アルヴァ株式会社（以下「ALVA」といいます）および合同会社VAULT（以下「VAULT」といい、ALVAと総称して「当社」といいます）は、訪日旅行者向け通信サービス「iroiro」（以下「本サービス」といいます）において取得する個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の適用法令に従い、本プライバシーポリシー（以下「本ポリシー」といいます）のとおり取り扱います。
1. 事業者および役割
- ALVAは、本サービスの運営者として、本サービスで取得する個人情報の取扱いを統括します。
- VAULTは、eSIMの連名販売業者として、決済および注文に関する個人情報をALVAと共同で利用します。
- 共同利用する個人情報の項目、範囲、目的および管理責任者は、第6条に定めます。
- 本ポリシーに関するお問い合わせ窓口は、第12条に記載します。
2. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
2.1 利用者が入力する情報
- eSIMの送付先メールアドレス
- 注文内容（選択したプラン、注文日時、注文ID、購入時の表示言語）
- ログイン機能を利用する場合の、メールアドレスおよび認証に関する情報
- 会社名入りの領収書を希望する場合の、宛名として入力された会社名
- AIサポートに入力した会話内容
- お問い合わせの際に提供された氏名、メールアドレス、お問い合わせ内容
2.2 決済に関する情報
クレジットカード番号等の決済情報は、決済代行事業者であるStripe, Inc.およびそのグループ会社（以下「Stripe」といいます）が直接取得し、当社のサーバーには保存されません。当社は、Stripeから決済の識別子、決済状況、決済金額、返金・チャージバックの状況を受領します。
2.3 eSIMに関する情報
当社は、eSIMの発行のために、供給元から発行されたeSIMプロファイルの識別情報（ICCID、アクティベーションコード、QRコード）、発行状況、有効期限、データ使用量を取得し、注文に紐付けて管理します。
2.4 自動的に取得する情報
- IPアドレス、ブラウザの種類、OS、言語設定、リファラ等のアクセス情報
- 第4条に定めるCookieおよびこれに類する技術により取得する識別子
- 施設経由で本サービスにアクセスした場合の、施設の識別子および導線の区分（メール、予約サイト、QRコード等）
- サーバーの動作記録およびセキュリティに関する記録
当社は、施設から利用者の氏名、予約番号、メールアドレス等の予約情報を受領することはありません。
3. 利用目的
当社は、取得した情報を次の目的で利用します。
- eSIMの発行、QRコードおよび設定ページの送付、再送、有効期限や利用状況の表示
- 決済の処理、返金、チャージバックへの対応、および経理・税務上の記録
- AIサポートおよび有人サポートの提供、お問い合わせへの対応
- 領収書の発行
- 本人確認、不正利用・不正アクセス・過度なリクエストの検知および防止
- 施設経由の紹介の識別、施設への成果報酬の算定および施設別の売上集計
- 本サービスの品質向上、障害対応、利用状況の分析、新機能の開発
- 本サービスに関する重要なお知らせの送付
- 法令に基づく対応、および当社の権利の保護
当社は、利用者の明示的な同意なく、広告目的のメール配信を行いません。
4. Cookieおよび類似技術
本サービスは、次のCookieを利用します。表の末尾に記載する広告効果測定・アクセス解析用Cookieを除き、いずれも本サービスの機能提供に必要な範囲で使用し、横断的な行動追跡には利用しません。
| 名称 | 目的 | 保存期間 |
|---|---|---|
| IR_LOCALE | 表示言語の記憶 | ブラウザに保存されている間 |
| ir_anon | AIサポートを利用した際に、会話の所有と継続を識別する匿名ID | 30日 |
| ir_chat | 継続中のサポート会話（有人対応への引継ぎを含む）を識別するID | 30日 |
| ir_ref | 施設専用URLから訪問した場合の施設識別子（売上帰属の判定） | 30日 |
| ir_ch | 施設紹介の導線区分（メール、予約サイト、QRコード等） | 30日 |
| 認証用Cookie | ログイン機能を利用する場合のセッション維持 | セッション終了または一定期間 |
| _gcl_au, _gcl_aw, _gcl_gs（Google LLC） | 公開ページにのみ設置するGoogle広告タグが、Google広告経由の購入を測定するために発行。eSIM設定ページ・領収書ページでは発行しない。パーソナライズは無効化し、EEA・英国・スイスからのアクセスでは同意拒否モードで動作しCookieを発行しない | 最長90日 |
| __oppref（OpenAI） | 公開ページにのみ設置するOpenAI広告計測ピクセルが、ChatGPT内の広告経由の購入を測定するために発行。eSIM設定ページ・領収書ページでは発行しない | 最長30日 |
| ir_utm | Google広告またはChatGPT内の広告から訪問した場合の流入元（広告媒体・キャンペーン等のURLパラメータ）。購入時に注文へ記録し、広告費用の測定に使用。広告のクリックIDは保存しない | 30日 |
| _ga, ga*（Google LLC） | Google Analytics 4で公開ページの閲覧、購入開始、購入を分析。Googleシグナル・広告パーソナライズは無効。EEA・英国・スイスでは同意拒否モードでCookieを発行しない | 最長90日 |
