アルヴァ株式会社（ALVA Inc.，以下稱「ALVA」）及合同會社VAULT（以下稱「VAULT」，與 ALVA 合稱「本公司」）就訪日旅客通訊服務「iroiro」（以下稱「本服務」）所取得的個人資訊，依日本《個人資訊保護法》及其他適用法令，按本隱私權政策（以下稱「本政策」）處理。
本繁體中文版僅供參考。日文版為正本，如有歧異，以日文版為準。
1. 事業者及角色
- ALVA 作為本服務的營運者，統籌本服務所取得個人資訊的處理。
- VAULT 作為 eSIM 的聯名銷售業者，與 ALVA 共同使用付款及訂單相關的個人資訊。
- 共同使用的個人資訊項目、範圍、目的及管理責任者，規定於第6條。
- 關於本政策的聯絡窗口，載於第12條。
2. 取得的資訊
2.1 使用者輸入的資訊
- 接收 eSIM 的電子郵件地址
- 訂單內容（所選方案、下單日期時間、訂單 ID、購買時的顯示語言）
- 使用登入功能時的電子郵件地址及驗證相關資訊
- 需要公司抬頭收據時，作為抬頭輸入的公司名稱
- 於 AI 支援輸入的對話內容
- 聯絡本公司時提供的姓名、電子郵件地址及詢問內容
2.2 付款相關資訊
信用卡號碼等付款資訊由付款代理業者 Stripe, Inc. 及其集團公司（以下稱「Stripe」）直接取得，不儲存於本公司的伺服器。本公司自 Stripe 接收付款識別碼、付款狀態、付款金額，以及退款、爭議款的狀態。
2.3 eSIM 相關資訊
為發行 eSIM，本公司自供應商取得 eSIM 設定檔的識別資訊（ICCID、啟用碼、QR Code）、發行狀態、有效期限及數據使用量，並與訂單連結管理。
2.4 自動取得的資訊
- IP 位址、瀏覽器種類、作業系統、語言設定、來源網址等存取資訊
- 透過第4條所定 Cookie 及類似技術取得的識別碼
- 經由設施存取本服務時，設施的識別碼及導流管道類別（電子郵件、訂房網站、QR Code 等）
- 伺服器運作記錄及安全相關記錄
本公司不會自設施接收使用者的姓名、預約編號、電子郵件地址等預約資訊。
3. 使用目的
本公司將取得的資訊用於下列目的。
- 發行 eSIM、寄送及重新寄送 QR Code 與設定頁面連結、顯示有效期限及使用狀況
- 處理付款、退款、爭議款，以及會計、稅務上的記錄
- 提供 AI 支援及人工支援、回覆詢問
- 開立收據
- 身分確認，以及偵測並防止不正當使用、未經授權存取及過度請求
- 識別經由設施的推薦、計算設施的成果報酬及彙整各設施的銷售額
- 提升本服務品質、故障處理、使用狀況分析及新功能開發
- 寄送本服務的重要通知
- 依法令為必要之對應，以及保護本公司的權利
未經使用者明示同意，本公司不會寄送廣告目的的電子郵件。
4. Cookie 及類似技術
本服務使用下列 Cookie。除表末所列的廣告成效測量及流量分析 Cookie 外，均僅於提供本服務功能所需範圍內使用，不用於跨網站行為追蹤。
| 名稱 | 目的 | 保存期間 |
|---|---|---|
| IR_LOCALE | 記憶顯示語言 | 保存於瀏覽器期間 |
| ir_anon | 使用 AI 支援時，用以識別對話的所有權及延續的匿名 ID | 30日 |
| ir_chat | 用以識別進行中的支援對話（包含轉交人工支援）的 ID | 30日 |
| ir_ref | 自設施專用網址造訪時的設施識別碼（用於銷售歸屬判定） | 30日 |
| ir_ch | 設施推薦的導流管道類別（電子郵件、訂房網站、QR Code 等） | 30日 |
| 驗證用 Cookie | 使用登入功能時維持工作階段 | 工作階段結束或一定期間 |
| _gcl_au, _gcl_aw, _gcl_gs（Google LLC） | 僅於公開頁面設置的 Google 廣告代碼，用以測量經 Google 廣告而完成的購買。不會於 eSIM 設定頁面、收據頁面發行。已停用個人化；來自 EEA、英國、瑞士的存取以拒絕同意模式運作，不發行 Cookie | 最長 90 日 |
| __oppref（OpenAI） | 僅於公開頁面設置的 OpenAI 廣告測量像素，用以測量經 ChatGPT 內廣告而完成的購買。不會於 eSIM 設定頁面、收據頁面發行 | 最長 30 日 |
| ir_utm | 經由 Google 廣告或 ChatGPT 內的廣告造訪時的來源（廣告平台、廣告活動等網址參數）。於購買時記錄於訂單，用以測量廣告費用。不儲存廣告點擊 ID | 30日 |
| _ga, ga*（Google LLC） | 使用 Google Analytics 4 分析公開頁面的瀏覽、開始結帳及購買。已停用 Google 信號與廣告個人化；EEA、英國、瑞士採拒絕同意模式，不發行分析 Cookie | 最長 90 日 |
