Acori プライバシーポリシー

1. 取得する情報

• 氏名、メールアドレス、Google認証識別子、組織とユーザー権限
• 施設、Beds24接続状態と暗号化された認証情報、設定、請求状態
• 予約、連絡先、宿泊者名簿、本人確認書類、登録・案内の完了状態
• 操作、同意、配信、障害、セキュリティ、請求に関する記録
• allowlist化した流入区分とキャンペーンコード（生のURL・任意パラメータを除く）

2. 利用目的

本人確認、組織・施設の管理、Beds24連携、登録依頼と案内、宿泊者名簿の作成、配信・請求・サポート、品質と安全性の維持、不正利用・障害の調査、法令対応のために利用します。第三者広告への販売・提供を目的としません。

3. 施設運営者とAcoriの役割

施設運営者は宿泊者情報の利用目的、必要項目、表示、保存期間を定め、宿泊者への説明と法令上の責任を負います。Acoriはその設定と指示に基づきサービスを提供します。宿泊者からの請求は、まず利用施設へお問い合わせください。

4. 外部サービス・委託先

Cloudflare（ホスティング・データ処理）、Google（認証）、Beds24（PMS接続）、Stripe（決済）、Resend（メール配信）、Anthropic・DeepL（設定された文章支援・翻訳）を、サービス提供に必要な範囲で利用します。決済カード情報はStripeが扱い、Acoriはカード番号を保存しません。

5. 安全管理

組織と施設によるアクセス制限、認証情報の暗号化、署名・権限検証、操作・配信・同意記録、障害監視などを実施します。Beds24認証情報は画面へ再表示せず、失効・期限切れ・必要権限不足の場合はPMS操作を停止します。

6. 保存と削除

施設運営者は宿泊者本人情報について3年または5年の保存期間を設定し、期限後に本人情報を匿名化します。有料サービス終了後の30日間は読み取り・復旧に必要なデータを保持し、期限後にBeds24認証情報、招待・ログイントークン、課金対象施設の所属を終了処理します。請求、同意、セキュリティ、監査、法令対応に必要な記録は各目的に必要な期間保持します。

7. 開示、訂正、削除等

アカウント情報の確認、訂正、削除、利用停止その他の請求は、本人確認のうえ法令と契約に従って対応します。宿泊者情報については利用施設、その他は下記連絡先へお問い合わせください。

8. 連絡先

プライバシーに関する連絡先: shingo@acori.co