通常のプラン閲覧では、ir_anonは発行されません。購入が完了した際は、広告費用の測定のため、注文金額と短い注文参照（メールアドレス、QRコード、注文IDの全体は含みません）をGoogle広告およびOpenAIへ送信します。利用者は、ブラウザの設定によりCookieを削除または拒否できますが、その場合、AIサポートの会話の継続や施設特典の適用等、本サービスの一部機能が利用できないことがあります。
Google Analytics 4には公開ページのURL（許可した広告流入パラメータのみ）、流入元、購入プラン・数量・金額、短い注文参照を送信します。メールアドレス、決済セッションID、eSIM設定・領収書URLは送信しません。
5. 第三者への提供および委託
5.1 第三者提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 事業の承継に伴い提供する場合
5.2 委託先および外部サービス
当社は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託し、または当該事業者のサービスを通じて個人情報を処理します。これらの事業者の一部は、日本国外に所在します。
| 事業者・サービス | 処理する情報 | 主な所在国 |
|---|---|---|
| Stripe（決済代行） | 決済情報、メールアドレス、注文金額 | 米国 |
| Supabase（データベース・認証基盤） | 注文情報、メールアドレス、eSIM識別情報、施設識別子、会話内容、認証情報 | 米国等（データセンターの所在地は当社が選択した地域） |
| Resend（メール送信） | メールアドレス、QRコード、アクティベーションコード、設定ページのリンク | 米国 |
| Anthropic（AIモデル提供） | AIサポートの会話内容（注文ID、アクティベーションコード、ICCID等は送信前に秘匿化） | 米国 |
| eSIM供給事業者および通信事業者 | eSIMの発行・回線提供に必要な注文識別情報、eSIMプロファイル情報、通信の利用状況 | 日本、シンガポール、香港等 |
| ホスティング事業者 | アクセス情報、サーバー記録 | 米国等 |
5.3 外国にある第三者への提供
前項の事業者のうち日本国外に所在するものへの提供にあたり、当社は、個人情報保護法に従い、提供先の所在国における個人情報保護制度を確認し、提供先との契約等により個人情報保護法に相当する措置が講じられることを確保しています。所在国の制度に関する情報は、第12条の窓口にお問い合わせいただければ提供します。
6. 共同利用
当社は、次のとおり個人情報を共同利用します。
- 共同して利用する者の範囲: アルヴァ株式会社、合同会社VAULT
- 共同利用する項目: メールアドレス、注文内容、決済の識別子・状況・金額、返金・チャージバックの状況、領収書の宛名、お問い合わせ内容
- 利用目的: 第3条第1号から第5号、第8号および第9号に定める目的
- 管理責任者: アルヴァ株式会社（東京都目黒区下目黒1丁目1番14号 コノトラビル7F、代表取締役 川森 拓己）
7. 保存期間
- 注文、決済、領収書に関する情報は、税法その他の法令で定められた帳簿保存期間（原則として7年間）保存します。
- AIサポートの会話内容は、サポート対応と品質向上に必要な期間保存し、その後削除または匿名化します。
- eSIMのQRコードおよびアクティベーションコードは、有効期限が経過した後、合理的な期間内に削除します。
- アクセス情報およびセキュリティに関する記録は、不正検知および障害対応に必要な期間保存します。
- 上記以外の情報は、利用目的の達成に必要な期間を経過した後、遅滞なく削除または匿名化します。
8. 安全管理措置
当社は、個人情報の漏えい、滅失、毀損を防止するため、次の措置を講じます。
- 通信の暗号化（HTTPS）、データベースへのアクセス制御、および権限の最小化
- 設定ページおよび領収書ページに対する、推測困難な識別子と検索エンジンに登録させない設定の適用
- AIサポートに送信する前の、アクティベーションコード、ICCID、注文ID等の秘匿化
- 決済情報を当社サーバーに保存しない設計
- 従業者に対する教育、および委託先の監督
9. 開示、訂正、利用停止等の請求
- 利用者は、当社に対し、ご自身の個人情報の開示、訂正、追加、削除、利用停止、第三者提供の停止、および第三者提供記録の開示を請求できます。
- 請求は、第12条の窓口へ、注文時のメールアドレスからご連絡ください。当社は、本人確認を行ったうえで、法令の定めに従い合理的な期間内に対応します。
- 法令により保存が義務付けられている情報、および決済・eSIMの提供に不可欠な情報については、削除等に応じられないことがあります。その場合、理由をご説明します。
10. 未成年者
18歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。
11. 本ポリシーの変更
当社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示した時点、または掲示の際に定める効力発生日から適用されます。法令上、利用者の同意が必要な変更については、適切な方法で同意を取得します。
12. お問い合わせ窓口
個人情報の取扱い、開示等の請求、その他本ポリシーに関するお問い合わせは、次の窓口で受け付けます。
アルヴァ株式会社（個人情報の管理責任者）/ 合同会社VAULT 東京都目黒区下目黒1丁目1番14号 コノトラビル7F メール: iroiro@vault-tec.jp
本ポリシーは日本語を正文とします。翻訳と日本語の正文との間に相違がある場合は、日本語の正文が優先します。