プライバシーポリシー

1. データ管理者

sentioo.app 上で収集される個人データの管理者は次のとおりです：
Sentioo SASU
2 Rue du commandeur, 75 014, Paris, France
メールアドレス：contact@sentioo.app

2. 収集するデータ

当社は次のデータを収集します：

• 登録データ： 氏名、メールアドレス、パスワード（ハッシュ化され、平文で保存されることはありません）
• プロフィールデータ： 電話番号、請求先住所
• 請求データ： サブスクリプションの状態および Stripe の顧客識別子（銀行口座・カード情報は Stripe のみが取り扱い、Sentioo が保存することはありません）
• ゲストのデータ（ホストのために取り扱うもの）： PMS から同期されるゲストの氏名、連絡先およびメッセージ。サービス提供のため Sentioo が処理者として取り扱います。これらのデータの管理者は引き続き利用者です（利用規約を参照）
• 利用データ： 本サイトの動作に必要な技術的クッキー
• 任意のアクセス解析： 匿名化された訪問統計。クッキーは使用せず、バナーで同意された場合にのみ有効になります

3. 取扱いの目的

• アカウントの管理および認証
• Sentioo サービスの提供（ゲストメッセージの自動対応）
• アカウントに関するご連絡
• サービスの改善（アクセス解析に同意された場合）

4. 適法な根拠

• 契約の履行： サービスの提供に必要な取扱い
• 同意： アクセス解析（クッキーバナーでの選択）
• 正当な利益： セキュリティおよび不正利用の防止

5. クッキー

初回のご訪問時に、受け入れるクッキーをバナーで選択できます。設定は、ページ下部の「クッキー設定」をクリックすることで、いつでも変更できます。

6. 保存期間

• アカウントデータ： アカウントが有効である間、保存されます。アカウントの削除（「マイアカウント」からの即時削除、または30日以内の予約削除）により、関連するすべてのデータが消去または匿名化され、技術ログに残る複製も遅くとも90日以内に消去されます
• ゲストのデータ（予約、メッセージ）： サービスの継続性を確保するため、ホストのアカウントが存続する間保存され、アカウントとともに削除されます（技術ログに残る複製は90日以内に消去されます）
• 個人データを含む技術ログ（イベント、セキュリティ、処理）： 遅くとも90日以内に自動的に消去されます。管理者監査ログはアカウント削除時に匿名化され、追跡可能性を確保する目的で保存されます
• クッキーのデータ： CNIL の勧告に従い、最長13か月

7. 利用者の権利

GDPR に基づき、利用者は次の権利を有します：

• アクセス： 自身のデータの写しを取得すること
• 訂正： 不正確なデータを訂正すること
• 削除： 自身のデータの消去を求めること
• データポータビリティ： 構造化された形式でデータを受け取ること
• 異議申立て： 自身のデータの取扱いに異議を申し立てること
• 取扱いの制限： 自身のデータの取扱いを制限すること

これらの権利を行使される場合は、contact@sentioo.app までご連絡ください。

8. ホスティングおよび委託先

• サイトのホスティング： Vercel Inc.（アメリカ合衆国）：データは標準契約条項（SCC）により保護されます
• データベース： Supabase Inc.：データは欧州連合内（AWS フランクフルト、ドイツ）でホスティングされ、保存時および通信時に暗号化されます
• Sentioo の返信生成： OpenAI Ireland Ltd（アイルランド）：返信を生成するためにゲストメッセージの内容が送信されます。OpenAI, L.L.C.（アメリカ合衆国）への EU 域外移転が生じる場合は標準契約条項により規律され、モデルの学習には使用されません（API）
• アプリケーション処理： Hetzner Online GmbH（ドイツ／フィンランド）：Sentioo の処理エンジンを稼働させるサーバーで、欧州連合内でホスティングされています
• 決済： Stripe Payments Europe Ltd（アイルランド）：サブスクリプションおよび銀行口座・カード情報の処理
• メールおよび SMS： Brevo（Sendinblue SAS、フランス）：取引関連メールおよび通知 SMS の送信

9. 苦情の申立て

自身のデータの取扱いが規制に適合していないとお考えの場合は、CNIL に苦情を申し立てることができます。