プライバシーポリシー

当社について

最終更新日：2026年9月26日

ポリシーのバージョン：1

TourTaskは、ツアー事業者およびアクティビティ事業者向けの予約・管理ソフトウェアを提供しています。

TourTaskは、TourTask SpA（チリの納税者番号（RUT）：77.381.727-8、住所：Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile）が運営しています。「TourTask」および「当社」とは、TourTask SpAを意味します。

「事業者」とは、TourTaskを利用するツアー会社またはアクティビティ会社をいいます。「旅行者」とは、事業者に予約をする人、または事業者に連絡をする人をいいます。

プライバシーに関するご質問やご依頼は、info@tourtask.comまでメールでお寄せください。

本ポリシーは、tourtask.comおよびそのサブドメイン（事業者の予約ページおよびバックオフィスを含みます）、当社の予約・レビュー・チャット用ウィジェットおよびWordPressプラグイン、TourTask ChatアプリおよびTourTask Salesアプリ、紹介ポータル、ならびに当社が送信するメール、メッセージおよび通知を対象とします。

概要

• 当社は、事業者のアカウントおよびスタッフユーザー、ウェブサイトの訪問者、紹介パートナー、ならびに当社が連絡するツアー会社について、「管理者」となります。
• 旅行者の予約データについては、事業者が管理者であり、当社はその「処理者」です。まず事業者にご連絡ください。
• 当社のサーバーは、InMotion Hostingが米国で運用しています。米国には当社のプロバイダーの多くも所在しています。TourTask SpAはチリに所在しています。
• 当社のチャットアシスタントはAIであり、AnthropicのClaudeモデルで動作しています。
• 欧州経済領域（EEA）および英国、ならびにお客様の所在地を判別できない場合、tourtask.comのGoogle Analyticsは、お客様が許可した場合にのみ動作します。それ以外の地域では初期設定で有効になっており、お客様は無効にすることができます。
• 当社は個人データを販売しません。
• お客様は、ご自身のデータのコピーを求めること、またはデータの訂正や削除を求めることができます。「お客様の権利」および「データの削除方法」をご覧ください。
• お客様は、当社のマーケティングメール、および当社の正当な利益に基づく利用に対して、いつでも異議を申し立てることができます。「お客様の権利」をご覧ください。

当社が管理者となる場合と処理者となる場合

管理者は、個人データを利用する目的と方法を決定します。処理者は、管理者に代わって個人データを取り扱います。

TourTaskが管理者となる場合

tourtask.comの訪問者、事業者のアカウントおよびスタッフユーザー、請求およびサポート、TourTask自身のWhatsApp・Messenger・Instagramアカウントへのメッセージ、当社からツアー会社へのメール、紹介プログラム、セキュリティ・不正利用防止・技術ログ、Googleカレンダー同期、ならびにモバイルアプリの端末データ、サインインデータおよびプッシュトークン。

TourTaskが処理者となる場合

旅行者がTourTaskを通じて事業者に予約または連絡をする場合、事業者が管理者となり、当社は「データの受領者」に記載のプロバイダーを利用して、事業者のためにデータを処理します。これには、予約、乗客情報、支払状況、レビュー、メッセージ、事業者のために送信されるメール、ガイドその他の連絡先に関する事業者の記録、および当社がスタッフのGoogleカレンダーに書き込む予約情報が含まれます。

事業者自身のプライバシーポリシーが適用されます。以下の利用を除き、当社はこのデータを自らの目的のために利用しません。

当社が自らの目的のために利用する旅行者関連データ

• セキュリティログおよび技術ログ：当社システムへのリクエストの記録で、IPアドレスおよび送信されたデータを含み、予約情報や健康情報が含まれる場合があります。サービスの運営、デバッグおよび保護のためにのみ利用します。
• チャットの不正利用防止：お客様のブラウザに保存されるランダムな訪問者IDを、お客様のIPアドレスとあわせて、不正利用の制限に利用します。不正利用の記録には、このIDと、お客様のIPアドレスをハッシュ化したコードを保存します。
• 当社のウィジェットおよび当社がホストするページ：それらが読み込む外部サービス、当社のチャットフォームで必須とする情報、広告に関するバナーの動作、および広告アカウントに報告する予約は、当社が決定します。
• 事業者の利用終了後も保持されるメッセージ：削除された事業者のチャネル宛てのメッセージについて当社が一元保管するコピー、およびその事業者の転送メール。お客様から削除のご依頼があるまで、当社が管理者として保持します。
• クルーズ旅行者向けサポートチャット：寄港地観光のページにログインした旅行者は、TourTaskとのサポートチャットを開始でき、当社はこれを管理者として取り扱います。

tourtask.comの訪問者

当社のサーバーは、サイトの提供、セキュリティの確保およびエラーの修正のために、お客様のIPアドレス、ブラウザの種類およびリクエストされたページを受信します。エラーが発生したページから、ページのアドレスとブラウザの種類を含むエラーレポートが当社に送信される場合があります。

お問い合わせフォームとサポートチャット

お問い合わせフォームでは、お客様へのご返答に必要なため、お名前、メールアドレス、件名およびメッセージの入力が必須です。送信内容は当社チームのメールボックスに届き、お客様にも控えが送られます。お客様のご依頼に必要でなくなるまで保存されます。

サポートチャットでは、会話ごとに完全な連絡先情報を得るため、お名前、メールアドレス、電話番号および最初のメッセージの入力が必須です。電話番号を提供したくない場合は、お問い合わせフォームをご利用ください。

最初にAIアシスタントが回答する場合があり、当社チームが引き継ぐこともできます。アシスタントが回答できない場合、当社のヘルプコンテンツを改善するため、その質問とお客様の最後のメッセージを保存することがあります。

チャットは、最後のアクティビティから14日後に当社の稼働中のデータベースから削除されます。コピーは、当社のAPIリクエストログに1日間、バックアップに最長約10週間残ります。

WhatsApp、Messenger、InstagramでのTourTaskへのメッセージ

当社は、お客様のメッセージ、プロフィール名およびアカウントID（WhatsAppの場合は電話番号）を受信します。最初にAIアシスタントが回答する場合があります。会話は、14日間アクティビティがないと削除されます。受信したお客様のメッセージについて当社が一元保管するコピーは、お客様から削除のご依頼があるまで保持します。

ツアー事業者とそのスタッフ

登録とサインイン

アカウントを作成するには、事業者名とサブドメイン、国、通貨、タイムゾーン、ツアーの言語、お名前、メールアドレス、パスワード、および当社を知ったきっかけを入力していただく必要があります。これらがないとアカウントを作成できません。電話番号、販売通貨およびピックアップエリアは任意です。お客様を紹介した人がいる場合は、その紹介者を記録します。

tourtask.comでサインインすると、メールアドレスとパスワードが一致する事業者アカウントごとに、お客様のIPアドレスを含む1回限りのサインインリンクが作成されます。これらのリンクは、お客様のユーザーまたはその事業者アカウントが削除されるまで保持します。

アカウントとスタッフユーザー

当社は、各ユーザーについて、氏名、メールアドレス、電話番号、言語、役割、権限および最終ログインを保存します。ユーザーは事業者が作成するため、当社はお客様の情報を、お客様を追加した事業者から受け取っています。

チャット担当者については、旅行者に誰かがオンラインであることを示すため、対応可否の状況と最終アクティビティを記録します。また、予約および一部の設定を誰が変更したかの履歴を保持します。

事業者は、生年月日、勤務開始日、報酬、支払先の情報など、チームに関するその他の情報を記録する場合もあります。当社はこれらを事業者の処理者として取り扱います。

権限を与えられた当社スタッフは、サポートおよび請求のため、当社の管理ツールでお客様のアカウント、ユーザー、請求書、利用状況、サポートチャットおよびエラーログを閲覧します。ごく一部の上級スタッフは、障害からの復旧および問題の調査のため、バックアップおよびAPIリクエストログをダウンロードできます。

