プライバシーポリシー

バージョン 2026-10-09、2026-10-09 から有効

データ保護オフィサー お客様の個人データに関するご質問やプライバシーに関する権利の行使については、当社のデータ保護オフィサー（dpo@guidalia.com）までご連絡ください

規則（EU）2016/679（GDPR）第13条及び第14条に基づき提供されます。

本書はイタリア語原文の自動翻訳です。翻訳とイタリア語の本文との間で意味または内容に相違がある場合は、イタリア語版が優先します。

本通知では、お客様が Guidalia を利用する際に当社がどのような個人データを収集するか、なぜそれを利用するか、誰と共有するか、どのくらいの期間保存するか、そしてお客様がどのような権利を有するかを説明します。本通知は、Guidalia アプリ、Guidalia for Guides アプリ、および https://guidalia.com ドメインのすべてのウェブサイトに適用されます。また、Guidalia Tickets を利用する博物館・美術館、観光施設もしくはイベント主催者のために働いている場合、アカウントを持たずにライブ音声セッションを聴く場合、またはウェブサイトから当社に連絡する場合にも適用されます。これらの場合に固有のルールは第13節に記載しています。

1. お客様のデータを取り扱う者

管理者：Guidalia S.r.l.、Via Livorno 54/2, 50142 Firenze (FI)、P.IVA 07560660487。ご質問がある場合や権利を行使する場合は、privacy@guidalia.com までご連絡ください。

データ保護オフィサー（DPO）：dpo@guidalia.com。

2. 概要

3. 本通知の対象者

お客様が… 特に関係する箇所
アカウントを持つ旅行者または観光客 すべての節
匿名ユーザー（登録せずにアプリを利用する、または QR コードを利用する方） 第4–6節（デバイスのデータに限る）、第7節、第9–11節
マーケットプレイスに登録したプロのガイド すべての節、特に第5.4節、第5.7節、第5.8節及び第6.2節
コンテンツクリエイター（Creator Studio） すべての節、特に第13.4節
Guidalia Tickets を利用するパートナー組織のスタッフ（博物館・美術館、観光施設、自治体、観光団体、イベント） 第1節、第7節、第9節、第10節及び第13.1節
アカウントを持たない ライブ音声セッションの参加者 第1節、第5.1節、第7節、第9節、第10節及び第13.2節
https://guidalia.com サイトのフォームから当社に連絡する方 第1節、第7節、第9節、第10節、第12節及び第13.3節

Guidalia は、14歳を超える自然人のみを対象としています。お子様連れで旅行する場合は、その旨を指定して適切な提案を受け取ることができます。この指定は旅行グループに関するものであり、当社はお子様の氏名、年齢その他のデータを求めることはなく、お子様に関するプロファイルを作成することもありません。この指定は、お客様が変更するかアカウントを閉鎖するまで、お客様の設定に残ります。

4. 当社が収集するデータ

カテゴリー データ 取得方法
アカウントと本人情報 メールアドレス、氏名、表示名、プロフィール写真（ガイドのみ）、ユーザー識別子、ログインプロバイダー（Apple、Google、メール） 登録時にお客様から
デバイス インストール識別子、機種とオペレーティングシステム、言語、通知用トークン。Guidalia のウェブアプリケーションでは、アカウントなしで QR コードまたは共有リンクによりロック解除されたコンテンツのための匿名識別子（guidalia_anon） アプリまたはブラウザから自動的に
位置情報 位置情報を必要とする機能の使用中の GPS 座標、および有効なガイド予約の期間中はアプリがバックグラウンドにある場合の GPS 座標。ガイドとの待ち合わせ場所。活動エリア（ガイド） オペレーティングシステムの設定で有効にした場合、お客様のデバイスから
音声とリクエスト コンシェルジュと話すとき、オーディオガイドに質問するとき、またはガイドとしてライブ音声セッションを主催するときのマイク音声。質問のテキスト。選択した言語 お客様から。マイクアイコンのボタンを長押ししてマイクを有効にした場合に限ります
興味と好み 関心のあるテーマ（芸術、歴史、地域の文化…）、グループに子どもがいることの指定、保存した旅程、利用状況から推測される好み お客様から、およびお客様の本サービスの利用方法から
予約とコミュニケーション 予約リクエスト、日時、自由記入のメモ、ガイドとやり取りしたメッセージ、待ち合わせ場所 お客様とガイドから
支払い アプリ内課金の場合：取引およびストアのレシートの識別子、購入した商品、金額、日付、クレジット残高。予約およびウェブアプリケーションからの購入の場合：Stripe の顧客識別子、金額、取引結果。当社はカード番号もストアの請求データも受け取りません。 ガイドの場合：支払いを実行するために Stripe が収集する銀行データおよび税務データ、ならびに DAC7 の義務のために当社も収集するデータ（「税務データ」の行） Apple または Google（アプリ内課金）および Stripe（予約およびウェブアプリケーションからの購入）を通じてお客様から
職業プロフィール（ガイド） 経歴、キャッチフレーズ、ENGT および/または RNGAE の会員番号、州の登録、言語、料金、写真、専門分野、活動エリア。電話番号（旅行者には表示しません） お客様から
税務データ（DAC7 に関するガイド、支払いのためのプロのクリエイター） 主体の種類（自然人または法人）。自然人：名、姓、居住地住所（番地、郵便番号、市区町村、国）、納税者番号とその発行国、生年月日、および納税者番号がない場合に限り出生地。法人：名称、登記上の所在地（番地、郵便番号、市区町村、国）、納税者番号、商業登記番号および登記地。いずれの場合も：お客様が支払いを受け取る口座の IBAN および名義人（異なる場合）、Guidalia を通じて得た対価、手数料および提供したサービスの件数。プロのクリエイターの場合は、緊急時の連絡用の電話番号（ユーザーや第三者と共有されることは一切ありません）も含みます ガイドまたはプロのクリエイターとしての登録時にお客様から。お客様がガイドでプロのクリエイターになる場合は、ガイドとしてすでに当社に提供した税務データから（第13.4節）。金額と手数料は当社の記録から
レビュー お客様が書いた、または受け取ったレビューの評価とテキスト（ガイドが旅行者について残す返信を含む） お客様およびほかのユーザーから
画像 ガイドのプロフィール写真、「これは何？」機能でお客様がアップロードまたは撮影した写真 お客様から
クリエイターのコンテンツ（Creator Studio） お客様がアップロードし公開する写真、音声、動画およびテキスト。出典として指定する文書およびウェブアドレス。人工知能で生成されたテキスト、翻訳、文字起こしおよび音声。ご利用プランの上限およびクレジットに対する人工知能サービスの利用量 お客様および当社のシステムから
同意およびその他の表明 分析とマーケティングに関するお客様の選択、本通知の確認、利用規約の承諾。日時、文書のバージョンとフィンガープリント、チャネルと方法、IP アドレス、ブラウザの種類（user agent）およびデバイスの言語を伴います お客様が選択または承諾したときに自動的に
サービスの利用状況（同意がある場合のみ） 閲覧した画面とページ、使用した機能、アプリおよび Guidalia のウェブアプリケーションにおけるイベント 分析に同意した場合、自動的に
ウェブサイトの訪問統計 訪問したページ、参照元サイト、国、ブラウザの種類、オペレーティングシステムおよびデバイス。IP アドレスとブラウザから算出される日次識別子（保存されません） https://guidalia.com のサイトを訪問したときに自動的に
診断 アプリのエラー、パフォーマンス、デバイスの仮名識別子、サーバーログ内の IP アドレス 自動的に

