BaanHost プライバシーポリシー
私たちについて
BaanHost は、ヴィラ・バンガロー・ゲストハウス向けの宿泊施設管理アプリで、タイ・パンガン島の Baan Paro Mruen(以下「当社」)が運営しています。本ポリシーは、アプリがどのデータをどのように扱うかを説明します。
2種類の利用者
- アカウント保有者 — アプリにログインするオーナー、マネージャー、スタッフ。当社が保存するデータは、下記「アプリが保存するアカウントのデータ」に記載しています。
- ゲスト — 施設に宿泊する方。その情報は施設のスタッフが入力し、施設がその情報の管理者です。BaanHost は施設に代わって処理します。
アプリが保存するアカウントのデータ
- ログイン情報 — メールアドレス、表示名、役割、ハッシュ化されたパスワード。ログインと、組織内で誰が何を行ったかの表示に使用します。Google または Apple でログインする場合は、Google または Apple が提供するアカウント識別子も保存し、次回ログイン時の本人確認にのみ使用します。
- サブスクリプションの購入記録 — 組織のために購入された各サブスクリプションについて、プラットフォーム(App Store または Google Play)、商品、取引番号、購入日と有効期限、状態、自動更新の有無。組織が支払い済みのプランの確認、購入の復元、請求に関するお問い合わせへの対応に使用します。当社がストアから受け取るのは検証済みの取引情報のみで、カード番号やその他の支払い情報を目にすることはありません。
- プッシュ通知を受け取る端末 — 通知を許可した場合:端末のプッシュトークン、プラットフォーム(iOS または Android)、アプリの言語、アプリのバージョン、端末の最終利用日時、およびオン・オフにした通知の種類。選択された通知をご利用の言語で届けるためにのみ使用します。
アプリが保存するゲストのデータ
氏名、電話番号、メール、国籍、身分証の種類と番号、生年月日、宿泊日、支払い、メモ — 施設のスタッフが入力したもの、ゲスト自身が施設のオンラインチェックインページ、直接予約ページまたは支払いページで送信したもの、および施設が接続済みのチャネルから(Channex または iCal カレンダーリンク経由で)取り込んだ予約に限ります。スタッフがアプリでパスポートをスキャンする場合、画像は端末上で読み取られ直ちに削除されます。ゲストがオンラインチェックインページでパスポート写真をアップロードしたり署名したりした場合、その画像と署名は施設のために非公開で保存され、チェックインと現地法令が求める宿泊者登録のみに使用され、ゲストの他の個人情報とともに消去されます。ゲストが施設の支払いページで支払い済みの報告をした場合、その報告とアップロードされた振込明細の画像は施設の非公開ストレージに保管され、施設のスタッフのみが閲覧できます。アプリで撮影する清掃写真は部屋を写すもので、人は写しません。位置情報の追跡、広告識別子、連絡先へのアクセスはありません。
ゲストの支払い
施設がオンライン決済を有効にすると、施設の支払いページでカードまたは QR コードで支払うゲストの決済は Omise が処理します。カード情報は Omise 自身の決済フォームに入力され、当社のサーバーを経由することはなく、代金は施設自身の Omise アカウントに直接入金されます。当社が保存するのは、Omise の決済番号、支払い方法、金額、状態のみです。
データの保管場所
シンガポールのサーバー(Amazon Web Services)上に保管し、通信は暗号化されます。毎晩のバックアップは同じリージョンに非公開で保存します。クラッシュおよびエラーレポートは Sentry(EU データセンター)に送られ、技術的な情報のみを含みます — ゲストの氏名、連絡先、書類番号は決して含まれません。
保存期間
各施設がゲストの個人情報の保持期間を自ら設定します(既定はゲストの最終チェックアウトから3年)。その後、ゲストの氏名、連絡先、書類番号、メモは自動的に消去され、予約と支払いの記録は個人識別子を除いて保持されます。スタッフはアプリからいつでも個々のゲストの個人情報を消去できます。
サブスクリプションなしでトライアルが終了した場合、またはサブスクリプションが終了して7日間の猶予期間が過ぎた場合、組織は読み取り専用になります。その後、組織のデータは90日間保持され、この期間内に再契約すれば、すべてのデータがそのままの状態で全機能を再びご利用いただけます。90日を過ぎると、組織とそのすべてのデータは完全に削除されることがあります。