請求

当社の月額料金は、お客様が記録する予約の金額、およびSMS、WhatsApp、AIなどの有料機能の利用状況によって決まります。

当社の料金に関する電子税務書類でお客様の事業を特定するため、お客様からご提供いただいた税務情報（納税者番号、正式名称、事業内容、住所など）を保存します。

お支払いの際には、お客様が選択したプロバイダー（Getnet、Khipu、Mercado Pago、PayPal、Transbank Webpayなど）が必要な情報を受け取ります。これには、お名前、メールアドレス、電話番号、IPアドレス、ブラウザの種類および金額が含まれる場合があります。カード情報はプロバイダー自身のページで入力していただくもので、当社はカード番号を保存しません。支払通知は当社の経理用メールボックスにコピーされます。

請求書が未払いのままの場合、支払期限から10日後にアカウントが凍結され、凍結の6か月後に、警告メールを送信したうえで事業者アカウントとそのデータが削除されます。

決済プロバイダーへの申込み

当社のドキュメントページには、チリのプロバイダーであるPVSおよびGetnetへの申込フォームがあり、会社情報および連絡先情報、ならびにPVSについては法定代表者の身分証明書、会社書類および事業所の写真を収集します。当社はこれらをプロバイダーとお客様にメールで送信し、当社のスタッフ1名が、送信されたことの確認に必要でなくなるまで、添付書類とともにコピーを保管します。

サポート、メール、WordPressプラグイン

バックオフィスのサポートチャットとスクリーンショットは、14日間アクティビティがないと削除されます。最初にAIアシスタントが回答する場合があります。当社は、AIの利用記録、および未回答の質問を、お客様の最後のメッセージ、ユーザーおよび事業者アカウントとともに保持します。

当社は、請求書、パスワードのリセット、予約の通知など、アカウント、請求、セキュリティおよびサービスに関するメールを送信します。そのうちいくつかは、設定またはメール内のリンクから停止できます。また、新機能や凍結されたアカウントの再開など、TourTaskについてアカウント管理者にメールを送信することがあります。これらを停止するには、info@tourtask.comまでご連絡ください。

当社のWordPressプラグインは、お客様のBusiness ID、Business Tokenおよび表示設定を、アンインストールされるまでWordPress内に保持します。プラグイン自体が当社に利用データを送信することはありません。

プラグインのウィジェットを設置したページ、およびチャットウィジェットを有効にした場合はすべてのページで、訪問者のブラウザが当社のAPIに接続し、APIは訪問者のIPアドレス、ブラウザの情報および入力内容を受信して記録します。チャットウィジェットは、ページが開かれるたびにこれを行います。

プラグインのサポートフォームは、お客様のお名前、メールアドレス、メッセージ、サイトのアドレス、ならびにサイトのテーマの名前とバージョンを当社に送信します。当社はこれをサポートチームにメールで送り、お客様にも控えを送信します。また、当社のAPIリクエストログに1日間、バックアップに最長約10週間保持されます。ウィジェットが読み込むものについては、「予約・レビュー・チャットウィジェット」をご覧ください。

連携するサービス

お客様は、WhatsApp、Messenger、Instagram、Telegram、メールの受信トレイ、Googleカレンダー、Google広告、Meta広告、決済プロバイダー、旅行代理店などのサービスを連携できます。当社は必要なアクセス情報を保存し、お客様の指示に基づいてこれらのサービスとデータをやり取りします。

Metaを連携するには、Facebookにログインし、お客様のFacebookページおよびInstagramのメッセージ、ならびにWhatsApp Businessアカウントの管理をTourTaskに許可します。当社は、お客様が連携する対象を選択できるようにするためにのみ、お客様のFacebookページ、Instagramアカウント、ビジネスポートフォリオおよびWhatsApp番号を読み取ります。

当社は、アカウントのIDと名前、WhatsApp番号とビジネスアカウントID、連携を行った人、およびアクセストークン（お客様のFacebookページのトークン、またはFacebookログイン経由のWhatsAppの場合はお客様個人のFacebookトークン）を保存します。トークンはAES-256-GCMで暗号化します。お客様のFacebookプロフィールからそれ以外の情報は保存しません。

事業者に予約をする旅行者

事業者がTourTaskを通じて収集できる情報

• 連絡先および予約の情報：氏名、メールアドレス、電話番号、国、言語、ツアー、日付、人数、料金および支払状況。
• 乗客情報：氏名、年齢、メールアドレス、電話番号、国籍、話す言語など、および事業者が求める場合は、パスポート番号、性別、身長、体重、靴のサイズ、障がい、妊娠、アレルギー、食事に関する情報。これらの一部は健康データです。
• 旅行の情報：宿泊ホテルまたはピックアップ地点、到着日と出発日、フライト番号または交通機関の便名など。寄港地観光の場合は、客室とグループ。
• メモ、レビュー、評価、およびアップロードされた支払いの領収書。
• お客様がアクセスしたリンクに含まれる広告クリックID、キャンペーン（UTM）情報およびアフィリエイトコード。
• ウェブサイトのチャット、WhatsApp、Messenger、Instagram、Telegramまたはメールで、お客様が事業者に送信するメッセージ。

オンラインで予約するには、お名前とメールアドレスが常に必須です。その他の必須項目は事業者が決定します。これらがないとオンラインで予約することはできませんが、事業者に直接連絡することはできます。

データは、お客様、TourTask Salesを利用する販売者、事業者のスタッフ（入力、インポート、またはメールからのAIによる入力による）、事業者のチャットアシスタント、またはViatorやGetYourGuideなどのオンライン旅行会社および再販業者から提供されます。

利用方法

• お客様の予約を管理し、事業者のガイド、ドライバーおよびパートナーとともにツアーを催行するため。
• 事業者に代わってお客様にメールを送信するため。これには、確認、リマインダー、レビューの依頼、および事業者のツアーを宣伝する場合があるフォローアップのメールが含まれます。レビューの依頼とフォローアップのメールには、配信停止のリンクが含まれます。
• 事業者の決済プロバイダーを通じて支払いを受けるため。決済プロバイダーは、お名前、メールアドレス、電話番号、金額、予約の参照番号など、必要な情報を受け取ります。カード情報は決済プロバイダーのページまたは安全なフォーム欄に直接送信され、当社はカード番号を保存しません。
• チャットアシスタントがお客様に回答し、お客様のご依頼があれば予約を検索または作成できるようにするため。
• 事業者が公開するレビュー（お客様のファーストネーム、評価、コメントおよびツアー名）を表示するため。
• 事業者が設定した場合に、事業者の広告アカウントに予約を報告するため。

予約リンク

予約メールおよびバウチャーには、お客様の予約ページへのリンクが記載されています。リンクを知っている人は誰でも、連絡先情報や乗客情報を含むお客様の予約を閲覧し、その支払いを行うことができます。リンクは他人に知らせないでください。

事業者が設定する広告効果測定

事業者がMetaまたはGoogle広告のアカウントを連携した場合、当社はその事業者の過去30日間の確定済み予約（電話、対面および再販業者による予約を含みます）について、次の情報を報告します：予約の乗客の中で最初に記録されたメールアドレスと最初に記録された電話番号（ハッシュ化したもの）、広告クリックID（ある場合）、ならびに予約番号、日時、金額および通貨。

MetaとGoogleは、予約をお客様と結び付けることができるよう、ハッシュ化されたコードを自社ユーザーの情報と照合します。

お客様が広告に関するバナーで拒否した場合、当社はお客様の予約を報告しません。お客様が同意した場合、回答しなかった場合、バナーが表示されなかった場合、または電話など他の方法で予約した場合は報告します。

