プライバシーポリシー

1. 当社について

Pluboxは賃貸・宿泊事業の運営管理ソフトウェアを提供し、FOP Barkar Serhiiが運営しています。本プライバシーポリシーにおける「Plubox」「当社」は、以下のサイトでPluboxサービスを運営するFOP Barkar Serhiiを指します。 plubox.com. 当社の連絡先住所は、39 Akademika Filatova Street, office 57, オデーサ, ウクライナです。

アカウント、セキュリティ、請求、サポートの情報については、通常Pluboxがデータ管理者となります。お客様がPluboxに登録する物件、ゲスト、スタッフ、予約、その他の運営データについては、通常お客様が管理者となり、Pluboxはその処理者またはサービス提供者となります。

2. 適用範囲

本ポリシーは、Pluboxのウェブサイト、アプリ、API、サポート窓口、外部連携に適用され、オプションのChatGPTおよびClaude向けPluboxプラグインも含まれます。お客様、OpenAI、Anthropic、Google、決済事業者、その他お客様が利用を選択した第三者のプライバシー通知に代わるものではありません。

3. 処理する情報

アカウントと本人確認の情報

当社は、氏名、メールアドレス、認証情報、組織への所属、役割、言語、連絡先、アカウント設定など、アカウントの作成と管理に必要な情報を処理します。第三者の認証サービスでログインする場合、お客様の許可に基づいてそのサービスから提供される情報を受け取ります。

物件と運営の情報

お客様は、組織、アカウント、物件、宿泊施設グループ、予約、ゲスト、スタッフ、スケジュール、空室状況、在庫、1泊あたりの料金、制限、サービス、支払い、経費、領収書、公共料金、タスク、タスクの写真、清掃、備品不足、運営統計に関する情報を登録する場合があります。

具体的な情報の範囲は、お客様が有効にするPluboxの機能や外部連携によって異なります。お客様は、Pluboxに個人データを提供するための適法な根拠を確保し、ユーザーのアクセス権を適切に設定する責任を負います。

ChatGPT・Claudeプラグインと外部連携の情報

オプションのPluboxプラグインをChatGPTまたはClaudeに接続すると、当社はOAuth認可情報、アカウントと組織の識別子、ツールへのリクエスト、その実行に必要なパラメータ、お客様の指示で取得または変更されるPluboxの記録を処理します。業務フローによっては、予約、ゲスト、物件、スケジュール、料金、支払い、経費、公共料金、タスク、清掃、画像、統計データが含まれます。

技術情報と利用情報

当社は、IPアドレス、端末・ブラウザー情報、アクセス日時、利用したページや機能、診断データ、セキュリティイベント、リクエスト識別子、アプリケーションログを処理する場合があります。これらはサービスの運営、保護、問題解決、改善に利用します。

サポートへのお問い合わせ

お問い合わせいただいた場合、当社は連絡先、メッセージ、添付ファイル、お客様が提供することを選んだ情報を処理します。サポートへのお問い合わせには、パスワード、アクセストークン、カード番号全体、その他の機密情報を含めないでください。

任意のウェブサイト解析と広告の効果測定

ご同意いただいた場合、Google Analytics が公開ウェブサイトへの訪問、操作、流入元、登録結果を計測します。アクセス解析のみ、アクセス解析と広告の効果測定の両方、または両方の拒否を選べます。アクセス解析を許可するまで Google タグは読み込まれません。解析イベントに氏名、メールアドレス、フォームの内容は含まれません。

広告の効果測定には、アクセス解析への同意に加え、別途同意が必要です。これにより Google はキャンペーンと登録のデータを広告コンバージョンレポートに使用できます。広告のパーソナライズ、リマーケティング、Google Signals は無効です。接続した Google API から取得したデータは広告に使用しません。

フッターの「アクセス解析と広告の設定」から、選択を変更または撤回できます。選択は最大180日間保存されます。アクセス解析に同意した場合、訪問と登録を関連づけるマーケティングアトリビューション Cookie を Plubox のサブドメイン間で最大30分間共有します。アクセス解析への同意を撤回すると、このサイトが管理する解析とアトリビューションの Cookie を削除します。広告の効果測定への同意を撤回すると、対応する Google 広告 Cookie も削除します。

4. 情報の利用目的

当社は、次の目的で情報を処理します。

• Pluboxとその外部連携の提供、保守、管理。
• ユーザーの認証と、組織・アカウント・物件の権限の適用。
• 権限のあるユーザーが依頼する情報の取得と操作の実行。
• サブスクリプション、支払い、サービスに関する連絡の処理。
• カスタマーサポートの提供と技術的な問題の調査。
• 詐欺、不正使用、セキュリティ上の脅威からユーザー、お客様、Plubox、第三者を保護。
• 動作状況の把握と、信頼性・使いやすさの向上。
• 法令の遵守、契約の履行確保、法的請求の提起または防御。

