プライバシーポリシー

01処理するデータ

Riwaq PMSをご利用いただく際、次のカテゴリのデータを処理します。

• アカウントデータ：メール、氏名、サインイン方法（メールとパスワード、Google、またはApple）。「Hide My Email」を選ぶと、Appleがマスクされたメールを共有することがあります。
• お客様とチームが入力する施設データ：ユニットと料金、予約、ゲストと同行者（氏名、電話、国籍、身分証明書の種類と番号）、請求書、バウチャー、経費、設定。
• チームデータ：招待したメンバーのメール、役割、アクセス可能な施設。
• AirbnbやBookingなどのチャネルから接続するカレンダーリンク（iCal）と、そこから取り込んだブロック日。
• 基本的な技術データ：OS、アプリバージョン、最終サインイン。サポートと更新のため。

02データの保存場所

データはGoogle Cloud（Firebase / Cloud Firestore）に保存され、端末とチーム間でリアルタイム同期します。施設データの唯一の所有者はお客様です。アプリ内で許可したチームメンバーのみがアクセスできます。

アプリは高速化のため端末に一時コピーを置くことがあります。真実の源はクラウドです。

03データの利用方法

• サインインとシステムの運用：予約、客室ボード、請求書、バウチャー、レポート。
• 端末とチーム間でのデータ同期、役割に基づく権限の適用。
• 税務インボイスの発行（サウジアラビアの施設向けのZATCA準拠QRを含む）と契約の印刷。
• 定期バックアップと復元。
• 更新のお知らせと技術サポート。
• AI月次サマリー：ご依頼時、短い読み物を生成するため、レポートの集計値（売上、稼働、予約チャネル）のみをAI提供者へ送ります。ゲストの個人データは送りません。

04第三者との共有

データを販売したり、マーケティング目的で共有したりしません。システムの運用のためにのみサービス提供者を利用します。

• Google Firebase：認証、クラウドデータベース、ストレージ、ホスティング。
• AppleおよびGoogleでのサインイン：サインインのみ。
• Apple App Store：ストア経由でインストールまたは購入する場合、購入にはAppleのプライバシーポリシーが適用されます。
• AI提供者：上記のとおり、月次サマリー用の集計値のみ。
• 予約チャネル（Airbnb/Booking）：提供いただいたiCalリンクを読み取り、ゲストデータをそれらへ送ることはありません。

05セキュリティ

• すべての接続はHTTPSで暗号化されます。
• サーバー側のアクセス規則：各アカウントは自施設のみを見られ、レセプションはレポートや管理財務にアクセスできません。
• アカウントデータの定期バックアップと、重要な操作のアクティビティログ。
• AppleまたはGoogleでサインインでき、アプリ内でパスワードを変更できます。

06保持と削除

アカウントが有効な間、データを保持します。アプリ内でいつでもアカウントを削除できます：設定 → アカウント → アカウントを削除。アカウント、施設データ、バックアップは完全に削除され、復元できません。

他人が所有する施設のチームメンバーである場合、メンバーシップ解除後もその施設データはアカウント所有者のもとに残ります。

07お客様の権利

• データへのアクセスと書き出し（Excelレポート、CSVゲスト台帳、PDF請求書）。
• アプリ内でのご自身とゲストのデータの訂正。
• アカウントとデータの完全削除。
• プライバシーに関するお問い合わせ。

08ゲストデータとお客様の責任

施設運営者として、Riwaq PMSに入力するゲストデータを管理するのはお客様であり、当社はお客様に代わって処理します。適用法（ゲスト登録やデータ保護規則など）に従いゲストへ知らせ、必要なものだけを収集する責任はお客様にあります。

09子ども

Riwaq PMSは施設運営者向けであり、18歳未満の方には提供しません。

10本ポリシーの変更

機能追加に伴い本ポリシーを更新することがあります。最終更新日はこのページ上部に表示し、重要な変更はアプリ内でお知らせします。