アカウントを連携するかどうかは事業者が決定し、法的根拠を有することについては事業者が責任を負います。バナーの動作および報告する予約については、当社が責任を負います。事業者独自のタグについては、「Cookieおよび類似技術」をご覧ください。

他の事業者が催行するツアー

再販されたツアーを催行する事業者は、予約名および販売者が収集した乗客情報を閲覧でき、予約をキャンセルすることができます。キャンセルされるとお客様にメールが送信されます。

寄港地観光のグループ

寄港地観光グループのメンバーは、グループページで互いの名前と客室番号を閲覧でき、グループメッセージをメールで受け取ります。事業者が有効にしている場合は、予約メールにもメンバーの名前、メールアドレスおよび客室が記載されます。

チャットとメッセージアプリ

チャットウィジェットでお名前、メールアドレスおよび電話番号の入力を必須としているのは、事業者ではなくTourTaskです。これは、事業者が完全な連絡先情報を得られるようにするためです。これらを提供したくない場合は、別の方法で事業者にご連絡ください。

メッセージアプリでは、当社はお客様のメッセージ、アカウントID（WhatsAppの場合は電話番号）、および名前またはユーザー名を受信します。スタッフはお客様のMessengerまたはInstagramのプロフィール写真を閲覧できますが、これはMetaから読み込まれるもので、保存はされません。お客様が送信したメディアはダウンロードしません。受信トレイを当社に転送している事業者にお客様がメールを送信した場合、当社はそのメール全体を保持します。

事業者に代わってAIアシスタントが返信する場合があり、スタッフにはお客様のファーストネームを含むプッシュ通知が届きます。会話は事業者のアカウントが存在する間保持され、受信メッセージについて当社が一元保管するコピーは、そのアカウントが削除された後も保持されます。ご依頼があれば、会話と当社が一元保管するコピーを削除します（「データの削除方法」をご覧ください）。

当社が連絡するツアー会社と紹介パートナー

TourTaskについて当社が連絡するツアー会社

当社は、公開情報源（TripAdvisorの掲載情報、各社のウェブサイト、およびチリのSERNATUR登録簿などの観光事業者名簿）からツアー会社の連絡先情報を収集しており、一部は当社チームが手作業で追加しています。

当社は、会社名または担当者名、メールアドレス、電話番号、ウェブサイト、所在地、言語、ならびにTripAdvisorのリンク、評価およびレビュー数を収集し、ツアー会社にTourTaskを提供することに関する当社の正当な利益に基づいて、Twilio SendGridを通じてno-reply@tourtaskupdates.comから、TourTaskについて当該会社にメールを送信します。

すべてのメールに配信停止リンクがあります。配信停止、配信不能（バウンス）または迷惑メール報告があると、当社からのメール送信は停止します。配信停止によりお客様の記録に印が付けられ、当社はお客様から情報の削除のご依頼があるまでその記録を保持します。

削除のご依頼を受けた後も、再びメールを送信しないよう、お客様のメールアドレスとご選択の内容を保持します。異議の申立てまたは削除のご依頼は、info@tourtask.comまでご連絡ください。

紹介パートナー

パートナーは、紹介した事業者がTourTaskに支払いを行うとコミッションを得られます。参加するには、お名前、メールアドレスおよびパスワードを入力し、メールアドレスを確認する必要があります。支払いはPayPalを通じて行うため、PayPalのアドレスがない場合はお支払いできません。

当社は、お客様のアカウント、支払設定、収益、支払実績、およびお客様が紹介した事業者を保存します。紹介リンクは、紹介実績をお客様に付与するため、お客様のコードをCookieに60日間保存します。セルフリファラル（自分自身による紹介）の自動チェックが適用されます（「人工知能」をご覧ください）。

Cookieおよび類似技術

Cookieとは、ウェブサイトがお客様のブラウザに保存する小さなファイルです。類似技術には、ローカルストレージやセッションストレージがあります。

tourtask.com

• _gaおよび_ga_V0LBS4GCKX（Google Analytics）：利用状況の測定。最長2年間保持されます。tourtask.comドメインに対して設定されるため、当社のサブドメインにも届く場合があります。
• tt_ref：紹介リンクから当社の登録ページを開いた場合の、紹介パートナーのコード。60日間保持されます。
• tt:support-chat（ローカルストレージ）：ブラウザのデータを消去するまで、ページをまたいでサポートチャットを継続します。そのセッションは30日後に失効します。
• tourtask.public.cookie-consent.v1（ローカルストレージ）：分析に関するお客様の選択。ブラウザのデータを消去するまで保持されます。
• 当社が設定する場合がある言語Cookieなどの技術的な項目。ブラウザを閉じると削除されます。

Google Analyticsを除き、これらはすべての地域で、お客様の同意を求めることなく設定されます。また、すべてのページでjsDelivrから国旗の画像を読み込み、jsDelivrはお客様のIPアドレスを受け取ります。登録フォームでは、ピックアップエリアを限定した場合にのみGoogle Mapsが読み込まれます。Metaを連携すると、Facebookのログインスクリプトが読み込まれます。

Google Analyticsとお客様の選択

Google Analytics 4は、tourtask.comの利用状況を測定します。Googleは、お客様のIPアドレス、ブラウザの情報、ならびに各ページのタイトルとアドレスを受け取ります。アドレスは、キャンペーンタグ（utm_…）を除き、クエリパラメータを取り除いて送信されます。当社はGoogle Analyticsに対し、広告用ストレージ、広告のパーソナライズおよび広告ユーザーデータを使用しないよう指示しています。

• EEAもしくは英国にいる場合、または当社がお客様の所在地を判別できない場合は、当社のバナーで「分析を許可」を選択した後にのみ動作します。
• それ以外の地域では、初期設定で動作します。当社ページの下部にある「Cookie設定」から、いつでも無効にできます。乗客リストのページにはこのリンクがないため、他のページのリンクをご利用ください。
• お客様のブラウザがGlobal Privacy ControlまたはDo Not Trackのシグナルを送信している場合、読み込まれることはありません。
• お客様が無効にすると、当社はGoogle Analyticsを停止し、そのCookieを削除します。

当社はtourtask.comでマーケティングCookieを使用しません。当社のウィジェットのデモでは、デモ用事業者の広告タグ（ある場合）と、下記のウィジェット用サービスが読み込まれることがあります。

詳細：Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用。

tourtask.comで地域に応じた適切なプライバシー設定を適用するため、当社は自社サーバー上で、DB-IP IP-to-Country Liteデータベース（CC BY 4.0）のローカルコピーを用いて、IPアドレスからお客様の国を推定します。この目的でお客様のアドレスが誰かと共有されることはありません。IP Geolocation by DB-IP

TourTaskのバックオフィスと紹介ポータル

authTokenおよびreferralAuthTokenは、一定期間サインイン状態を維持します。NEXT_LOCALE（言語）、およびバックオフィスではbizSlug（サブドメイン）の保存期間は1年間です。技術的な項目には、表示設定とチャットの対応可否が保存されます。分析や広告のトラッキングは使用しません。jsDelivrからの国旗の画像、および一部のページではGoogle Mapsが読み込まれます。

当社が事業者向けにホストする予約ページ

事業者のtourtask.comサブドメイン上で当社がホストするすべてのページ（予約、レビュー、配信停止およびサインインのページを含みます）では、NEXT_LOCALEおよびbizSlug（言語とサブドメイン、1年間）と技術的な項目を、お客様の同意を求めることなく設定し、寄港地観光のサインインにはauthTokenを設定します。下記のウィジェットの項目、サービスおよび事業者のタグも適用されます。

予約・レビュー・チャットウィジェット

当社のウィジェットは、事業者のウェブサイト上でも当社のWordPressプラグイン経由でも、独自のCookieは設定しませんが、お客様のブラウザに次の情報を保存します：

