プレビュー版のプライバシー情報

アプリケーションに保存する情報

お名前、メールアドレス、パスワードのハッシュ値、セッション、お気に入りの物件、リクエスト、メッセージをアプリケーションのデータベースに保存します。運営者アカウントでは、物件情報、画像の利用権に関する申告、アップロードされた画像、空室状況の変更履歴も保存します。パスワードを平文で保存することはありません。

ゲストリクエストでは、アカウントやパスワードを作成せず、お名前、メールアドレス、滞在の詳細、メッセージを保存します。メールのリンクは20分で失効します。確認済みブラウザーからのアクセスは7日間有効で、1件のリクエストに限定されます。アクセストークンはハッシュ値として保存します。新しい復旧リンクで確認を行うと、そのリクエストへの以前のブラウザーアクセスは置き換えられます。

情報を閲覧できる人

アカウント情報へのアクセスは、ご本人のセッションに限定されます。入居希望者とリクエスト先物件の運営者は、双方の会話とリクエストを閲覧できます。ゲストリクエストはメール確認後にのみ運営者へ表示されます。リクエストの会話にはゲストの名前を表示し、メールアドレスは表示しません。ゲストが後からオンライン決済を選んだ場合は、以下の説明に従って決済情報を共有します。担当者は物件の審査を行えます。公開用の物件画像と説明は、承認後に閲覧可能になります。パスポート、財務書類、その他の機微なファイルをアップロードしないでください。

ローカル環境とクラウド環境での動作

ローカル開発環境では、このコンピューターにデータを保存し、認証メールをローカルのテスト用受信トレイに記録します。設定済みの本番環境では、Neon PostgreSQL、VercelのホスティングとBlobストレージ、Resendのメール配信を使用します。広告分析ツールは含まれていません。必須Cookieにより、アカウント認証とゲスト専用リクエストへのアクセスを維持します。

オンライン決済

安全な決済画面を選ぶと、Okaeri Stayはメールアドレス、支払金額、リクエストまたはキャンペーンの内部参照情報をStripeへ送信します。滞在費用の支払いでは、連携済みの物件運営者が、支払者のメールアドレスを含む決済情報をStripe経由で受け取ります。Okaeri Stayは決済サービスの参照情報、金額、支払いと返金の状態、監査履歴を保存します。カード番号とセキュリティコードはStripeに直接入力し、Okaeri Stayのデータベースには保存しません。

運営者は、Stripeの登録手続きで本人確認情報、事業情報、銀行情報を直接入力します。Okaeri Stayは連携アカウントの参照情報と、支払いの受付および入金が有効かどうかを保存します。権限を持つ管理者は、決済記録の確認と返金の申請を行えます。詳しくは、Stripeのプライバシーポリシーをご確認ください。

会話形式の検索と音声入力

AI検索が利用できる場合、住まいの希望条件を読み取るため、検索メッセージ、選択した絞り込み条件、直近の会話の一部をVercel AI Gateway経由で設定済みのモデル提供者に送信します。検索結果は当サービスの物件データベースから取得します。検索メッセージに連絡先や機微な個人情報を含めないでください。会話の状態はページを開いている間、このページ内に保持されます。アプリケーションはチャットをアカウントに保存しません。提供者による処理と保持には、それぞれの規約が適用されます。リクエスト回数の計測により、不正利用とAI利用量を制限します。

音声入力は任意です。マイクの操作ボタンを押し、マイクへのアクセスを許可した場合にのみ録音を開始します。録音を終了するか音声ファイルを選ぶと、文字起こしのため、音声をOkaeri Stayに送信し、Vercel AI Gateway経由でOpenAIへ送信します。アプリケーションは録音をデータベースやファイルストレージに保存しません。提供者による処理と保持には、それぞれの規約が適用されます。文字起こし前にキャンセルすると録音を破棄します。検索として送信する前にテキストを確認・編集してください。文字起こしによって検索が自動送信されることはありません。マイクの利用可否はブラウザーと端末によって異なります。

地図

地図表示を開くと、OpenStreetMapのデータを使用し、OpenFreeMapから地図データ、スタイル、フォントを直接読み込みます。地図サービスは、IPアドレス、当サイトのオリジン、ブラウザーが要求した地図の範囲を受け取ります。端末の位置情報を要求することはありません。英語または日本語の地図表示設定は、このブラウザーのローカルストレージに保存します。物件の移動時間は運営者が提供し、地図の名称表示は地図提供者によるものです。詳しくは、OpenFreeMapのプライバシーポリシーをご確認ください。

一般公開前に必要な対応

運営主体は、実際の連絡先、保存期間、削除・エクスポートの手続き、ホスティング地域、処理委託先との契約、適用される権利、国境を越えるデータ移転に関する開示を公開する必要があります。このプレビュー版に機微な情報や実際の顧客データを入力しないでください。