プライバシーポリシー
このページでは、Roseo（https://roseo.travel）のご利用時に、利用者に関する情報がどのように取り扱われるかを説明します。
このページは翻訳です。内容に相違がある場合は、英語版が優先します。
Roseo（以下「運営者」）が、本サイトにおける個人データの管理者です。お問い合わせはprivacy@roseo.travelまでお寄せください。
概要
- Roseoはアカウントなしで利用できます。旅を保存するためにアカウントを作成する場合は、Google、Facebook、またはメールアドレスに送信されるログイン用リンクでログインします。保存するのは、氏名、メールアドレス、プロフィール写真、保存した旅のみで、利用者が削除するまで保持します。
- 決済情報を求めることはなく、トラッキングCookieや広告ピクセルも使用しません。サイトの統計は、Cookieを使わず、IPアドレスも保存せずに収集しています。
- パートナーへのリンク（例：Booking.com）をクリックすると、予約をRoseoの成果として計上できるよう、匿名のクリックを記録します。誰が予約したかを運営者が知ることはありません。
- 予約はパートナーのサイトで行われ、パートナー自身のプライバシーポリシーが適用されます。
- 「みんなの投稿」に投稿した場合、その投稿（文章、写真、利用者が選んだ表示名）は、すぐに公開されます。Roseoは毎日新しい投稿を確認しています。投稿はいつでも削除できます。
1. サイトの統計
サイトの利用状況は、EU域内でホストされているプライバシー重視のサービス、Plausible Analyticsで計測しています。記録されるのは、集計されたページビューとクリック（例：パートナーボタンのクリック。開いた外部ページのアドレスを含む）、参照元サイト、おおよその国、ブラウザ、デバイスの種類です。Cookieを設定せず、永続的な識別子も使わず、IPアドレスも保存しません。IPアドレスは、ユニークビジター数を数えるために、毎日変わるソルト（ランダムな値）とあわせて一瞬だけ使われ、その後破棄されます。そのため、運営者が利用者を特定したり、ほかのウェブサイト上で追跡したりすることはできません。
法的根拠：EU一般データ保護規則（GDPR）第6条第1項(f)に基づく、サイトの利用状況を把握するという運営者の正当な利益。
あなたの同意がある場合に限り、Microsoft Clarityでページの使われ方（スクロール、タップ、クリック。入力した文字は記録しません）を記録し、分かりにくい部分を把握します。ClarityはMicrosoft Corporationが提供し、米国でデータを処理することがあります。法的根拠：あなたの同意（GDPR第6条第1項(a)）。各ページ下部の「匿名の利用記録」から、いつでも撤回できます。
2. パートナーリンクとアフィリエイトのクリック
Roseoは、パートナーのサイトで宿泊、体験、交通を予約するお手伝いをしています。パートナーのボタンをクリックすると、リクエストは運営者のサーバーを経由し、サーバーはランダムなクリック識別子、パートナー、項目の種類（ホテル、体験、交通）、クリック時に閲覧していたRoseoの作品・スポット・ページ、ページの言語、アクセスに使ったリンクに含まれるキャンペーンパラメータ（ある場合）を記録します。IPアドレス、端末の識別子、計画中の旅の詳細は記録しません。
クリック識別子はパートナーまたはそのアフィリエイトネットワークに渡され、予約が行われた場合に、その予約をRoseoの成果として計上できるようにします。ネットワークは後日、この識別子に紐づいた手数料を報告しますが、手数料の計算に必要な範囲を超えて、利用者が誰なのか、何を予約したのかを運営者に伝えることはありません。
旅行プランナーに入力した旅の情報（日程、旅行者の人数、出発都市）は、パートナーのページにあらかじめ入力するために使われます。これらの情報はパートナーへ移動するリンクに含まれ、移動先でパートナー自身のプライバシーポリシーに基づいて処理されます。Roseoはこれらを保存しません。ただし、セクション1で説明した匿名の集計統計に含まれる場合と、旅の保存を選んだ場合のアカウント内（セクション5）は除きます。
法的根拠：サービスを運営し、その資金をまかなうという運営者の正当な利益（第6条第1項(f)）。
3. AIによる旅程のアレンジ
「自分好みにアレンジ」機能を使うと、入力したテキスト、宿泊数、現在のプランに含まれるスポットとレストランの名前が、運営者のサーバーを経由してAnthropicのClaude APIに送信され、組み直したプランが返されます。アカウント情報、位置座標、端末のデータなど、利用者を特定できる情報は一切含まれません。リクエストと回答は保存しません。Anthropicは、運営者の委託を受けて、同社の商用利用規約に基づきこのデータを処理します。この規約では、データをモデルの学習に使うことが禁止され、保存期間も制限されています。
