EmTrip ココロクロス（Web版）プライバシーポリシー

最終更新日: 2026年7月1日

株式会社EmTrip（以下「当社」）は、当社が提供する「EmTrip ココロクロス（Web版）」（以下「本サービス」）における個人情報等の取扱いについて、以下のとおり定めます。本ポリシーは、個人情報保護法および同法に基づくガイドラインに適合するよう作成しています。

1. 取得する情報

• セッション識別子：ブラウザに紐づく一時的なID（ゲスト含む）
• アカウント情報（ログインモードのみ）：メールアドレス、認証プロバイダーから取得する識別子
• サービス利用情報：チャット履歴（オーナーAIとの対話）、選択した店舗、使用言語、アクセス日時、IPアドレス、端末/ブラウザ情報、クッキー等の識別子
• ログ/診断：障害解析や不正利用対策のための技術ログ

要配慮個人情報（人種・信条・病歴など）は取得しません。

2. 利用目的

• 本サービスの提供（オーナーAIチャットのパーソナライズ、多言語対応）
• 会話履歴の保存（ログインユーザーのみ）
• 問合せ対応、障害対応、品質改善・不正防止
• 新機能の案内、キャンペーン等の通知（配信はいつでも停止可能）
• 法令遵守、利用規約違反対応、権利保護
• 匿名化した上での AI 学習データセット化（次世代AI研究目的・第三者提供時は別途同意）

3. ゲストモードでのデータ取扱い

• ゲストモードでも、サービス品質改善のため会話ログは当社サーバー（Supabase Asia North-East リージョン）に保存されます。
• ゲストの会話ログは、ブラウザのセッション識別子（個人を特定できないランダムID）で識別されます。
• UIから過去の会話履歴を呼び出すことはできません。

3-2. 再訪のしるし（匿名の再訪計測）

ココロクロスは、あなたのブラウザに匿名のしるし（ランダムな識別子）を保存します。同じ端末からまたお越しいただいたとき、「戻ってきてくださった」ことを受け取るためのものです。このしるし自体はランダムな符号で、それ単体ではあなたを特定しません。当社のサーバー内だけで使い、第三者には渡しません。広告のための追跡には使いません。旅のあとも続く関係を大切にするためのしるしです。

• 保存先：お使いのブラウザ（localStorage）。同じ端末・ブラウザでのみ有効で、別端末・データ消去・プライベートブラウズでは引き継がれません。
• 用途：同一端末からの再訪の把握（サービス品質と関係継続の計測）のみ。
• 第三者提供：ありません。
• ログインした場合：このしるしはあなたのアカウント（メールアドレス等）と同じ記録に結び付けられ、その範囲では個人データの一部として扱われます（アカウントに関する権利は下記「9.」に従います）。ログインしないゲストのままなら、しるしは匿名のままです。
• 導入前は遡及しません：本しるしの導入前のご利用（過去の会話）には visitor_id が付いておらず、後から結び付けることはできません。計測は導入・反映後のご利用からのみ行われます。
• 停止：下のボタンからいつでも停止できます。停止すると、(1) この端末に保存されたしるしを削除し、(2) 当社サーバー上でもこの端末の匿名の目印（visitor_id）を切り離して過去の再訪データと結び付かないようにし、(3) 以後この端末では新たに計測しません。会話ログ自体はサービス品質のため残り（ゲスト時は匿名、ログイン時はアカウントに紐づきます）、その削除、およびログイン済みアカウントに関する権利の行使は下記「9. 保有個人データに関する権利」の窓口で承ります。

海外（EU等）からの旅前・旅後のご利用について：本サービスは海外からもご利用いただけます。EU等の一部地域では、端末への識別子の保存に事前同意を求める法令（ePrivacy 等）があります。当社は現時点では本ポリシーでの開示と上記の停止（opt-out）により対応しており、対象地域や提供規模の拡大に応じて、事前同意の取得手段を追加する場合があります。

4. クッキー等の利用

• 当社は、サービスの安定運用・行動計測・不正防止のため、クッキーや類似技術を利用します。
• 解析・広告のため個人関連情報（クッキー等）を第三者へ提供する場合は、提供先・項目・目的・オプトアウト手段を公表し、必要に応じて同意を取得します。
• ブラウザの設定でクッキーを無効化できますが、サービスの一部機能が利用できないことがあります。

5. 第三者提供

• 法令に基づく場合、生命・財産保護のため緊急に必要な場合、業務委託や共同利用に該当する場合を除き、本人同意なく第三者提供は行いません。
• 連携店舗に対して、当該店舗との会話の集計・要約情報を提供することがあります（個人を特定できる情報は含みません）。

6. 委託・共同利用

• 委託：クラウド（Supabase, Vercel）、認証（Google）、AI（OpenAI）、決済代行等に業務委託する場合、委託先の選定基準と守秘義務契約により安全管理措置を担保します。
• OpenAI API への送信内容は、OpenAI のデータ取扱いポリシーに基づき、AIモデルの再学習には使用されません。

7. 海外の第三者への提供

本サービスはインバウンド観光客を含む多言語ユーザーに対応します。海外のクラウド/事業者（OpenAI: 米国、Vercel: 米国等）へ個人データを移転する場合があります。当該国の制度・事業者の体制等の情報は本ポリシーまたは個別の同意取得画面でご案内します。

8. 安全管理措置

• 組織的：アクセス権限の最小化、ログ監査、委託先管理
• 人的：守秘義務、教育、退職時の権限剥奪
• 技術的：暗号化、通信のTLS化、Supabase Auth による認証、Row Level Security によるデータ分離

9. 保有個人データに関する権利

本人は、開示・訂正・追加・削除・利用停止・第三者提供停止を請求できます。手続きは下記窓口へご連絡ください。

10. 児童・未成年

未成年の方は、保護者の同意を得たうえでご利用ください。飲酒関連の提案は20歳未満に提供しません。

11. 窓口

• 責任者：与那国賢一
• 連絡先：info@emtrip.io（受付時間：10:00–17:00、土日祝除く）

12. 改定

本ポリシーを改定する場合は、本サービス上で周知します。重要な変更は、個別にお知らせします。