特別な種類のデータ。 当社は、健康、宗教、性的指向その他の特別な種類（GDPR 第9条）に関するデータを求めることはなく、意図的に収集することもありません。お客様はフォーム、チャット、質問の中で自由に書いたり話したりできるため、そうしたデータの一部を自発的に当社に伝える可能性がありますが、そのようなことはお控えください。そうした場合、これらのデータは、同じセッション内でお客様のリクエストに応答するために厳密に必要な範囲でのみ取り扱われます。コンシェルジュへの質問と音声は保存されず、チャットは予約の終了時に削除され、当社はこれらのデータをお客様のプロファイリング、コンテンツのパーソナライズその他いかなる目的にも利用しません。当社が保存するコンテンツ（メモやレビューなど）にこの種のデータが含まれていることをお客様から報告された場合、または当社が検知した場合、当社はそれを削除します。当社のいかなるシステムも、声に基づいてお客様を識別するためには使用されません。当社は生体データを取り扱いません。

必須データ。 登録の際に当社がお願いするのは氏名とメールアドレスのみです。これらのデータがなければアカウントを作成できません。ガイドとして登録する場合は、要件を確認するために必要な職業プロフィールのデータと、DAC7 が求める税務データ（第5.8節）も提供していただく必要があります。旅程を販売するためにプロのクリエイターとして登録する場合は、お客様への支払いに必要な税務データと銀行データ（第13.4節）が必要です。その他のデータはすべて任意であるか、お客様が利用を選択した機能にのみ必要なものです。提供しない場合、それらの機能は利用できません。

5. 当社がお客様のデータを利用する理由とその法的根拠

目的 利用するデータ 法的根拠
アカウントの作成・管理、お客様の認証 アカウント、デバイス 契約の履行（第6.1.b条）
各地の探索、オーディオガイドの生成、お客様の質問への回答 音声とリクエスト、位置情報、お客様が示した興味 契約の履行（第6.1.b条）
お客様が示した興味と位置情報に基づく旅程やコンテンツの提案 申告された興味、位置情報、保存した旅程 契約の履行（第6.1.b条）
お客様のアプリの利用方法から当社が推測する好みに基づく提案の精度向上 利用状況から推測される好み 同意（第6.1.a条）- 撤回可能
予約の管理とガイドとのコミュニケーションの実現 予約とコミュニケーション、アカウント、位置情報 契約の履行（第6.1.b条）
アプリ内課金およびウェブアプリケーションからの購入の反映、ガイド/プロのクリエイターに代わる予約/旅程の代金の受領と手数料の控除、クレジットの管理、ガイドおよびプロのクリエイターへの支払い 支払い、アカウント、プロのクリエイターおよびガイドの税務データと銀行データ 契約の履行（第6.1.b条）、会計上および税務上の法的義務（第6.1.c条）
Guidalia アカウントを持つ方、および Guidalia for Guides からセッションを主催するガイドに対する、翻訳付きライブ音声セッションの提供 音声、言語、参加者識別子 契約の履行（第6.1.b条）
アカウントを持たない参加者に対する ライブ音声セッションの提供 音声、言語、匿名のセッション識別子 契約の履行（第6.1.b条）
ガイドの職業上の要件の確認とプロフィールの公開 職業プロフィール 契約の履行（第6.1.b条）、法的義務（第6.1.c条）
プラットフォーム運営者の税務上の義務（DAC7 指令）の履行：ガイドの特定と確認、および Guidalia を通じてガイドが受け取る対価の Agenzia delle Entrate（イタリア歳入庁）への報告（第5.8節） 税務データ（ガイド、DAC7）、支払い 法的義務（第6.1.c条、D.Lgs. 2023年3月1日第32号）
レビューの収集と表示（第5.7節） レビュー、アカウント 契約の履行（第6.1.b条）
クリエイターのコンテンツのホスティング、人工知能による処理および公開 クリエイターのコンテンツ、アカウント 契約の履行（第6.1.b条）
ご利用プランの上限の適用およびアカウントからのクレジット差引きのための人工知能サービス利用量の測定 アカウント、利用した人工知能サービスの利用量、クレジット残高 契約の履行（第6.1.b条）
サービスに関する通知およびメール（確認、リマインダー、お知らせ）の送信 デバイス、アカウント 契約の履行（第6.1.b条）
お客様のアカウント、予約、コンテンツまたは支払いに関するサービス上の用件についてのご連絡（ガイドおよびプロのクリエイター）。紛争または苦情の際のユーザーに代わってのご連絡を含みます 本人情報、住所、メールアドレス、電話番号 契約の履行（第6.1.b条）
アプリおよび Guidalia のウェブアプリケーションの利用状況の把握と改善（統計分析） サービスの利用状況 同意（第6.1.a条）- 撤回可能
Cookie を使用しない、Guidalia のウェブサイトへの訪問の集計形式での測定（第12節） ウェブサイトの訪問統計 サイトの利用状況を把握するという正当な利益（第6.1.f条）。お客様に結び付けられないデータを使用
お客様が Guidalia を知るきっかけとなったキャンペーンの効果測定 デバイス、流入元キャンペーン 同意（第6.1.a条）- 撤回可能
プロモーションに関する連絡の送信 アカウント 同意（第6.1.a条）- 撤回可能
セキュリティの確保、不正行為・濫用の防止、エラーの修正 診断、デバイス サービスのセキュリティと継続性に関する正当な利益（第6.1.f条）
同意に関してお客様が行った選択、本通知を受け取ったこと、および利用規約を承諾したことの証明 同意およびその他の表明 同意および本通知の確認については法的義務（第5.2条、第7.1条及び第13条）、利用規約の承諾については契約の履行（第6.1.b条）
お客様のデータに関するリクエストおよび苦情への対応 アカウント、リクエストの内容 法的義務（第12–22条）
紛争時における当社の権利の防御 当該案件に必要なデータ 正当な利益（第6.1.f条）

