QRFront プライバシーポリシー

施行日: 2026年8月19日 正文は韓国語です。本翻訳と相違がある場合は韓国語が優先します。

会社は「個人情報保護法」、「情報通信網利用促進及び情報保護等に関する法律」、「電子商取引等における消費者保護に関する法律」等の大韓民国法令に従い個人情報を処理します。

1. 処理主体

1. QRFront（サービス名）を運営する事業者が個人情報処理者です。商号、代表者、事業所住所、代表メール・電話、個人情報保護責任者は、ウェブサイトフッターおよびコントロールセンターに登録された事業者情報に従います。当該欄が空欄の場合は、サービス内のサポートチャネルで請求できます。
2. ホテル管理者アカウントについては会社が処理者です。
3. 宿泊者がゲストポータルに残したメッセージ・リクエストは当該ホテルの運営のために処理されます。ホテルは現場対応の主体であり、会社は翻訳の伝達・コンソール表示・保管等、サービス提供に必要な範囲で処理します。
4. 現場スタッフの端末セッション・プッシュ購読は当該ホテルの現場業務のために処理されます。現場スタッフはホテル管理者アカウントではありません。

2. 処理目的

• ホテル管理者の会員登録、ログイン、セッション維持、パスワード再設定
• 任意のMFA（TOTP）、リカバリーコード、メールOTPリカバリー、セキュリティ監査
• ホテルワークスペース・客室・QR・ホテルサービス・施設カード・写真・Wi-Fi・フロント営業時間設定の運営
• ホテル住所の英語表示用自動翻訳（英語住所が空のとき、プラットフォーム運営経路）
• 宿泊者ポータルの提供、リクエスト・チャットの伝達、AI翻訳、任意のWebプッシュ（対応開始・スタッフ返信の通知）
• 設備不具合などのリクエストメモの言語間翻訳（言語が異なる場合のみAIを用い、同一言語では翻訳APIを呼び出さないことがあります）
• ホテル管理者のサイト問い合わせチャットの伝達および翻訳（プラットフォーム運営経路、ホテルウォレットのトークンは消費しない）
• ホテル管理者フロントデスク画面での新規リクエスト・ゲストチャット通知用の任意Webプッシュ
• 現場スタッフ招待QRの発行・廃棄、表示名の指定、端末セッションの維持、リクエスト・チャットの閲覧・着手・完了・返信記録、任意のWebプッシュ
• サブスクリプション・体験・トークンパックの決済および料金精算
• 決済失敗・未払い・解約などの取引案内に必要なメール通知
• プラットフォーム運営者への第三者AI API有効期間・日次運営レポート（合計のみ）など運営案内メールの送信
• サービス改善、障害対応、不正利用防止、法令遵守
• 登録メールの再利用（無料体験の濫用）防止のためのメール記録の保管
• 規約・処理方針への同意記録の保管

マーケティング受信同意は別途取得せず、広告性情報の送信のための同意を本登録手続では収集しません。

3. 収集項目

ホテル管理者

• 必須: メール、パスワード（ハッシュ保存）、規約・個人情報・満14歳以上の同意時刻および文書バージョン
• ホテル運営: ホテル名、住所、英語住所（address_en）、国、電話、フロント営業時間、客室・階情報、ホテルサービス・施設カード・写真、Wi-Fi SSID／パスワード（宿泊者案内用）、ブランドカラー、既定言語
• サイト問い合わせ: ホテル管理者が送った問い合わせ原文・訳文、言語設定
• 決済: 決済目的、金額、通貨、状態、注文番号、決済提供者（Paddle）、領収書URL、客室数・トークンパック数量等の決済メタデータ。カード番号全体を会社が直接保存しないようPaddleを利用します。税額計算のため、請求先住所・国はPaddle Checkoutで収集します。
• 取引案内メール: ホテル管理者アカウントのメールへ未払い・決済失敗・解約案内を送ることがあります。
• セキュリティ: MFA登録の有無、リカバリーコード（ハッシュ）、リカバリー試行メタデータ、ボット防止トークン（設定されている場合）
• 任意のWebプッシュ購読（エンドポイントおよび暗号鍵）。フロントデスク画面での新規リクエスト・ゲストチャット通知に使用
• ログ: ログイン・API呼び出し、プラットフォーム監査ログ（管理者行為、秘密値を除く）

