プライバシーポリシー

4.1 お支払い

お支払い方法はお客様がお選びいただけます。お支払い方法に応じて以下の事業者が関与し、法的根拠は契約の履行です（GDPR 第6条1項b号）。私どもがお客様のカード情報やログイン情報を目にすることは一切ありません。

カード、Apple Pay、Google Pay、SEPA口座引き落とし：Stripe
これらのお支払いは、Stripe Payments Europe, Limited（1 Grand Canal Street Lower, Dublin 2, アイルランド）が独自の暗号化された決済ページで処理します。私どもは Stripe に金額、お支払いの名目、予約番号、宿泊施設、旅行期間およびお客様のメールアドレスを送信し、カード情報や口座情報はお客様が Stripe に直接ご入力いただきます。Stripe から私どもが受け取るのは、決済状況、金額およびお支払い方法であり、カードの場合はさらにカードブランド、カードの種類（クレジット、デビットまたはプリペイド）および発行国です。発行国は、欧州経済領域（EEA）外で発行されたカードのカード手数料を算定・確認するために使用し、その他のカードに関する情報は、当社の決済コストの社内分析にのみ使用します。不正防止および資金洗浄対策などの自らの法的義務の履行については、Stripe が独立した管理者となります。Stripe は米国の Stripe, LLC にデータを移転する場合があります。Stripe は EU-US Data Privacy Framework（EU・米国データプライバシーフレームワーク）の認証を受けており、さらに標準契約条項を用いています。Apple Pay および Google Pay をご利用の場合は、それぞれ Apple および Google のプライバシーポリシーも適用されます。保証金をカードの与信枠確保でお預けいただく場合、Stripeはお客様のカードに金額を確保するだけです。ご出発後まで保証金を確保できるよう、Stripeはこの目的のためにお客様のカード情報を保存し、必要に応じて同じ金額で確保を自動的に更新することがあります。当社が受け取るのはStripeにおけるカードの識別子のみで、カード番号を受け取ることはありません。保存されたカードは、このご予約の保証金のためにのみ使用します。

PayPal
PayPal でのお支払いは、私どもの PayPal アカウント（info@thebalearian.com）へ直接お支払いいただく形となります。PayPal (Europe) S.à r.l. et Cie, S.C.A.（22-24 Boulevard Royal, L-2449 ルクセンブルク）が、独立した管理者として自社のプライバシーポリシーに従い決済を処理します。私どもが受け取るのは、お客様のお名前、PayPal のメールアドレス、金額、日付およびお支払いに添えられたメッセージです。

銀行振込（Wise または Revolut からの送金を含む）
お客様には、Banco Santander, S.A. の当社法人口座、またはお支払いページに記載がある場合は Wise（Wise Europe SA、ベルギー・ブリュッセル）もしくは Revolut（Revolut Bank UAB、リトアニア・ヴィリニュス）の当社口座へお振り込みいただきます。私どもが受け取るのは、口座名義人のお名前、IBAN または口座番号、金額および振込名目のみです。お客様ご自身の銀行やアプリ（Wise、Revolut など）は、お客様のデータの取り扱いについて自ら責任を負います。当社の口座を管理する金融機関についても同様です。

4.2 技術サービス提供者

ホスティングとサーバーログ：Hetzner
本ウェブサイトおよび当社の予約管理システムは、EU域内のデータセンターにある Hetzner Online GmbH（ドイツ・グンツェンハウゼン）のサーバーで稼働しています。ページが表示されるたびに、サーバーは IP アドレス、日時、アクセスされたアドレス、ステータスコードおよびブラウザの識別情報を記録します。これはセキュリティとエラー解析のためであり（GDPR 第6条1項f号）、このログは14日後に削除します。フォントと画像は当社のサーバーから配信しています。

データベース：Supabase
当社のデータベースは Supabase Pte. Ltd.（シンガポール）が提供しています。データはフランクフルト・アム・マイン（ドイツ）のデータセンターに保存されます。サポート対応などでEU域外からアクセスが行われる場合には、標準契約条項が適用されます。