データの受領者

当社は、本ポリシーに記載するとおりにのみ個人データを共有します。当社は個人データを販売しません。

当社がデータを送信するサービスプロバイダーとプラットフォーム

• InMotion Hosting（米国）：当社のウェブサイト、アプリ、API、データベース、バックアップ、ファイルおよびメールを保管するサーバーを運用しています。
• Anthropic（米国）：チャットアシスタントおよびその他のAI機能のためのAI。
• OpenAI（米国）：当社が有効にしている、チャット以外の一部の機能のためのAI。
• Google（米国）：Analytics、Mapsおよび住所検索、Cloud Translation、Firebase Cloud Messaging、ならびにお客様が連携した場合のGoogleカレンダーおよびGoogle広告。
• Cloudflare（米国、世界各地にサーバーあり）：当社のウィジェットのファイルを配信します。
• jsDelivr（世界各地にサーバーを持つ公共ネットワーク）：国旗の画像を配信します。
• Stripe（米国）：同社のスクリプトは当社の予約ウィジェットとともに読み込まれ、不正防止のためのシグナルを収集する場合があります。事業者はStripeを決済に利用することもできます。
• Twilio SendGrid（米国）：当社からツアー会社へのメールを送信します。
• Twilio（米国）およびConnectUS（チリ）：事業者のSMSメッセージを、そのスタッフおよびガイドに送信します。
• Meta Platforms（米国）：WhatsApp、MessengerおよびInstagramのメッセージを配信します。
• Telegram：事業者が連携したTelegramチャネルのメッセージを配信します。
• Expo（米国）およびApple（米国）：プッシュ通知を配信します。
• Getnet、Khipu、Mercado PagoおよびTransbank（チリの決済サービス）、ならびにPayPal（米国）：TourTaskの請求書の支払いを処理します。PayPalは紹介パートナーへの支払いも行います。

これらのプロバイダーの大部分は、当社のため、または当社が業務を行う事業者のためにのみデータを処理します。メッセージングプラットフォーム、決済プロバイダー、Google Maps Platformなど一部のプロバイダーは、独自のプライバシーポリシーの下でもデータを利用します。

プロバイダーが当社のためにデータを処理する場合、当社は、少なくとも本ポリシーに記載する水準でデータを保護すること、および当社へのサービス提供のためにのみデータを利用することを、そのプロバイダーに求めます。

その他の受領者

• 旅行者が予約する事業者、および再販されたツアーについては、そのツアーを催行する事業者。
• 決済プロバイダー、旅行代理店、Meta、Googleなど、事業者が連携するサービス。
• 事業者がお客様のレビューを公開した場合の一般の人々：お客様のファーストネーム、評価、コメントおよびツアー名。
• 紹介パートナー：紹介した事業者の名前、サブドメインおよび登録日。
• PVSおよびGetnet（チリ）：お客様が当社のウェブサイトを通じて送信する加盟店申込み。
• 当局および裁判所：法律により求められる場合、または法的請求の立証、行使もしくは防御、もしくは当社ユーザーの安全の保護のため。
• TourTaskが売却または合併された場合の買収者または承継者。当社は、本ポリシーに記載するとおりにお客様のデータを引き続き保護することを買収者に求め、Googleから受け取ったデータについては、お客様の明示的な事前の同意がある場合にのみ移転します。

データの国際移転

TourTask SpAはチリに所在しています。当社のサーバーおよびプロバイダーの大部分は米国にあり、CloudflareとjsDelivrは多くの国からファイルを配信しています。そのため、お客様のデータはお客様の国の外で処理される場合があります。

欧州委員会も英国も、チリが十分なデータ保護を提供しているとは認定していません。米国については、EUおよび英国の十分性認定の対象は、EU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）またはその英国拡張（UK Extension）に基づいて認証を受けた組織に限られます。法律により求められる場合、当社は次のものに依拠します：

• 欧州委員会の標準契約条項
• 英国の国際データ移転契約（International Data Transfer Agreement）、または同条項に対する英国補遺（UK Addendum）
• EU-米国データプライバシーフレームワークおよびその英国拡張に基づく、受領者の認証

チリ：Agencia de Protección de Datos Personales（チリ個人データ保護庁）が、十分な保護を提供する国を決定することになっており、そのようなリストは公表していません。チリ法により求められる場合、当社は各受領者との間で、適切な保護措置を定める契約条項に依拠します。

ブラジル：ブラジルのデータ保護機関（ANPD）は、チリおよび米国を十分な保護水準にあると認めていません。LGPDが当社によるデータの共有を国際移転とみなす場合、当社はANPDの標準契約条項に依拠するか、または移転がお客様との契約の履行、法的義務の遵守もしくは法的手続における権利の行使のために必要な場合には、LGPD第33条第IX号に依拠します。

保護措置の写しは、info@tourtask.comまでご請求いただけます。

データの保存期間

• 事業者アカウントのデータ（ユーザー、予約、乗客情報、レビュー、チャット、請求書、支払記録、変更履歴、サインインリンク、チャットの不正利用記録、SMSおよびコンバージョンの記録、インポートファイル、連携エラーを含みます）：事業者アカウントが、ご依頼により、または未払いの請求書による凍結から6か月後に削除されるまで。
• 当社の旧請求システムの請求書および支払記録：事業者アカウントの削除後も、お客様から削除のご依頼があるまで保持します。
• 旅行者がアップロードした支払いの領収書：予約と同じ期間。
• キャンセルされた予約は、他の予約と同様に保持されます。事業者がユーザーを削除するとそのアカウントは削除されますが、予約にはそこに記載された名前と乗客情報が残ります。一部のユーザーは当社のみが削除できます。「データの削除方法」をご覧ください。
• 事業者のチャネル上の会話：事業者のアカウントが存在する間、またはご依頼により当社がその会話を削除するまで。
• 受信したメッセージングおよびメールのメッセージ（事業者のものおよび当社自身のもの）ならびに転送メールについて当社が一元保管するコピー：事業者アカウントの削除後も、お客様から削除のご依頼があるまで、または当社がチャネルの運用に必要としなくなるまで保持します。
• チャネルの連携情報およびトークン：連携が解除されるまで。事業者アカウントが削除された場合、そのトークンもあわせて削除されます。連携情報は、お客様から事業者アカウントの削除のご依頼があった時点で削除されます。
• TourTask自身のサポートチャット、および当社のメッセージングアカウントとの会話：最後のアクティビティから14日後まで。
• アシスタントが回答できなかった質問（その元となったメッセージを含みます）およびAIの利用記録：サポートおよび当社のヘルプコンテンツに必要でなくなるまで。
• APIリクエストログ（送信されたデータおよびIPアドレスを含みます）：1日間、その後バックアップに最長約10週間。問題の調査のためにそこから書き出したエクスポート：新しいエクスポートに置き換えられるまで。
• 中央エラーログ：90日間。
• ウェブサーバーおよびアプリケーションのログ（ページのアドレス、リンク内のメールアドレス、ブラウザの情報およびIPアドレスが含まれる場合があります）ならびに送信に失敗したメール：サービスの運営および修正に必要な期間。
• お問い合わせメッセージ、サポートのご依頼、登録通知、支払通知、決済プロバイダーへの申込み（添付書類を含みます）など、チームのメールボックス：それぞれの目的に必要でなくなるまで。
• モバイルアプリ：セッションは失効後60日まで、サインインおよび操作のログ（インストールIDおよびIPアドレスを含みます）は90日間、プッシュトークンはユーザーが存在する間。
• 当社が連絡するツアー会社：お客様から情報の削除のご依頼があるまで。その後は、お客様のメールアドレスとご選択の内容を保持します。配信停止を行うと記録に印が付きますが、記録は削除されません。
• 紹介パートナーのデータ：パートナーアカウントが存在する間。
• Googleカレンダーのイベント記録：イベントの35日後まで。共有の「TourTask」カレンダーの記録：お客様から削除のご依頼があるまで。
• Google Analyticsのイベントデータ：当社の設定に応じて、Googleが最長14か月間保持します。
• Cookieおよびブラウザのストレージ：「Cookieおよび類似技術」をご覧ください。