宿泊者

• アカウントなし。端末識別子（Cookie qrfront_device_id 等）、客室・ホテルID、チャットセッションID
• チャット原文および翻訳文、リクエスト内容、言語設定
• 任意のWebプッシュ購読（エンドポイントおよび暗号鍵）。リクエスト対応開始（対応中）およびスタッフチャット返信の通知に使用
• 設備リクエストメモの原文、原文言語コード、言語が異なる場合のスタッフ画面用訳文（ホテルワークスペースに保存）。ゲスト一覧には原文を表示することがあります
• ゲストポータルはメール登録を要求しません。宿泊者がメッセージに個人情報を自ら入力した場合、その内容はホテルコンソールに伝達されます。

現場スタッフ

• ホテル管理者のメールアカウントではない。招待コード（QR／リンク）、ホテルID、端末セッショントークンのハッシュ、最終閲覧時刻
• ホテル管理者が指定した表示名
• リクエスト・チャットの着手・完了・返信記録（表示名・時刻）
• 任意のWebプッシュ購読（エンドポイントおよび暗号鍵）。会社はVAPIDキーでブラウザプッシュサービスに通知を送ります
• 任意の通知勤務時間（開始・終了）。その端末で設定した時間外はプッシュを送りません
• 当該ホテルのリクエスト・チャット閲覧記録。管理者翻訳APIは現場スタッフCookieでは開きません

プラットフォーム使用量台帳

• AI使用ログ: request_id、provider、model、トークン数、成功可否、遅延時間、フォールバック可否等
• 顧客原文（ソーステキスト）はプラットフォーム監査／使用量台帳に保存しません。ホテルワークスペースのチャット・リクエスト記録（設備メモの訳文を含む）とは別です。

会社は存在しない情報を「収集しない」と断言しません。上記項目は実際の製品動作を基準とします。

4. 保有期間

• ホテル管理者アカウント・ホテル運営データ: 会員退会またはサービス終了まで。料金精算、紛争、法令上の保管義務がある場合はその期間まで
• 登録メール再利用防止記録（正規化メール・初回登録時刻）: 初回記録日から最大3年。期間経過後は同じメールで再登録でき、再登録時に新たな3年が始まります。Authユーザー削除だけではこの記録は消えません
• 同意記録: 紛争への備えおよび法令上必要な期間
• 決済記録: 電子商取引法等の関連法令が定める期間（例: 契約・契約撤回記録、代金決済および物品供給記録）
• 終了したチャットセッション: 運営設定に従い最大約30日保管後に削除処理（製品FAQ・保管ロジックと同じ趣旨）
• ゲスト端末Cookie: 最大約30日
• 現場スタッフセッションCookie: ブラウザセッション／満了方針に従います。招待トークンは発行時に定めた期間後に満了・廃棄できます
• プッシュ購読: ホテル管理者・現場スタッフ・宿泊者ともに購読解除するかセッションが廃棄されると削除
• 言語設定Cookie: ブラウザに保存され、利用者が削除できます
• MFAリカバリーチャレンジ・OTP: 短い有効時間（分単位）後に満了
• プラットフォーム監査・AI使用ログ: 運営・セキュリティ上必要な期間

法令上より長い保管が求められる場合はその期間に従います。

5. 第三者提供および処理委託

会社はサービス提供に必要な範囲で、下記類型の受託者・第三者に処理を委託または移転できます。

受託者が変更された場合は本方針またはサービス告知で知らせます。捜査・裁判、法令上の義務がある場合は当該機関に提供できます。

会社はホテル間で顧客原文を共有せず、プラットフォーム運営者はホテル検索・運営に必要な非機微な集計とマスキングされた識別子を見ることができます。コントロールセンターのホテル一覧は顧客原文を表示しません。

6. 国外移転

AI提供者およびクラウドインフラは大韓民国外で処理されることがあります。移転項目は翻訳対象メッセージ、アカウント・ホテル運営データ、技術ログを含みます。移転目的・受領国は当該提供者のインフラ所在に従い、移転時点は翻訳リクエスト・ログイン・保存時点です。利用者は登録前に同意を拒否できますが、その場合サービス利用は制限されます。既に登録した利用者はサポートへ移転停止を請求でき、翻訳等の当該機能は中断されることがあります。

