プライバシーポリシー
最終更新日：2026年6月18日
1. データ管理者
お客様の個人データのデータ管理者は、チリに住所を置くConyサービスの所有者であるMilky Corp SpA（チリ法人、サンティアゴ、チリ）です。
2. 収集するデータとその理由
- ウェルカムメッセージで入力された名前 — 挨拶をパーソナライズするためにブラウザ内（localStorage）にのみ保存されます。当社のサーバーには送信されません。
- 旅行プランデータ（都市、日付、興味、言語）：旅行プランを生成するために当社のAIプロバイダーに送信されます。法的根拠：お客様が要求したサービスの履行。
- 技術データ（IPアドレス、ユーザーエージェント、アプリケーションエラー）：セキュリティ、詐欺防止、サービス向上のため。法的根拠：正当な利益。
- 支払いデータ（メールアドレス、カード情報、国、税金）：当社の登録販売業者であるPaddle.comによって直接収集および処理されます。当社はカード情報を保存または閲覧しません。法的根拠：購入契約の履行。
- 分析データ（訪問ページ、操作イベント、匿名化されたセッション録画）：Google Analytics 4およびHotjarがCookieで収集します。任意のCookieに同意した場合のみ有効になります。法的根拠：同意。
- メールアドレス（旅程受信のために提供された場合）：その旅程の送信およびConyからの時折のお知らせに使用します。各メールに記載のリンクからいつでも配信停止できます。法的根拠：同意。
3. お客様のデータの受信者
- Paddle.com Market Limited — 支払いの処理、請求、税金、返金を管理する登録販売業者（Merchant of Record）。Paddleのプライバシーポリシーをご覧ください。
- AIプロバイダー（Google / Lovable AI Gateway経由で利用可能なモデル） — 旅行プランのテキストを処理して生成します。お客様のプロンプトをモデルのトレーニングには使用しません。
- サイトを運営するためのホスティングおよびデータベースプロバイダー。
- 法律で要求された場合の<strong>当局</strong>。
- Google（Google Analytics 4）およびHotjar — 任意のCookieに同意した場合のみ、分析および匿名化されたセッション録画を実施します。
4. 国際的なデータ移転
一部のプロバイダーは、お客様の国外（例：EE.UU.またはUE）でデータを処理します。該当する場合、適切な契約上の保護措置（標準契約条項など）を適用します。
5. データ保持
名前は、お客様が削除するまでブラウザ内にローカルで保持されます。旅行プランデータは、生成に必要な時間を超えて当社のサーバーに永続的に保存されることはありません。技術ログは最大90日間保持されます。税務および支払いの記録は、適用法が要求する期間（通常5〜10年）保持されます。
6. お客様の権利
お客様には、ご自身のデータにアクセス、訂正、削除、ポータビリティを要求する権利、正当な利益に基づく処理に異議を唱える権利、および該当する場合には同意を撤回する権利があります。お客様がUE/EEEまたは英国にお住まいの場合、自国の監督当局に苦情を申し立てる権利もあります。これらの権利を行使するには、本サービスのサポートオプションからご連絡ください。Paddleによって処理されるデータについては、paddle.netにお問い合わせください。
7. セキュリティ
当社は、合理的な技術的および組織的措置（HTTPSによる転送中の暗号化、アクセス制御、監査可能なログ）を講じています。
8. Cookieとローカルストレージ
ブラウザのローカルストレージを使い、言語・名前・Cookie設定・チップ状態を記憶します。任意のCookieに同意した場合、Google Analytics 4とHotjarを読み込み、集計分析と匿名化されたセッション録画のために独自のCookieを設定します。ブラウザのサイトデータを消去することで選択を変更できます。
9. 変更
当社はこのポリシーを更新することがあります。日付は上部に掲載します。
この翻訳は便宜のために提供されています。相違がある場合は、スペイン語版が優先されます。
tr