バックアップ

当社は、事業者用データベースを1時間ごとに、プラットフォームデータベースを毎日バックアップし、1時間ごとのバックアップを24時間、日次バックアップを7日間、週次バックアップを10週間保持します。APIリクエストログを含め、削除されたデータは、最長約10週間バックアップに残る場合があります。

データの保護方法

当社のセキュリティ対策には、次のものが含まれます。

• 当社のウェブサイト、アプリおよびAPIへの暗号化された接続（TLS）
• Googleカレンダーのトークン、連携したWhatsApp、MessengerおよびInstagramチャネルのアクセストークン、ならびにメールチャネルの署名鍵に対するAES-256-GCM暗号化
• TourTaskの社内管理ツールに対する、メールによる承認を伴うIPアドレスの許可リスト
• 当社APIの自動化された不正利用に対するレート制限
• 当社サーバーのファイアウォール
• 定期的なデータベースのバックアップ

当社の社内管理ツールは、当社が権限を付与したTourTaskのスタッフのみが、承認されたIPアドレスから利用できます。また、その各領域（事業者アカウント、チャット、請求など）へのアクセス権は、一人ひとり個別に付与しています。

完全に安全なシステムは存在しません。法律で義務付けられている場合、当社は、お客様のデータに影響する個人データ侵害について、お客様、関係する事業者およびデータ保護当局に通知します。

お客様の権利

TourTask SpAはチリに拠点を置いているため、お客様がどこにお住まいであってもチリのデータ保護法が適用され、お住まいの地域の法律によって権利が追加される場合があります。適用される法律に応じて、お客様には次の権利があります。

• アクセス：当社がお客様のデータを処理しているかどうかを知り、その写しを受け取ること。
• 不正確または不完全なデータの訂正。
• お客様のデータの削除。
• 制限：お客様のデータの利用方法を当社に制限またはブロックさせること。
• ポータビリティ：お客様のデータを移行可能な形式で受け取ること、または別の会社に送信させること。
• 撤回前に当社が行ったことに影響を与えることなく、いつでも同意を撤回すること。
• 法的効果またはそれと同様の重大な影響を及ぼす、専ら自動化された決定の対象とならないこと、および自動化された決定を人に見直してもらうこと。
• データ保護当局に苦情を申し立てること。

異議を申し立てる権利

当社が正当な利益に基づいてお客様のデータを利用している場合、お客様は、ご自身の特定の状況に関する理由により、いつでも異議を申し立てることができます。その場合、当社は利用を停止します。ただし、お客様の利益、権利および自由に優先するやむを得ない正当な根拠が当社にある場合、または法的請求の立証、行使もしくは防御のためにそのデータが必要な場合は、この限りではありません。

お客様は、当社からツアー会社へのメールを含め、ダイレクトマーケティングに対していつでも異議を申し立てることができます。その場合、当社はその目的でのお客様のデータの利用を停止します。

マーケティングメールに異議を申し立てるには、メール内の配信停止リンクをご利用ください。新機能や凍結されたアカウントの再開に関して当社が事業者のアカウント管理者に送るメールについては、info@tourtask.comまでご連絡ください。

請求の方法

ご希望の内容と、ご利用中のTourTaskのサービスを記載のうえ、info@tourtask.comまでメールでご連絡ください。当社は、たとえば当社が把握しているお客様のアドレスから返信していただくなどの方法で、ご本人確認をお願いする場合があります。

旅行者の方：予約データに関するご依頼は、事業者にお送りください（「事業者に予約をする旅行者」をご覧ください）。

事業者のスタッフは、アカウント管理者にアカウント情報の訂正を依頼できるほか、言語などの一部の設定を「設定」で変更できます。

当社は、お客様に適用される法定期限内に、法律で手数料が認められている場合を除き無料で対応します。同じアドレスへの苦情については、30日以内に受領を通知し、調査したうえで、その結果をご回答します。

欧州経済領域および英国

このセクションは、GDPR（EU一般データ保護規則）および英国GDPRに基づき、EEAおよび英国で適用されます。

当社の法的根拠

• 契約：お客様ご自身が顧客である場合（個人事業主など）に、登録、請求、サポートおよび連携サービスを含むTourTaskを提供すること。お客様が会社のために行動する場合は、代わりに当社の正当な利益に依拠します（「チームのアカウント」をご覧ください）。
• 契約：当社のパートナーとの紹介プログラムを運営すること。
• 同意：EEA、英国および当社がお客様の所在地を判別できない場合のGoogle Analytics、アプリのプッシュ通知、ならびにGoogleカレンダーの権限。同意は、「Cookie設定」、端末の設定、またはGoogleカレンダーの連携解除によって撤回できます。
• 法的義務：データ保護に関する請求への対応など、EU法または英国法が当社に課す義務を履行すること。

当社は、次の目的について正当な利益に依拠します（各目的の後に当社の利益を記載しています）。

• チームのアカウント：事業者が追加するアカウント管理者、スタッフ、販売者およびガイドのためのアカウント、アプリ、サインインのセキュリティおよび通知。利益（当社および事業者の利益）：事業者のチームがサービスを利用できること。
• tourtask.comでのサインイン：お客様のメールアドレスを使用している各事業者アカウントに対してパスワードを照合して行います。利益：一か所でサインインできること。
• セキュリティ：不正利用の防止、エラーの修正、ならびにバックアップ、ログおよびチャットの不正利用記録の保管。利益：安全で正常に機能するサービス。
• ウィジェットおよび当社がホストするページ：Cloudflare、jsDelivrおよびGoogle Maps、ならびに同意に関するルールを適用するためのお客様の国の推定。利益：確実に機能するページ。
• ご質問とヘルプコンテンツ：お客様への回答およびヘルプコンテンツの改善。利益：ユーザーおよび見込み顧客のサポート。
• マーケティング：ツアー会社および事業者のアカウント管理者へのTourTaskに関するメール送信、ならびに連絡拒否リストの管理。利益：TourTaskの宣伝およびお客様の選択の尊重。
• 紹介：パートナーへの紹介実績の計上およびセルフリファラル（自分自身による紹介）のチェック。利益：公正な紹介プログラム。
• 決済プロバイダーへの申込み：申込書の送付およびそのコピーの保管。利益：事業者が決済の受付を開始できるよう支援すること。
• 税務および当局：チリの法律が求めるとおり、請求書および支払記録を保管し、適法な要請に対応すること。利益：当社に適用される法律の遵守。
• Googleカレンダー：連携解除後も共有の「TourTask」カレンダーの記録を保持し、再連携時に再利用すること。利益：カレンダーの重複を避けること。この記録の削除を当社に依頼できます。
• 法的請求：その立証、行使または防御。利益：当社の権利の保護。
• 事業譲渡：TourTaskが売却または合併された場合の買収者へのデータの引渡し。利益：サービスを継続しながらの組織再編。

旅行者のデータについては、事業者が法的根拠を決定します。事業者が障がい、妊娠、アレルギーなどの健康データを求める場合、事業者は、法的根拠と、お客様の明示的な同意などのGDPR第9条の条件を備える責任を負います。

サービスの提供にデータが必要な場合は、該当するセクションにその旨を記載しています。そのデータがなければ、当社はそのサービスを提供できません。

対応期間と苦情

当社は1か月以内に回答します。複雑な請求や多数の請求の場合はさらに2か月を要することがあり、その場合は最初の1か月以内に理由をお知らせします。

お客様は、お住まいもしくは勤務先のEEA加盟国、または問題が発生したとお考えのEEA加盟国のデータ保護当局（EEAのデータ保護当局の一覧をご覧ください）、または英国では情報コミッショナー事務局（ICO）に苦情を申し立てることができます。