7. 宿泊者メッセージ

1. メッセージはホテルスタッフが客室リクエストに応答し、必要に応じてAIが言語間翻訳を行うために処理されます。
2. 翻訳リクエスト時、当該テキストがNVIDIA、OpenAI、Anthropic（Claude）、Google（Gemini）等の第三者モデル提供者に送信されることがあります。使用モデルはAI各社の料金政策・可用性によりいつでも変更されることがあります。
3. プラットフォーム使用量台帳には原文を入れず、リクエスト識別子・提供者・遅延時間・トークン数を記録します。
4. チェックアウト後セッションは無効化され、過去の会話はホテル運営・監査目的で制限期間保管後に削除されます。
5. 宿泊者がチャットにパスポート番号、カード番号等を入力しないようホテルが案内することを推奨します。
6. 設備リクエストメモは原文をホテルワークスペースに保存します。宿泊者言語とスタッフ・ホテル言語が異なる場合、AI訳文をスタッフ画面用に保存でき、同一言語では翻訳APIを呼び出さないことがあります。

8. Cookieおよびセッション

• 必須認証Cookie: ホテル管理者ログインセッション（Supabase）。ログイン維持に必要です。
• 言語Cookie: UI言語選択（qrfront_locale）。対応38ロケールのいずれかであり、一覧外の言語は英語で表示されます。
• ゲスト端末Cookie: 客室セッション接続（qrfront_device_id、約30日、HttpOnlyではない）。
• 現場スタッフセッションCookie: qrfront_staff_session（HttpOnly、Secure、SameSite=Lax、経路 /）。原文はCookieのみにあり、DBにはハッシュが保存されます。
• 会社は現在、第三者広告・行動分析SDK（例: Google Analytics、広告ピクセル）を既定で搭載しません。今後導入する場合は本方針を改定し必要な同意を取得します。

ブラウザでCookieを遮断すると、ログインまたはゲストセッションが動作しないことがあります。

9. 利用者の権利

ホテル管理者は法令が定める範囲で、自己の個人情報について閲覧、訂正、削除、処理停止、同意撤回を請求できます。アカウント設定、サポート、または個人情報保護責任者の連絡先で請求します。

宿泊者は当該ホテルのフロントにまず請求できます。現場スタッフはホテル管理者を通じてセッション・プッシュ購読の削除を請求できます。会社はホテルワークスペースに保存された範囲で、法令が許容する手続に従い協力します。

会社は本人確認後、遅滞なく処理し、法令上保管義務がある情報は削除に代えて処理停止とすることができます。

10. 満14歳未満

ホテル管理者サービスは満14歳未満の登録を受け付けません。登録時に満14歳以上の確認が必要です。

ゲストポータルはホテルが客室宿泊者に提供する現場ツールであり、会社は宿泊者の年齢を直接収集しません。法定代理人の請求があれば、ホテルおよび会社は法令に従い削除・閲覧に協力します。

11. 安全性確保措置

• 伝送区間HTTPS
• パスワード・リカバリーコードのハッシュ保存、MFA秘密の認証事業者（Supabase）保管
• サービスロールキー等の秘密値はサーバー環境変数のみで保管（NEXT_PUBLIC_ で露出しない）
• 権限分離: ホテルデータはホテル範囲、プラットフォーム管理者は別途 platform_admins
• 点検・キルスイッチ、セッション無効化、監査ログ

完全なセキュリティを保証するものではなく、侵害事故時は関連法令に従い通知・申告します。

12. 個人情報保護責任者

氏名（または部署）と連絡先は、コントロールセンターに登録された「個人情報保護責任者」および代表メール・電話に従います。フッターに表示されます。未登録の場合はサービスのサポートチャネルを利用してください。

情報主体は個人情報侵害について、個人情報紛争調整委員会、個人情報侵害申告センター（privacy.kisa.or.kr）、大検察庁、警察庁等に救済を申請できます。

13. 告知義務

本方針を変更する場合、ウェブサイトに施行日および変更内容を掲示します。重要な変更はログイン画面またはメール等の合理的な方法で知らせることがあります。

附則. 本方針は2026年8月13日から施行し、2026年8月18日に改正します。