プライバシーポリシー

株式会社ゴタール（以下、「当社」といいます。）は、スマートフォン向けサービス「「-tabiori-共有できる旅のしおり」」で提供するサービス（以下,「本サービス」といいます。）におけるプライバシー情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

第1条（プライバシー情報）

  • プライバシー情報のうち「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報を指します。
  • プライバシー情報のうち「履歴情報および特性情報」とは、上記に定める「個人情報」以外のものをいい、ご利用いただいたサービスやご購入いただいた商品、ご覧になったページや広告の履歴、ユーザーが検索された検索キーワード、ご利用日時、ご利用の方法、ご利用環境、郵便番号や性別、職業、年齢、ユーザーのIPアドレス、クッキー情報、位置情報、端末の個体識別情報などを指します。

第2条（プライバシー情報の収集方法）

  • 当社は、ユーザーが利用登録をする際に氏名、生年月日、住所、電話番号、メールアドレス、銀行口座番号、クレジットカード番号、運転免許証番号などの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や、決済に関する情報を当社の提携先（情報提供元、広告主、広告配信先などを含みます。以下、｢提携先｣といいます。）などから収集することがあります。
  • 当社は、ユーザーについて、利用したサービスやソフトウエア、購入した商品、閲覧したページや広告の履歴、検索した検索キーワード、利用日時、利用方法、利用環境（携帯端末を通じてご利用の場合の当該端末の通信状態、利用に際しての各種設定情報なども含みます）、IPアドレス、クッキー情報、位置情報、端末の個体識別情報などの履歴情報および特性情報を、ユーザーが当社や提携先のサービスを利用しまたはページを閲覧する際に収集します。

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

  • （1）ユーザーに自分の登録情報の閲覧や修正、利用状況の閲覧を行っていただくために、氏名、住所、連絡先、支払方法などの登録情報、利用されたサービスや購入された商品、およびそれらの代金などに関する情報を表示する目的
  • （2）ユーザーにお知らせや連絡をするためにメールアドレスを利用する場合やユーザーに商品を送付したり必要に応じて連絡したりするため、氏名や住所などの連絡先情報を利用する目的
  • （3）ユーザーの本人確認を行うために、氏名、生年月日、住所、電話番号、銀行口座番号、クレジットカード番号、運転免許証番号、配達証明付き郵便の到達結果などの情報を利用する目的
  • （4）ユーザーに代金を請求するために、購入された商品名や数量、利用されたサービスの種類や期間、回数、請求金額、氏名、住所、銀行口座番号やクレジットカード番号などの支払に関する情報などを利用する目的
  • （5）ユーザーが簡便にデータを入力できるようにするために、当社に登録されている情報を入力画面に表示させたり、ユーザーのご指示に基づいて他のサービスなど（提携先が提供するものも含みます）に転送したりする目的
  • （6）代金の支払を遅滞したり第三者に損害を発生させたりするなど、本サービスの利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの利用をお断りするために、利用態様、氏名や住所など個人を特定するための情報を利用する目的
  • （7）ユーザーからのお問い合わせに対応するために、お問い合わせ内容や代金の請求に関する情報など当社がユーザーに対してサービスを提供するにあたって必要となる情報や、ユーザーのサービス利用状況、連絡先情報などを利用する目的
  • （8）上記の利用目的に付随する目的

第4条（Google Places API）

  • (1)位置情報の取扱においてGoogle Places API for Android,Google Places API for iOSを利用致します
  • (2)ユーザーは記載のリンクhttp://www.google.com/privacy.html のプライバシーポリシーに同意するものとします

第4条の2（ChatGPT / Claude 等の MCP 連携）

当社は、ChatGPT、Claude、Cursor その他の MCP（Model Context Protocol）対応クライアントから tabiori の旅行しおりを作成・閲覧・編集する機能（以下「Editor MCP 連携」）を提供する場合、以下のとおり取り扱います。詳細は Editor MCP ドキュメント をご参照ください。

