プライバシーポリシー

1. 私たちについて

MeetAnInsider K.K.（「MeetAnInsider」「当社」）は、meetaninsider.comにてプラットフォームを運営しています。当社は日本に登録された紹介サービスであり、旅行者と情熱的な地元住民およびエクスパットを本物の体験でつなぎます。

このポリシーに関するご質問は、privacy@meetaninsider.comまでご連絡ください。

2. 収集するデータ

アカウントデータ：氏名、メールアドレス、優先言語、（予約の場合）確認済み電話番号。

予約データ：参加者数、選択した時間帯、予約料の支払い。カード情報はStripeが直接処理し、当社のサーバーには保存されません。

ホストプロフィールデータ：国籍、ビザステータス（自己申告）、情熱の説明、居住都市、Amazon S3に保存された写真。

利用データ：IPアドレス、ブラウザの種類、訪問したページ、タイムスタンプを含む標準的なウェブサーバーログ。

3. データの利用方法

アカウントの作成・管理、QRチェックインコードを含む予約確認の送信、Stripeによるパッションシティ予約料の請求、トランザクションメールの送信、新規予約のホストへの通知、プラットフォームの改善のために使用します。第三者にデータを販売しません。広告目的でデータを使用しません。

4. サードパーティサービス

Stripe——予約料の支払いを処理します。Amazon Web Services（東京リージョン）——メール配信（SES）、SMS認証（SNS）、ファイルストレージ（S3）、CDN（CloudFront）。Redis/Sidekiq——ジョブ実行を超えて個人データが保持されないバックグラウンドジョブ処理。

5. データの保持

アカウントデータはアカウントの有効期間中、および削除後2年間保持されます。予約記録は7年間保持されます（日本の帳簿法）。いつでもアカウントの削除を要求できます——法律で義務付けられた記録は削除ではなく匿名化されます。

6. あなたの権利

個人データへのアクセス、修正、または削除の要求は、privacy@meetaninsider.comまでいつでもメールしてください。30日以内に対応します。EEAまたは英国にお住まいの場合、GDPRに基づく追加の権利が適用されます。

7. セキュリティ

すべてのデータはHTTPS経由で送信されます。パスワードはbcryptでハッシュ化されています。支払いデータはStripeで処理され、当社のサーバーには一切触れません。本番データへのアクセスは、必要性の原則に基づきMeetAnInsiderチームメンバーに限定されています。

8. ポリシーの変更

このポリシーは適宜更新することがあります。重要な変更は、発効の少なくとも14日前に登録ユーザーへメールでお知らせします。変更発効後もプラットフォームを引き続き利用することは、変更への同意を意味します。