プライバシーポリシー　

最終更新日:2026-8-12     |     施行日：2026-8-12 

 

​リベリウス・テクノロジー株式会社（以下「当社」といいます。）は，Hotelwee上で提供するサービス（以下「本サービス」といいます。）における，ユーザーの個人情報の取扱いについて，以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

​

第1条（個人情報）

「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし，生存する個人に関する情報であって，当該情報に含まれる氏名，生年月日，住所，電話番号，連絡先その他の記述等により特定の個人を識別できる情報及び容貌，指紋，声紋にかかるデータ，及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

​

第2条（個人情報の収集方法）

当社は，ユーザーが利用登録をする際に氏名，生年月日，住所，電話番号，メールアドレス，銀行口座番号，クレジットカード番号，運転免許証番号などの個人情報をお尋ねすることがあります。また，ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を,当社の提携先（情報提供元，広告主，広告配信先などを含みます。以下，｢提携先｣といいます。）などから収集することがあります。

ユーザーがGoogleアカウントを本サービスに連携させることを選択した場合，当社は，Google APIを通じて当該Googleアカウントに関する情報（以下「Googleユーザーデータ」といいます。）を取得し，取り扱います。Googleユーザーデータの種類，利用目的，保存，共有及び削除の方法については，第10条（Googleユーザーデータ（Gmail連携機能））に定めるとおりとします。​

​

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は，以下のとおりです。

1. 当社サービスの提供・運営のため

2. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）

3. ユーザーが利用中のサービスの新機能，更新情報，キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため

4. メンテナンス，重要なお知らせなど必要に応じたご連絡のため

5. 利用規約に違反したユーザーや，不正・不当な目的でサービスを利用しようとするユーザーの特定をし，ご利用をお断りするため

6. ユーザーにご自身の登録情報の閲覧や変更，削除，ご利用状況の閲覧を行っていただくため

7. 有料サービスにおいて，ユーザーに利用料金を請求するため

8. 第10条に定めるGmail連携機能を提供するため（ユーザーが連携したGoogleアカウントの電子メールの表示，整理，検索，要約，返信案の作成及び送信を含みます。）

9. 上記の利用目的に付随する目的

​​

第4条（利用目的の変更）

1. 当社は，利用目的が変更前と関連性を有すると合理的に認められる場合に限り，個人情報の利用目的を変更するものとします。

2. 利用目的の変更を行った場合には，変更後の目的について，当社所定の方法により，ユーザーに通知し，または本ウェブサイト上に公表するものとします。

​

第5条（個人情報の第三者提供）

1. 当社は，次に掲げる場合を除いて，あらかじめユーザーの同意を得ることなく，第三者に個人情報を提供することはありません。ただし，個人情報保護法その他の法令で認められる場合を除きます。

   1. 人の生命，身体または財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき

   2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき

   3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

   4. 予め次の事項を告知あるいは公表し，かつ当社が個人情報保護委員会に届出をしたとき

      • 利用目的に第三者への提供を含むこと

      • 第三者に提供されるデータの項目

      • 第三者への提供の手段または方法

      • 本人の求めに応じて個人情報の第三者への提供を停止すること

      • 本人の求めを受け付ける方法

2. 前項の定めにかかわらず，次に掲げる場合には，当該情報の提供先は第三者に該当しないものとします。

   1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合

   2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

   3. 個人情報を特定の者との間で共同して利用する場合であって，その旨並びに共同して利用される個人情報の項目，共同して利用する者の範囲，利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について，あらかじめ本人に通知し，または本人が容易に知り得る状態に置いた場合

3. 前二項にかかわらず，Googleユーザーデータの第三者提供については，第10条第6項に定める場合に限るものとし，当社は，Googleユーザーデータを販売せず，データブローカー若しくは情報再販事業者に提供せず，又は広告目的で利用しません。

​

第6条（個人情報の開示）

1. 当社は，本人から個人情報の開示を求められたときは，本人に対し，遅滞なくこれを開示します。ただし，開示することにより次のいずれかに該当する場合は，その全部または一部を開示しないこともあり，開示しない決定をした場合には，その旨を遅滞なく通知します。なお，個人情報の開示に際しては，1件あたり1，000円の手数料を申し受けます。

   1. 本人または第三者の生命，身体，財産その他の権利利益を害するおそれがある場合

   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

   3. その他法令に違反することとなる場合

2. 前項の定めにかかわらず，履歴情報および特性情報などの個人情報以外の情報については，原則として開示いたしません。

​

第7条（個人情報の訂正および削除）

1. ユーザーは，当社の保有する自己の個人情報が誤った情報である場合には，当社が定める手続きにより，当社に対して個人情報の訂正，追加または削除（以下，「訂正等」といいます。）を請求することができます。

2. 当社は，ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の訂正等を行うものとします。

3. 当社は，前項の規定に基づき訂正等を行った場合，または訂正等を行わない旨の決定をしたときは遅滞なく，これをユーザーに通知します。

​

第8条（個人情報の利用停止等）

1. 当社は，本人から，個人情報が，利用目的の範囲を超えて取り扱われているという理由，または不正の手段により取得されたものであるという理由により，その利用の停止または消去（以下，「利用停止等」といいます。）を求められた場合には，遅滞なく必要な調査を行います。

