プライバシーポリシー

発効日：2026年2月15日

1. はじめに・データ管理者

本プライバシーポリシーでは、 Electronic Travel Authority SL （以下「当社」）が、本ウェブサイトの利用者（以下「お客様」）の個人データをどのように収集、利用、保護するかを説明します。

当社は、お客様のプライバシー保護と、適用されるすべてのデータ保護法の遵守に努めています。これには、EU一般データ保護規則（GDPR）2016/679およびスペインの個人データ保護・デジタル権利保障に関する基本法3/2018（LOPDGDD）が含まれます。

お客様の個人データの処理に責任を負う事業者（データ管理者）は次のとおりです。

  • 会社名： Electronic Travel Authority SL
  • スペイン納税者識別番号（NIF）： B21891445
  • 登記上の住所： Calle Princesa, 31, Planta 2, 28008 Madrid, Spain
  • データ保護担当者メールアドレス： policy@electronic-travel-authority.com

2. 収集する個人データ

お客様からご提供いただく個人情報と、お客様が当社のウェブサイトをご利用になることで生成されるデータを収集します。データの種類は以下のとおりです。

  • 本人情報・渡航情報： 氏名、生年月日、出生地、旅券の詳細（番号、発行日/有効期限、発行国）、国籍、旅行日程、署名、写真、および渡航認証申請書に記載が必要なその他の情報。これには、旅券の写真に含まれる生体認証情報などの機密データが含まれる場合があります。
  • 連絡先情報： メールアドレス、郵送先住所、電話番号。
  • 取引情報： 弊社でご購入いただいたサービスの明細と、お支払いカードの詳細（第三者の決済プロバイダーにより安全に処理されます。弊社ではお客様のカード番号全体を保存することはありません）。
  • 技術情報： Cookieを通じて、IPアドレス、ブラウザーの種類とバージョン、タイムゾーン設定、および本ウェブサイトへのアクセスに使用する端末のその他の技術情報を収集します。詳しくは、当社の Cookieポリシー をご覧ください。
  • お問い合わせ履歴： カスタマーサービスチームとのやり取りの記録。

2.1 生体認証データの特別な処理

申請手続きの一環として、当社が収集・処理する情報は 生体情報 （ご提出いただいた写真やパスポートに含まれる顔画像）です。

  • 目的： この情報を処理する目的は、 本人確認 および渡航先政府の入国管理制度（英国ETA、オーストラリアETAなど）の必須要件への対応に限られます。
  • 利用範囲： 当社は、マーケティング、商業的プロファイリング、永続的な顔認識追跡などの二次的な目的には、お客様の生体認証データを使用いたしません。
  • 同意： 写真をアップロードし、該当する同意欄にチェックを入れることで、次の意思を示したものとします： 明示的な同意 。これはGDPR第9条に基づく生体情報の処理への同意です。いつでも撤回できますが、撤回により渡航認証申請を処理できなくなる場合があります。

3. データの利用目的と法的根拠

個人データは、特定の目的のためにのみ、かつ正当な根拠がある場合にのみ処理します。詳細は以下の表をご覧ください。

処理目的使用する情報の種類GDPR上の法的根拠
基本サービスの提供： 自動化およびAI支援ツールを活用し、データの抽出、情報の検証、申請書類の提出準備を行います。本人情報・渡航情報、生体情報、連絡先情報、取引情報契約の履行： ご依頼いただいたサービスの提供に必要な処理です。
申請に必要な機微情報の処理： パスポート写真を解析し、必要な情報を抽出します。生体情報（写真から取得）明示的な同意 （GDPR第9条に基づく）。利用規約に同意して申請書を提出する際にいただく同意であり、申請の処理に必要です。
お客様へのご連絡： 確認通知、申請の進捗状況、最終書類をお送りします。連絡先情報、本人情報・渡航情報契約の履行。
カスタマーサポート： お問い合わせ、クレーム、返金リクエストに対応します。連絡先情報、取引情報、お問い合わせ履歴契約の履行 および当社の 正当な利益 （質の高いサービスの提供）。
決済処理および不正防止： 決済情報を確認し、不正行為を監視します。取引情報、技術情報、連絡先情報当社の 正当な利益 （不正行為から事業を保護するため）。
法的義務への対応： 司法機関、警察その他の公的機関からの要請に対応します。すべての関連データカテゴリ法的義務。