チリ

チリのデータ保護法は、お客様がどこにお住まいであっても当社の処理に適用されるため、このセクションはすべての方に適用されます。

法律第21.719号は、私生活の保護に関する法律第19.628号を改正するもので、2026年12月1日に施行されます。当社が本ポリシーを最後に更新した時点では、この施行日を2027年12月1日に延期する法案が国会に提出されていました。

法律第21.719号の施行まで

お客様は、ご自身のデータ、その取得元および提供先に関する情報を無料で求め、そのデータを修正、削除またはブロックさせることができます。当社が2営業日以内に回答しない場合、または拒否した場合、お客様は、TourTask SpAの所在地を管轄する民事裁判所に対し、当社に対応を命じるよう申し立てることができます。

法律第19.628号は、お客様の明示の同意がある場合、または法律が認める場合の処理を認めています。同意がない場合でも、公衆がアクセス可能な情報源から得たデータについて、そのデータが商業的な性質のものである場合、または当社からツアー会社へのメールなど、直接応答型の商業的コミュニケーションもしくは直接販売のために必要な場合には、その処理を認めています。

法律第21.719号の施行後

お客様は、アクセス、訂正、消去、異議申立て、ポータビリティおよびブロックの権利を有し、プロファイリングを含め、お客様に法的効果または重大な影響を及ぼす自動化された決定に異議を申し立て、その対象とならないことができます。お客様はいつでも、説明、人による介入および見直しを求め、ご自身の意見を述べることができます。

当社は、受領を確認し、30暦日以内に回答します。この期間は1回に限り最大30日延長できます。訂正、削除または異議申立ての処理中にデータのブロックを求める請求については、2営業日以内に回答します。

当社がお客様の請求を拒否した場合、または期限内に回答しない場合、お客様は、当社の回答日またはその期限から30営業日以内に、Agencia de Protección de Datos Personales（チリ個人データ保護庁）に苦情を申し立てることができます。

その時点での当社の適法性の根拠は、EEAおよび英国のセクションと同じになります。すなわち、契約、正当な利益（お客様はいつでも異議を申し立てることができます）、同意、法的義務、および法的請求については裁判所または公的機関における権利の行使または防御です。

チリでは、Google Analyticsは初期設定で動作します。法律第21.719号の施行後は、tourtask.comの改善のために訪問者の利用状況を把握するという当社の正当な利益に依拠します。お客様は「Cookie設定」からいつでも異議を申し立てることができます。

ブラジル

ブラジルでは、一般データ保護法（LGPD、法律第13.709/2018号）により、お客様には次の権利が認められています。

• 当社がお客様のデータを処理していることの確認、およびそのデータへのアクセス
• 不完全、不正確または古いデータの訂正
• 不要もしくは過剰なデータ、またはLGPDに違反して処理されたデータの匿名化、ブロックまたは削除
• 他のサービス提供者へのデータポータビリティ
• お客様の同意に基づいて処理されたデータの削除（法的義務のためなど、LGPDが当社による保持を認める場合を除く）
• 当社がお客様のデータを共有する相手、ならびにお客様が同意を拒否できるかどうかおよび拒否した場合の結果に関する情報
• いつでも同意を撤回すること
• 同意以外の根拠に基づく処理であって、LGPDに準拠していないものに異議を申し立てること
• セルフリファラルのチェックなど、お客様の利益に影響する専ら自動化された決定の見直し、およびその基準に関する情報

お客様ご本人または法的に選任された代理人は、info@tourtask.comにて無料でこれらの請求を行うことができ、また国家データ保護庁（ANPD）または消費者保護機関に申立てを行うことができます。

当社は、可能な場合には、お客様のデータを処理しているかどうかを直ちに確認します。取得元、基準および目的を含む完全な説明を求められた場合は、請求から15日以内にお送りします。

当社の法的根拠は、EEAおよび英国のセクションと同じです。すなわち、契約、正当な利益、同意、法的義務、および法的請求については訴訟手続における権利の正当な行使です。

ブラジルでは、Google Analyticsは初期設定で動作し、tourtask.comの改善のために訪問者の利用状況を把握するという当社の正当な利益に基づいています。お客様は「Cookie設定」からいつでも異議を申し立てることができます。

一部の情報は、サービスを利用するための条件となります。具体的には、登録時に必須と表示されている情報、tourtask.comまたは事業者のウェブサイトでチャットを開始するためのお名前、メールアドレスおよび電話番号、ならびに当社の紹介プログラムに参加するためのお名前、メールアドレスおよびパスワードです。これらがない場合、そのサービスは利用できません。それでも、お客様は上記のすべての権利を行使できます。

モバイルアプリ

TourTask SpAは2つのモバイルアプリを提供しています。事業者のスタッフが旅行者のチャットに対応するためのTourTask Chatと、販売者が旅行者のために対面でツアーを予約するためのTourTask Salesです。

どちらのアプリも、事業者から発行されたTourTaskのログイン情報をお持ちの方向けです。アプリ内でアカウントを作成することはできません。アカウントは事業者のアカウント管理者がバックオフィスで作成し、そのほとんどをバックオフィスで削除できます。

アプリが当社に送信する情報

• サインイン時のメールアドレスとパスワード
• 端末ID：Android ID（再インストールしても変わりません）、AppleのidentifierForVendor、またはランダムなID
• サインイン時およびアプリ内で操作を行う際のIPアドレスとアプリのユーザーエージェント
• 通知を許可した場合のプッシュ通知トークン
• TourTask Chatの場合：お客様の返信、チャットの対応可否、および会話に対する操作（割り当て、クローズ、スパムとしてのマークなど）
• TourTask Salesの場合：お客様が記録する予約と支払い（旅行者の連絡先情報、旅行情報および乗客情報を含み、パスポート番号や健康情報が含まれる場合があります）、ならびにホテルまたはピックアップ場所の検索

TourTask Chatは、旅行者の名前、連絡先情報およびメッセージを含む事業者のチャットもダウンロードします。TourTask Salesは、事業者のツアーと、顧客の名前およびメールアドレスを含むお客様の予約をダウンロードします。

当社はこれらを、お客様のサインイン、アカウントの保護、プッシュ通知の送信およびアプリの運営のために利用します。セッションは失効後60日まで、サインインおよび操作のログは90日間、プッシュトークンはお客様のユーザーが存在する間保持します。プッシュトークンはサインアウトすると無効になります。

すべてのAPIリクエストと同様に、アプリからのリクエストと当社の応答も、APIリクエストログに1日間、その後バックアップに最長約10週間保存されます。

プッシュ通知

当社は、Expoを経由してApple Push Notification service（iOS）およびGoogle Firebase Cloud Messaging（Android）にプッシュ通知を送信します。通知は端末の設定でオフにできます。チャットの通知には「New message」と旅行者のファーストネームが、販売の通知には予約番号と事業者名が表示され、メッセージ本文が表示されることはありません。

アプリのデータの受領者

• Expo、AppleおよびGoogle（プッシュ通知を配信する当社のサービスプロバイダーとして）：プッシュトークン、AndroidでFirebase Cloud Messagingが作成する識別子、および旅行者のファーストネームが含まれる場合がある通知テキスト。
• Google Maps Platform（独立した管理者として、独自の規約に基づく）：当社のサーバーから送信される、TourTask Salesでのホテルおよびピックアップ場所の検索。
• InMotion Hosting（当社のサーバーを運用する当社のサービスプロバイダー）。
• WhatsApp、Messenger、InstagramまたはTelegram（各社独自の規約に基づく）：これらのサービス上でお客様に連絡してきた旅行者へのお客様の返信。
• Anthropic（当社のサービスプロバイダーとして）：お客様も返信した会話でチャットアシスタントが回答する場合の、お客様の返信を含むその会話。