当社は、お客様が利用を選択した機能を提供するために厳密に必要な取扱いについてのみ、契約の履行を根拠とします。付随的または改善のための機能は、お客様の同意に基づきます。正当な利益は、他に適切な根拠がない場合に限り用います。すなわち、セキュリティ、不正行為・濫用の防止、技術的診断、Cookie を使用しないウェブサイト訪問の集計統計、および当社の権利の防御です。

デバイスの権限と法的根拠。 お客様がオペレーティングシステムに付与する権限（マイク、位置情報、通知）は、お客様のデバイス上で機能を技術的に有効にするものであり、取扱いの法的根拠ではありません。法的根拠は表に記載したとおりです。権限を拒否または取り消した場合、対応する機能は利用できません。

正当な利益。 正当な利益に基づく取扱いについて、当社は比較衡量評価を文書化し、お客様の利益および権利が当社の利益に優越しないことを確認しています。その概要は privacy@guidalia.com に連絡して請求できます。お客様は、ご自身の特定の状況に関する理由により異議を述べることができます。当社は各請求を検討しますが、第10節で説明するとおり、サービスのセキュリティと適切な運用（技術的診断を含む）、不正行為・濫用の防止、および権利の防御については、通常、取扱いを継続します。

5.1 音声と人工知能

お客様がマイクを有効にしたとき、またはライブ音声セッションでガイドが話すとき、音声は次の段階を経ます。

段階 処理内容 プロバイダー
伝送（ライブ音声セッションのみ） 音声が話者、当社のサーバー、聞き手の間でリアルタイムに伝送されます LiveKit
文字起こし 音声がテキストに変換されます Microsoft Azure（予備：OpenAI、Google Gemini）
AI による処理 テキストが理解され、回答、オーディオガイドまたは旅程が生成されます Microsoft Azure（予備：OpenAI、Google Gemini）
翻訳（ライブ音声セッションのみ） テキストが選択された言語に翻訳されます Microsoft Azure（予備：OpenAI、Google Gemini）
音声合成 回答または翻訳が合成音声で読み上げられます Microsoft Azure（予備：OpenAI、Google Gemini）

当社は、お客様が利用している機能に必要な場合にのみ、音声を AI プロバイダーに送信します。コンシェルジュにテキストで書き込む場合はマイクは不要であり、可能な場合には音声ではなく文字起こししたテキストを送信します。Guidalia は音声を録音も保存もしません。プロバイダーは当社に代わってデータを取り扱い、データを自社のモデルの学習に利用しないこと、および応答に必要な時間を超えてデータを保存しないことを契約上義務付けられています。ただし、一部のプロバイダーが濫用防止のために、それぞれの契約で定められた範囲内で行う一時的な保存を除きます。当社のいかなるシステムも、声からお客様の身元を認識するためには使用されません。コンシェルジュとのセッションは、10分間操作がないと終了します。

主要プロバイダーと予備プロバイダー。 通常、すべての人工知能機能は Microsoft Azure を使用します。OpenAI と Google（Gemini）は予備プロバイダーです。主要サービスが利用できない場合または正常に機能しない場合にのみ、同一の契約条件で有効化し、有効化のたびに記録を残します。いずれの場合も、リクエストは欧州連合域外で処理されることがあります（第7節）。

「これは何？」による写真。 「これは何？」機能を使用すると、お客様が撮影またはアップロードした写真とお客様の位置情報が、写っているものを認識して回答するために、現在のセッションに限り人工知能プロバイダーに送信されます。写真は保存されません。識別可能な人物を撮影することはお控えください。

AI が生成するコンテンツ。 オーディオガイド、コンシェルジュの回答および翻訳は人工知能システムによって生成されます。当社はこのことを、アプリ内の各機能を使用する箇所でも、遅くとも最初のやり取りの時点で表示します。ライブ音声セッションでお客様が聞く翻訳は合成音声によって読み上げられ、ガイドの自然な声とは異なります。これらには不正確な内容が含まれる可能性があり、場所の営業時間、料金および安全に関する公式情報に代わるものではありません。

5.2 位置情報

当社は、お客様の正確な位置情報を、周辺にあるものの表示、オーディオガイドの調整、ルートの計算、および予約がある場合にはお客様とガイドの合流のために使用します。位置情報は、それを必要とする機能をお客様が使用している間に取得します。アプリがバックグラウンドにある場合は、有効な予約の期間中に限り、待ち合わせ場所に向かうために取得し、それもお客様がスマートフォンの設定で許可した場合に限ります。その場合、スマートフォンがその旨を表示します。有効な予約の期間外には、バックグラウンドで位置情報を取得しません。座標と検索内容は、ルートの計算と場所の検索のために Google の地図サービスに送信されます。位置情報は移動履歴として保存されず、予約の待ち合わせ場所のみが記録として残ります。

