WeGuide AI — プライバシーポリシー

1. お客様のデータに責任を負うのは誰か

お客様の個人データの管理者（コントローラー）は、以下のとおりです：

WeGuide AI Prosta Spółka Akcyjna ul. Gospodarcza 26, 20‑213 Lublin, Poland KRS 0001255683 · NIP 9462770470 · REGON 54529487300000 District Court Lublin‑Wschód in Lublin seated in Świdnik, 6th Commercial Division（シフィドニクに所在するルブリン東地方裁判所 第6商事部）

データ保護に関するお問い合わせ先：desk@weguide.ai（件名に「Data protection」とご記入ください）。

当社はデータ保護責任者を選任していません。現在の事業規模では選任が義務付けられていないためです。この判断は定期的に見直しており、変更があった場合は本書に記載します。

日本では、京都の Yamagiri G.K.（合同会社）が、当社プラットフォームのライセンシー（使用許諾を受けた事業者）として日本国内に拠点を置いています。同社はお客様のデータの管理者ではありません。 お客様がどの国で本サービスをご利用になる場合でも、お客様のデータについて責任を負うのは当社です。

2. 二つの層：アプリとウェブサイト

ルールは、お客様がどこにいるかによって異なります。両者を混同すると全体像が見えにくくなるため、当社は両者を分けて扱っています。

3. 当社が収集するデータ

3.1 お客様が提供するデータ

• アカウント：名、電子メールアドレス、国、言語、表示通貨。
• 設定・嗜好：関心分野、旅行スタイル、アクセシビリティ上の必要、年齢 — ご提供いただいた場合。
• 外部サービスによるサインイン：ID プロバイダーを通じてサインインされた場合、当社はお客様の氏名、電子メールアドレスおよび識別子を受け取ります。パスワードを受け取ることはありません。
• ガイドとの会話：お客様の質問および発言の内容（音声によるものおよび入力によるもの）。
• やり取り：お問い合わせ、苦情、当社宛のメッセージ。
• お客様のコンテンツ：レビュー、評価、写真（ファイルに保存されているデータを含みます）。

3.2 自動的に収集されるデータ

• 位置情報 — 旅行が有効な間の、お客様の端末の正確な位置。
• 旅行テレメトリー — 訪問した場所、滞在時間、コンテンツへの関与。
• 技術的データ — 端末の機種、オペレーティングシステム、アプリのバージョン、言語設定、IP アドレス、診断データおよびエラーレポート。
• 利用データ — 使用した機能、セッションの経過。

3.3 支払いに関連するデータ

当社は、決済プロバイダーから取引の確認、金額および識別子を受け取ります。お客様のカード情報の全体を収集または保存することはありません。

4. データを処理する目的と法的根拠

5. 位置情報 — 最も機微なカテゴリー

当社はこれを別扱いにしています。慣れない街での滞在中、お客様がどこに、何時にいたかという、当社が知り得る最も機微な情報だからです。

1. 正確な位置情報を収集するのは、旅行が有効な間に限られます — 適切な場所でナレーションを開始し、お客様をご案内し、混雑を避けて誘導するためです。
2. お客様は、端末の設定でいつでも位置情報へのアクセスをオフにできます。その場合、本サービスは機能しなくなります。 これは当社がそう決めたからではなく、位置が分からない相手を案内することはできないからです。
3. 当社は位置情報の軌跡を90日間保管し、その後匿名化します。 それ以降は、お客様と結び付けることのできない統計情報のみが残ります。数週間が経過すると、その軌跡はサービスにとっての価値を失う一方で、保持し続けるリスクは減らないためです。
4. お客様は、位置情報の履歴をより早く削除するよう当社に求めることができます。desk@weguide.ai までご連絡ください。

6. 人工知能

1. ガイドは人工知能システムです。ナレーションを準備し、お客様のご質問にお答えするために、お客様の名、関心分野、訪問した場所の履歴、現在の位置情報、および現在の会話の内容を処理します。
2. 当社は、お客様のデータを人工知能モデルの学習には使用しません。 当社に代わってデータを処理するプロバイダーとの間では、当該データの学習への利用は無効化されています。
3. 会話をリアルタイムで人間が読むことはありません。会話内容へのアクセスは例外的なものであり、確認を要する苦情をお申し出になった場合、セキュリティインシデントを調査する場合、または法律上求められる場合に限られます。
4. 本システムは、お客様に関して法的効果を生じさせる決定、またはこれに類する重大な影響を及ぼす決定を行いません。自動化の対象は、お客様が受け取るコンテンツであって、お客様の権利ではありません。
5. お客様は、ご自身のケースでシステムがどのように動作したかを確認するよう当社に求めることができます。desk@weguide.ai までご連絡ください。