権限、トラッキングおよび端末内の保存

アプリが求める権限は通知の表示のみで、位置情報、カメラ、写真、連絡先、マイクは使用せず、広告や分析のためのトラッキングも含まれていません。Androidでは、GoogleのFirebase Cloud Messagingライブラリはプッシュ通知のためにのみ使用されます。

• どちらのアプリも、リフレッシュトークンを含むサインイン情報を端末の安全なストレージ（iOSではKeychain、AndroidではKeystore）に保存します。iOSでは、アプリを削除した後もKeychain内のサインイン情報が残る場合があります。
• TourTask Chatは、最近の会話を暗号化されたキャッシュに保存します。キャッシュは、サインアウトしたとき、または「Settings」の「Wipe local data」を使用したときに削除されます。
• TourTask Salesは、カート、ツアーカタログ、設定、および直近のチェックアウトの情報（旅行者の連絡先情報および乗客情報を含む）を端末に保存します。
• アプリをアンインストールすると、これらのチェックアウト情報は端末から削除されますが、AndroidによるGoogleアカウントへの自動バックアップなど、端末自体のバックアップにコピーが残る場合があります。

アプリのアカウントの削除

アカウント管理者にユーザーの削除を依頼するか、「データの削除方法」をご覧ください。一部のユーザーは当社でしか削除できません。info@tourtask.comまでご連絡いただければ、当社が削除します。削除すると、お客様のセッションとプッシュトークンも削除されます。

Googleユーザーデータ

TourTaskは、2つの方法でGoogleと連携します。スタッフがご自身のGoogleアカウントを連携するGoogleカレンダー同期と、事業者がGoogle広告アカウントを連携するGoogle広告のコンバージョンアップロードです。

Googleカレンダー同期：権限

連携時に、Googleは次の権限の付与をお客様に求めます。

• openidおよびemail：お客様のGoogleアカウントIDとメールアドレス。
• https://www.googleapis.com/auth/calendar.app.created：TourTask専用のカレンダーを作成し、そのカレンダー上のTourTaskの予定を追加、読み戻し、変更および削除するため。
• https://www.googleapis.com/auth/calendar.events.owned：Googleはこの権限を、お客様が所有するカレンダー上の予定の表示、作成、変更および削除と説明しています。当社は連携のたびにこの権限を求めますが、使用するのは、お客様がメインカレンダーを選択した場合に、そのカレンダー上のTourTask独自の予定に対してのみです。

当社がアクセスおよび書き込む内容

予定の書き込み先は、「TourTask — 」と事業者名を組み合わせた名前の事業者アカウントごとのカレンダー（初期設定）、同じGoogleアカウント上のすべての事業者アカウントで共有する1つの「TourTask」カレンダー、またはお客様のメインカレンダーのいずれかです。この設定を変更すると、当社は予定を移動します。

当社は、お客様に割り当てられたアクティビティ、またはお客様が選択し、かつ閲覧権限がある場合は事業者のオペレーションカレンダー全体を追加します。予定には、ツアー名、予約番号、予約名、人数、ツアーのパート、割り当てられたガイドまたはプロバイダー、ピックアップ場所、メモおよび予約リンクが含まれます。グループ出発では、メモがある各予約の名前がそのメモの横に表示されます。

毎晩の確認または「今すぐ同期」により、お客様が変更または削除した本日以降のTourTaskの予定は元に戻されます。当社は過去の予定は変更せず、TourTaskが作成していない予定を変更または削除することは決してありません。

当社は、お客様のGoogleアカウントIDとメールアドレスを読み取り、TourTaskが作成した予定（非表示のマーカーが付いています）のみを読み戻します。当社がお客様のカレンダーの一覧を取得することはありません。

当社が保存する情報

当社は、お客様のGoogleアカウントIDとメールアドレス、カレンダーID、付与された権限、アクセストークンとリフレッシュトークン（AES-256-GCMで暗号化）、同期の状態と時刻、および直近の同期の問題を示すコードを、お客様が連携を解除するか、お客様のユーザーまたは事業者アカウントが削除されるまで保存します。当社が作成した各予定の記録は、その予定の35日後に削除されます。

共有の「TourTask」カレンダーを使用する場合、お客様のすべての事業者アカウントと再連携時に同じカレンダーが使用されるよう、当社はお客様のGoogleアカウントIDとそのカレンダーIDも保持します。連携を解除しても、お客様のユーザーまたは事業者アカウントを削除しても、この記録は削除されません。削除するには、info@tourtask.comまでご連絡ください。

利用および共有の方法

当社は、このデータを、お客様のカレンダーを同期された状態に保ち、どのGoogleアカウントが連携されているかを表示し、同期の問題を解決するためにのみ利用します。お客様のGoogleメールアドレスは、90日間保存される当社のエラーログに記録されることがあり、スタッフはエラーの調査のためにのみこれを閲覧します。

当社は、Googleから受け取ったデータを誰にも移転しません。ただし、当社のデータベースを保管するホスティングプロバイダーであるInMotion Hostingへの移転、セキュリティのために必要な場合、法律で義務付けられている場合、またはTourTaskの合併、買収もしくは売却の一環として、お客様の事前の明示的な同意がある場合を除きます。

当社は、Googleから受け取ったデータを広告に利用せず、販売せず、信用力の評価にも利用しません。

TourTaskのスタッフがお客様のGoogleデータを閲覧することはありません。ただし、お客様が当社にサポートを依頼し、特定のデータを確認することに同意した場合、バグや不正利用の調査などセキュリティ上の目的で必要な場合、または法律で義務付けられている場合を除きます。

当社は、Googleユーザーデータ、またはGoogle Workspace APIを通じて受け取ったデータを、汎用型かパーソナライズ型かを問わず、人工知能または機械学習モデルの開発、改善またはトレーニングに使用しません。また、これらのデータをAIプロバイダーに送信しません。

連携解除と削除

お客様は、TourTaskでいつでもGoogleカレンダーの連携を解除できます。その場合、当社は事業者アカウントごとのカレンダーをすべての予定とともに削除します。メインカレンダーまたは共有カレンダーについては、今後の予定と過去約35日間の予定を削除します。それより古い予定と共有カレンダーはそのまま残るため、お客様ご自身でGoogleカレンダーから削除していただくことになります。

その後、当社はGoogleにアクセス権の取り消しを依頼し、お客様のトークンと連携設定を削除します。Googleに接続できない場合、一部の予定と当社のアクセス権が残ることがあります。その場合は、GoogleカレンダーとGoogleアカウントの権限設定で削除してください。

人工知能

チャットアシスタント

チャットアシスタントは人ではなくAIです。これには、tourtask.comおよびバックオフィスのサポートチャット、ならびに事業者のウェブサイトおよびメッセージングチャネル（メールを含む）のアシスタントが含まれます。TourTaskまたは事業者の担当者が対応を引き継ぐことができます。

いずれも、Anthropic（米国）のClaudeモデルで動作しています。当社はAnthropicに、会話、ツアー、料金、空き状況など、アシスタントが回答するために必要な情報、および事業者のチャネルでは、お客様が提供した連絡先情報またはチャネルから提供される連絡先情報（名前、ユーザー名、電話番号、メールアドレスなど）を送信します。アシスタントが検索または作成した予約も送信されます。

事業者のウェブサイトのチャットでは、各メッセージが事業者のツアーに関するものかどうかもAIが確認し、アシスタントはそれ以外の話題には回答しません。

事業者向けのその他のAI機能

AIは、スタッフが貼り付けた旅行者のメールと添付ファイルから予約を入力し（スタッフが確認して保存します。メールは保存されません）、ツアーの説明文やキャプションを作成し、インポート時にツアー名を照合し、事業者のウェブサイトからチャットアシスタントへの指示の下書きを作成します。これらの機能には、Anthropic、および有効化されている場合はOpenAI（米国）が使用されます。