有効な予約の期間中、お客様がアプリに位置情報へのアクセス権限を付与している場合、合流しやすくするために、お客様の位置情報はガイドと共有され、ガイドの位置情報はお客様と共有されます。有効な予約の期間外には、位置情報は共有されません。共有を望まない場合は、権限を拒否または取り消すことができます。権限はスマートフォンの設定からいつでも取り消すことができますが、一部の機能が利用できなくなります。

5.3 支払い

支払いは3つの異なるチャネルで行われ、そのいずれにおいても Guidalia がお客様のカードデータを受け取ったり保存したりすることはありません。

アプリ内課金 - クレジットパック、Trip Pass およびクリエイターのコンテンツは、App Store（Apple） または Google Play（Google） を通じてアプリから購入します。Apple または Google が販売者（Merchant of Record）です。ストアのアカウントに登録された支払方法で決済を処理し、レシートを発行し、税金を適用し、返金がある場合はそれぞれの条件およびプライバシーポリシーに従って処理します（Apple：https://www.apple.com/legal/privacy、Google：https://policies.google.com/privacy）。Guidalia がストアから受け取るのは購入の確認、すなわち取引およびレシートの識別子、商品、金額、日付のみであり、これらをクレジットやコンテンツの付与、購入の有効性の確認、および会計目的の記録に使用します。当社はお客様の支払方法も請求先住所も受け取りません。

現地ガイドの予約、ライブ音声セッションおよびガイドへの支払い - これらは Stripe によって処理されます。ツアーを予約する場合、販売者はガイドです。支払いはガイドの名義で行われ、カードの利用明細にはガイドの名前が表示されます。Guidalia は仲介者として、Stripe Connect を通じてガイドに代わって代金を受領し、自社の手数料を差し引いた残額をガイドに送金します。カードデータは直接 Stripe に送られ、当社が受け取るのは識別子、金額および結果のみです。金額はお客様がリクエストを送信した時点でカード上で保留され、ツアーの終了時にのみ請求されます。Stripe は当社のプロバイダーとして支払いを実行し、自らの法的義務（ガイドの本人確認、マネーロンダリング対策、不正防止）については独立した管理者として、自社のプライバシーポリシー（https://stripe.com/it/privacy）を適用します。

ウェブアプリケーションからの購入 - Guidalia のウェブアプリケーションからクレジットやコンテンツを購入する場合、支払いは Stripe Checkout により、Stripe の決済ページ上で、必要に応じてお客様の銀行による認証（3-D Secure）を伴って行われます。この場合も、当社が受け取るのは識別子、金額および結果のみです。

5.4 ガイドと旅行者：誰が何を見て、誰が責任を負うか

お客様が予約すると、ガイドはお客様の氏名、お客様がガイドに書いたメッセージ、予約のメモおよび待ち合わせ場所を見ることができます。お客様はガイドの公開プロフィール（氏名、写真、キャッチフレーズ、経歴、話せる言語、料金、レビュー、専門分野、空き時間、およびイタリア全国観光ガイド名簿（Elenco Nazionale Guide Turistiche）または全国環境ハイキングガイド登録簿（Registro Nazionale Guide Ambientali Escursionistiche）への登録の表示）を見ることができます。ガイドの電話番号、会員番号および登録番号は旅行者には表示されません。

ガイドは独立した専門家です。当社は役割を次のように分担しています。

チャットは予約の終了時に削除されます。

5.5 分析、キャンペーンおよびプロモーションに関する連絡（同意がある場合のみ）

アプリでは、お客様が Guidalia を使い始め、その主な機能をご覧になった後に、統計分析（Firebase Analytics）およびキャンペーン測定（AppsFlyer）への同意の有無をお尋ねします。それまでの間、およびお客様が同意しない場合、これらのツールは無効のままで、何も収集しません。起動さえされません。お客様はアカウント → プライバシーと同意からいつでも考えを変えることができ、撤回は直ちに適用されます。Guidalia のウェブアプリケーションでは、キャンペーン測定はモバイルアプリにのみ存在するため、選択の対象は統計分析（Firebase Analytics）のみであり、第12節で説明するバナーによって提示されます。公開サイト https://guidalia.com、Creator Studio、ならびに Guidalia Tickets および Admin のコンソールは、同意を必要とするツールを使用しません。メールによるプロモーションに関する連絡には別個の同意が必要であり、常に配信停止のリンクが含まれます。

アプリのダウンロードリンク。 https://guidalia.com サイト上にあるアプリのダウンロードボタン、および当社がキャンペーン（たとえばソーシャルネットワーク上）で公開するリンクは、キャンペーンに関する情報、すなわちソース、キャンペーン名、およびお客様の流入元チャネルのみを含む AppsFlyer のリンクを経由して、お客様をストアに誘導します。サイトは AppsFlyer のスクリプトを読み込まず、お客様のデバイスに何も保存しません。あらゆるリンクを開く場合と同様に、AppsFlyer は適切なストアに誘導するため、お客様のブラウザから IP アドレス、デバイスとブラウザの種類を受け取ります。クリックがインストールおよびお客様の登録と結び付けられるのは、お客様がアプリでキャンペーン測定に同意した場合に限られます。それまでは AppsFlyer の SDK は起動されず、お客様が同意しない場合、クリックがお客様やお客様のデバイスと結び付けられることは決してありません。当社は結果を集計形式でのみ使用し、各キャンペーンがどれだけのインストールと登録をもたらしたかを把握します。

5.6 診断

アプリとサイトを機能させるため、当社は常にエラー報告とパフォーマンスデータを収集します（Sentry、Azure Application Insights）。このチャネルが受け取るのはデバイスの仮名識別子のみであり、お客様の氏名、メールアドレスまたはユーザー識別子を受け取ることは決してありません。当社は、報告のアドレス、パラメータおよび内容からも直接識別子を除外するようツールを設定しており、自動テストおよび重要なバージョンごとの確認によってこれを検証しています。

