プライバシーポリシー

本書は翻訳版です。内容に相違がある場合は、ポルトガル語版が優先されます。

本プライバシーポリシーは、TrenT Flyがブラジル個人データ保護法（LGPD）およびその他の適用法令に従い、ユーザーの個人データをどのように収集、利用、保管、保護するかを説明するものです。

1. 収集する個人データ

当社は、サービスの提供に関連して、以下の個人データを収集します。

1.1. お客様から直接ご提供いただくデータ

識別データ：氏名、メールアドレス。
連絡先データ：携帯電話番号（WhatsApp連携のため）。
アカウントデータ：ログイン認証情報（メールアドレスおよび暗号化されたパスワード）。
旅行の好み：関心のある目的地、希望日程、搭乗クラス、お気に入りの航空会社。

1.2. 自動的に収集するデータ

検索履歴：本プラットフォームで行われた航空券の検索。
閲覧データ：IPアドレス、ブラウザの種類、オペレーティングシステム、アクセスしたページ。
おおよその位置情報：IPアドレスまたは電話番号の国番号から推定される国および地域。
WhatsAppでのやり取りに関するデータ：サービス提供のためにAIアシスタントと交わされたメッセージ。

1.3. 決済データ

決済情報は当社のパートナー（StripeおよびMercado Pago）が直接処理します。TrenT Flyは、クレジットカードの完全な情報を自社のサーバーに保存しません。

2. 利用目的

当社は、お客様の個人データを以下の目的で利用します。

サービスの提供：航空券の検索、パーソナライズされた旅程の作成、価格アラートの送信。
パーソナライズ：お客様の好みに合わせた検索結果およびおすすめの調整。
アカウント管理：アカウントの作成・維持、サブスクリプションおよび支払いの処理。
コミュニケーション：サービスに関するお知らせ、更新情報、価格アラートの送信。
サービスの改善：利用傾向を分析し、本プラットフォームを改善すること。
セキュリティ：不正行為の防止および本プラットフォームの完全性の保護。
法的義務の遵守：法令上、規制上または司法上の要請への対応。

3. 取扱いの法的根拠

お客様の個人データの取扱いは、LGPD（第7条）に定める以下の法的根拠に基づいています。

契約の履行（第7条第V号）：契約したサービスを提供するために取扱いが必要な場合。
同意（第7条第I号）：マーケティング情報の送信のため。同意はいつでも撤回できます。
正当な利益（第7条第IX号）：サービスの改善および不正行為の防止のため。
法的義務の遵守（第7条第II号）：法令上の要請に対応するために必要な場合。

4. データの共有

TrenT Flyは、お客様の個人データを販売、貸与、または取引することはありません。

お客様のデータは、以下のパートナーと共有されることがあります。

決済代行事業者：Stripe, Inc.（米国）およびMercado Pago（ブラジル）。金融取引の処理のみを目的とします。
メッセージサービス提供者：Meta Platforms, Inc.（米国）。WhatsApp Business APIを通じて。
人工知能サービス提供者：Google LLC（米国）。自然言語処理のため、Google Gemini APIを通じて。
インフラ提供者：ホスティングのRailway（米国）、データベースのSupabase, Inc.（米国）、ネットワーク・セキュリティおよびファイルとバックアップの保管のCloudflare, Inc.（米国）。
法的義務：法令、裁判所の命令または権限ある当局により求められた場合。

5. Cookieおよび類似技術

当社は、以下の目的でCookieおよび類似技術を使用します。

必須Cookie：本プラットフォームの動作、セッションの維持および認証に必要です。
設定Cookie：言語、テーマ、希望通貨などの選択内容を保存します。
分析Cookie：本プラットフォームの利用状況を把握するのに役立ちます。