当社は、Google Cloud TranslationまたはこれらのいずれかのAIプロバイダーを使用してツアーのコンテンツを翻訳します。TourTask自体は、お客様の個人データをAIモデルのトレーニングに使用しません。

自動化された決定

• 請求書が未払いのまま期限を過ぎると、その10日後にアカウントが凍結され、凍結の6か月後に、警告メールの送付を経てデータとともに削除されます。
• パートナーのメールアドレスが紹介された事業者のユーザーのものである場合、その紹介に対するコミッションや割引は発生しません。
• チャットアシスタントは、堂々巡りになっている会話や、ウェブサイトのチャットでは話題外と分類したメッセージへの返信を停止することがあります。
• 事業者が設定できる1日あたりのメッセージ上限を超えると、アシスタントはその日の残りの時間、その訪問者IDとIPアドレスへの回答を停止します。また、話題外のメッセージが何度か続くと、ウェブサイトのチャットは1時間それらをブロックします。

アシスタントが停止しても、担当者がお客様に回答することはできます。お客様は、info@tourtask.comにて、TourTaskの担当者にこれらの決定の説明および見直しを求め、ご自身の意見を述べ、異議を唱えることができます。これら以外に、当社がお客様に法的効果またはそれと同様の重大な影響を及ぼす、専ら自動化された決定を行うことはありません。

データの削除方法

このセクションでは、どなたでもTourTask SpAにTourTask内の個人データの削除を依頼できる方法と、当社が削除するもの、保持するものについて説明します。本セクションは、当社のFacebook、WhatsApp、Messenger、InstagramおよびTelegramとの連携、ならびにTourTask ChatおよびTourTask Salesアプリのデータ削除ガイドです。

依頼の方法

info@tourtask.comまで、件名を「データの削除依頼」などとして、任意の言語でメールをお送りください。お客様がどなたであるか、どのデータについての依頼かを、たとえばメールアドレス、電話番号、連絡した事業者などでお知らせください。

当社は、そのアドレスからの返信、または当社がお伝えするコードを、お客様が使用したメッセージングアカウントから同じ事業者宛てに送信していただくことで、確認をお願いする場合があります。完了時にはメールでお知らせし、対応できなかったことがあればその内容をご説明します。

ツアー事業者の方：事業者アカウント

事業者アカウントを削除するには、アカウント所有者またはアカウント管理者がinfo@tourtask.comまでメールでご連絡ください。当社はその後、その事業者アカウントのチャネルの連携を解除し、ユーザー、予約、乗客情報、チャット、請求書、アップロードされたファイル、チャネルの連携、メッセージのコピー、転送されたメールおよび送信に失敗したメール、ならびにサポートの利用記録を含め、事業者アカウントとそのデータを削除します。

未払いの請求書により凍結されたアカウントは、凍結から6か月後に、警告メールの送付を経て自動的に削除されます。その場合、チャネルの連携情報、受信メッセージのコピー、転送されたメールおよび送信に失敗したメール、サポートの利用記録など、当社のメインデータベースの外で保持している記録は、お客様から削除のご依頼があるまで保持されます。

Facebook、InstagramまたはWhatsAppをTourTaskに連携した場合

TourTaskのウェブサイトチャットの設定で、そのチャネルの連携を解除してください。これにより、保存されているアクセストークン（個人のFacebookアクセストークンを含む）と連携情報が削除されます。

Facebookの設定の「ビジネス統合」またはMetaのビジネス設定でTourTaskを削除すると、当社のアクセスは停止しますが、当社が保存したものは何も削除されません。そのため、TourTaskでも連携を解除するか、当社までご連絡ください。いずれの手順でも、すでに受信した会話は削除されません。削除は当社にご依頼ください。

スタッフユーザーとモバイルアプリのユーザー

まずTourTaskでGoogleカレンダーの連携を解除してください。解除しない場合、TourTaskのカレンダーはお客様のGoogleアカウントに残り、Googleアカウントの権限設定で当社のアクセス権を削除する必要があります。

アカウント管理者にユーザーの削除を依頼するか、事業者名を明記のうえ、サインインに使用しているアドレスから当社にご連絡ください。一部のユーザーは当社でしか削除できません。info@tourtask.comまでご連絡いただければ、当社が削除します。当社はアカウント管理者に通知したうえで、事業者が法的な理由により保持しなければならない場合（その場合は理由をご説明します）を除き、お客様のユーザーを削除します。

これにより、お客様のログイン情報、電話番号、アプリのセッション、プッシュトークン、アプリの設定、およびGoogleカレンダーの連携が削除されます。お客様が入力した予約、支払いおよびメッセージは、その変更履歴とともに事業者のもとに残ります。お客様が閲覧したお知らせの記録、未回答の質問、および共有カレンダーの記録は、当社が削除するまで残ります。削除は当社にご依頼ください。

端末からデータを消去するには、サインアウトしてからアプリをアンインストールしてください。TourTask Chatでは、「Settings」の「Wipe local data」を使用することもできます。AndroidによるGoogleへのバックアップなど、端末自体のバックアップには、お客様がそちらで削除するまでコピーが残る場合があります。

旅行者とメッセージアプリのユーザー

旅行者の方：予約した事業者にご依頼ください。予約データを管理しているのは事業者です。当社にご連絡いただいた場合は、ご依頼を事業者に転送し、対応を支援します。当社が独自の目的で利用するデータについては、当社自身が対応します。

WhatsApp、Messenger、InstagramまたはTelegramで事業者にメッセージを送った場合は、事業者にご依頼いただくか、当社にお客様のWhatsApp番号、または事業者名とお客様のMessengerの名前、Instagramのユーザー名もしくはTelegramの名前をお送りください。

ご本人であることを確認した後、当社は事業者に通知し、事業者が法律によりデータを保持しなければならない場合を除き、当社が一元保管しているコピーを含むチャットの記録から、お客様のメッセージ、名前およびプラットフォームIDを削除します。

TourTask自身のアカウントとの会話は、最後のアクティビティから14日後に削除されます。お客様から受信したメッセージについて当社が保管しているコピーは、ご依頼に応じて削除します。

ウェブサイトの訪問者、当社が連絡するツアー会社および紹介パートナー

tourtask.comのサポートチャットは、14日間アクティビティがないと削除されます。当社のアシスタントが回答できなかった質問については、当社が削除するまで、その質問とお客様のメッセージを保持します。これらの情報、当社が連絡するツアー会社としての連絡先情報、または紹介パートナーのアカウントの削除をご希望の場合は、当社までご連絡ください。

子ども

TourTaskは、企業および成人向けに作られています。子どもを対象としたものではなく、当社は、子どもから直接個人データを、それと知りながら収集することはありません。

事業者は、親、保護者または成人の予約者から提供された、ツアーに参加する子どもの名前と年齢を記録する場合があります。当社はこれを事業者の処理者として処理し、他の予約データと同様に、当社のログおよびバックアップに含まれる場合があります。

子どもが当社に直接個人データを提供したと思われる場合は、info@tourtask.comまでご連絡ください。当社がそのデータを削除します。

本ポリシーの変更

当社は、当社のサービスまたは法律が変わったときに本ポリシーを更新します。冒頭の日付とバージョンが最終変更を示しています。

重要な変更については、変更内容をこのページの冒頭に記載し、変更の発効前に事業者のアカウント管理者と紹介パートナーにメールでお知らせします。Googleユーザーデータを新たな方法で使用する前には、改めてお客様の同意を求めます。

本ポリシーの言語版の間に相違があることに気づかれた場合は、info@tourtask.comまでお知らせください。

お問い合わせ

本ポリシーまたはお客様のデータに関するご質問やご請求は、info@tourtask.comまでメールでお送りください。

TourTask SpA、チリの納税者番号（RUT）77.381.727-8、Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile。