プライバシーポリシー

本プライバシー通知は、ユーザーが「Hotely.ai」サービス（以下で詳述します）を利用するために登録する際に、Aurora Technologies S.r.l. が行う個人データの取扱いに関するすべての情報を提供することを目的としています。

イントロダクション － 当社について

Aurora Technologies S.r.l.（以下「当社」または「Aurora」といいます）は、登録住所をイタリア共和国 ミラノ県 ソラーロ（MI）Via Fornace 40 に置き、VAT番号は14056600969です。当社は Hotely.ai プラットフォーム（以下「プラットフォーム」）の所有者として、プラットフォームのユーザー（以下「ユーザー」）の個人データの管理者（以下「管理者」）として、EU規則2016/679（以下「規則」または「適用法」といいます）第13条に基づき、本プライバシー通知を提供します。

管理者の連絡先 － 連絡方法

当社は、ユーザーのプライバシーと個人データ保護の権利を最重要視しています。

ユーザーは、以下の方法でいつでも管理者に連絡することができます。

・前記第1項に記載の管理者の登録住所宛に書留郵便（受取通知付き）を送付する方法

・次のメールアドレス宛に電子メールを送信する方法：privacy@auroratechnologies.ai

1. 当社は、規則第37条に基づく指定義務の対象ではないため、データ保護責任者（DPO）を任命していません。

主な取扱目的 － 当社が行うこと

ユーザーはプラットフォームにアクセスすることで、ホテル、リゾートおよび宿泊施設向けに設計された、人工知能ベースのバーチャルアシスタントを開発・管理するためのアカウントを作成できます。このアシスタントは、チャット・電話・ゲストからの問い合わせを多言語かつ自動的に管理し、インタラクティブなデジタルメニューの作成や、コミュニケーション・予約システムとの連携を可能にします（以下「サービス」といいます）。

プラットフォームを通じて行われる各種活動に関連して、当社はユーザーに関する個人データを収集します。ユーザーに関する個人データで、管理者として当社が取扱うものについては本プライバシー通知を参照してください。一方、ユーザーの顧客または見込み顧客、または一般的にプラットフォームの利用者に関する個人データで、ユーザーに代わって当社が処理者として取扱うものについては、サービス一般条件に添付された処理契約に従うものとします。

プラットフォームおよびそこで提供されるサービスは、満18歳以上の方のみを対象としています。当社は、18歳未満の方に関する個人データを意図的に収集することはありません。ユーザーからの要請があった場合、当社は誤って収集してしまった18歳未満の方に関する個人データを速やかに削除します。

当社は、以下の目的でユーザーの個人データを適法に取扱います。

a)契約上の義務およびサービス提供：サービスの利用を可能にし、ユーザーが登録時およびサブスクリプションプランのアップグレード時に承諾するサービス一般条件を履行し、ユーザーからの特定の要請に応えるため。プラットフォームへの登録に際して当社が収集するユーザーのデータは、電子メールアドレス（必須）、氏名（必須）、電話番号（任意）、事業名および業種（必須）のみです。ユーザーのカレンダーをプラットフォームのカレンダーと同期する場合、ユーザーのカレンダーに含まれるすべての個人データが、各プロバイダのプライバシーポリシーに従って当社に転送されます：

Google:

https://cloud.google.com/terms/cloud-privacy-notice

Microsoft:

https://www.microsoft.com/it-it/privacy/privacystatement#mainreasonswesharepersonaldatamodule

また、ユーザーが登録ページおよびプラットフォーム内に設置されたサポート用チャットボットなどを通じて自発的に当社と共有するあらゆる個人情報も、Aurora によって取扱われる場合があります。

ユーザーが本通知の後続の段落に定める追加目的でのデータ取扱いに対して特別かつ任意の同意を与えない限り、当社はユーザーの個人データを、(i) サービスの提供、(ii) 電子メールアドレスの検証およびプラットフォームへのアクセスリンクの送信によるユーザーの本人確認（詐欺や不正行為の防止のため）、(iii) プラットフォーム上のサービスや現在のサブスクリプションに関する通知の送信など、サービス上の理由に限ってユーザーに連絡すること、および (iv) 第2項に記載の連絡先またはサポートチャットボットを通じて寄せられたユーザーからの問い合わせに対応すること、のためだけに利用します。本プライバシー通知の他の規定に反しない限り、当社は、いかなる場合もユーザーの個人データを他のユーザーまたは第三者に開示しません。

b)管理・会計上の目的：社内の組織活動や、契約上および契約前の義務を履行するために必要な、組織、管理、財務および会計上の活動を行うため。

2. c) 法的義務の履行：法律、行政機関、規則またはEU法に基づく義務を履行するため。

上記の取扱目的のための個人データの提供は任意ですが、提供いただけない場合、ユーザーはサービスや通知、または各種機能（カレンダー、サポートチャットボット等）を利用できない可能性があります。