リクエストには個人情報を入力しないでください。プランの組み直しには必要ありません。
不正利用を防ぐため、運営者のサーバーは、同じIPアドレスからのリクエスト数を最長24時間、メモリ上でのみカウントし、一定の回数を超えると、時間をおいて再度お試しいただくようお願いしています。IPアドレスは保存しません。
法的根拠：利用者が求めた機能を提供するという運営者の正当な利益（第6条第1項(f)）。
4. おおよその位置情報とカメラ
旅行プランナーで出発都市を提案するために、作品のページが読み込まれた際に、ホスティング事業者のVercelがIPアドレスから推定するおおよその位置情報（都市レベル）を使用します。この情報は、最寄りの主要都市を選ぶためだけに使い（いつでも変更できます）、保存はしません。最終的に選んだ出発都市は、セクション2で説明したとおりに使用されます。
法的根拠：旅行プランナーをすばやく使えるようにするという運営者の正当な利益（第6条第1項(f)）。
「シーンを再現」機能では、ロケ地で写真の構図を決めやすくするためにカメラを使用します。画像は利用者の端末上でのみ作成・保存され、Roseoにアップロードされることはありません。
5. アカウント（任意）
Roseoはアカウントなしで利用できます。旅を保存したい場合は、GoogleまたはFacebookでログインして、無料のアカウントを作成できます。その際、利用者の許可のもとで、ログインに使ったサービスから氏名、メールアドレス、プロフィール写真が、そのサービスにおけるアカウントの識別子とともに運営者に共有されます。運営者がパスワードを知ることはなく、何かを投稿したり、連絡先にアクセスしたりすることもありません。
メールアドレスだけでログインすることもできます。この場合は1回限り有効なログイン用リンクをお送りするため、パスワードは不要です。運営者が受け取るのはメールアドレスのみです。メールは、メール配信サービスのBrevoから送信されます。
保存する情報は、上記の情報、アカウントの作成日と最終ログイン日時、利用者が保存を選んだ旅（作品、日程、旅行者の人数、出発都市、旅程）です。保存した旅は非公開で、ログインしている本人だけが見ることができます。また、データベースサービスのSupabaseが、セキュリティのためにログインイベントの技術ログ（時刻やIPアドレスなど）を記録します。
これらのデータは、ログインと保存した旅の表示のために使用します。また、Roseoの運営者は、サービスの管理と利用状況の把握のため、非公開の管理画面でアカウントの一覧（名前、メールアドレス、ログイン方法、登録日、最終ログイン日時、保存した旅の数。旅の内容は含みません）を確認することがあります。広告には使わず、パートナーと共有することもありません。メールをお送りするのは、ご自身でリクエストしたログイン用リンクだけです。
法的根拠：利用者が求めたサービスの提供（GDPR第6条第1項(b)）。アカウント一覧の確認については、サービスを運営・改善するという当方の正当な利益（同第6条第1項(f)）。
GoogleとMetaは、それぞれのプライバシーポリシー（Google、Meta）に基づき、各社の側でログインを処理します。
「みんなの投稿」への投稿
アカウントがあれば、「みんなの投稿」に投稿できます。運営者は、投稿の文章、最大4枚の写真、作品、スポット（選んだ場合）、表示名（例：「Hanako S.」）、日付を、アカウントと紐づけて保存します。写真は保存される前にサイズが縮小され、GPSの位置情報やカメラの機種など、写真に含まれる見えないデータが削除されます。
投稿はすぐに公開されます。Roseoの運営者は、毎日新しい投稿を確認します。公開後は、文章、写真、表示名、作品、スポット、日付を、サイト上で誰でも見ることができます。公開されなかった投稿や、後から公開を停止された投稿は、理由とともに90日間、利用者本人にのみ表示され、その後削除されます。こうした投稿の写真は、ただちに削除されます。投稿は「みんなの投稿」のページでいつでも削除できます。また、アカウントを削除すると、投稿もあわせて削除されます。
投稿の下のハートをタップすると、その「いいね」をあなたのアカウントにひも付けて保存します。サイト上では投稿のいいねの数だけが表示され、誰がいいねしたかは表示されません。もう一度ハートをタップすると取り消せます。
投稿にコメントすることもできます。コメント（本文、表示名、日付）をあなたのアカウントにひも付けて保存します。コメントはすぐに表示され、サイト上の誰でも読めます。Roseo の運営者は新しいコメントを毎日確認し、ルールに反するものを削除します。自分のコメントはいつでも削除できます。いいねとコメントは、投稿またはアカウントの削除とともに削除されます。
投稿は誰でも通報できます。運営者は、通報の内容（対象の投稿、理由、および任意で入力された詳細と返信用のメールアドレス）を最長12か月保存します。
