プライバシーポリシー
最終改定日: 2026年10月23日
Microlent systems Japan 株式会社(以下「当社」)は、ウェブサービス「BuddyBloom」(以下「本サービス」)で取り扱う個人情報を、個人情報の保護に関する法律その他の法令に従って、次のとおり取り扱います。
1. 事業者の情報
Microlent systems Japan 株式会社
代表者:金澤 文一
所在地:準備中(お問い合わせフォームよりご連絡ください)
2. 取得する情報
当社は、本サービスの提供にあたり次の情報を取得します。
- アカウント情報:ニックネーム、メールアドレス、パスワード(復元できない形式に変換して保存します)、プロフィール写真、自己紹介、対応エリア・言語など、ご自身で入力された内容
- 外部サービスでのログインを選んだ場合:Google・LINE・Facebook・X から提供される識別子、氏名、メールアドレス(提供される場合)、プロフィール画像
- 予約・相談の情報:予約の内容、日程、人数、相談の依頼と提案の内容、メッセージのやり取り
- 決済情報:決済の状況と金額。カード番号は当社では受け取らず、決済代行会社(Stripe)が直接取り扱います
- 本人確認を行った場合:確認の結果(確認済みかどうか)と確認した日時。本人確認書類の画像と顔写真は決済代行会社(Stripe)が直接取り扱い、当社は受け取りません
- 提供者の情報:事業者名、担当者名、連絡先、振込先口座、旅行業登録番号などの資格の情報
- 性別:ご自身で設定された場合のみ(任意)。「女性だけの募集」を出す・申し込むときの確認に使い、他の利用者には表示しません
- 旅行仲間の募集・グループでの情報:行きたい場所・日程・地図のピン、仲間グループの掲示板への書き込み、当日の「会えた」「助けが必要」の報告、旅行後の相互レビュー
- 利用状況:アクセス日時、閲覧したページ、IP アドレス、端末とブラウザの種類、Cookie などの識別子
アレルギーや健康状態などの要配慮個人情報は、ご本人の同意を得た場合に限り、安全な旅行の手配に必要な範囲で取得します。
3. 利用目的
- 会員登録、本人確認、アカウントの管理
- 旅行サービスの予約・手配・決済・キャンセル・返金の処理、および取引に関するご連絡
- 旅行業法にもとづく取引条件の説明、書面の交付、記録の保存
- 提供者への予約内容の連絡、旅行者と提供者のあいだの連絡の仲介
- 旅行仲間の募集で、日程や地域が重なる人へのお知らせ、仲間グループの運営、女性だけの募集の確認
- 当日に「助けが必要」と報告された場合に、同じグループの仲間へすぐに知らせること
- 利用者どうしのマッチング、体験や顧問のおすすめの表示
- お問い合わせ、苦情、事故やトラブルへの対応
- 不正利用の防止、規約違反の調査、安全の確保
- 本サービスの改善のための統計的な分析(個人を特定しない形で行います)
- 新しい体験やお知らせのご案内(いつでも配信を停止できます)
- 法令にもとづく対応
4. 第三者への提供
当社は、次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。
- 予約の手配のため、提供者(体験・ガイドの提供者、宿泊施設、送迎事業者)に、予約に必要な範囲(お名前、人数、連絡先、申告事項など)を伝える場合。予約時に同意をいただいたうえで行います
- 顧問に相談を依頼した際に、相談に必要な範囲で依頼内容を当該顧問へ伝える場合
- 旅行仲間として採用された場合に、ニックネーム・プロフィール・本人確認済みかどうかを同じグループの仲間に表示する場合(性別は表示しません)
- 法令にもとづく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
- その他、個人情報の保護に関する法律で認められる場合
5. 業務の委託と外国での取り扱い
当社は、本サービスの提供に必要な範囲で、次の事業者に業務を委託し、情報を預けています。
| 事業者 | 用途 | 事業者の所在国 | サーバの所在国 |
|---|---|---|---|
| Neon Inc. | データベース | 米国 | シンガポール |
| Vercel Inc. | ウェブサイトの配信、アップロードされた画像の保存 | 米国 | 日本(画像)/特定できません(複数の国のサーバで処理されるため)(配信) |
| Stripe, Inc. | 決済処理、本人確認書類と顔写真による本人確認 | 米国 | 特定できません(複数の国のサーバで処理されるため) |
| Resend, Inc. | メールの送信 | 米国 | 特定できません(複数の国のサーバで処理されるため) |
| Google LLC | 外部ログイン、アクセス解析、地図の表示 | 米国 | 特定できません(複数の国のサーバで処理されるため) |
| LY Corporation | LINE による外部ログイン | 日本 | 特定できません(複数の国のサーバで処理されるため) |
| Meta Platforms, Inc. | Facebook による外部ログイン | 米国 | 特定できません(複数の国のサーバで処理されるため) |
| X Corp. | X による外部ログイン | 米国 | 特定できません(複数の国のサーバで処理されるため) |
| DeepSeek | AI によるおすすめ・翻訳の生成(入力された相談内容、翻訳を選んだメッセージや自動翻訳をオンにしたメッセージの本文、旅行仲間の募集内容が送信されます) | 中国 | 中国 |
当社は、これらの国の個人情報の保護に関する制度を、個人情報保護委員会が公表している情報などで把握したうえで、委託先の選定、契約による取り扱いの制限、アクセス制御などの安全管理措置を講じています。各国の制度については、個人情報保護委員会のウェブサイトもご参照ください。
6. 安全管理措置
- 組織的措置:個人情報の取り扱いの責任者を置き、取り扱いのルールを定めています
- 人的措置:個人情報を取り扱う者に、守秘と適正な取り扱いを徹底しています
- 物理的措置:個人情報を扱う端末の盗難・紛失を防ぐ措置を講じています
- 技術的措置:通信の暗号化、パスワードの変換保存、アクセス権限の管理、認証情報の定期的な更新を行っています。管理画面へのアクセスは権限を持つ者に限定しています
- 外的環境の把握:第 5 項のとおり、外国でデータを保存・処理する場合は、その国の制度を把握したうえで措置を講じています
7. Cookie と外部への情報送信
当社は、ログイン状態の保持や表示言語の記憶のために Cookie を使用します。また、Google Analytics(Google LLC)を用いて利用状況を分析しており、閲覧したページ、端末・ブラウザの情報、Cookie の識別子が Google に送信されます。個人を特定するものではありません。
ブラウザの設定で Cookie を無効にできますが、その場合ログインなど一部の機能が使えなくなります。
8. 開示・訂正・削除などのご請求
ご本人は、当社が保有する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を請求できます。第 11 項の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
9. 保存期間
個人情報は、利用目的に必要な期間と、旅行業法その他の法令で定める期間保存し、その後は適切に削除します。アカウント情報は退会のお申し出をいただくまで保存します。取引の記録など法令で保存が必要な情報は、退会後も保存します。
10. 未成年の方
18 歳未満の方が本サービスを利用する場合は、保護者の同意を得てください。
11. お問い合わせ窓口
Microlent systems Japan 株式会社(代表者: 金澤 文一)
個人情報の取り扱いに関するお問い合わせは お問い合わせフォーム よりご連絡ください。
12. 改定
当社は、法令の改正やサービスの変更に応じて、このポリシーを改定することがあります。重要な変更は、本サービス上で事前にお知らせします。