追加の取扱目的 － 当社が行う可能性のあるその他の処理

マーケティング（広告資料の送付、ダイレクトマーケティングおよび商業的コミュニケーション）

3. ユーザーの氏名およびメールアドレスなど、一部の個人データは、マーケティング目的（広告資料の送付、ダイレクトマーケティングおよび商業的コミュニケーション）でも取扱われる場合があります。具体的には、当社およびパートナー企業が提供する商品・サービスの購入提案、プラットフォームおよび当社の新サービス、キャンペーンや商機を案内するため、当社は電子メール、電話（固定・携帯を含み、自動音声通話システムまたはオペレーターの有無を問わない通信システム）、SMS、メッセージングシステム、またはアプリ内通知を通じてユーザーに連絡することがあります。

マーケティングへの同意をいただけない場合でも、サービスの利用可能性が損なわれることは一切ありません。

ユーザーが同意を与えた場合でも、第8項に記載の方法で管理者に要請するか、ユーザーアカウント内の「設定」セクションからマーケティングコミュニケーションの受信を無効化することで、いつでも同意を撤回できます。

4. ユーザーは、各プロモーションメールに含まれる同意撤回用リンクをクリックすることで、電子メール、SMS、メッセージングによる追加のプロモーション送信に容易に異議を唱えることができます。同意を撤回すると、当社から確認メッセージが表示されます。電話やSMSによるプロモーション送信についてのみ同意を撤回し、電子メールによるプロモーション送信は継続して受信したい場合、またはその逆の場合には、第8項に記載の方法で当社に要請してください。

当社は、ユーザーが電子メールによるプロモーション送信に対する異議申立て権を行使した後であっても、技術的・運用上の理由（例：異議申立ての受領直前に連絡先リストの作成が完了していた場合）により、ユーザーがしばらくの間プロモーションメッセージを受信し続ける可能性があることをお知らせします。異議申立てから24時間以上経過してもなおプロモーションメッセージが届く場合は、第8項に記載の連絡先を用いて当社にご連絡ください。

取扱いの法的根拠 － なぜお客様のデータを処理できるのか

第3項a）で説明した契約上の義務およびサービス提供に関する取扱いについては、法的根拠は規則第6条第1項b号であり、これは、ユーザーが当事者である契約の履行、またはユーザーの要請に基づく契約締結前の措置の実施に必要な処理であることを意味します。

第3項b）で説明した管理・会計上の目的に関する取扱いについても、法的根拠は規則第6条第1項b号であり、契約履行または契約締結前の措置の実施に必要な処理であるとみなされます。

第3項c）で説明した法的義務に関する取扱いについては、法的根拠は規則第6条第1項c号であり、これは管理者が負う法的義務を遵守するために必要な処理であることを意味します。

第4.1項で説明したマーケティング活動に関する追加の取扱いについては、法的根拠は規則第6条第1項a号であり、これはデータ主体が一つまたは複数の特定の目的のために自己の個人データの処理に同意した場合を意味します。このため、当社はユーザーに対し、そのような取扱い目的を追求するための自由かつ任意の具体的な同意を求めます。

取扱方法および保管期間 － どのように、どのくらいの期間データを扱うか

当社は、上記目的に厳密に関連するロジックに従い、手作業および電子的手段を用いてユーザーの個人データを処理し、その安全性および機密性を確保します。

プラットフォームを通じて収集されたユーザーの個人データは、ユーザーがサービスを利用している期間中、および前記第3項に示された主たる目的を達成するために必要な期間、さらにユーザーおよび当社の民事上の権利を保護するために必要な期間にわたり保存されます。

第4.1項のマーケティング目的に関する場合、ユーザーの個人データは、ユーザーがサービスを利用している期間中、またはいずれか早い時点として、ユーザーが同意を撤回するまで保存されます。

なお、法律または規則によって定められた保存期間がある場合には、それらが優先されます。

データの提供および開示の範囲 － どこに、誰にデータを提供するか

ユーザーの個人データは、欧州連合域外に転送される場合があります。その場合、当社は、適用法、とりわけ規則第45条（十分性認定に基づく移転）および第46条（適切な保護措置に基づく移転）に従ってデータ移転が行われることを保証します。

プラットフォームおよびユーザーからの問い合わせ対応を担当する当社の従業員または委託先は、ユーザーの個人データにアクセスすることがあります。これらの者は、規則第29条に基づき当社から適切な指示を受けており、本プライバシー通知に記載された目的のためにのみ、適用法に従ってユーザーのデータを取扱います。

