プライバシーポリシー

運営者

Geneura株式会社 所在地: 埼玉県春日部市中央一丁目１−５ 代表取締役: 廖 民君 会社概要・役員情報: https://geneura.co.jp/

本サービスの個人情報に関するお問い合わせは、このページのお問い合わせフォームから受け付けます。

1. 取得する情報

投稿した評価・宿泊月・旅行タイプ・コメント、保存したホテル、Firebase Authenticationの利用者ID、Googleとの連携状態、認証サービスから提供されたメールアドレス・表示名・プロフィール写真、プロフィール設定を取り扱います。メールアドレスで登録した場合は、登録したメールアドレスと、確認コードの送信・確認の記録を取り扱います。パスワードはFirebase Authenticationがハッシュ化して保存し、運営者がパスワードそのものを知ることはできません。確認コードは、当社のデータベースには照合用の鍵付きハッシュ（HMAC）としてのみ一時保存します（コードそのものはメールの本文として送信します）。ホテル掲載リクエストでは、ホテル名・参考URL・対象地域と利用者IDを取り扱います。氏名やメールアドレスをホテルのレビュー欄に公開することはありません。

お問い合わせ・通報では、入力された氏名・返信先メールアドレス・対象URL・内容、送信時の利用者ID、受付時刻、対応状況を取り扱います。部屋番号、パスワード、本人確認書類などはフォームに記載しないでください。本サービスでは予約の決済情報を取り扱いません。

不正利用を防ぐため、App Check・reCAPTCHAのトークン、ランダムな端末ID、日次HMAC化したIPアドレス・ネットワーク範囲、投稿パターン等を使用します。不正対策用の生のIPアドレスをFirestoreへ保存せず、端末IDもサーバーではHMAC化します。ホスティング・認証等の提供事業者は、通信処理やアクセスログでIPアドレス等を取り扱う場合があります。確認コードの送信・照合と、パスワード再設定メールの依頼の回数を制限するため、メールアドレス・IPアドレス等を鍵付きハッシュ（HMAC）にして一時保存します。

2. 利用目的

レビューの表示・集計、アカウントと保存機能の提供、不正利用の防止、投稿の確認や通報への対応、お問い合わせ・権利行使・削除申出への対応、サービスの調査分析・改善、法人向けレポート・データ商品・APIの開発に使用します。

3. 外部サービスと端末への保存

Google Firebaseは認証・データ保存・サーバー処理、Google reCAPTCHAは不正アクセス対策、Vercelはサイト配信、Discordは運営への通知、Resendは確認コードとパスワード再設定のメールの送信に使用します。これらの事業者に処理に必要な情報が送信され、日本国外（米国等）で処理される場合があります。Resendには、送信先のメールアドレスと、確認コードまたはパスワード再設定用のリンクを含むメールの本文を送信します。

新着口コミ・お問い合わせ・通報を運営が確認するため、Discordに通知を送信します。通知には受付番号、対象ホテル、口コミ・通報の管理用ID、日時、公開状況・通報件数、管理画面へのリンクなどを含めます。利用者の氏名・メールアドレス・口コミやお問い合わせの本文は送信しません。

Google Maps Platformには、写真を表示する対象ホテルの名称・所在地・座標をサーバーから照会します。利用者のレビュー本文やメールアドレスをホテル照合用に送りません。Googleの写真・写真参照を永続保存せず、写真表示にはGoogleのプライバシーポリシーも適用されます。

Google: https://policies.google.com/privacy Vercel: https://vercel.com/legal/privacy-policy Discord: https://discord.com/privacy Resend: https://resend.com/legal/privacy-policy

Cookieやブラウザの保存領域を、ログイン状態、不正対策、投稿の下書き、ログイン後のホテル保存操作の引き継ぎ、レビュー協力バナーの非表示設定に使用します。ブラウザ設定で削除できますが、ログイン状態や下書きが失われる場合があります。アカウントの削除受付後に、このブラウザに保存された下書きの消去を試みます。別の端末や開いている投稿画面の下書きまでは削除しません。

予約リンクにはアフィリエイト識別子が含まれます。リンク先の予約サービスでの入力・予約には、その事業者の規約とプライバシーポリシーが適用されます。

海外のホテルのページの「海外の予約サイトで探す」欄のリンクは、Stay22(Stay22 Technologies Inc.、カナダ)の送客サービスを経由して予約サイト(Booking.com、Agoda、Expedia、Hotels.com)へ転送します。リンクに含めて Stay22 に送る値は、当社の識別子(aid・campaign)と、対象ホテルの名称・所在地(登録がある場合)・座標です。リンクは、当社のページから Stay22 へ参照元の URL を送らない設定にしています。利用者の氏名・メールアドレス・本サービスの利用者 ID・同意の記録・端末の位置取得機能による位置情報は送りません。転送時には、Stay22 および Stay22 が利用するサービス提供者(配信・計測・監視等)が、利用者のブラウザから IP アドレスやブラウザの情報を受け取り、クリックの計測や成果の把握などのために Cookie 等の識別子を設定・参照することがあります。転送先の予約サイトでの処理には、その予約サイトの規約とプライバシーポリシーが適用されます。詳細は Stay22 のプライバシーポリシーをご覧ください。この欄以外の予約リンク(国内のホテルの予約リンクを含みます)は Stay22 を経由しません。 Stay22: https://www.stay22.com/privacy