法的根拠：利用者が求めたサービスの提供（第6条第1項(b)）。通報については、サイトを安全に保つという運営者の正当な利益、および他者のコンテンツをホスティングする者として運営者が負う義務（第6条第1項(c)および(f)）。
アカウントとデータの削除
- 旅を1件だけ削除するには、マイトリップを開いて「削除」を選んでください。
- すべてを削除するには、ログインしてマイトリップ（roseo.travel/ja/account）を開き、「アカウントを削除」を選んでください。アカウントと保存したすべての旅が、ただちに完全に削除されます。
- ログインできなくなった場合は、アカウントのメールアドレスからprivacy@roseo.travelまでご連絡ください。30日以内にアカウントを削除します。
- Facebookでログインした場合は、Facebookの設定（設定とプライバシー → 設定 → アプリとウェブサイト）からRoseoを削除することもできます。これによりFacebookから運営者へのデータ共有は停止しますが、運営者が保持しているアカウントは削除されません。アカウントを削除するには、上記のいずれかの方法をご利用ください。
6. ホスティングとセキュリティログ
本サイトはVercel上で運用され、アカウントや保存した旅を含むデータベースは、EU域内（アイルランド）のSupabase上で運用されています。一般的なウェブホスティングと同様に、Vercelは、サイトを配信し不正利用から守るために、IPアドレス、リクエストされたページ（アドレスに含まれる旅のパラメータを含む）、ブラウザの種類、時刻といった各リクエストの技術データを処理します。これらのログは短期間保存されます。
地図は、OpenStreetMapのデータをもとにしたCARTOのタイルで描画しています。地図が表示されると、ブラウザが地図画像をCARTOのサーバーに直接リクエストするため、ほかのサイトから画像を読み込む場合と同様に、CARTOはIPアドレスとブラウザの種類を受け取ります。RoseoがCARTOにそれ以外の情報を送ることはありません。
スポットのページと旅のプランでは、Stay22（カナダ）が提供する周辺ホテルの地図を開くことができます。地図は開いたときにのみ読み込まれ、その時点からお使いのブラウザが Stay22 のサーバーに接続します。Stay22 は IP アドレスとブラウザの種類を受け取り、予約を紐づけるために独自の Cookie やデバイス識別子（ブラウザのフィンガープリント）を使用することがあります。Roseo が Stay22 に送るのは、スポットまたはエリアの位置、ページの言語、そして旅のプランでは日程と人数だけです。
法的根拠：セキュリティと運営に関する運営者の正当な利益（第6条第1項(f)）、および該当する場合は運営者が負う法的義務。
7. お問い合わせやご意見を送った場合
メールでお問い合わせいただいた場合は、返信のために氏名、メールアドレス、メッセージの内容を処理し、対応に必要な期間、やり取りを保存します。
「ご意見」ボタンを使った場合は、メッセージ、送信元のRoseoのページ（アドレスに含まれる旅の情報は除く）、サイトの言語、日付、そして入力された場合に限り、返信用のメールアドレスを保存します。メッセージをアカウントと紐づけることはなく、IPアドレスも保存しません。不正利用を防ぐため、運営者のサーバーは、同じアドレスから届いたメッセージの数を数分間、メモリ上でのみカウントしています。メッセージに必要のない個人情報は含めないでください。メッセージはデータベースサービスのSupabase（EU域内）に保存され、運営者だけが閲覧できます。
トップページの検索欄を使うと、入力した内容（最大100文字。メールアドレスや電話番号のように見えるものは保存しません）、サイトの言語、最初に見つかったストーリー、日付を保存し、どのストーリーが探されているかを知るために使います。追加をリクエストしたストーリーも同じです。検索をあなたやあなたのアカウントと結び付けることはなく、IPアドレスも保存しません。
法的根拠：サイトを改善し、お問い合わせやご意見に対応するという運営者の正当な利益（第6条第1項(f)）。
8. データの提供先
| 事業者 | 役割 | 所在地 |
|---|---|---|
| Vercel Inc. | ホスティングとコンテンツ配信 | 米国（グローバルなエッジネットワーク） |
| Supabase | データベース、アカウント、ログイン、「みんなの投稿」に投稿された写真 | アイルランド（EU） |
| Plausible Insights OÜ | サイトの統計 | EU |
| Microsoft Corporation | ページ利用の匿名記録（Clarity）、同意がある場合のみ | 米国 |
| CARTO | 地図タイル（地図の読み込み時にIPアドレスを受け取ります） | スペイン／米国 |
| Stay22 | 周辺ホテルの地図（開いた場合のみ） | カナダ |