2. 前項の調査結果に基づき，その請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の利用停止等を行います。

3. 当社は，前項の規定に基づき利用停止等を行った場合，または利用停止等を行わない旨の決定をしたときは，遅滞なく，これをユーザーに通知します。

4. 前2項にかかわらず，利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって，ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は，この代替策を講じるものとします。

​

第9条（プライバシーポリシーの変更）

1. 本ポリシーの内容は，法令その他本ポリシーに別段の定めのある事項を除いて，ユーザーに通知することなく，変更することができるものとします。

2. 当社が別途定める場合を除いて，変更後のプライバシーポリシーは，本ウェブサイトに掲載したときから効力を生じるものとします。

3. 前二項にかかわらず，当社は，Googleユーザーデータへのアクセス，利用，保存又は共有の範囲を実質的に拡大する変更を行う場合には，変更の効力発生日の14日前までに，電子メール又は本サービス上の通知により，対象となるユーザーに通知するものとし，法令上必要となる場合には改めて同意を取得します。

​​

第10条（Googleユーザーデータ（Gmail連携機能））

**1. 概要及び任意性**
宿泊施設を運営するユーザーは，自らの選択により，Googleアカウント（Gmail）を本サービスに連携させ，自らのメールボックスにおける宿泊者等との電子メールの閲覧，整理，返信案の作成及び送信について本サービスの支援を受けることができます。当該連携は任意であり，連携を行わない場合であっても，本サービスのその他の機能を利用することができます。
当該連携は，ユーザーの権限ある担当者がGoogleのOAuth同意画面において次項に定める権限を付与した場合に限り，開始されます。当社は，当該同意が得られる前にGoogleアカウントの情報にアクセスすることはなく，また，ユーザーが連携させたGoogleアカウント以外のアカウントにアクセスすることもありません。
本ポリシーにおいて「Googleユーザーデータ」とは，当社が連携されたGoogleアカウントからGoogle APIを通じて取得する情報をいい，取得した生のデータのほか，これを集計，匿名化又は加工して得られる情報を含みます。
 

​**2. 当社が要求する権限（OAuthスコープ）及びその理由**

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​メッセージの内容、メタデータ又はヘッダーの読取り、作成若しくは変更を許可するGmailのスコープは，Googleにより「制限付きスコープ（Restricted Scopes）」に分類されており，第5項から第8項までに定める追加の要件の対象となります。

**3. 当社がアクセス及び保存するGoogleユーザーデータ**
Googleアカウントが連携された場合，当社は以下の情報にアクセスし，これを保存することがあります。

1. 連携されたメールボックス内の電子メールの内容（件名，本文及び添付ファイルを含みます。）

2. メッセージのメタデータ（送信者及び受信者のアドレス，送受信日時，メッセージID及びスレッドID，ヘッダー並びにラベルを含みます。）

3. 本サービスにより又は本サービスを通じて作成された下書き，及び本サービスを通じて送信されたメッセージの記録

4. 連携されたGoogleアカウントのメールアドレス，アカウント識別子及び基本的なプロフィール情報

5. Googleが発行するOAuthアクセストークン及びリフレッシュトークン

**4. Googleユーザーデータの利用目的**
当社は，Googleユーザーデータを，本サービスの画面上において明示的かつ主要な機能として提供される以下のGmail連携機能の提供及び改善の目的に限り利用します。

1. 宿泊者等からの電子メールを統合された受信箱に表示し，スレッド，施設及び予約ごとに整理すること

2. メッセージを本サービス上の予約情報及び宿泊者情報と紐付けること

3. 宿泊者等との通信の検索，絞込み，ラベル付け及び対応状況の管理を行うこと

4. AIを利用した要約及び返信案を生成し，ユーザーの確認に供するため本サービス上に表示すること

5. ユーザーの指示又は承認に基づき電子メールを送信，返信及び転送すること

6. 本サービスに対する不正利用，迷惑メール及びセキュリティ上の問題を検知し，防止すること

**5. 限定的使用（Limited Use）に関する誓約**
当社によるGoogle APIから受領した情報（Google Workspaceのスコープを通じて取得した情報を含みます。）の利用及び他のアプリケーションへの移転は，[Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy)（[限定的使用（Limited Use）に関する要件](https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes)を含みます。）を遵守します。
Hotelwee's use and transfer of information received from Google APIs, including Google Workspace scopes, to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
具体的には，当社は以下の行為を行いません。

1. Googleユーザーデータを販売し，又は広告プラットフォーム，データブローカー若しくは情報再販事業者に提供すること

2. Googleユーザーデータを広告（リターゲティング広告，パーソナライズ広告及び興味関心に基づく広告を含みます。）の配信のために利用すること

3. Googleユーザーデータを与信判断又は融資の目的で利用すること

4. Googleユーザーデータを汎用的な機械学習モデル又は人工知能モデルの作成，学習若しくは改善のために利用すること。Googleユーザーデータは，当該ユーザー自身に対する本項所定の用途及び本サービス上の機能のための出力を生成する目的でのみAIモデルに利用され，当社のAIサービス提供者は，契約上，これをモデルの学習に利用することを禁止されています。