2026-09-30 の変更: 海外のホテルのページの「海外の予約サイトで探す」欄のリンク(Stay22)で送る情報についての上記の説明を追加しました。この変更は 2026-09-30 から適用します。

運営者の実泊レポートの記事にある Trip.com の予約リンクは、Trip.com(Trip.com Travel Singapore Pte. Ltd.、シンガポール)のアフィリエイトプログラムのリンクです。リンクには当社を示す識別子が含まれ、このリンクを経由した予約があると、当社は Trip.com から報酬を受け取ることがあります。当社から Trip.com へ、利用者の氏名・メールアドレス・本サービスの利用者 ID・同意の記録は送りません。リンクは、当社のページから参照元の URL を送らない設定にしています。リンクを開くと、Trip.com が利用者のブラウザから IP アドレスやブラウザの情報を受け取り、成果の把握などのために Cookie 等の識別子を使う場合があります。リンク先での閲覧・入力・予約には、Trip.com の規約とプライバシーポリシーが適用されます。 Trip.com: https://www.trip.com/contents/service-guideline/privacy-policy.html

運営者の実泊レポートの記事にある動画は、再生ボタンを押したときに、Cloudflare(Cloudflare, Inc.、米国)の配信サービスから読み込みます。その際、Cloudflare が利用者のブラウザから IP アドレスやブラウザの情報を受け取ります。再生ボタンを押すまで、動画の読み込みは行いません。 Cloudflare: https://www.cloudflare.com/privacypolicy/

2026-10-06 の変更: 運営者の実泊レポートの記事にある Trip.com の予約リンク(アフィリエイト)と、動画の配信(Cloudflare)についての上記の説明を追加しました。この変更は 2026-10-06 から適用します。

4. 第三者提供・事業譲渡

サービス運営に必要な委託先や法令に基づく開示先へ、必要な範囲で情報を提供する場合があります。現在、企業向けの口コミデータ・レポート・APIの提供は行っていません。今後開始する場合は、提供する情報と利用目的を事前にご案内し、法令上必要な同意を取得します。将来、提携先・法人顧客に提供する投稿内容・統計データには、氏名・メールアドレス等の直接識別子を含めません。コメントに個人情報が含まれる場合は、提供対象から除外・削除するか、別途同意等の適法な根拠を確認します。個人情報を広告目的で販売しません。

事業譲渡・合併等に伴い、利用者情報・投稿・同意記録・運用記録を承継先へ移転することがあります。承継先には、本ポリシーに沿った取扱いを求めます。

5. 保存と削除

Googleを連携した利用者と、メールアドレスを確認した利用者は、マイページでレビュー単体の削除とアカウント削除を行えます。それ以外の方（メールアドレスの確認を済ませていない登録を含みます）やログインできない方は、お問い合わせフォームからご相談ください。退会時はレビューを残すか、すべて削除するかを選べます。どちらの場合もログイン情報・保存したホテル・プロフィール・ホテル掲載リクエストの入力内容を削除します。レビューを残す場合、評価・コメント・公開状態と、重複集計を防ぐ内部の投稿者ID・同意記録を保持します。氏名やメールアドレスは公開しません。退会後は本人操作での削除ができないため、個人情報を含む投稿は先に削除してください。退会後は投稿者本人との照合ができなくなるため、投稿者としての削除依頼に応じられない場合があります。個人情報や権利侵害に関する相談は窓口で受け付けます。削除は取り消せず、キャッシュや日次集計への反映には時間がかかる場合があります。

確認コードの照合用の記録（送信先のメールアドレスを含みます）は、発行の24時間後を有効期限とし、その後自動削除の対象になります。メールアドレスとパスワードだけで登録し、メールアドレスを確認しないまま最後の利用から7日たった登録は、その登録に紐づくデータ（保存したホテルなど）とともに自動削除の対象になります。レート制限・再送防止用の一時記録（確認コードの送信・照合や、パスワード再設定の依頼の回数制限を含みます）は、最後に記録してから48時間後を有効期限とし、その後自動削除の対象になります。退会や自動削除の処理の再実行防止に必要な利用者ID・処理状態は、削除完了の30日後を有効期限とします。有効期限と実際の削除時刻は一致しません。

お問い合わせに関する情報は、対応に必要な範囲で保管し、不要になった情報を削除します。通報・同意・監査・不正対策の記録や、ホテル掲載・設備リクエストの重複加算を防ぐ利用者IDに紐づく記録等は、法令遵守・紛争対応・不正防止のため必要な範囲で、アカウント削除後も保持する場合があります。これらの記録の削除や利用停止も、下記窓口で受け付けます。

6. 安全管理と権利の行使

認証・運営権限によるアクセス制限、通信の暗号化、投稿・管理操作の検証により情報を保護します。安全管理措置の詳細、利用目的の通知、保有個人データや第三者提供記録の開示、訂正、利用停止、消去、第三者提供の停止については、お問い合わせフォームからご請求ください。必要な範囲で本人・代理人の確認を行い、法令に従って対応し、対応できない場合は理由をご案内します。フォームが利用できない場合は、このページに記載のメール窓口をご利用ください。