4. 申請処理における自動化・AI支援ツールの利用

当社は、サービスを効率的かつ正確に提供するため、次の技術を利用する場合があります： 統合された自動化技術およびAI支援技術 。これらは申請処理の中核を担うものであり、任意の機能ではなく、サービス提供に必要な構成要素です。

  • 具体的な利用内容： 申請書と書類（パスポートのスキャン画像や写真など）を提出いただくと、これらのツールで次の処理を行います。
    • 申請書に記入するために、情報（氏名、パスポート番号、日付など）を自動的に抽出します。
    • データに一般的な誤りや不足がないか、内容に一貫性があるかを分析します。
    • 写真が政府当局の所定の要件を満たしているか確認します。
  • 使用するツール： この処理には、当社独自のシステムのほか、信頼できる第三者の技術パートナーによる安全なサービス（Google、OpenAI、n8nなど）が使用される場合があります。その際、お客様のデータが欧州経済領域（EEA）外のサーバーに移転されることがあります（第7項「国際的なデータ移転」を参照）。
  • 法的根拠： この目的による一般的な個人データの処理は、次のために必要です： 契約の履行 （お客様とのサービス契約）。写真に含まれる生体情報も扱うため、次の事項も必要です： 明示的な同意。これは、利用規約に同意し、処理のために申請書を提出する際にいただく同意です。
  • 自動化された意思決定は行いません： 当社のAIツールの用途は 処理および支援に限られます。AIが渡航認証の最終判断を行うことはありません。申請を承認または却下する権限を持つのは、 政府当局のみです （渡航先の国の管轄当局）。

5. データの保存期間

当社は、法務、会計、報告要件を満たす目的を含め、個人データを収集した目的を達成するために必要な期間のみ保持します。

  • 申請情報： 発行された旅行書類の有効期間中、および法令で定められた追加期間（会計処理または潜在的な請求処理のためなど）で、お客様の申請データを保持いたします。この期間が経過した後、個人データは安全に削除または匿名化されます。
  • AI用データ（同意がある場合）： AIによる処理に同意される場合、お客様のデータは匿名化され、モデルのトレーニングに使用された後、標準の保持ポリシーに従って元の個人データは削除されます。
  • カスタマーサービスとのやり取り： 案件の終了後、追加のお問い合わせに対応するため、最長24か月間保存します。

5.1 本人確認書類の削除に関する厳格な方針

取引記録は法務および会計目的で保管されますが、本人確認書類に関しては、より厳格な保持スケジュールを適用しています。

  • パスポートのコピーおよび顔写真： 渡航認証の最終判断（承認または却下）が行われた後、 30日以内 に、当社の稼働中のサーバーからこれらのファイルを完全に削除します。
  • 暗号化されたバックアップ： システムバックアップに残っている暗号化された断片は、標準の60日ローテーションサイクルに従って上書きされます。

5.2 一時保存と未完了の申請

お客様のご要望を完了するために必要な場合のみ、お客様のデータを保存するように、厳格な技術的対策を実装しています。

  • 未完了の申請フォーム： 決済ページに進む前に申請フォームを閉じた場合、情報は当社のサーバーに送信・保存されません。データはブラウザーのセッション内にのみ保持され、セッションの終了またはタブの閉鎖時に消去されます。
  • 決済待ち： 決済段階に進むと、フォームの情報が一時保存されます。保存期間は最長 48時間です。この期間は、決済サービス提供者（PSP）から決済成功または決済失敗の確認を受け取るために必要な期間に限定されます。
  • 自動削除： 決済が失敗した場合、または48時間以内に完了しなかった場合、アップロードされた書類を含むすべての関連データは、処理や確認を行わずにサーバーから自動的かつ完全に削除されます。

