最終更新: 2026年7月6日 (パートナーサイトの例示リストを明確化)。 本ポリシーは、Paglipat (独立して運営される個人プロジェクト) がwww.paglipat.comで個人データをどのように処理するかを説明します。
Paglipatがデータ管理者 (Data Controller)です。データ保護に関するお問い合わせは[email protected]まで。
要約
- 当社はお客様のデータを販売しません。
- ユーザーアカウントはありません。ログインするものは何もありません。
- 当社は支払いを受け取りません。予約はパートナーサイト (例: Travelpayouts、Agoda、Yesim、12Go) で行われます。
- Google Analytics (IP匿名化あり) およびPostHog EU (匿名の行動イベントと、入力をマスキングしたセッションリプレイ) と、CloudflareおよびDigitalOceanの標準サーバーログを使用しています。すべての分析ツールはCookieバナーによるオプトイン制です。
- お客様には、当社が保有するデータの照会、訂正、削除を求める権利があります。
収集する情報
| データ | 取得元 | 目的 | 法的根拠 (UK GDPR) |
|---|---|---|---|
| IPアドレス、ユーザーエージェント、リクエストURL、リファラ、タイムスタンプ | 自動 (Cloudflare + DigitalOceanのサーバーログ) | サイトのセキュリティ、不正利用防止、性能のデバッグ | 正当な利益 (Art. 6(1)(f)) |
| 仮名化された分析ID、ページビューイベント、セッション時間 | Google Analytics 4 (IP匿名化あり) | どのコンテンツが読まれているかの把握 | 同意 (Art. 6(1)(a)) - Cookieバナーによるオプトイン |
| 仮名化されたイベント (クリック、検索送信、スクロール深度)、すべてのキーボード入力をSDKレベルで自動マスキングしたセッション録画 | PostHog EU (PostHog Inc.によりフランクフルトでホスティング) | 検索から予約までの導線でユーザーがどこで詰まるかを把握し、UX改善の優先順位付けを行う | 同意 (Art. 6(1)(a)) - Cookieバナーによるオプトイン |
| 検索設定 (通貨、ロケール) | Cookie (サイト利用時に設定) | 訪問間で設定を記憶 | 正当な利益 (Art. 6(1)(f)) |
| メールアドレス (ニュースレター - 有効時) | お客様が自発的にニュースレターフォームを送信 | 新しい投稿の送信 | 同意 (Art. 6(1)(a)) - オプトイン、すべてのメールに配信停止リンク |
| メールアドレス (お問い合わせ時) | お客様が自発的にメールを送信 | お問い合わせへの返信 | 正当な利益 (Art. 6(1)(f)) |
当社は次を収集しません:
- 氏名、住所、電話番号、クレジットカード情報 (予約はパートナーサイトで行われ、収集はパートナーが実施します。当社ではありません)。
- 機微カテゴリ: 人種、宗教、健康、性的指向など。
- 13歳未満と判明した方の情報。
データの共有先 (処理者)
当社は次の処理者に対し、当社の指示に従って必要最小限のデータを共有します:
- Cloudflare - DNS、CDN、ボット対策。IPおよびリクエストメタデータを参照。プライバシー。
- DigitalOcean - 静的サイトホスティング。サーバーログメタデータを参照。プライバシー。
- Google (Analytics 4) - 匿名化された分析。プライバシー。
- PostHog Inc. - 行動分析およびセッションリプレイ。EUリージョン (フランクフルト) でホスティングされるため、データはEEAを離れません。プライバシー · DPA。
- TravelPayouts - フライト検索ウィジェット。利用時にそのサービスとやり取りします。プライバシー。
- Agoda - ホテル検索ウィジェット。利用時にそのサービスとやり取りします。プライバシー。
- Resend (ニュースレター有効時) - メール配信。お客様のメールアドレスと送信内容のみを参照。プライバシー。
- Yesim - eSIMプロバイダー (Genesis Group AG、スイス)。/ja/esimページの購入リンクをクリックするとyesim.appへ直接遷移し、当社を経由するデータはありません。ただし当該予約に関してはYesimが管理者となります。プライバシー。
国際移転
処理者の一部は英国/EEA域外にあります (特にGoogle (米国)、Agoda (シンガポール)、Cloudflare (グローバル)、Resend (米国)、Yesim (スイス))。データが英国/EEAを離れる場合、標準契約条項 (SCC)または英国が承認する同等の移転メカニズムに依拠します。
データ保管期間
- サーバーログ: Cloudflare 30日、DigitalOcean 90日。
- Google Analytics: 14か月 (利用可能な最短保持期間)。
- PostHogイベント: 1年。セッション録画: 30日、その後PostHogにより自動削除。
- ニュースレター用メール: 配信停止まで + 当社の記録のため30日、その後削除。
- サポート用メール: 最終返信から最長2年、その後削除。
お客様の権利
UK GDPRに基づき、お客様は次の権利を有します:
- アクセス - 当社が保有するデータの照会
- 訂正 - 不正確なデータの修正
- 消去 - データの削除 (「忘れられる権利」)
- 制限 - 利用方法の制限
- ポータビリティ - 機械可読なコピーの取得
- 異議 - 正当な利益に基づく処理への異議
- 同意の撤回 - ニュースレターについていつでも
メール: [email protected]。30日以内に返信します。
英国情報コミッショナー事務所への苦情申し立ても可能です: ico.org.uk/make-a-complaint。
お子様について
本サイトは13歳未満のお子様を対象としていません。13歳未満の方のデータを当社が保有していると思われる場合は、[email protected]までご連絡ください。削除いたします。
変更
本ポリシーの重要な変更はサイト上で明示します。上部の「最終更新」日が最新の変更を反映します。
お問い合わせ
Paglipat
メール: [email protected]