7. 広告

アプリ内。 広告は当社自身のものであり、当社のサービス、個別のルートまたは地域に関するものです。当社は、特定のプランのすべての利用者に対して同一の内容で配信します。お客様のプロフィールに合わせて調整することはなく、そのための識別子をお客様の端末に保存することもなく、それに関連して第三者にデータを渡すこともありません。 音声広告はガイドのナレーションから明確に分離され、広告である旨が示されます。ガイドが物語の途中でお客様に購入を促すことは決してありません。

ウェブサイト上。 当社は、第三者のマーケティングツールおよび測定ツール（Meta および Google）ならびに分析ツールである Microsoft Clarity を使用しています。これらはお客様の同意を得た後にのみ動作し、お客様はその同意をいつでも撤回できます。第8章および第11章をご参照ください。

8. データの共有先

当社はお客様のデータを販売しません。本サービスを運営するために必要な相手にのみ共有します。

ご請求があれば、受領者の完全な一覧を名称入りでお渡しします — desk@weguide.ai までご連絡ください。

当社は、法律上求められる場合には公的機関に対して、また事業の運営に必要な範囲で助言者および監査人に対して、データを開示することがあります。

ルートの計画に使用する人流データの提供者は、お客様に関するデータを一切受け取りません。 同提供者が当社に提供するのは場所に関する情報であり、人に関する情報ではありません。

9. Meta および Google との共同管理

ウェブサイト上のマーケティングツールについて、当社は Meta および Google と共同で処理の目的を決定しています。これは次のことを意味します：

• 当社は、これらのツールをサイトに設置すること、それらが動作する前にお客様の同意を取得すること、およびお客様にお知らせすることについて責任を負います。
• これらの事業者は、データを受領した後のさらなる処理について、お客様がこれらの事業者に対して有する権利への対応を含め、責任を負います。
• お客様は、当社およびこれらの事業者のいずれに対しても、独立して権利を行使できます。 当社にご連絡いただいた場合、当社は当該事案を先方に取り次ぎ、お客様が権利を行使できるようお手伝いします。

当社は、ご請求に応じて、これらの取決めの要旨をお客様に提供します。

10. 欧州経済領域外への移転

当社のサーバーは欧州経済領域内に所在しています。

もっとも、当社のプロバイダーの一部は米国の事業者であるか、米国にデータを移転するグループに属しています。これは特に ElevenLabs、Microsoft、Meta、Google、Stripe および Mailchimp に関係します。

こうした移転は、次の2つの根拠のいずれかに基づいて行われます：EU‑U.S. Data Privacy Framework に基づく欧州委員会の十分性認定（当該受領者が同プログラムに基づく有効な認証を保有している場合）、または欧州委員会が承認した標準契約条項（追加の保護措置により補完されます）。

ご請求があれば、特定の受領者についてどの根拠が適用されるかをお伝えし、保護措置の写しを提供します。

11. クッキーおよびお客様の端末へのアクセス

1. 当社はウェブサイト上でクッキーおよび類似の技術を使用しています。
2. お客様の同意がない場合に動作するのは、厳密に必要なものだけです — ページの表示、セッションの維持、およびセキュリティの確保のためのものです。これは法律から直接導かれます。お客様の端末に情報を保存すること、およびそれにアクセスすることには、お客様がお求めになったサービスを提供するために必要な場合を除き、同意が必要です。
3. 分析ツール、マーケティングツール、およびサイト上の行動の記録は、お客様の同意を得た後にのみ動作します。
4. お客様は、初回訪問時に表示される選択パネルで同意を与えます。その同意はいつでも撤回できます — サイト上の同意設定を通じて、またはブラウザの設定を通じて行えます。撤回は、それ以前に当社が行った処理の適法性には影響しません。
5. アプリ内では、これらの技術に相当するもの — ローカルストレージおよびセッション識別子 — を使用しています。アプリの動作に必要でないものは、同様にお客様の同意を得た後にのみ動作します。