5.7 レビュー

ツアーの後、旅行者はガイドのレビューを書くことができ、ガイドはレビューに返信することができます。ガイドに関するレビューとその返信は、平均評価およびレビュー数とともに、ガイドのプロフィールで公開されます。レビューによって自動化された決定が行われることはありません。レビューは、誰とツアーをするかを人々が選ぶためのものです。レビューを書く人は、ツアーの事実に基づき、不要な個人データや攻撃的な内容を含めないようにしなければなりません。

お客様に関するレビューが不正確である、攻撃的である、または含むべきでないデータを含んでいるとお考えの場合は、privacy@guidalia.com に連絡して報告することができます。当社はそれを審査し、コミュニティのルールまたはお客様の権利に違反している場合は削除または修正し、いずれの場合もお客様に回答します。また、お客様に関するデータの訂正を求めることもできます（第16条）。お客様が書いたレビューは、レビュー対象のプロフィールが存在する限り表示され続け、お客様がアカウントを閉鎖した場合、お客様が提供したレビューは匿名化されます。

5.8 DAC7 に基づく税務上の義務（ガイド）

Guidalia は、D.Lgs. 2023年3月1日第32号によりイタリアで国内法化された指令（EU）2021/514（「DAC7」）に基づくプラットフォーム運営者です。Guidalia を通じて支払いを受けるガイドは、この規制上の販売者に該当します。そのため、お客様がガイドとして登録する際、第4節に記載した税務データの提供をお願いしています。お客様が法人（会社、団体、旅行会社）として活動する場合、法人のデータは個人データではありませんが、当社との関係において法人を代表する人物のデータは個人データです。

これらのデータの提供は法律上の義務です。提供していただけない場合、当社はお客様のオンボーディングを完了できず、訪問者はお客様のサービスを予約できません。

当社は毎年1月31日までに、これらのデータを、お客様が前年に Guidalia を通じて受け取った四半期ごとの対価、控除した手数料、および提供したサービスの件数とともに、Agenzia delle Entrate に報告します。Agenzia delle Entrate はこれらを、お客様が居住する EU 加盟国の税務当局に、また国際協定で定められている場合は第三国の税務当局に送付します。同じ期日までに、当社はお客様に関して報告した情報をお客様に送付しますので、その内容を確認し、訂正を求めることができます。

これらのデータについて、お客様はアクセス権および訂正権を行使できます。法律により当社に保存義務がある間は、取扱いに異議を述べることも、消去を求めることもできません（第8節）。当社は IBAN と納税者番号を特別な措置で保護しています。すなわち、暗号化と、税務手続を担当する者のみに限定したアクセスです。支払いを受け取るには、引き続き Stripe への登録も必要です（第5.3節）。

6. 当社がお客様のデータを共有する相手

当社はお客様のデータを販売せず、広告目的で第三者に譲渡することもありません。サービスの提供に必要な相手にのみデータを提供します。

6.1 当社に代わってデータを取り扱うプロバイダー（処理者）

プロバイダー 用途 データの取扱い場所
Microsoft (Azure) データベース、ファイルストレージ、サービスメール、モニタリング。コンシェルジュ、オーディオガイド、計画、翻訳、文字起こしおよび音声合成のための AI サービス データベース、ファイルおよびメールは欧州連合。サポートとセキュリティのために第三国からアクセスされる場合があります（第7節）。人工知能サービスは、米国を含む EU 域外でデータを処理する場合があります
Google (Firebase) 認証、チャット、通知、アプリの完全性の検証およびウェブアプリケーションにおける濫用防止（reCAPTCHA）、アプリおよび Guidalia のウェブアプリケーションにおける統計分析（同意がある場合） 米国
Google (Maps Platform) 地図、場所の検索、ルート 米国
Google (Gemini) コンシェルジュ、オーディオガイド、計画、文字起こし、翻訳および音声合成のための AI サービス（予備プロバイダー、第5.1節） 米国
OpenAI コンシェルジュ、オーディオガイド、計画、文字起こし、翻訳および音声合成のための AI サービス（予備プロバイダー、第5.1節） 米国
LiveKit ライブセッションの音声の伝送 欧州連合（ドイツ）
Stripe 予約およびウェブアプリケーションからの購入の支払いの実行 アイルランド / 米国
AppsFlyer キャンペーン測定（同意がある場合） イスラエル / 米国
Sentry (Functional Software) エラー報告 欧州連合（ドイツ）
Plausible (Plausible Insights OÜ) Cookie を使用しないウェブサイト訪問の集計統計 欧州連合（ドイツ）
Cloudflare 濫用からのサイトの保護 米国

各プロバイダーはさらに副処理者を利用しており、それらはプロバイダーのリストで特定されています。プロバイダーとその副処理者の最新リストは、privacy@guidalia.com へのご請求により入手できます。

6.2 その他の受領者

7. 欧州連合域外への移転

お客様のアカウント、予約、支払いおよび同意のデータは、イタリア北部リージョンの Microsoft Azure サーバー上で、イタリア国内に保存されます。一部のプロバイダーは欧州連合域外でデータを取り扱います。

