プライバシーポリシー

バージョン 1.0 · 最終更新日: 2026年10月23日

このプライバシーポリシーでは、Zekorei Guest House（“私たち”、“当社”）がお客様の訪問時に個人データをどのように収集、利用、保管、保護するかについて説明します www.zekorei.com（“ウェブサイト”）、アカウントの作成、Google によるサインイン、予約のリクエストや管理、またはプッシュ通知の有効化を行う際。

ウェブサイトを利用することにより、お客様は本ポリシーに同意したものとみなされます。同意されない場合は、アカウント、サインイン、または通知機能のご利用をお控えください。

1. お客様のデータの管理責任者

データ管理者は、3 Mkurnali Street, 4600 Kutaisi, Georgia に位置するゲストハウスである Zekorei Guest House です。

2. 当社が収集する個人データ

2.1. アカウントおよびサインインデータ

アカウントの作成および利用のために、お客様のメールアドレス、名、姓、電話番号（名前と電話番号は任意であり、お客様自身で入力されます）、アカウント作成日、およびインターフェース言語を処理します。

メールでサインインする際、当社は一度限りの6桁のコードを生成します。保留中のサインイン記録には、お客様のメールアドレス、コードのハッシュ、発行および有効期限、試行回数、および最近の送信ログが含まれますが、コード自体が保存されることはありません。この記録は10分後に失効します。サインインに成功すると、サーバーに保存され、以下にリンクされたセッションが作成されます：zk_session クッキー（30日間）。

2.2. Google サインイン

“Google で続行”を選択した場合、Google はお客様の Google アカウント識別子、メールアドレス、メール認証ステータス、および基本プロフィール情報（名前やプロフィール写真など）を返します。当社は、確認済みのメールアドレスと Google アカウント識別子のみを使用および保存します。プロフィール写真は保存せず、Google パスワードも受信しません。また、Gmail、Google ドライブ、Google カレンダー、その他の Google サービスの内容をリクエストしたりアクセスしたりすることはありません。

当社は Google のアクセストークンやリフレッシュトークンを保存しません。これらはサインイン時に一度使用され、その後破棄されます。

2.3. 予約データ

予約をリクエストされると、お客様が提供した氏名、メールアドレス、電話番号、ゲストアカウント識別子（サインインしている場合）、チェックイン日およびチェックアウト日、大人と子供の人数およびその年齢、選択された部屋と料金、計算された価格と通貨、キャンセルポリシー、リクエスト時刻、予約ステータス、その他ご滞在に関して当社に送信された詳細情報を処理します。

メールアドレスは、予約確認書および必要に応じてご滞在に関するメッセージを送信するために使用されます。トランザクションメールは当社のメールサービスプロバイダーを通じて配信されます。

2.4. プッシュ通知

プッシュ通知を有効にすると、ブラウザはプッシュエンドポイント、公開暗号化キー、ブラウザおよびデバイスのユーザーエージェント、サブスクリプションの言語、有効期限、タイムスタンプを含むサブスクリプションを作成します。当社はこれらのデータを、ご要望の通知を配信するためだけに使用します。

2.5. 技術データおよびセキュリティデータ

当社のサーバーは、標準的なウェブサーバーログに含まれる IP アドレス、ユーザーエージェント、リクエストされた URL、タイムスタンプ、および同様の技術的情報を自動的に処理します。また、サインインの失敗試行やレート制限のヒットなどのセキュリティイベントも記録します。この情報は、ウェブサイトの提供、セキュリティの維持、不正利用の防止、および障害の診断のために使用されます。

3. クッキーおよび類似技術

当社は、厳密に必要な少数のクッキーのみを使用しており、広告やクロスサイト追跡クッキーは使用していません。

• zk_session — サインイン状態を維持します。HttpOnly, Secure, SameSite=Lax、30日後に有効期限が切れます。
• zk_auth — ウェブサイトがサインインしているかどうかを表示できるようにします。非 HttpOnly, Secure, SameSite=Lax、30日後に有効期限が切れます。
• zk_google_state — クロスサイトリクエストフォージェリから Google サインインを保護します。HttpOnly, Secure、10分後に有効期限が切れます。
• Cloudflare Turnstile — サインインリクエストが実際のブラウザからのものであることを確認し、その目的のために独自のクッキーを設定したり、IP アドレスやユーザーエージェントを処理したりする場合があります。

ブラウザの設定でクッキーを削除またはブロックできます。上記のクッキーをブロックした場合、サインインや予約の管理が機能しなくなります。

分析のためにセルフホストされたUmamiインスタンスを使用しており、ページビュー、リファラー、基本的なデバイス情報を記録して利用統計を作成しています。広告識別子の使用や広告プロファイルの構築は行っていません。

4. データの利用目的

• アカウントの提供とサインイン — ご要望のサービスを実行し、アカウントを安全に保つため。
• 予約の処理 — ご滞在の準備、確認、管理を行い、関連するトランザクションメールを送信するため。
• プッシュ通知 — ブラウザまたはデバイスの設定でいつでも撤回できる、お客様の同意に基づく場合。
• セキュリティと不正利用の防止 — ウェブサイト、宿泊客、およびシステムを保護するための当社の正当な利益（レート制限、不正防止、ログ分析）。
• 分析と改善 — 統合された統計データに基づき、ウェブサイトの利用状況を把握するための当社の正当な利益。
• 法的義務 — 適用される法律により情報の保管または開示が義務付けられている場合。