メール配信：MailerSend
予約確認、お支払いリンク、ニュースレター登録の確認メール、ウェルカムクーポン、およびお客様の同意がある場合に限りニュースレターなどのメールは、MailerSend, Inc.（米国・ニューヨーク）を通じて送信しています。データはEU域内に保存され、米国への移転には標準契約条項が適用されます。ニュースレターは、各号に記載のリンクからいつでも配信停止いただけます。 MailerSendは、メールが配信されたかどうかを当社に通知します。届かなかったメール（ご予約に関するものなど）を再送できるよう、当社はこれを送信記録に記録します（GDPR 第6条1項b号・f号）。

予約プラットフォーム：Channex
Airbnb や Booking.com などのプラットフォームを通じてご予約いただいた場合、プラットフォームから提供される予約データ（お名前、旅行日程、料金、連絡先など）を、当社のチャネルマネージャー Channex.io Ltd（英国・カーマーゼン）を通じて受け取ります。Channex はデータをEU域内に保存しており、英国については欧州委員会による十分性認定があります。プラットフォーム自体には、そのプラットフォームのプライバシーポリシーが適用されます。

従来の予約システム：vOffice
新しい予約システムへの移行が完了するまで、予約データおよび宿泊者データを vOffice GmbH（ドイツ・ノイシュタット・イン・ホルシュタイン）の予約ソフトウェアにも保存しています。

AI機能：Anthropic
本ウェブサイトのAIヴィラ検索、ならびに社内での返信案の作成および翻訳には、Anthropic（Anthropic Ireland, Limited、アイルランド・ダブリン、および Anthropic, PBC、米国）のAIモデル Claude を使用しています。送信されるのは、お客様が検索に入力された文章、または返信案の作成時には、私どもが返信するメッセージやレビューと、お問い合わせの基本情報（敬称とお名前、出身国、ご希望の宿泊施設、旅行期間、人数）およびこれまでのやり取りのみです。メールアドレスと電話番号は事前に伏せ字にし、お客様の IP アドレスが送信されることはありません。Anthropic はこれらのデータをモデルの学習に使用しません。米国への移転には標準契約条項が適用されます。返信案はすべて私どもが確認したうえで自ら送信します。AI検索には機微な個人情報を入力なさらないようお願いいたします。法的根拠は GDPR 第6条1項b号およびf号です。

ヴィラページの地図：Google マップ
ヴィラのページでは、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）が提供する Google マップの地図を表示できます。地図は、Cookie バナーで「マーケティング」に同意いただいた場合、または「地図を表示」をタップされた場合にのみ読み込まれ、このご選択はお使いの端末のブラウザに記憶されます。読み込みの際、Google はお客様の IP アドレス、ならびに端末およびブラウザの情報を受け取り、独自の Cookie を設定することがあります。データは米国の Google LLC に移転される場合があります（EU-US Data Privacy Framework、標準契約条項）。地図に表示されるのはヴィラのある町であり、住所ではありません。法的根拠はお客様の同意です（GDPR 第6条1項a号）。同意はページ下部の「Cookie設定」からいつでも撤回でき、記憶されたご選択はブラウザのサイトデータを削除することで消去できます。

WhatsApp
WhatsApp で私どもにご連絡いただく場合、お客様のメッセージと電話番号は、Meta グループの WhatsApp Ireland Limited（アイルランド・ダブリン）を経由します。その際、データが米国へ移転される場合があり、WhatsApp のプライバシーポリシーが適用されます。WhatsApp のご利用を望まれない場合は、メールまたはお電話でご連絡ください。

4.3 当局への宿泊者登録

スペインの法令（Real Decreto 933/2021）により、私どもは滞在ごとに全旅行者のデータを内務省（SES.HOSPEDAJES プラットフォーム、Ministerio del Interior）へ届け出る義務を負っています。届け出る項目は、氏名、性別、身分証明書の情報、生年月日、国籍、住所、連絡先、旅行日程、ならびにお支払い方法、支払日および支払者であり、未成年者については同行する成人との続柄も含まれます。法的根拠は GDPR 第6条1項c号です。法令の定めに従い、これらのデータは3年間保存し、その後削除します。

4.4 EU域外への移転

上記のサービス提供者の一部は、EU域外に所在しているか、EU域外でデータを処理する場合があります。移転は、欧州委員会が十分なデータ保護水準を認めている場合（英国や、EU-US Data Privacy Framework の認証を受けた米国企業など）、または欧州委員会の標準契約条項が締結されている場合（GDPR 第45条および第46条）に限り行われます。これらの保護措置の写しは、info@thebalearian.com までご請求いただけます。