これらの移転について、当社は以下に依拠しています。

保護措置の写しは、privacy@guidalia.com に連絡してご請求いただけます。

8. データの保存期間

データ 保存期間
アカウントとプロフィール アカウントが有効である間。24か月ログインがない場合はお客様に通知し、30日以内に回答がない場合はアカウントを閉鎖し、さらに7日後に削除または匿名化します。購入済みのクレジット、クリエイターとしての販売、またはガイドとしての支払いおよび税務データがある場合は、自動的に閉鎖せず、個別に判断します。お客様ご自身が閉鎖した場合は30日以内
音声、文字起こしおよび翻訳 Guidalia は保存しません。回答または翻訳に必要な時間のみ取り扱います
コンシェルジュへの質問 セッション終了時に保存されません
生成された旅程 お客様が保存している間、またはアカウントが存在する間
好みおよび子どもの同行の指定 お客様が変更するか、アカウントを閉鎖するまで
ガイドとのメッセージ 予約の終了時または期限切れ時に削除
予約、支払い、ストアのレシート、請求書 会計年度の終了から10年（会計上および税務上の義務、イタリア民法典第2220条）
ガイドの DAC7 税務データおよび確認の記録 ガイドとして登録している期間、および Agenzia delle Entrate への各報告の後、その5年後の年の12月31日まで（D.Lgs. 32/2023）。支払いデータは会計データとして10年間保存
プロのクリエイターの税務データおよび銀行データ（提供された場合は電話番号を含む） プロのクリエイターとして登録している期間、およびいかなる場合もアカウントが削除されるまで。支払いデータは会計データとして10年間保存
位置情報 履歴としては保存しません。待ち合わせ場所は予約とともに保存
レビュー レビュー対象のプロフィールが存在する間。お客様がアカウントを閉鎖した場合は匿名化
プロフィール写真およびその他の画像 アカウントが存在する間、またはお客様が削除するまで
「これは何？」で撮影した写真 保存しません。現在のセッションで回答するためにのみ人工知能プロバイダーに送信
クリエイターのコンテンツ（Creator Studio） お客様が Creator Studio で保持している間、またはお客様のアカウントが存在する間。コンテンツを削除すると、関連するファイルも削除されます。アカウントを閉鎖した場合、公開済みのコンテンツは直ちに公開を取り下げられ、すでに購入した方のみが30日間アクセスでき、その後削除されます
同意（分析、マーケティング）およびその撤回の記録 お客様の選択を証明するため、撤回、アカウントの閉鎖または最後の関連する記録から5年。その後、削除または匿名化。各選択とともに記録された IP アドレスとブラウザのデータは、アカウントの閉鎖時に削除
本通知の確認 関係の終了から5年
利用規約の承諾 関係の終了から10年（通常の消滅時効期間）
アプリおよび Guidalia のウェブアプリケーションにおける分析データ（同意がある場合） 14か月
ウェブサイトの訪問統計（Plausible） 集計データのみ。当社がサービスを利用している間保存。日次識別子に使用されるランダム値は24時間後に削除され、IP アドレスは一切保存されません
診断およびサーバーログ 90日
通知用トークン アプリがインストールされ有効である間。12か月利用がない場合は削除
お客様のデータに関するリクエストおよび苦情 完了から5年
パートナーのスタッフによる Guidalia Tickets へのアクセス パートナーとの契約期間中。プロフィールの取消しまたは契約終了後は30日。操作記録は24か月。承諾されなかった招待は有効期限から14日
ライブ音声セッションの技術データ 90日
サイトのフォームから受け取ったメッセージ 最後の連絡から24か月（契約に至った場合を除く）。ボット対策データは90日

アカウントの閉鎖時、当社がより長く保存しなければならない記録（同意、表明、会計データ）は、プロフィールから分離され仮名化されます。DAC7 の税務データは、上記の期限まで、Agenzia delle Entrate への報告に必要な形式で保持されます。バックアップは暗号化されて欧州連合内に保存され、保存サイクル内で上書きされます。削除されたデータが復元されることはありません。

9. 当社によるデータの保護

転送中および保存時の暗号化、システム管理者の多要素認証、必要な者に限定され記録されるアクセス、本番環境から分離され実際の個人データを含まない開発環境・テスト環境、アプリの完全性の検証、バックアップおよび復旧テスト。いかなる措置もすべてのリスクを排除することはできません。お客様を高いリスクにさらす侵害が発生した場合、当社は GDPR 第34条の定めに従ってお客様に通知します。

10. お客様の権利

お客様はいつでも次のことができます。

お客様のアカウントに関連付けられたアドレスから privacy@guidalia.com までご連絡ください。当社は30日以内に回答します。複雑な場合は60日延長することがあります（その場合はお知らせします）。合理的な疑いがある場合、本人確認をお願いすることがあります。一部のデータは、法律により当社に保存義務があるため（請求書など）、直ちに消去することはできません。ガイドが独立した管理者として取り扱うデータ（第5.4節）については、ガイドに直接請求することもできます。

11. 自動化された意思決定とパーソナライズ

Guidalia は、お客様が示した興味、お客様の位置情報、およびお客様の同意がある場合は利用状況から推測される好みに基づいて、コンテンツと提案をパーソナライズします。当社は、お客様に法的効果を生じさせる、または同様に重大な影響を及ぼす、自動化された取扱いのみに基づく決定を行いません（第22条）。レビューとガイドの表示順は、ユーザーの評価と関連性の基準（言語、距離、空き状況）によって決まります。

12. Cookie、類似のツールおよび設定の管理

https://guidalia.com のサイト、そのサブドメインおよびウェブアプリケーションは、技術的 Cookie と、訪問統計のための Plausible Analytics（Cookie なし、下記参照）を使用します。一方、Guidalia のウェブアプリケーションは、お客様の同意がある場合に限り、Firebase Analytics（Google）を統計分析のために使用します。キャンペーン測定はモバイルアプリにのみ存在します。モバイルアプリは Cookie を使用しませんが、同等の識別子と SDK を使用し、同じルールに従います。公開サイト https://guidalia.com、Creator Studio、ならびに Guidalia Tickets および Admin のコンソールは、技術的 Cookie、セキュリティツールおよび Plausible のみを使用するため、バナーを表示しません。これらの情報は、フッターにある本通知へのリンクからいつでも確認できます。

訪問統計（Plausible）。 当社のサイトを何人が訪問し、どのページが読まれているかを把握するため、当社は Plausible Insights OÜ（エストニア）が提供し、ドイツにサーバーを置く Plausible Analytics を使用しています。Plausible は Cookie を使用せず、お客様のデバイスに何も保存しません。訪問のたびに、IP アドレスとブラウザを24時間ごとに変わるランダム値と組み合わせて識別子を算出し、IP アドレスもブラウザのデータも保存しません。当社が見ることができるのは集計データ（訪問数、ページ、参照元、国、デバイスの種類、アプリのダウンロードボタンのクリック）のみであり、お客様を識別することも、異なる日のお客様の訪問を結び付けることもできません。そのため、当社は同意を求めません。根拠は、サイトの利用状況を把握するという当社の正当な利益（第6.1.f条）です。当社はお客様を識別できないため（GDPR 第11条）、異議はすでに収集されたデータには及びません。ブラウザの設定や拡張機能で Plausible のスクリプトをブロックすることにより、今後の収集を防ぐことができます。