  • （1）認証と権限: 連携時、ユーザーは tabiori アカウントで OAuth 認証し、editor:read（読取）および editor:write（作成・更新・削除）の権限を個別に付与します。当社は、OAuth クライアント ID、クライアント名、リダイレクト先ホスト、許可スコープ、接続 ID、アクティブなしおり ID、認可コード、アクセストークン、リフレッシュトークン、接続日時、最終利用日時、失効日時など、連携の認証・認可に必要な情報を取り扱います。認可コードおよびリフレッシュトークンの生値は、発行・交換時を除き、当社データベースには保存せず、ハッシュ化して保存します。アクセストークンは短期の署名付きトークンとして発行・検証します。
  • （2）MCP ツールの入力・出力に含まれる情報: Editor MCP 連携では、ユーザーの指示に応じて、しおり名、説明、旅行日、旅行先、日程、予定名、開始・終了時刻、メモ、スポット名、住所、緯度経度、電話番号、URL、費用、チェックリストのカテゴリ・項目・完了状態、ノート、スクラップ、しおり内チャット本文、画像または画像 URL、アップロード用ファイル情報、共有リンク、招待情報、宿泊候補の検索条件（宿泊日、人数、予算、検索地点等）、宿泊候補の名称・所在地・価格・評価・画像・予約サイトへのリンク、およびこれらを更新・表示するための各種 ID を取り扱います。MCP クライアントの会話全文や端末内のファイル一覧を一括取得することはありません。ただし、ユーザーが会話内容、画像、ファイル、個人情報をツール入力として送信した場合、その内容は依頼された処理のために取り扱われます。
  • （3）利用目的: 当社は、Editor MCP 連携で取得した情報を、OAuth 認証、権限確認、しおりの作成・閲覧・更新・削除、予定・チェックリスト・ノート・スクラップ・チャット・画像・共有リンクの処理、プレビュー表示、宿泊候補の検索および候補追加、レート制限、不正利用防止、セキュリティ、障害調査、問い合わせ対応、品質改善、法令または利用規約違反への対応のために利用します。
  • （4）受領者・共有先: 当社は、Editor MCP 連携の提供に必要な範囲で、Firebase / Google Cloud （Firestore、Cloud Storage、Cloud Functions、Cloud Logging 等）に情報を保存・処理します。ChatGPT、Claude その他ユーザーが利用する MCP クライアントには、ユーザーのリクエストに対するツール実行結果、プレビュー表示に必要な情報、エラー情報を返します。宿泊候補検索を利用する場合、検索地点、宿泊日、人数、予算等の検索条件を楽天トラベル、Expedia、Booking.com 等の外部宿泊データ提供元へ送信し、候補情報や予約サイトへのリンクを取得することがあります。当社は、ユーザーの個人情報を販売しません。
  • （5）保存期間: しおり、予定、チェックリスト、ノート、スクラップ、チャット、画像、共有リンク等のユーザーコンテンツは、ユーザーが削除するまで、またはアカウント削除その他本サービスの提供に不要となるまで保存します。OAuth 認可コードは発行から 10 分で期限切れとなり、アクセストークンの有効期限は原則 1 日、リフレッシュトークンの有効期限は原則 90 日です。画像アップロード用の一時 URL およびアップロードトークンは原則 15 分で期限切れとなります。宿泊候補の一時キャッシュは原則 1 時間で期限切れとなります。MCP ツール実行の監査ログは、不正利用防止、セキュリティ、障害調査のため、原則として最大 365 日保存した後、削除または匿名化します。レート制限のための一時カウンタは、通常の 1 分単位の制限では最長約 2 分、高負荷ツール等の 1 時間単位の制限では最長約 2 時間で期限切れとなります。
  • （6）監査・最小化: ツール実行の監査のため、ユーザー ID、OAuth クライアント ID、接続 ID、実行ツール名、成否、エラーコード、操作対象のしおり ID、ツール入力の概要を記録する場合があります。監査ログには、メモ本文、チャット本文、画像本文などの個人情報を含む内容を必要以上に記録しません。また、MCP ツールは、依頼された操作に直接必要な情報のみを返し、パスワード、API キー、MFA/OTP コード、決済カード情報、政府発行 ID、医療情報等の機微な情報を入力として求めません。
  • （7）ユーザーの操作: ユーザーは、ChatGPT、Claude 等の MCP クライアント側の設定、または tabiori の提供する接続管理・問い合わせ窓口を通じて、MCP 連携を解除できます。ユーザーは、tabiori のアプリまたはウェブ画面から、しおり、予定、チェックリスト、ノート、スクラップ、チャット、画像、共有リンクを閲覧・修正・削除できます。個人情報の開示、訂正、削除、利用停止を希望する場合は、第11条のお問い合わせ窓口までご連絡ください。

第5条（個人情報の第三者提供）

  • 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
    • （1）法令に基づく場合
    • （2）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    • （3）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    • （4）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
    • （5）予め次の事項を告知あるいは公表をしている場合
      1. 利用目的に第三者への提供を含むこと
      2. 第三者に提供されるデータの項目
      3. 第三者への提供の手段または方法
      4. 本人の求めに応じて個人情報の第三者への提供を停止すること
  • 前項の定めにかかわらず、次に掲げる場合は第三者には該当しないものとします。
    • （1）当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
    • （2）合併その他の事由による事業の承継に伴って個人情報が提供される場合
    • （3）個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いているとき

第6条（個人情報の開示）

  • 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、１件あたり１、０００円の手数料を申し受けます。なお、共同利用の場合および業務委託先への提供の場合は第三者への開示または提供にあたりません。
    • （1）本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
    • （2）当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
    • （3）その他法令に違反することとなる場合
  • 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第7条（個人情報の訂正および削除）

  • ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正または削除を請求することができます。
  • 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正または削除を行い、これをユーザーに通知します。

第8条（個人情報の利用停止等）

当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨本人に通知します。ただし、個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。

第9条（tabiori保険においての個人情報の取り扱い）

保険契約者であるゴタールは東京海上日動火災保険株式会社（以下,「東京海上日動」といいます。）に本契約に関する個人情報を提供いたします。

東京海上日動および東京海上グループ各社は保険及び付帯・関連するサービスの提供などのため業務遂行の範囲内でも利用します。この利用目的の変更は、相当の関連性を有すると合理的に認められる範囲においてのみ行い、変更する場合には、その内容をご本人に対し、原則として書面等により通知、または当ウェブサイト（https://tabiori.com/）により公表します。なお、当社に対し保険募集業務の委託を行う東京海上日動および東京海上グループ各社の利用目的は、東京海上日動および東京海上グループ各社のウェブサイトに記載されています。

第10条（プライバシーポリシーの変更）

  • 本ポリシーの内容は、ユーザーに通知することなく、変更することができるものとします。
  • 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第11条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

住所:〒870-0035 大分県大分市中央町1丁目5-23 ペルラセントラルビル7F
社名:株式会社ゴタール
担当部署:tabiori事業部
TEL : 097-574-7415
Eメールアドレス:info@tabiori.com

最終更新日: 2026年9月10日

以上