4.5 アクセス解析および広告（同意がある場合のみ）

以下のサービスは、Cookie バナーで「アクセス解析」と「マーケティング」のそれぞれについて同意いただいた場合にのみ使用します。法的根拠はお客様の同意です（GDPR 第6条1項a号。端末への情報の保存および読み取りについては、スペインの LSSI-CE 第22条2項またはドイツの TDDDG 第25条1項）。同意はページ下部の「Cookie設定」から、いつでも将来に向かって撤回できます。氏名、メールアドレス、電話番号、メッセージを平文でこれらのサービスに送信することはなく、検索語も送信しません。提供者はデータを米国に移転する場合があります。Google と Meta は EU-US Data Privacy Framework の認証を受けており、さらに標準契約条項が適用されます（GDPR 第45条および第46条）。

アクセス解析：Google Analytics 4
提供者は Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）です。Google Analytics により、当サイトの利用状況を仮名化した形で把握します。対象は、閲覧ページ、お問い合わせ・検索・リクエスト要素のクリック、スクロールの深さ、滞在時間、閲覧されたヴィラ、フィルターと検索（自由記述のテキストを除く）、再訪問、ならびにデバイス、ブラウザ、言語、おおよその所在地です。Google によれば、IP アドレスは所在地の特定にのみ使用され、Google Analytics には保存されません。Cookie：_ga および _ga_<ID>（有効期間2年）。分析データは14か月間保存します。詳細は policies.google.com/privacy をご覧ください。

広告：Google Ads
提供者は Google Ireland Limited（アイルランド、ダブリン）です。Google Ads により、当社の広告のクリック後にお問い合わせがあったかどうか（コンバージョン）を測定し、閲覧されたページやヴィラに基づいて、後日お客様に適した広告を表示します（リマーケティング、オーディエンス）。お問い合わせを送信された場合、より正確な測定（拡張コンバージョン）のため、メールアドレスと電話番号を、お客様のブラウザ内で計算され元に戻せない SHA-256 ハッシュ値としてのみ送信します。Google はこれを自社のアカウントと照合します。Cookie：_gcl_au、_gcl_aw、_gcl_dc（有効期間90日）。イベントごとに、Google はお客様の IP アドレス、ブラウザおよび端末の情報、閲覧中のページと直前に閲覧したページ（リファラー）のアドレスを受け取ります。また、Google は doubleclick.net および google.com 上で独自の Cookie（例：IDE、有効期間最長13か月）を読み取り・設定することがあります。詳細は policies.google.com/technologies/ads をご覧ください。

広告：Meta ピクセル（Facebook および Instagram）
提供者は Meta Platforms Ireland Limited（Merrion Road, Dublin 4, アイルランド）です。Meta ピクセルは、閲覧ページ、閲覧されたヴィラ、検索、お問い合わせのクリック、開かれたお問い合わせと送信されたお問い合わせ、および「特別な関心」シグナルを Meta に送信します。Meta はこれを、Facebook および Instagram 上の当社広告の効果測定、お客様に適した広告の表示、オーディエンスの作成に使用します。お問い合わせの際は、メールアドレスと電話番号を SHA-256 ハッシュ値としてのみ送信します（詳細マッチング）。 同じ「お問い合わせ送信」および「ニュースレター登録確認」のイベントは、同様にお客様の同意がある場合に限り、当社のサーバーからも Meta（Conversions API）に送信します。その際には、同じハッシュ値、お客様の IP アドレス、ブラウザの情報、ならびに Cookie _fbp および _fbc の値を併せて送信します。イベント ID により、Meta はこれらを一度だけ計上します。Meta への収集および送信については当社と Meta が共同管理者として責任を負い（GDPR 第26条、契約は facebook.com/legal/controller_addendum）、その後の処理については Meta のみが責任を負います。Cookie：_fbp および _fbc（有効期間90日）。イベントごとに、Meta はお客様の IP アドレス、ブラウザおよび端末の情報、閲覧中のページと直前に閲覧したページ（リファラー）のアドレスを受け取ります。また、Meta は facebook.com 上で独自の Cookie（例：fr、有効期間90日）を読み取り・設定することがあります。詳細は facebook.com/privacy/policy をご覧ください。