セキュリティ（reCAPTCHA）。 アカウントでログインするウェブアプリケーションは、リクエストが自動化プログラムではなく当社のアプリケーションから送信されていることを確認するため、Firebase App Check と Google reCAPTCHA Enterprise を使用します。reCAPTCHA はブラウザと操作の技術的特徴を分析し、Google の技術的 Cookie（_GRECAPTCHA）を保存する場合があります。Google は当社に代わってこれらのデータを取り扱います。これはサービスのセキュリティに必要なツールであり、当社の正当な利益（第6.1.f条）に基づくもので、同意は必要ありません。

アカウントなしでのアクセス。 登録せずに（たとえば QR コードや共有リンクで）コンテンツのロックを解除した場合、Guidalia のウェブアプリケーションは、お客様が利用する権利を有するコンテンツを記憶するために、匿名識別子（guidalia_anon）をブラウザに保存します。これは技術的なツールであり、同意は必要ありません。

お客様の設定は、Guidalia のウェブアプリケーションとモバイルアプリに共通の同意管理システムによって管理されます。

目的、プロバイダー、期間および取り扱うデータを含むツールの完全な一覧は、Cookie ポリシー（https://guidalia.com/legal/cookie-policy）に記載されています。

13. 特別な状況

本通知の一般的なルール（管理者と連絡先、セキュリティ、移転、権利）は以下の場合にも適用されます。ここでは異なる点のみを記載します。

13.1 Guidalia Tickets：パートナー組織のスタッフと来場者

本節は、博物館・美術館、観光施設、自治体、観光振興団体またはイベント主催者（パートナー）のために、Guidalia Tickets を使用してチケットや入場権を発行、配布または検証する方、およびそれらのチケットを購入または引き換える来場者を対象としています。

パートナーのスタッフ - 当社が取り扱うデータとその取得元

データ 取得元
氏名、勤務先のメールアドレス、組織内の役割（アドミニストレーター、レジ担当者、コンテンツクリエイター） お客様から、またはお客様を招待したパートナーの担当者から
ログイン認証情報、およびお客様が行う操作の記録（発行、検証、取消し、日時付き） コンソールの使用から自動的に
組織の識別データおよび税務データ（商号、住所、納税者番号または VAT 番号） パートナーとの契約から
アクセスに使用するデバイスの技術データ（識別子、オペレーティングシステム、IP アドレス） 自動的に

パートナーのスタッフ - 目的と法的根拠

目的 法的根拠
コンソールへのアクセスの作成・管理、および操作を行った者への操作の帰属 契約の履行（第6.1.b条）：プロフィールを有効化する際にお客様が承諾するコンソールの利用条件
サービスに関する連絡（招待、確認、技術的なお知らせ）の送信 契約の履行（第6.1.b条）
実施した活動のパートナーへの報告 契約の履行（第6.1.b条）
パートナーに対する請求および会計処理 法的義務（第6.1.c条）
セキュリティ、濫用の防止、エラーの修正 正当な利益（第6.1.f条）

お客様はプロフィールを有効化する際に、Guidalia Tickets のコンソールの利用条件を承諾します。お客様にアクセスを提供し、お客様が行う操作をお客様に帰属させ、それをパートナーに報告するために必要な取扱いは、この利用条件に基づきます。正当な利益は、セキュリティと濫用防止のためにのみ用います。お客様は、ご自身の特定の状況に関する理由により異議を述べることができ、その効果は第10節に記載のとおりです。承諾されなかった招待は14日後に失効します。

役割。 パートナーのスタッフのデータおよびプラットフォームの運用について、Guidalia は取扱いの管理者です。パートナーのチケットに関する来場者のデータ（発行、配布、検証、報告）については、パートナーが管理者であり、Guidalia は GDPR 第28条に基づく契約に従い、パートナーに代わって処理者として行動します。パートナーは自らの来場者に情報を提供し、それらのデータについて来場者の第一の窓口となります。来場者が Guidalia アカウントを持っている場合、他の節で説明するとおり、Guidalia は引き続きアカウントのデータおよびアプリの利用に関する管理者です。

受領者。 当社に代わって業務を行うプロバイダー：Microsoft（Azure - データベースおよびサービスメール、欧州連合）、Google（Firebase - 認証および通知、米国、Data Privacy Framework および標準契約条項に基づく）。お客様のパートナーは、自らのスタッフが行った操作を見ることができます。法律で求められる場合は専門家および当局。当社はお客様のデータをその他の者に提供せず、販売もしません。

保存期間。 アクセスに関するデータ：パートナーとの契約期間中、いずれにしてもパートナーがお客様のプロフィールを取り消すまで。操作記録：24か月。契約データおよび会計データ：10年。技術ログ：90日。パートナーに代わって取り扱う来場者のデータは、パートナーの指示に従って保存され、契約終了時に返還または削除されます。

権利。 第10節に記載の権利を、privacy@guidalia.com に連絡して行使できます。役割の変更やアクセスの取消しについては、パートナーの担当者にお問い合わせください。来場者は、チケットのデータについてはパートナーに請求します。来場者から当社に連絡があった場合、当社はその請求をパートナーに転送し、回答を支援します。

13.2 ライブ音声セッション：参加者とガイド

Guidalia アプリまたはそのウェブ版から、リアルタイム翻訳付きのツアーに参加する場合、ガイドの声は当社のプロバイダーに送信され、文字起こしされ、お客様が選択した言語に翻訳された後、話者の声ではない人工知能が生成した合成音声でお客様のデバイス上で再生されます（各段階とプロバイダーは第5.1節に記載しています）。