6. データの共有先

お客様の個人データを販売することはありません。必要な場合にのみ、以下の関係者と共有します。

  • 政府当局： 渡航書類を申請する渡航先の入国管理当局。
  • 決済サービス提供者： お支払いを安全に処理し、不正利用を防ぐため。
  • 技術サービス提供者： 当社の事業運営を支援してくれるホスティングプロバイダー、ITサポート、プラットフォーム開発者。
  • AIサービス提供者： AI処理ツールを提供する信頼できる第三者企業。適切なデータ保護対策が講じられていることを確認します。
  • 法律関係者および法執行機関： 法律で要求される場合、または当社の法的権利を保護するために。

7. 国際的なデータ移転

当社がお客様のデータを共有する一部の当事者（例：EU域外の国の政府機関、米国に拠点を置く第三者のAIサービスプロバイダー）は、欧州経済領域（EEA）域外に所在しています。

EEA 外へお客様のデータを転送する場合、欧州委員会によって承認された標準契約条項（SCC）の使用など、適切な保護策を講じることにより、GDPR と同等の保護レベルがお客様のデータに提供されることを保証します。

7.1 移転先と保護措置

サービス提供のため、データは渡航予定国の入国管理当局に移転されます（例： オーストラリア、カナダ、英国、米国).

  • 十分性認定： 英国およびカナダへの移転は、EUの十分性認定に基づきます。
  • 標準契約条項： 十分性認定のない国、またはOpenAIやGoogleなど米国の技術サービス提供者への移転には、次の保護措置を利用します： 標準契約条項（SCC） および該当する場合には EU・米国データプライバシーフレームワーク 。これらにより、EUと同等のデータ保護水準を確保します。

8. データ保護に関するお客様の権利

GDPR（一般データ保護規則）に基づき、お客様はご自身の個人データに関して以下の権利を有します。

  • アクセス権： ご自身の個人データのコピーをご請求いただけます。
  • 訂正権： 不正確または不完全なデータがあれば、修正を依頼することができます。
  • 消去権（忘れられる権利）： 当社が個人データの処理を継続する正当な理由がない場合、お客様はその削除を求めることができます。
  • 処理の制限を求める権利： 一定の状況では、個人データの処理を一時停止するよう求めることができます。
  • データポータビリティの権利： 機械で読み取れる形式で、ご自身または他のサービス提供者にデータを移転するよう求めることができます。
  • 異議を申し立てる権利： 正当な利益を根拠に当社がお客様のデータを処理することに異議を唱えることができます。
  • 同意を撤回する権利： 同意を根拠としてデータを処理する場合（AI処理など）、お客様はいつでも同意を撤回できます。

これらの権利を行使するには、第1項に記載のメールアドレスまでご連絡ください。1か月以内に回答します。

また、次の権利もあります： 監督当局に苦情を申し立てる権利 。特に、常居所のあるEU加盟国の監督当局に申し立てることができます。スペインの監督当局は次のとおりです： スペインデータ保護庁（AEPD）.

9. データの安全管理

当社は、お客様の個人データの偶発的な紛失、不正な使用・アクセス、改ざん、開示を防ぐため、適切な技術的・組織的安全管理措置を講じています。すべての従業員は、データ保護に関する責任について研修を受けています。

10. 未成年者の保護

スペインの個人データ保護法 LOPDGDDに基づき、データ処理について単独で同意できる最低年齢は 14歳です.

  • 14歳未満： 申請者が14歳未満の場合、個人データおよび生体情報を提供する必要があるのは、 親または法定後見人です.
  • 権限の確認： 未成年者の申請を提出することにより、ユーザーは該当する未成年者の代わりに同意を与える法的権限を有することを保証するものとします。そのような権限なく14歳未満の児童のデータが提出されたことが判明した場合、当社は当該情報を直ちに削除します。

11. 本プライバシーポリシーの変更

当社は、いつでも本プライバシーポリシーを更新する権利を留保します。更新されたバージョンは、本ウェブサイトに掲載され次第有効となります。定期的にこのページをご確認ください。