5. また、当社に代わって個人データを処理する処理者として、第三者がユーザーの個人データにアクセスする場合があります。例として、プラットフォームおよびその一部の機能の運用に不可欠なITおよびロジスティクスサービス（ホスティング、メール送信等）の提供者、アウトソーシングまたはクラウドコンピューティングサービスの提供者、専門家およびコンサルタントなどが挙げられます。

さらに、独立した管理者として個人データを取扱う第三者がユーザーの個人データにアクセスする場合があります。例として、決済サービスプロバイダ（Stripe など。Stripe は https://stripe.com/it/privacy に記載のプライバシーポリシーに従ってデータを処理します）や、第3項で詳述されているような、ユーザーが利用するデジタルカレンダーサービスのプロバイダなどが挙げられます。

ユーザーは、第8項に記載された方法により当社に請求することで、当社が任命した処理者の一覧を入手する権利を有します。

データ主体の権利 － お客様のデータをどのように守るか

ユーザーは、上記第3項に記載された連絡先を通じて当社に連絡することにより、また一部の場合にはアカウント内の機能（例：マーケティング同意の撤回）を通じて、適用法で保障される権利を行使することができます。

適用法に基づき、当社はユーザーに対し、以下の事項について通知を受ける権利があることをお知らせします。(i) 個人データの取得元、(ii) 処理の目的および方法、(iii) 電子的手段を用いた処理が行われる場合に適用されるロジック、(iv) 管理者および処理者の識別情報、(v) 個人データが開示される、または管理者または処理者としてデータを知り得ることができる者またはそのカテゴリー。

さらに、ユーザーは以下を求める権利を有します。

a)データへのアクセス、更新、訂正、または必要に応じたデータの補完；

b)法令に違反して処理されたデータ、当初の収集目的またはその後の処理目的に対して不要となったデータを含むデータの削除、匿名化または処理の制限；

c)a) および b) に基づく処理が、それらの内容も含めて、データが開示または提供されたすべての者に通知されたことの証明。ただし、その義務の履行が不可能であるか、保護される権利に比して明らかに不相応な労力を要する場合を除きます。

さらに、ユーザーは次の権利を有します。

a)処理が同意に基づく場合、その同意をいつでも撤回する権利；

b)（該当する場合）データポータビリティの権利（自己に関するすべての個人データを、構造化され、一般的に利用され、機械判読可能な形式で受け取る権利）；

c)異議申立権：

i)収集目的に関係する場合であっても、正当な理由により、自己に関する個人データの処理の全部または一部に異議を唱える権利；

ii)自己に関する個人データが広告資料の送付、ダイレクトセールス、市場調査または商業的コミュニケーションの目的で処理される場合、そのような処理の全部または一部に異議を唱える権利；

iii)個人データがダイレクトマーケティング目的で処理される場合、そのような目的のために行われる自己のデータの処理（当該ダイレクトマーケティングに関連する範囲でのプロファイリングを含む）に対し、いつでも異議を唱える権利。

d)自己に関する処理が規則に違反していると考える場合、管轄の監督機関（常居所国、勤務国または違反が発生したと推定される国）のいずれかに苦情を申し立てる権利。イタリアの監督機関は、Piazza Venezia 11, 00187 – Roma に所在する「Garante per la protezione dei dati personali」（http://www.garanteprivacy.it/）です。

第三者サービスによる登録 － Google アカウントで登録する場合

「Google でログイン」による登録

Google アカウントを保有するユーザーは、該当オプションが表示される場合、「Google でログイン」ボタン等を用いてプラットフォームに登録することができます。

「Google でログイン」サービスを通じて Google から当社に提供される可能性のあるデータは、氏名、姓およびメールアドレスです。当社は、ユーザーが与える同意の範囲内で、本プライバシー通知に記載された目的のためにのみこれらのデータを処理します。

ユーザーが「Google でログイン」ボタンをクリックすると、上記のデータがGoogleから当社に転送されることに同意したものとみなされます。当社は、Google から提供されたデータを利用して、登録フォームの一部の項目を自動入力し、登録手続きを簡素化します。

「Google でログイン」サービスの詳細および同サービスに関するプライバシー設定の変更方法については、以下のリンクを参照してください。

- www.google.com/intl/it_ALL/policies/privacy/

- https://support.google.com/accounts/answer/12849458?hl=it

_____________

本通知に記載されたすべての外部リンクを最新の状態に保つことについて、当社は責任を負いません。そのため、リンクが動作しない場合や最新でない場合であっても、ユーザーは常に当該リンク先のウェブサイトにおける該当文書またはセクションを参照すべきであることを理解し、これに同意するものとします。