当社は、法的な効力をもたらす自動化された意思決定に個人データを使用することはありません。また、お客様個別の同意なしにマーケティングメールを送信することもありません。

5. データの共有について

当社は、お客様の個人データを販売せず、広告目的で共有することもありません。限定的なデータは、ウェブサイトの運営を支援するサービスプロバイダーに対してのみ、必要な範囲に限り共有します：

• Google LLC — Google サインインを選択した場合、認証は Google 自身のプライバシーポリシーに従って Google によって行われます。
• Brevo — サインインコードや予約確認を配信する、当社のトランザクションメールプロバイダー。
• Cloudflare — サインインフォームで使用される Turnstile ボット保護サービス。
• ブラウザのプッシュサービス（例：Google、Mozilla、Apple、Microsoft） — お客様が有効にした通知を配信するため。
• Amsiz — ウェブサイトのホスティングおよび技術インフラストラクチャを提供します。
• Telegram — サイト内のウェブチャットを使用する場合、メッセージは Telegram を通じて配信されます。
• Google Fonts and OpenStreetMap — ウェブフォントと埋め込みマップは、IPアドレスを受信するそれぞれのサーバーから読み込まれます。必要に応じてブラウザでブロックすることができます。
• 公的機関 — 法律により開示が義務付けられている場合、または法的請求の確立、行使、もしくは防衛のために必要な場合。

6. 国際転送

当社はグルジア（ジョージア）を拠点としています。当社のサービスプロバイダーの一部は、欧州連合、米国、その他の国でデータを処理しています。必要な場合、当社は標準契約条項や十分性認定などの適切な保護措置に依拠し、関連するサービスに必要なデータのみを共有します。

7. データの保管期間

• ワンタイムサインインコードおよび保留中のサインイン記録 — 10分。
• Google サインインの状態記録 — 10分。
• アカウントセッション — サインインから30日間（自動延長なし）。
• アカウントデータ — 予約または法律によりより長い期間が要求されない限り、お客様がアカウントの削除を依頼するまで。
• 予約記録 — ご滞在を提供するため、および会計、税務、その他の法的要件を遵守するために必要な期間。
• プッシュサブスクリプション — 通知を無効にする、サブスクリプションの有効期限が切れる、またはアカウントが削除されるまで。
• サーバーログおよびセキュリティ記録 — セキュリティ、トラブルシューティング、および法的遵守のために必要な限られた期間。

8. データの保護方法

当社は、HTTPS、HttpOnly および Secure クッキー、ハッシュ化されたワンタイムコード、レート制限、システムへのアクセス制限を使用しています。Google トークンは保存されません。ゲストハウスおよびウェブサイトを運営するためにデータを必要とする人のみがアクセスできます。完全な安全性を保証する伝送方法やストレージはありません。お客様のデータが侵害されたと思われる場合は、直ちにご連絡ください。

9. お客様の権利

適用される法律に従い、お客様には以下の権利があります：

• 当社が保有するお客様の個人データにアクセスし、そのコピーを受け取る権利；
• 不正確または不完全なデータを修正する権利；
• アカウントを含むデータを削除する権利；
• 特定の処理を制限または異議を唱える権利；
• データをポータブルな形式で受け取る権利；
• いつでもプッシュ通知の同意を撤回する権利；
• グルジア（ジョージア）個人データ保護サービス（Personal Data Protection Service of Georgia）（pdps.ge) またはお住まいの国の監督機関に苦情を申し立てる権利。

これらの権利を行使するには、メールでお問い合わせください： zekorei@amsiz.com. アカウントに関連付けられたメールアドレスをお客様が管理していることの確認をお願いする場合があります。当社は30日以内、または法律で定められた期間内に回答します。アカウントを削除しても、法律上または会計上の目的で保存する必要がある予約記録は自動的には削除されません。

10. お子様について

本ウェブサイトおよびアカウント機能は成人を対象としています。当社は、18歳未満のお子様の個人データを故意に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社までご連絡ください。当該データを削除します。

11. Google API サービスのユーザーデータに関するポリシー

Googleのユーザーデータは、お客様の認証および本ウェブサイト上でのアカウントの作成またはアクセスのためにのみ使用されます。当社はGoogleのユーザーデータを販売せず、広告に使用せず、汎用人工知能モデルまたは機械学習モデルのトレーニングにも使用しません。また、セキュリティ確保、法令遵守のために必要な場合、またはお客様の明示的な同意がある場合を除き、人が当該データを閲覧することは認めていません。

12. 本ポリシーの変更

当社は、本ポリシーを随時更新する場合があります。最新版は、バージョン番号および日付とともに常に本ページに掲載されます。変更によってお客様の権利に重大な影響が生じる場合は、メールまたはウェブサイト上のお知らせでも通知します。

13. お問い合わせ

本ポリシーまたはお客様の個人データに関するご質問は、次の宛先までお送りください：zekorei@amsiz.com または、次の電話番号までお電話ください：+995 555 3160 22.

あわせて、当社の利用規約.