一般瀏覽方案時不會發行 ir_anon。購買完成時，為測量廣告費用，本公司會將訂單金額及簡短的訂單參照（不含電子郵件地址、QR Code 或完整訂單 ID）傳送至 Google 廣告及 OpenAI。使用者可透過瀏覽器設定刪除或拒絕 Cookie，但此時 AI 支援對話的延續、設施優惠的適用等本服務部分功能可能無法使用。
Google Analytics 4 會接收公開頁面的網址（僅包含允許的廣告導流參數）、流量來源、購買方案、數量、金額及簡短訂單參照。不傳送電子郵件地址、付款工作階段 ID、eSIM 設定網址或收據網址。
5. 向第三方提供及委託
5.1 向第三方提供
除下列情形外，本公司不會向第三方提供個人資訊。
- 經使用者同意
- 依法令規定
- 為保護人的生命、身體或財產所必要，且難以取得本人同意
- 因事業承繼而提供
5.2 委託對象及外部服務
為提供本服務，本公司於必要範圍內將個人資訊的處理委託予下列業者，或透過其服務處理個人資訊。其中部分業者位於日本國外。
| 業者・服務 | 處理的資訊 | 主要所在國 |
|---|---|---|
| Stripe（付款代理） | 付款資訊、電子郵件地址、訂單金額 | 美國 |
| Supabase（資料庫・驗證基礎設施） | 訂單資訊、電子郵件地址、eSIM 識別資訊、設施識別碼、對話內容、驗證資訊 | 美國等（資料中心位於本公司選擇的地區） |
| Resend（電子郵件寄送） | 電子郵件地址、QR Code、啟用碼、設定頁面連結 | 美國 |
| Anthropic（AI 模型提供） | AI 支援的對話內容（訂單 ID、啟用碼、ICCID 等於傳送前遮蔽） | 美國 |
| eSIM 供應商及電信業者 | 發行 eSIM、提供線路所需的訂單識別資訊、eSIM 設定檔資訊、通訊使用狀況 | 日本、新加坡、香港等 |
| 主機代管業者 | 存取資訊、伺服器記錄 | 美國等 |
5.3 向國外第三方提供
向前項中位於日本國外的業者提供個人資訊時，本公司依日本《個人資訊保護法》確認提供對象所在國的個人資訊保護制度，並透過與提供對象的契約等，確保採取相當於該法的措施。關於所在國制度的資訊，可透過第12條的窗口洽詢取得。
6. 共同使用
本公司依下列方式共同使用個人資訊。
- 共同使用者的範圍: アルヴァ株式会社、合同会社VAULT
- 共同使用的項目: 電子郵件地址、訂單內容、付款識別碼・狀態・金額、退款及爭議款狀態、收據抬頭、詢問內容
- 使用目的: 第3條第1款至第5款、第8款及第9款所定目的
- 管理責任者: アルヴァ株式会社（東京都目黒区下目黒1丁目1番14号 コノトラビル7F，代表取締役 川森 拓己）
7. 保存期間
- 訂單、付款及收據相關資訊，依稅法及其他法令規定的帳簿保存期間（原則上7年）保存。
- AI 支援的對話內容於支援對應及品質提升所需期間內保存，其後刪除或匿名化。
- eSIM 的 QR Code 及啟用碼於有效期限屆滿後，在合理期間內刪除。
- 存取資訊及安全相關記錄於不正當偵測及故障處理所需期間內保存。
- 上述以外的資訊，於達成使用目的所需期間經過後，即時刪除或匿名化。
8. 安全管理措施
為防止個人資訊外洩、滅失或毀損，本公司採取下列措施。
- 通訊加密（HTTPS）、資料庫存取控制及權限最小化
- 對設定頁面及收據頁面採用難以猜測的識別碼，並設定不被搜尋引擎索引
- 傳送至 AI 支援前，遮蔽啟用碼、ICCID、訂單 ID 等
- 不於本公司伺服器儲存付款資訊的設計
- 對員工的教育訓練，以及對委託對象的監督
9. 揭露、更正、停止使用等請求
- 使用者得向本公司請求揭露、更正、新增、刪除、停止使用、停止向第三方提供其個人資訊，以及揭露向第三方提供的記錄。
- 請以下單時的電子郵件地址，向第12條的窗口提出。本公司於確認本人身分後，依法令規定於合理期間內回應。
- 對於法令要求保存的資訊，以及付款、提供 eSIM 所不可或缺的資訊，可能無法應允刪除等請求。此時本公司將說明理由。
10. 未成年人
未滿18歲者使用本服務時，請取得監護人同意後使用。
11. 本政策的變更
本公司得因應法令修正、本服務內容變更等，修改本政策。修改後的本政策自刊載於本服務時，或自刊載時所定的生效日起適用。依法令須取得使用者同意的變更，將以適當方式取得同意。
12. 聯絡窗口
關於個人資訊的處理、揭露等請求，以及其他關於本政策的詢問，請透過下列窗口聯絡。
アルヴァ株式会社（個人資訊管理責任者）/ 合同会社VAULT 東京都目黒区下目黒1丁目1番14号 コノトラビル7F 電子郵件: iroiro@vault-tec.jp
本政策以日文為正本。翻譯與日文正本有歧異者，以日文正本為準。