プライバシーポリシー

Triad Consulting SAS は、パリ商業・会社登記簿（RCS Paris）に SIREN 番号 107 682 726 として登記された会社であり、本店所在地は 229 rue Saint-Honoré, 75001 Paris, France です（以下「当社」）。当社は、所有者が短期賃貸に供するパリの高級アパルトマンのオンライン予約プラットフォームであるウェブサイト act-3.fr を運営しております。

当社は、お客さまについて収集する個人データの管理者です。プライバシーに関するお問い合わせは、privacy@act-3.fr までご連絡ください。

当社は、以下の種類の個人データを収集いたします。

• 本人確認データ：敬称、名、姓、生年月日、国籍。
• 連絡先データ：メールアドレス、電話番号。
• 予約データ：到着日と出発日、宿泊人数、選択されたアパルトマン、選択されたオプション。
• 決済データ：Stripe Inc. により安全に処理されます。当社のサーバーには、カード番号の全桁、有効期限、セキュリティコードを保存いたしません。今後のご予約のためにカードの保存を選択された場合、トークン化された参照情報が PCI DSS レベル1 に準拠して Stripe に保存されます。
• 技術データ：IP アドレス、ブラウザの種類、端末に関する情報、閲覧ページ。サイトの運営と安全確保のため、当社のホスティング事業者の技術ログに記録されます。当社はトラッキング Cookie やアクセス解析ツールを一切使用しておりません（第9条をご参照ください）。
• 通信データ：お問い合わせフォーム、メール、またはサイト内チャットを通じてお客さまからお送りいただくすべてのメッセージ。予約ページのチャットでやりとりされたメッセージは、Guesty の会話システムに保存されます。
• 紹介データ：紹介プログラムにご参加の場合、紹介リンクのご利用状況と、それに伴い適用された割引を記録いたします。

当社は、お客さまの個人データを以下の目的で利用いたします。

• ご予約の処理と管理。当社の予約管理システム（Guesty）での予約の作成、およびご予約いただいた住まいの所有者への伝達を含みます。
• Stripe を通じた安全な決済処理。
• 予約確認およびご到着前のご案内の送付。
• お問い合わせへの回答とカスタマーサービスの提供。
• 法的義務の遵守（税務申告、地域の規制など）。
• サイトの円滑な運営と安全の確保、ならびにサービスの改善。
• DeepL によるコンテンツの翻訳を通じた多言語対応（テキストは翻訳のため DeepL のサーバーに送信され、キャッシュされます）。
• 紹介プログラムの管理と、それに伴う割引の適用。

当社は、以下の法的根拠に基づいてお客さまの個人データを処理いたします。

• 契約：お客さまと締結した予約サービス契約の履行に必要な処理。
• 正当な利益：サービスの改善、不正の防止、既存のお客さまへのマーケティング。
• 法的義務：適用される法令の遵守。
• 同意：マーケティングに関するご案内の受信をお選びいただいた場合。

当社は、サービスの提供のためにのみ、お客さまの個人データを以下の受領者と共有いたします。

• ご予約いただいた住まいの所有者 - 賃貸の履行（宿泊者の本人確認情報、滞在日程と詳細）。
• Stripe Inc. - 決済処理。
• Guesty Inc. - 住まいと予約の管理、チェックインフォーム、宿泊者とのチャット。
• Resend Inc. - 取引に関するメールの送信。
• Vercel Inc. - ウェブサイトのホスティング。
• Upstash Inc. - データのキャッシュおよび保存の基盤（Redis）。
• DeepL SE - 物件説明およびインターフェースのコンテンツの自動翻訳。テキストは DeepL のサーバーに送信されますが、翻訳リクエストに個人データは含まれません。

当社は、お客さまの個人データをいかなる第三者にも販売いたしません。法令により求められる場合、または当社の法的権利を守るために、データを開示することがあります。

当社のサービス提供事業者の一部は、欧州連合（EU）および欧州経済領域（EEA）の域外に所在しております。個人データを EU / EEA の域外に移転する場合、当社は一般データ保護規則（GDPR、規則 (EU) 2016/679）に従い、欧州委員会が承認した標準契約条項をはじめとする適切な保護措置を講じます。

当社は、収集の目的を達成するために必要な期間、お客さまの個人データを保存いたします。予約データは、会計および法令遵守のため、ご滞在後6年間保存されます。法的に保存が義務づけられていない場合には、期間満了前の削除をご請求いただけます。

適用されるデータ保護法に基づき、お客さまには以下の権利があります。

• 当社が保有するお客さまの個人データにアクセスする権利。
• 不正確または不完全なデータを訂正する権利。
• データの消去を請求する権利（「忘れられる権利」）。
• データの処理を制限する、または処理に異議を申し立てる権利。
• 構造化された形式でのデータの可搬性を請求する権利。
• いつでも同意を撤回する権利（処理が同意に基づく場合）。

これらの権利を行使される場合は、privacy@act-3.fr までご連絡ください。30日以内にご回答いたします。

また、フランスの監督機関である Commission nationale de l’informatique et des libertés（CNIL、www.cnil.fr）に苦情を申し立てる権利もございます。

当サイトでは、以下の Cookie を使用しております。

• セッション Cookie：セッションを維持するために厳密に必要な Cookie（言語設定、ログイン状態など）。サイトの動作に不可欠であり、無効にすることはできません。
• トラッキング Cookie なし：当社は現在、第三者によるトラッキング、アクセス解析、広告の Cookie を一切使用しておりません。

将来、分析用の Cookie を導入する場合には、本ポリシーを更新し、法令で求められる場合にはお客さまの同意をお願いいたします。Cookie に関する設定は、いつでもブラウザの設定から管理していただけます。

当社は、お客さまの個人データを保護するため、通信の暗号化（HTTPS/TLS）、Stripe による安全な決済処理、社内システムへのアクセス管理など、適切な技術的および組織的措置を講じております。

当社は、本プライバシーポリシーを随時更新することがあります。変更はすべて、「最終更新」日を改めたうえで本ページに掲載いたします。本ページを定期的にご確認いただきますようお願いいたします。

本プライバシーポリシーまたは当社のデータの取り扱いに関するご質問は、以下までご連絡ください。

Triad Consulting SAS
229 rue Saint-Honoré, 75001 Paris, France
RCS Paris 107 682 726
メール：privacy@act-3.fr