5. 第4項に定める機能の提供に必要な範囲を超えて，Googleユーザーデータのデータベースを構築し，スクレイピングを行い，又は恒久的な複製を作成すること

 

**6. 業務委託先との共有**
当社は，以下の場合を除き，Googleユーザーデータを第三者に提供しません。

1. 第4項に定める機能の提供又は改善のためにのみ，当社の委託に基づき契約上の義務のもとでGoogleユーザーデータを取り扱う業務委託先に提供する場合。具体的には，ホスティング及び保存のためのクラウド事業者名（例：Amazon Web Services／Google Cloud）並びにAIによる要約及び返信案作成機能のためのAIモデル提供事業者名（例：OpenAI／Anthropic／Google）をいいます。これらの委託先は，本ポリシーと同等以上の秘密保持義務及びデータ保護義務を負い，モデルの学習を含む自己の目的のためにGoogleユーザーデータを利用することを禁止され，当社に出力を返却するために必要な期間を超えて当該データを保持しません。

2. 不正利用又はセキュリティ上の問題の調査その他セキュリティの目的で必要となる場合

3. 適用される法令等を遵守するために必要となる場合

4. 合併，買収又は事業譲渡に伴う場合であって，あらかじめユーザーの明示的な同意を得たとき

**7. Googleユーザーデータへの人による閲覧**
当社は，以下の場合を除き，当社の役職員がGoogleユーザーデータを閲覧することを認めません。

1. 特定のメッセージその他のデータの閲覧について，ユーザーの明示的な同意又は積極的な承諾を取得し，これを記録している場合（例：特定のメッセージに関する不具合の調査をユーザーから依頼された場合）

2. 当該データ（これを加工した情報を含みます。）が集計され，かつ匿名化されており，適用される法令等に従って社内業務のために利用される場合

3. 不具合又は不正利用の調査その他セキュリティの目的で必要となる場合

4. 適用される法令等を遵守するために必要となる場合

**8. 安全管理措置**
当社は，Googleユーザーデータを機密情報として取り扱い，通信時及び保存時の双方において保護します。当社が講じる措置には，以下が含まれます。

1. 業界標準の暗号化方式によるGoogleユーザーデータの保存時の暗号化，及びTLS／HTTPS等の安全な最新のプロトコルによる送信

2. OAuthアクセストークン及びリフレッシュトークンの保存時の暗号化，並びにハードウェアセキュリティモジュール又はこれと同等の強度を有する鍵管理システムによる鍵の管理

3. 役割に基づくアクセス制御，最小権限の原則に基づく管理者権限の付与，及び本番環境へのアクセスログの記録

4. AIを利用した機能に対するプロンプトインジェクションその他の攻撃への対策

5. 制限付きスコープを利用するアプリケーションについてGoogleが要求するCloud Application Security Assessment（CASA）の実施，及びGoogleが要求する第三者による定期的なセキュリティ評価の受検

**9. 保存期間，連携の解除及び削除**
ユーザーは，いつでも，本サービス上の[設定＞連携＞Google]から，又はGoogleアカウントの権限管理ページ（https://myaccount.google.com/permissions ）から，Googleアカウントの連携を解除することができます。
ユーザーが連携を解除した場合又は本利用契約が終了した場合，当社は以下の措置を講じます。

1.  対応するOAuthアクセストークン及びリフレッシュトークンを遅滞なく失効させ，削除すること

2. 本サービスに保存されたGoogleユーザーデータを`[[30]]`日以内に削除すること。ただし，法令上より長期の保存が求められる場合を除き，また，バックアップ内の複製については，通常のバックアップ保存期間（`[[90]]`日を超えないものとします。）の経過時に削除されるものとします。

ユーザーは，連携を解除することなく，第11条に定める窓口に連絡することにより，Googleユーザーデータの削除を請求することもできます。これらのデータの管理及び削除の方法に関する説明は，[https://www.hotelwee.com/ja/…]に掲載しています。

**10. ユーザーの責任**
連携されたメールボックスには，通常，宿泊者その他の第三者の個人情報が含まれます。当社とユーザーとの関係においては，ユーザーが当該個人情報の取扱いの目的を決定する立場にあり，メールボックスを連携させる権限を有していること，並びに宿泊者及びメールボックスの利用者に対して法令上必要となる通知を行い及び同意を取得することについて責任を負うものとします。当社は，当該個人情報を，ユーザーからの委託に基づき，ユーザーの指示及び本ポリシーに従って取り扱います。

​​​​

第11条（お問い合わせ窓口）

本ポリシーに関する各種問合せ（Googleユーザーデータに関する請求を含みます。）は、以下の窓口でお受けしています。

リベリウス・テクノロジー株式会社 個人情報お問い合わせ窓口

hotelwee@liberius.co.jp