5. 法的根拠

適用法令が法的根拠を求める場合、当社は、契約の履行、契約締結前に依頼された措置、サービスの運営と保護に関する正当な利益、法的義務の遵守、および同意を求める場合のお客様の同意に基づいて処理します。Pluboxを通じて処理される運営データをお客様が管理する場合、お客様は異なる法的根拠に基づくことがあります。

6. 情報の開示

当社は、合理的に必要な範囲に限り、次の相手に情報を開示する場合があります。

• サービス提供者 適切な契約上の制限のもと、Pluboxのホスティング、保護、監視、サポート、連絡、その他の運営を支援する事業者。
• OpenAI 権限のあるユーザーが、オプションのChatGPT向けPluboxプラグインを接続または使用する場合。
• Anthropic 権限のあるユーザーが、オプションのClaude向けPluboxプラグインを接続または使用する場合。
• 接続されたサービス Googleのサービス、チャネルマネージャー、決済サービスなど、お客様が有効にした外部連携。
• お客様とその権限を付与されたユーザー 設定された役割と権限に従って開示する場合。
• 専門家および公的機関 法令の遵守、権利と安全の保護、法的請求への対応に必要な場合。
• 事業を承継する組織 合併、資金調達、再編、資産売却などの取引に関連し、適用される保護措置に従う場合。

個人データを販売または貸与することはなく、接続した Google API から取得したデータを広告に使用することもありません。

7. Google APIデータ

Google連携を有効にした場合、Pluboxは許可された範囲でのみGoogleユーザーデータにアクセスし、依頼された機能の提供に利用します。Google APIから受け取った情報の利用と転送は、Limited Useの要件を含むGoogle APIサービスのユーザーデータポリシーに従います。Googleの権限は、Googleアカウントの設定から取り消せます。

8. データの保存期間

Pluboxは、ChatGPTやClaudeへの元のプロンプトやツールの応答を別途アーカイブしません。プラグインで取得したデータは、その時点のリクエストのために処理されます。ユーザーの指示で作成・変更した記録は通常の顧客データとなり、権限のあるユーザーによる削除、お客様からの削除指示、アカウントまたは契約の終了まで、お客様のPluboxアカウントに保存されます。ただし、法令による保存義務に従います。

OAuthアクセストークンは1時間、リフレッシュトークンは30日で失効します。ChatGPTまたはClaudeの連携を解除すると、そのトークンは直ちに取り消されます。毎日の削除処理により、取り消し済みまたは期限切れのOAuth記録は24時間以内に削除されます。日次のアプリケーションログは最長14日保存されます。Pluboxが削除を管理する場合、確認済みの請求は30日以内に稼働中のシステムに反映されます。世代管理されるバックアップは最長2年、財務・セキュリティ・法的記録は法令が定める期間保存される場合があります。削除済みデータがバックアップから通常利用のために復元されることはありません。

9. セキュリティ

当社は、不正アクセス、紛失、不正使用、改変から情報を保護するため、管理上、技術上、組織上の対策を講じています。完全に安全なシステムはありません。お客様とユーザーは、認証情報を保護し、適切なアクセス制御を使用し、不正アクセスが疑われる場合は速やかに当社へ通知しなければなりません。

10. 国際的な処理

Pluboxとそのサービス提供者は、情報が収集された国以外で情報を処理する場合があります。必要に応じて、国際的な移転に適切な保護水準を確保することを目的とした契約上またはその他の保護措置を用います。

11. お客様の権利と選択

お客様の所在地と情報処理における当社の役割によって、個人データへのアクセス、訂正、削除、処理の制限、異議申立て、持ち運び可能な形式での写しの受領、および同意に基づく処理の同意撤回の権利が認められる場合があります。外部連携の接続解除や権限の取り消しも可能です。

Pluboxが物件管理者や他のお客様に代わって情報を処理している場合は、まずそのお客様に請求してください。当社は必要に応じてそのお客様を支援します。当社への連絡先は次のとおりです。 office@plubox.com. 請求に対応する前に、お客様の本人確認や権限確認が必要になる場合があります。

12. 子どもの情報

Pluboxは事業者向けのサービスであり、子どもを対象としていません。当社は、子ども自身によるサービス利用を目的として、子どもであると知りながら直接個人データを収集することはありません。未成年のゲストに関する情報を適用法令に従って取り扱う責任は、お客様が負います。

13. 本ポリシーの変更

当社は、サービス、法令、当社の取り組みの変更を反映するため、本プライバシーポリシーを更新する場合があります。更新版をこのページに掲載し、発効日を変更します。必要な場合は、別途通知します。

14. お問い合わせ

ご質問やプライバシーに関するご請求は、次の宛先へお送りください。 office@plubox.com 郵送の場合は、Plubox, 39 Akademika Filatova Street, office 57, オデーサ, ウクライナ宛てにお送りください。 カスタマーサポートの情報はこちらでご確認ください。 plubox.com/support.