Cookieの設定はブラウザで管理できます。必須Cookieを無効にすると、本プラットフォームが正常に動作しない場合があります。

6. データ主体としてのお客様の権利

LGPD（第18条）に基づき、お客様には以下の権利があります。

確認およびアクセス：当社がお客様のデータを取り扱っているかを確認し、そのデータにアクセスすること。
訂正：不完全または不正確なデータの訂正を求めること。
削除：不要なデータ、または法令に適合しない方法で取り扱われたデータの削除を求めること。
データポータビリティ：お客様のデータを他の事業者へ移転するよう求めること。
同意の撤回：いつでも同意を撤回すること。
異議申立て：正当な利益に基づく取扱いに異議を申し立てること。

権利を行使するには、[email protected] までメールでご連絡ください。15営業日以内に回答いたします。

7. データの保存期間

お客様の個人データは、本ポリシーに記載された目的を達成するために必要な期間保存されます。

アカウントデータ：アカウントが有効な間は保存され、アカウント終了後は最長5年間保存されます。
検索履歴：最長2年間保存されます。
決済データ：適用される税務上の義務に従い保存されます（最長5年間）。
WhatsAppでの会話：最後のやり取りから最長1年間保存されます。
アクセスログ：ブラジルのインターネット民法（Marco Civil da Internet）に従い、6か月間保存されます。

8. データ保護責任者（DPO）

TrenT Flyは、LGPD（第41条）の定めに従い、個人データ保護責任者を任命しています。

メール： [email protected]
ウェブサイト： apptrent.com

9. データの国際移転

以下の事業者は、LGPD（第33条）に従い、ブラジル国外でデータを処理します。

Google LLC（米国）— Gemini APIによる自然言語処理。
Meta Platforms, Inc.（米国）— WhatsApp Business APIによるメッセージ送信。
Stripe, Inc.（米国）— 決済処理。
Supabase, Inc.（米国）— PostgreSQLデータベース。
Railway Corp.（米国）— アプリケーションのホスティング。
Cloudflare, Inc.（米国）— ネットワーク、セキュリティ、ファイルおよびバックアップの保管。

10. 人工知能の利用

TrenT Flyは、ユーザー体験を向上させるために人工知能を利用しています。以下の点をお知らせします。

目的：AIは自然言語による検索を解釈し、旅程の提案を作成し、おすすめをパーソナライズします。
提供者：処理はGoogle Gemini API（Google LLC）により行われます。メッセージがモデルの学習のためにGoogleに保存されることはありません。
AIが生成するコンテンツ：旅程やおすすめはAIによって生成されるため、不正確な内容を含む場合があります。ユーザーご自身でご確認ください。
自動化された意思決定：AIが拘束力のある決定を下すことはありません。購入に関するすべての決定はユーザーご自身が行います。

11. データのセキュリティ

当社は、お客様の個人データを保護するために適切な技術的・組織的措置を講じています。詳しくはセキュリティポリシーをご覧ください。

12. 欧州連合のユーザーに対する追加の権利（GDPR）

欧州経済領域にお住まいの場合、LGPDに定める権利に加え、GDPRに基づく追加の権利があります。

忘れられる権利（第17条）：個人データの完全な削除を求めること。
データポータビリティ（第20条）：構造化され、機械で読み取り可能な形式でデータの提供を求めること。
処理の制限（第18条）：一定の状況において処理の制限を求めること。
苦情申立て：居住国の監督機関に苦情を申し立てること。

13. 本ポリシーの変更

本プライバシーポリシーは定期的に更新されることがあります。更新版は、最終更新日とともに本ページに掲載されます。

重要な変更は、メールまたは本プラットフォーム上の通知でお知らせします。

14. お問い合わせ

本プライバシーポリシーに関するご質問は、以下までお問い合わせください。

一般のお問い合わせ： [email protected]
プライバシーに関するお問い合わせ： [email protected]
ウェブサイト： apptrent.com

お客様のデータの取扱いがLGPDに適合していないとお考えの場合は、ブラジル国家データ保護庁（ANPD）に苦情を申し立てる権利があります。