プライバシーポリシー

管理者

ArcwayはMatthias Van Gorp Kft.（Víg utca 22. 5. em. 1. ajtó, 1084 Budapest, Hungary）が運営しており、同社がユーザーの個人データの管理者です（事業者情報）。ご質問やご請求は hello@arcway.travelまでご連絡ください。

保存する情報

• アカウント：氏名、メールアドレス、パスワード（ハッシュ化したもの）、パスキーと2段階認証の設定、居住地と通貨、パスポートの有効期限（入力した場合）、受け取りたいリマインダーの種類。
• 転送されたメール：受信したままの状態で、添付ファイル（チケット、請求書）も含みます。ロゴなどの小さな画像は破棄します。
• 旅行と予約：メールから読み取った内容と、ユーザーが自分で追加・変更した内容（予約番号、料金、メモを含む）。
• 追加したファイル：写真や、搭乗券などの書類。写真の撮影日時と撮影場所は、写真を正しい立ち寄り先に振り分けるために使用し、公開リンクに表示することはありません。
• 招待した同行者：メールアドレスと、招待を承認した後はそのアカウント。
• ウェイティングリスト：登録した場合のメールアドレス。
• サーバーログ：Arcwayを稼働させ、安全に保つためのエラーとリクエストの記録。

処理の法的根拠

• ユーザーが申し込んだサービスを提供するため（EU一般データ保護規則（GDPR）第6条1項(b)）：アカウント、メールの読み取り、旅行、リマインダー。
• Arcwayを安全かつ正常に稼働させるという当社の正当な利益（第6条1項(f)）：ログ、バックアップ、サポートによる問題の修正。
• ウェイティングリスト、ならびにGoogle AnalyticsおよびGoogle 広告についてのユーザーの同意（第6条1項(a)）。同意はいつでも撤回できます。

データの提供先

業務に必要な範囲の情報のみを、以下のサービスに提供します。

• Mailgun（EUリージョン）：ユーザーが転送したメールを受信し、当社からのメール（招待、リマインダー、パスワード再設定）を送信します。
• Anthropic（Claude）：転送された各メールとその添付ファイルを読み取り、予約を見つけます。Anthropicはこれをモデルのトレーニングに使用しません。
• Google Places：予約に含まれる場所の名前と住所を受け取り、地図上に表示したり写真を表示したりします。
• Akamai（Linode）：データが保存されるサーバーをホスティングしています。
• Google Analytics（Cookieバナーで同意した場合のみ）：閲覧したページ、アクセス元、端末、ブラウザ、おおよその位置情報（国と都市単位）。Arcwayがどのように見つけられ、使われているかを知るために使用し、Googleシグナルはオフにしています。保存期間は14か月です。
• Google 広告（Cookieバナーで同意した場合のみ）：Google上の当社の広告からアクセスした場合に、そのクリックがアカウント作成や最初の旅行につながったかどうかをGoogleが把握し、当社はどの広告が効果的かを知ることができます。ユーザーや旅行に関する情報（氏名やメールアドレスを含む）は一切送信されず、ほかの場所で広告を表示するために使用することもありません。
• Backblaze：ユーザーが追加した写真と毎晩のバックアップを米国で保管します。バックアップは当社のサーバーから送信される前に暗号化されるため、Backblazeが内容を読むことはできません。

これらの事業者は、データ処理契約に基づき当社の処理者として業務を行います。一部は米国の企業であり、写真とバックアップは米国で保管されます。米国への移転は、EU–米国データプライバシーフレームワークまたは欧州委員会の標準契約条項によって保護されています。地図タイル、天気、為替レートは、ユーザーに関する情報を一切送らずに取得しています。当社がデータを販売したり、広告を表示したりすることはありません。

旅行を見ることができる人

• ユーザー本人と、旅行に招待した同行者。
• 旅行を一般公開した場合、リンクを知っている人。公開された旅行には、予約番号、料金、メモ、書類は含まれません。
• サポート：問題を修正するため、Arcwayの運営者は、ユーザーが転送したメール、そこから読み取った内容、旅行と予約（書類を含む）を見ることができます。確認を行うのは、ユーザーが問題を報告したとき、またはメールを読み取れなかったときです。取り込みを修正するためにメールを再度読み取ることはできますが、ユーザーとしてログインすることはできず、誰かの旅行やメールを開くたびにログに記録されます。

Cookieとお使いの端末

Arcwayの動作にはいくつかのCookieが必要です。ログイン状態を保持するためのもの、偽造リクエストを防ぐためのもの、そして選択内容（ライトかダークか、言語、サイドバーを開いているかどうか）を記憶する3つのCookieです。

Cookieバナーで同意した場合、Google Analyticsが再訪問を識別するための独自のCookie（_gaと_ga_…、最長2年間）を、またGoogle 広告が当社の広告からアクセスした際にそのクリックを記憶するためのCookie（_gcl_…、90日間）を追加します。同意するまで、Googleのものは何も読み込まれません。選択内容はブラウザに記憶され、いつでも変更できます。広告のためにユーザーを追跡するCookieは使用しません。

開いた旅行は、オフラインでも表示できるよう端末に保存されます。ログアウトすると削除されます。

保存期間

アカウントがある限り保存します。予約、旅行、書類はいつでも削除できます。アカウントを削除すると（「設定」から）、旅行、ファイル、転送したメールとその添付ファイルが削除されます。招待された旅行は、その所有者のもとに残ります。サーバーログは14日後に削除されます。毎晩のバックアップは暗号化され、別の事業者のもとで約6か月間保管されるため、削除したデータはその期間を過ぎるとバックアップからも消去されます。

ユーザーの権利

ユーザーは、当社が保存している情報の写しを請求し、その訂正や削除を求め、利用に異議を唱えたり制限したりし、持ち運び可能な形式でデータの提供を求めることができます（hello@arcway.travelまでご連絡ください）。また、データ保護監督機関に苦情を申し立てることもできます。ハンガリーではNAIH（naih.hu）、またはお住まいの国の監督機関です。

Arcwayは16歳未満の子どもを対象としていません。