話者。 ライブ音声セッションは、Guidalia に登録したガイドのみが、Guidalia for Guides アプリから自らの規約に基づき、ガイドツアーの付帯サービスとして主催します。支払いは、ガイドのサービスの支払いとともに Stripe Connect を通じて行われます（第5.3節）。

プロバイダー（当社に代わって業務を行う者）：LiveKit（音声の伝送）、Microsoft Azure、OpenAI および Google Gemini（第5.1節に記載のとおり、文字起こし、翻訳および音声合成）。一部は、第7節に記載の保護措置のもと、データをモデルの学習に利用することを禁止したうえで、欧州連合域外で業務を行っています。

法的根拠と保存期間。

対象者 法的根拠
Guidalia アカウントを持つ参加者、セッションを主催するガイド 契約の履行（第6.1.b条）
アカウントを持たない参加者 契約の履行（第6.1.b条）

アカウントを持たずに参加する方は、セッションにアクセスする際に、適用される利用規約を承諾します。音声はリアルタイムで取り扱われ、保存されず、誰かを識別するためにも使用されません。お客様は、聞くのをやめることによりいつでも参加を終了できます。音声：保存しません。セッションの技術データ：90日。Guidalia アカウントをお持ちの場合は、本通知のその他のすべての節も適用されます。

13.3 guidalia.com サイトのお問い合わせフォーム

当社が収集するデータ。 お客様がフォームに入力する内容：氏名、メールアドレス、所属組織（該当する場合）およびメッセージの内容。自動送信からフォームを保護するため、当社は Cloudflare Turnstile を使用します。Cloudflare Turnstile は IP アドレスとブラウザの技術的特徴を収集し、ボット対策スコアを生成します。さらに当社は、送信回数を制限し自動送信をブロックするために IP アドレスを記録します。

目的 法的根拠
情報提供またはサポートのリクエストへの回答、ベータ版への登録の管理、ガイドもしくはクリエイターとしての応募または協業の提案の検討 契約締結前の措置、またはお客様が自発的に送信したリクエストへの対応（第6.1.b条）
自動送信および濫用からのサイトの保護 セキュリティに関する正当な利益（第6.1.f条）
プロモーションに関する連絡の送信 専用のチェックボックスで表明できるお客様の同意がある場合のみ（第6.1.a条）

受領者。 Microsoft（Azure および Microsoft 365、欧州連合）：メッセージの受信と管理のため。Cloudflare（米国、Data Privacy Framework および標準契約条項）：ボット対策のため。法律で求められる場合の専門家および当局を除き、その他の者には提供しません。

保存期間。 最後の連絡から24か月。ただし、契約関係に至った場合を除きます（その場合は当該関係の期間が適用されます）。ボット対策データ：90日。プロモーションへの同意：撤回まで。

13.4 Creator Studio：コンテンツクリエイター

Creator Studio（https://create.guidalia.com）で旅程やオーディオガイドを作成する場合、他の節に加えて以下のルールが適用されます。

公開されるコンテンツ。 お客様がコンテンツのためにアップロードする写真、音声および動画は公開を目的としており、公開ストレージに保存されます。ファイルのアドレスを知っている人は、Guidalia アカウントがなくてもそのファイルを開くことができますが、ファイルの一覧は閲覧できません。他人の許可なく、識別可能な顔や声など、他人の個人データをコンテンツに含めないでください。お客様が出典として使用する文書およびその他の非公開ファイルは非公開の領域に保存され、お客様と当社のシステムのみがアクセスできます。

人工知能と出典。 お客様の素材からテキスト、翻訳、文字起こしおよび合成音声を生成するため、当社は第5.1節に記載の人工知能サービスを同じ条件で使用します。お客様がウェブアドレスを出典として指定した場合、当社のサーバーはそのアドレスを読み込み、情報を抽出します。

人工知能サービスの利用量。 ご利用プランの上限を適用するため、またはお客様のアカウントから対応するクレジットを差し引くため、当社はお客様の人工知能サービスの利用量を記録します。利用量とクレジット残高はお客様のアカウントで確認できます。

個人のクリエイターとプロのクリエイター。 すべてのクリエイターは個人のクリエイターとして始まり、無料のコンテンツのみを公開できます。この場合、税務データや銀行データの提供をお願いすることはありません。マーケットプレイスで旅程を販売するには、Creator Studio で職業プロフィールのフォームに第4節（「税務データ」の行）に記載した本人情報、税務データおよび銀行データと、希望する場合は電話番号を入力して、プロのクリエイターになります。切り替えは即時に行われます。すでに Guidalia のガイドで、DAC7 が求める税務データを入力済みの場合は、改めて入力しなくてもプロのクリエイターとして有効化され、フォームにはそれらのデータがあらかじめ入力されます。お客様はそれを確認または変更できます。当社はこれらのデータを、支払いの実行と当社の会計上および税務上の義務のために使用します。クリエイターとして提供するデータは第5.8節の DAC7 報告の対象ではありません。当社はこれらのデータをガイドの税務データと同様に保護します。IBAN と納税者番号は暗号化され、それらを取り扱う担当者のみがアクセスできます。

法的根拠と保存期間。 契約の履行（第6.1.b条）。プロのクリエイターへの支払いについては、会計上および税務上の法的義務（第6.1.c条）も根拠となります。コンテンツは、お客様が Creator Studio で保持している間、またはお客様のアカウントが存在する間保存されます。コンテンツを削除すると、関連するファイルも削除されます。アカウントを閉鎖した場合、公開済みのコンテンツは直ちに公開を取り下げられ、すでに購入した方のみが30日間アクセスでき、その後削除されます。職業プロフィールのデータは、お客様のアカウントが削除されたときに削除されます。支払いデータは会計データとして10年間保存されます（第8節）。

14. 変更

当社がお客様のデータの取扱い方法を変更する場合、本通知を更新してバージョンを上げ、アプリまたはメールでお知らせします。変更に新たな同意が必要な場合は、改めて同意をお願いします。以前のバージョンはご請求により入手できます。

Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · P.IVA 07560660487 · privacy@guidalia.com · DPO: dpo@guidalia.com