| Anthropic | AIによる旅程のアレンジ | 米国 |
| Brevo (Sendinblue SAS) | ログイン用メールの送信 | フランス（EU） |
| Google Ireland Ltd | Googleでのログイン（利用する場合。独立した管理者） | EU／米国 |
| Meta Platforms Ireland Ltd | Facebookでのログイン（利用する場合。独立した管理者） | EU／米国 |
| アフィリエイトネットワークとパートナー | パートナーリンクをたどった際の匿名のクリック識別子 | さまざま |
上記の事業者は、運営者の指示に従い、処理者（委託先）として個人データを取り扱います。ただし、GoogleとMetaは、それぞれのポリシーに基づき、独立した管理者としてログインを処理します。アフィリエイトネットワーク（Awin、CJ Affiliate）と、移動先のパートナー（Booking.com、Omio (trains, buses and flights)、GetYourGuide、Yesim (travel eSIM)、Stay22、Welcome Pickups (airport transfers)、Kiwitaxi (airport transfers)、Localrent (car rental)、および今後追加される可能性のあるパートナー）は、利用者がそれぞれのサイトに移動した時点で独立した管理者となり、各社のポリシーが適用されます。運営者は個人データを販売せず、広告も表示しません。
9. EU域外への移転
VercelとAnthropicは米国の企業です。また、CARTOは米国から地図タイルを配信する場合があり、GoogleとMetaはログインのデータを米国で処理する場合があります。個人データが米国に移転される場合、その移転は、各事業者のデータ保護条件に含まれる欧州委員会の標準契約条項（SCC）によって保護され、事業者が認証を受けている場合は、EU-米国データプライバシーフレームワーク（DPF）によっても保護されます。
10. データの保存期間
- サイトの統計：集計済みで、個人データを含みません。無期限に保存します。
- アフィリエイトのクリック記録：個人データを含みません。手数料の照合のために最長24か月保存し、その後、削除または集計します。
- アカウントと保存した旅：利用者が旅またはアカウントを削除するまで。
- ログインのセキュリティログ：最長12か月。
- AIによる旅程のアレンジのリクエスト：Roseoでは保存しません。
- ホスティングのログ：Vercelが定める短期間。
- メールでのやり取り：お問い合わせへの対応に必要な期間。
- 「ご意見」ボタンで送られたメッセージ：最長24か月保存し、その後削除します。
- トップページでの検索とストーリーのリクエスト：最長24か月保存し、その後削除します。
- 「みんなの投稿」への投稿：利用者が投稿またはアカウントを削除するまで。公開されなかった投稿や公開を停止された投稿：90日間（その写真はただちに削除）。通報：最長12か月。
- コメント：利用者がコメント、投稿またはアカウントを削除するまで。
11. 利用者の権利
GDPRに基づき、利用者は、運営者が保有するご自身の個人データについて、アクセス、訂正、消去、処理の制限を求めることができます。また、正当な利益に基づく処理に異議を述べる権利と、データを持ち運び可能な形式で受け取る権利があります。アカウントをお持ちの場合は、マイトリップのページで、保存した旅の確認と削除、アカウント全体の削除をご自身で行えます。そのほかのご請求はprivacy@roseo.travelまでご連絡ください。アカウントをお持ちでない場合、運営者が利用者を特定できる情報を保有している可能性はほとんどありません。
また、監督機関に苦情を申し立てる権利もあります。申立先は、イタリアの監督機関であるGarante per la protezione dei dati personali（garanteprivacy.it）、またはお住まいの国の監督機関です。
12. 子どもについて
Roseoは16歳未満の子どもを対象としておらず、アカウントを作成できるのは16歳以上の方に限ります。子どものデータを、それと知りながら収集することはありません。
13. 自動化された意思決定
表示される旅程の提案は自動的に生成されますが、利用者に法的効果やそれと同様の重大な影響を及ぼすものではありません。プロファイリングは行いません。
14. 本ポリシーの変更
機能やパートナーを追加したときなど、サイトに変更があった場合は、このページを更新します。最終更新日はページ下部に記載しています。あわせて、Cookieポリシー、利用規約、「PR（パートナーリンク）」もご覧ください。
お問い合わせ
Roseo：privacy@roseo.travel
最終更新日：2026年10月25日