの判定）

1. 本サービスは、ログインした状態を保つこと、表示の言語と色の設定を覚えること、使い方の案内の表示を覚えること、第8条の記録をまとめることのために Cookie 等を使います。アクセス解析・広告のための Cookie 等は使いません。紹介ページと公開ページは、次項の場合とデモを見るときを除き Cookie 等を設定しません。
2. 紹介ページのフォーム、ログイン・招待の受諾・パスワードの再設定・公開ページのデモでは、ボットによる不正な利用を防ぐため、Cloudflare, Inc. の Turnstile を使います。このとき、利用者のブラウザは Cloudflare から部品を読み込み、IP アドレス、ブラウザと端末の情報、画面の操作の情報を Cloudflare に送ります。Cloudflare はこの情報をボットの判定に使います。
3. ブラウザの設定で Cookie を無効にできます。その場合、ログインが必要なページは使えません。

第8条（画面の利用の記録）

1. 当機構は、施設ページの分かりやすさと性能の改善、障害の調査、本サービスの利用推進をサポートするための調査のため、第4条（3）の画面の利用の記録を取ります。
2. この記録には、入力した値、URL の全体、IP アドレス、メールアドレス、予約や売上の内容を含めません。
3. この記録を見られるのは、当機構と委託先の運営の権限を持つ者だけです。
4. この記録を、担当者の勤務の評価、施設の格付け、広告には使いません。
5. この記録は 365 日で削除します。

第9条（AI の利用）

1. AI アシスタント。 施設ページでは、本サービスの使い方に答える AI アシスタントを使えます。施設データ、施設名、利用者の氏名・メールアドレスは AI に送りません。質問に宿泊者や他人の個人情報を書かないでください。質問と回答は一定の期間保存し、当機構と委託先の運営の権限を持つ者が、回答と使い方の説明の改善のために読みます。
2. 分析レポート。 施設ページの分析レポートの文章の作成に AI を使います。施設名、宿泊者の情報は AI に送りません。
3. AI の回答とレポートの文章は誤りを含むことがあります。最終的な判断は利用者が行ってください。
4. 当機構は、施設データを使って AI のモデルを学習させることはしません。

第10条（第三者への提供）

当機構は、次の場合を除き、個人データを第三者に提供しません。

1. 本人の同意がある場合
2. 法令に基づく場合、その他個人情報保護法で認められる場合
3. 第11条の委託に伴う場合
4. 合併などで事業が承継される場合

統計情報は個人情報に当たらないため、施設法人・事業者・公開ページの閲覧者に示すことがあります。

なお、施設ページでは、施設の管理の権限を持つ担当者（経営者など）が、同じ施設の担当者の氏名・メールアドレス・役割と、招待中のメールアドレスを見ることができます。

第11条（委託）

当機構は、本サービスの開発・運用・保守と問い合わせの受付を株式会社ふらのDMC に委託しています。このほか、本サービスの提供に必要な範囲で、個人データの取扱いを外部の事業者に委託することがあります。当機構は、委託先を必要かつ適切に監督します。

第12条（外国にある事業者のクラウドサービスの利用）

1. 本サービスは、外国にある事業者が提供するクラウドサービスを、アプリケーションの実行基盤として利用しています。このため、個人データが外国で取り扱われることがあります。
2. その外国の名称、その国の個人情報の保護に関する制度、当機構が講じている措置は、本人の求めに応じてお知らせします（第18条の窓口）。

第13条（安全管理措置）

当機構は、個人データの漏えい・滅失・毀損を防ぐため、必要かつ適切な安全管理措置を講じます。措置の内容は、本人の求めに応じて遅滞なく回答します（第18条の窓口）。

第14条（保存期間）

当機構は、個人情報を利用目的に必要な期間だけ保存し、不要になったときは削除します。

第15条（開示等の請求）

1. 本人は、当機構が保有する本人の個人データについて、利用目的の通知、開示（第三者に提供した記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
2. 請求は、第18条の窓口へメールでお送りください。当機構は、本人であることを確かめたうえで、法令に従って遅滞なく対応します。
3. 施設ページのアカウントの削除は、施設法人を通じて、または本人から窓口へ求めることができます。
4. 事業者ページの共有アカウントは特定の個人に結びつかないため、アカウントの利用の記録について個人ごとの開示はできません。申込みの情報は、申し込んだ事業者の担当者からの請求に応じます。
5. 施設データに含まれる宿泊者の情報についての請求は、第6条6項のとおり、原則として施設法人にお申し出ください。

第16条（漏えい等が起きたとき）

当機構は、個人データの漏えい等が起き、個人の権利利益を害するおそれが大きいときは、法令に従って個人情報保護委員会に報告し、本人に通知します。

第17条（本ポリシーの改定）

1. 当機構は、法令の改正や本サービスの変更に合わせて本ポリシーを改定することがあります。
2. 改定した本ポリシーは、本サービスに掲載した時から効力を持ちます。法令で本人の同意が必要な改定は、同意を得てから行います。

第18条（お問い合わせ）

本ポリシーと個人情報の取扱いについてのお問い合わせ・開示等の請求・苦情は、運用の委託先の株式会社ふらのDMC が当機構に代わって受け付けます。

事業者名

株式会社ふらのDMC

メール

dmp@furano-dmc.com

以上