12. データの保存期間

アカウントを削除しても、すべてが削除されるわけではありません。ボタンを押される前に、そのことを知っておいていただきたいと考えています。

当社が削除するもの： プロフィール、設定・嗜好、旅行履歴、位置情報の軌跡、ガイドとの会話、クレジット残高、お客様のコンテンツ。

当社が保管するもの： 購入に関する会計記録（税法上求められる期間）。それ以外の目的には使用しません。

アカウントの削除は、未使用のクレジット、有効なプラン、およびご購入いただいたシグネチャールートへのアクセスを失うことも意味します。当社は、お客様が確定される前に、削除画面でこの点をお知らせします。

当社システムのバックアップには、削除されたデータが最長30日間残ることがあり、その後上書きされます。

13. お客様の権利

お客様は、次のことができます：

• ご自身のデータへのアクセスおよび写しの取得；
• 不正確なデータの訂正または不完全なデータの補完；
• ご自身のデータの消去 — アカウントの削除による場合を含みます；
• 処理の制限；
• 一般に利用されている形式で他の事業者へご自身のデータを移行すること；
• 当社の正当な利益に基づく処理への異議；
• 当社が同意に基づいてデータを処理している場合における、いつでもの同意の撤回；
• 監督機関への苦情の申立て。

desk@weguide.ai までご連絡ください。当社は1か月以内に回答します。複雑な事案については期間を延長することがありますが、その場合はお客様にお知らせし、理由をお伝えします。当社は、お客様のデータを別人にお渡ししてしまわないよう、ご本人であることの確認をお願いすることがあります。

ポーランドの監督機関： 個人データ保護庁長官（Prezes Urzędu Ochrony Danych Osobowych）、ul. Stawki 2, 00‑193 Warsaw、uodo.gov.pl。欧州経済領域の他の国にお住まいの場合は、その国の機関に苦情を申し立てることもできます。日本にいらっしゃる場合は、個人情報保護委員会に申し立てることができます。

14. セキュリティとインシデントの報告

1. 当社は、暗号化された接続でデータを送信し、アクセスを必要な者に限定し、エラーおよび不正アクセスがないかシステムを監視しています。
2. 社内では、データ保護の責任は個人に帰属します。 データ保護に関する事項の決定および監督機関との連絡は最高経営責任者が、インシデントの技術的な検知および封じ込めは最高技術責任者が担当します。いずれの者も、それ以上の手続を要することなく、他方に代わって単独で行動することができます。
3. 気になる点にお気づきの場合 — 脆弱性、情報漏えい、ご自身の画面に他人のデータが表示されている、など — は、直ちに desk@weguide.ai までご連絡ください。 件名には「Incident」とご記入ください。当社は毎日この受信箱を確認しており、このように記載されたメッセージを優先的に取り扱います。
4. お客様に高いリスクをもたらすおそれのある個人データの侵害が発生した場合、当社は不当な遅滞なくお客様に通知し、何が起きたのか、どのデータに関係するのか、当社が何を行っているのかをご説明します。
5. 絶対的な保護措置は存在しません。だからこそ当社はデータを短期間しか保管しません。保有する量が少ないほど、失われ得るものも少なくなります。

15. 子どもおよび若年者

本サービスは13歳以上の方がご利用いただけます。18歳未満の方は、保護者の同意を得て、その監督のもとでご利用いただけます。当社は13歳未満の子どもを本サービスの対象としておらず、その子どものデータを故意に収集することもありません。それより若い方によってアカウントが作成されたことが判明した場合、当社はデータとともにそのアカウントを削除します。保護者の方は、ご自身が監護する方のデータについて、desk@weguide.ai までご連絡いただけます。

16. 本ポリシーの変更

当社は、サービス、法律、またはデータの処理方法が変わった場合に、本ポリシーを変更することがあります。重要な変更については、発効の少なくとも14日前に、電子メールおよびアプリ内でお客様にお知らせします。 版の日付は常に本書の末尾に記載されています。

17. 未提供のサービス

念のためお知らせします。当社は、グループ旅行機能、およびガイドとの会話から構築される継続的な関心プロフィールを計画しています。いずれも現時点では提供されておらず、いずれもお客様のデータを処理していません。 これらを提供開始する前に、当社は本書でその内容を説明し、変更についてお客様にお知らせします。

バージョン 1.1 · 2026年8月12日 · 2026年9月1日発効 2026年3月20日付のプライバシーポリシーに代わるものです。