ブラウザ内の訪問カウンター
アクセス解析またはマーケティングに同意いただいた場合、当サイトはお客様のブラウザ内で、このセッションで閲覧されたヴィラの数と、過去30日間の訪問日時（sessionStorage および localStorage、最大10件）を記録します。ここから導かれるのは「特別な関心」シグナルのみで、お客様が許可したサービスに送信されます。カウンター自体がお客様の端末の外に出ることはありません。同意を撤回されると削除します。

4.6 パーソナルコンサルティング（閲覧履歴、同意がある場合のみ）

Cookieバナーで「パーソナルコンサルティング」を選択された場合、当社は第三者のサービスを使わず、自ら本サイトへのご訪問を記録します。管理者はBalearian Hospitality Services S.L.です（第1項）。データはHetznerの当社サーバーおよびフランクフルトにあるSupabaseの当社データベースに保存されます（第4.2項）。法的根拠はお客様の同意です（GDPR第6条1項a号。ブラウザ内の識別子についてはLSSI-CE第22条2項またはTDDDG第25条1項）。

記録する内容
当社サーバーのみが読み取れるCookie「balearian-jv」内のランダムな識別子（有効期間は同意と同じで、最長180日）。さらに各ご訪問について、検索パラメータを除いた閲覧ページ、閲覧したヴィラ、開いたギャラリー、日程と人数を含む空室・料金の照会、選択したフィルター、検索、お気に入りリスト、WhatsApp・電話・メールのクリック、言語、端末の種類を記録します。AI検索では、認識された検索条件（島、人数、日程、設備など）と提案されたヴィラのみを保存し、検索文そのものは保存しません。流入元については、アドレス内のキャンペーン情報（utmパラメータ）、Google・Microsoft・Metaの広告経由かどうか（gclidやfbclidなどのクリックIDは元の形で最長90日、その後は種類のみ）、どのサイトから来られたか（検索エンジン、ChatGPT、その他のAIアシスタントなど、サイト名のみ）を保存します。広告を見ただけかどうかは当社には分かりません。この目的でIPアドレスを保存することはありません。

お客様個人との結び付け
お問い合わせをいただいた場合、履歴をそのお問い合わせと結び付けます。顧客データベース上のお客様の連絡先と結び付けるのは、お気に入りリストでメールアドレスを確認された時、お問い合わせがご予約になった時、または当社チームがお問い合わせをお客様の連絡先に割り当てた時に限られます。これにより、ご関心のあるヴィラやご希望を把握し、的確なご提案ができます。これはプロファイリングに当たりますが、法的効果を伴う自動化された決定には使用しません。このデータを誰かに提供することはありません。

保存期間、同意の撤回、削除
お問い合わせ、ご予約、連絡先のいずれにも結び付いていない履歴は、最後のご訪問から180日後に削除します。個々のページ閲覧やイベントはご訪問から13か月後に削除し、その後はお問い合わせやご予約について流入元の要約（チャネル、キャンペーン、入口ページ、最初と最後の接点）のみを、最後のご訪問から最長3年間（ご予約の場合は予約書類と同じく6年間）、かつお問い合わせ、ご予約、または連絡先が当社に保存されている間に限り保存します。同意はページ下部の「Cookie設定」からいつでも撤回できます。撤回されると、識別子と閲覧履歴のすべてを直ちに削除します。お問い合わせ、ご予約、連絡先に結び付いた履歴も削除し、お問い合わせには4.7に記載の流入元のみが残ります。お名前と結び付いていない履歴は当社でお客様に帰属させることができません（GDPR第11条）。該当する端末の「Cookie設定」からいつでもご自身で削除できます。

4.7 お問い合わせの流入元（同意なし）

すべてのお問い合わせについて、同意がない場合でも、当サイトのどのページから送信されたか、そのアドレスにどのキャンペーン情報（utmパラメータなど）が含まれていたか、そこから判断される経路（Google広告やニュースレターなど）を保存します。これらの情報はお問い合わせとともにブラウザから送信されます。そのためにCookieを設定したり、ブラウザに何かを保存したりすることはありません。法的根拠は、広告の効果を把握するという当社の正当な利益です（GDPR第6条1項f号）。これにはいつでも異議を申し立てることができます（GDPR第21条）。これらの情報はお問い合わせと同じ期間保存します。