あなたの権利
- アカウント保有者はアプリ内で自分の情報とパスワードを変更でき、右上の丸いアバターからアカウント削除を選んでアカウントを削除できます。最後のオーナーアカウントを削除すると、施設のデータ全体が削除されます。
- 施設のオーナーはその他 → プライバシーとデータから、すべてのデータを CSV ファイルの ZIP として書き出せます。
- 施設が自分についてどんな情報を保持しているか知りたい、または消去してほしいゲストは、施設にご連絡ください。当社は施設がその要求に応えられるよう支援します。
BaanHost アカウントの削除
BaanHost のアカウントは、アプリ内またはメールでいつでも削除できます。削除の申請にアプリのインストールは必要ありません。
- アプリで:ログインして右上の丸いアバターをタップし、アカウント削除を選び、パスワードを入力して確定します。アカウントはすぐに削除されます。Google または Apple で登録し、パスワードを設定したことがない場合は、まずログイン画面のパスワードをお忘れですか?からパスワードを設定するか、メールでご連絡ください。
- メールで:ログインに使っているメールアドレスから [email protected] 宛に、アカウントの削除を希望する旨と所属する組織の名前をお送りください。確認のご返信をしたうえで、30日以内にアカウントを削除します。
同じメールアドレスで複数の組織に所属している場合、組織ごとに別のアカウントになっています。アプリでその組織に切り替えてから一つずつ削除するか、削除するアカウントをメールでお知らせください。
削除されるもの:氏名、メールアドレス、パスワード、Google または Apple によるログインの連携、設定、通知用に登録された端末。組織の唯一のオーナーである場合は、組織全体もあわせて削除されます:物件と客室、予約、ゲスト情報(パスポート写真と署名を含む)、入出金と財務記録、書類、清掃写真、メッセージ、操作ログ。
残るもの:組織にほかのオーナーがいる場合、あなたが入力した予約、入出金などの記録は組織の業務記録として組織に残ります。サブスクリプションの購入記録は、Apple と Google がそれぞれのポリシーに従って保管します。当社のバックアップ内のデータは90日以内に自動的に削除されます。
共有
当社はデータを販売せず、広告主と共有しません。当社のためにデータを処理するサービス提供者:
- Amazon Web Services — ホスティング、ファイル保管、バックアップ。
- Cloudflare — ネットワークセキュリティ。
- Sentry — エラーレポート。
- Resend — メール送信(登録時の確認コード、アカウントに関するお知らせ、施設がゲストにメールで送るメッセージなど)。
- Google Firebase Cloud Messaging — プッシュ通知の配信。
- Channex — チャネル同期:施設の空室状況と料金を接続先の予約チャネルに送り、それらのチャネルからの予約(ゲスト情報を含む)を施設に戻します。
- Google と Apple — Google または Apple でのログイン(選択した場合)、アプリ配信、およびサブスクリプション課金:iPhone・iPad アプリのサブスクリプションは Apple の App Store、Android アプリでは Google Play を通じて請求されます。
ウェブサイトの訪問者
baanhost.com でウェイティングリストに登録した場合、アプリの提供開始をお知らせするため、メールアドレスと言語を保存します。ウェブサイトで新規登録した場合、アカウント開設のために組織名、氏名、メールアドレス、ハッシュ化されたパスワードを保存し、確認コードをメールでお送りします。これらの情報は BaanHost に関するご連絡とアカウントの開設にのみ使用し、広告に使用することはありません。
サポートによるアクセス
ご報告いただいた問題を調査するため、BaanHost のサポート担当者がオーナーアカウントと同じ画面であなたの組織にサインインすることがあります。各セッションは理由の記載が必須で、1時間で失効し、その間のすべての操作は BaanHost サポートによる操作として組織の監査ログに記録されます。アクセスはご要望の解決に必要な範囲に限られます。
連絡先
[email protected] — Baan Paro Mruen、パンガン島、スラーターニー県、タイ。