プライバシーポリシー
制定日: 2026年10月21日
1. 事業者・連絡先
StayReply運営者（個人事業）
連絡先: support@stayreply.jp
2. 取得する情報
- アカウント情報（メールアドレス等）
- オーナーが登録した施設情報・FAQ・マニュアル
- 清掃スタッフ等の登録情報
- 外部サービス連携の認証情報（暗号化して保存）
- Beds24から取得する予約情報・ゲストメッセージ（ゲストの氏名・メールアドレス等を含む場合があります）
- 決済情報（契約状況・決済履歴等。カード情報はStripeが保持し、当方は保持しません）
- 利用ログ・AIの利用量
- お問い合わせ内容、宿泊者名簿機能で入力・アップロードされた情報（旅券画像等）
3. 利用目的
サービス提供（メッセージ分類・返信候補作成・通知等）、料金請求、お問い合わせ対応、不正防止・障害対応、サービス改善のために利用します。
4. AIへの送信
ゲストのメッセージ本文は、典型的な形式の氏名・住所・パスポート番号等を自動で除去してからAIに送信します。ただし、本文中の記載すべてを除去できるとは限りません。オーナーが登録したFAQ・マニュアル・施設情報は、返信候補作成等のためにそのままAIに送信されるため、個人情報を記載しないでください。標準ではGoogleのGemini APIを使用し、利用者が別のAIプロバイダーのAPIキーを設定した場合はそのプロバイダーに送信します。
5. 外部サービス（委託先・提供先）
サービス提供に必要な範囲で、次の外部サービスを利用します。国外のサーバーで情報が処理される場合があります。
- Google（Gemini APIによるAI処理、Googleカレンダーの公開祝日データの取得）および利用者が設定したAIプロバイダー
- Stripe（決済）
- Resend（メール送受信）
- Supabase（データベース・認証）
- Vercel（ホスティング）
- Beds24（予約データ連携）
- SwitchBot（連携を有効にした場合のスマートロックの暗証番号の発行・管理、エアコン操作）
- Slack（利用者が連携を有効にした場合の通知等）
- Cloudflare R2（宿泊者名簿の旅券画像の保存）
6. 第三者提供
上記のサービス提供に必要な委託等を除き、法令に基づく場合を除いて、本人の同意なく個人情報を第三者に提供しません。
7. 保存期間・削除
取得した情報は、上記の利用目的に必要な期間保存します。設定画面からアカウントを削除すると、アカウントに紐づく予約・メッセージ等のデータベース上の情報を削除し、本人およびサブアカウントの認証情報・旅券画像についても削除処理を行います。認証情報・画像の削除処理が失敗した場合は、データが残ることがあります。
AI利用量のログは、アカウント・施設との紐付けを外した状態で残ります。Stripeの顧客情報・決済履歴や、外部サービスのログ・バックアップ、お問い合わせメールは、アカウント削除によって一括削除されるものではありません。保存期間や削除についてはお問い合わせください。
8. 開示・訂正・削除等の請求
個人情報の開示・訂正・削除等のご請求は、support@stayreply.jpまでご連絡ください。本人確認の上、対応します。
9. 改定
本ポリシーを改定する場合は、このページで告知します。