個人情報処理方針
この日本語版は便宜上の翻訳です。内容に相違がある場合は韓国語版が優先します。韓国語版を読む。
改定のお知らせ（2026-11-20施行）：YouTubeチャンネル連携
2026-11-09にお知らせし、2026-11-12に連携方法を加えて改めました。2026-11-20から次の内容をこの方針に加えます。それまでは現在の内容がそのまま適用されます。
- 「会員のホテルレビュー」の項に追加：「マイレビュー」でYouTubeチャンネルを連携した会員（任意）に限り、当サービスはYouTube API サービスを利用して、チャンネルID、チャンネル名、ハンドルを受け取ります。連携方法は2つです。①会員がチャンネルのアドレスを入力すると、YouTubeの公開チャンネル情報を読み取り、チャンネル説明の本文に会員の登録メールアドレスがあるかを確認します。説明の本文とメールアドレスは照合にのみ使い、保存しません。②「YouTubeと連携」を押すと、選んだGoogleアカウントについてYouTubeの読み取り権限（youtube.readonly）を一度だけ求め、チャンネルを読み取った直後にアクセス権（トークン）を取り消し、トークンは保存しません。動画・登録者・視聴履歴・コメントなどその他の情報は受け取りません。
- 目的：会員のレビュー一覧と会員カードにチャンネルへのリンクを表示し、1つのチャンネルを1人の会員だけが連携するよう確認するため。リンクは公開レビューがある会員にのみ表示され、会員が「マイレビュー」でオフにするか、運営者が非表示にできます。
- 保有期間：会員が連携を解除するか退会するまでとし、その時点で直ちに削除します。チャンネル名とハンドルは7日ごとにYouTubeの公開情報で更新し、チャンネルがなくなった場合はリンクを非表示にします。受け取った情報は第三者に提供しません。
- Googleによる処理はGoogleプライバシーポリシーに従います。当サービスに与えた権限はGoogleアカウントのサードパーティ接続設定でも確認・解除できます。
- 第2項の表に行を追加：任意 YouTubeチャンネル連携 · チャンネルID、チャンネル名、ハンドル、連携方法、連携・確認日時 · 会員が入力したチャンネルのアドレスから読み取ったYouTubeの公開情報、またはGoogleの同意（YouTube API サービス）により取得。
改定のお知らせ（2026-11-17施行）：会員統計・カードの公開
2026-11-10にお知らせします。2026-11-17から、「マイカード」の記録の会員全体の合計を、運営者だけが見る会員統計に加えて、誰でも見られる「会員統計・カード」画面にも使います。それまでは現在の内容がそのまま適用されます。
- 公開する値：カードを登録した会員数、登録したカード数、簡易決済を登録した会員数、全会員のうちカードを登録した会員の割合、カード商品・カード会社・簡易決済別の会員数、ブランド・個人/法人・本人/家族別のカード数。
- 氏名・メールアドレス・ニックネーム・会員識別子・カードのグレード・登録日時は公開しません。登録した会員が1人だけのカード商品と簡易決済は名前を出さず「その他」にまとめて数えます。
- 合計は退会していない会員が保存した「マイカード」の記録すべてで数えます。合計に含めたくない場合は「マイカード」の記録を削除してください。削除または退会すると10分以内に合計から外れます。外部に保存された複製は回収できません。
- 「マイカード」の項の「この記録は公開する会員統計・ランキング・公開資料には使わず、カード会社・決済会社に提供しません」を「この記録はランキングや会員ごとの公開資料には使わず、カード会社・決済会社に提供しません。会員全体の合計は「会員統計・カード」で公開し、登録した会員が1人だけのカード商品と簡易決済は「その他」にまとめます」に改めます。
改定のお知らせ（2026-11-25施行）
2026-10-26にお知らせします。2026-11-25から次の内容をこの処理方針に加えます。それまでは現在の内容がそのまま適用されます。広告はGoogleの承認後に実際に掲載を始めたページにだけ表示され、施行日に広告がなければ広告Cookieも使用しません。
- 6項の表に追加：Google LLC（Googleプライバシーポリシーの問い合わせフォーム）・広告配信と効果測定（Google AdSense）・広告Cookie・端末識別子、閲覧ページのURL、IPアドレス、ブラウザ情報・米国などGoogleの運営地域・Googleのポリシーに定める期間（Cookieは最長13か月）。広告Cookieは9-2項の方法で拒否でき、拒否してもサービスの利用に制限はありません。
- 9項第1段落の「広告・分析Cookieは使用しません」を「広告を掲載する一部の情報ページ（ランクガイド・国別ホテルなど）では、Googleが広告Cookieを設定します（9-2項）。分析Cookieは使用しません」に改めます。
- 9項最後の文を「当サービスが集計する利用統計は、パーソナライズ広告や利用者に影響する自動化された決定には使用しません。広告は9-2項に従います」に改めます。
- 9-2項新設（広告と行動履歴情報）：運営費をまかなうため、一部の情報ページにGoogle AdSenseの広告を掲載することがあり、地図画面とログイン・アカウント画面には掲載しません。Googleなどの第三者配信事業者は、Cookieを使用して当サイトや他のサイトへの過去のアクセス情報に基づいて広告を配信し、当サービスはこの情報を自ら収集・保存しません。Googleは広告のあるページを開いたときに広告Cookie・端末識別子、閲覧ページのURL、広告の表示・クリック記録、IPアドレス、ブラウザ・端末情報を、広告配信・パーソナライズ広告・効果測定・不正クリック防止のために収集し、Googleのポリシーに定める期間（広告Cookieは最長13か月）保持します。パーソナライズ広告はGoogle広告設定で、他の事業者の広告はaboutads.infoで無効にでき、ブラウザで第三者Cookieをブロックすることもできます。拒否しても広告は表示されることがありますが、閲覧履歴に基づく広告は表示されません。欧州経済領域・英国・スイスからの利用者には、広告Cookieの使用前にGoogle認定の同意管理ツールで同意を確認します。詳しくはGoogleのパートナーサイトでのデータ使用をご覧ください。お問い合わせは11項の連絡先へ。
改定（2026-11-06施行）
2026-11-06に2026-11-13施行としてお知らせし、同日に前倒しで施行します。「マイカード」の記録を、運営者だけが見る会員統計の合計（カード商品・カード会社・ブランド・簡易決済・個人/法人・本人/家族別の会員数とカード数）に使います。この合計には氏名・メールアドレスなど会員を識別できる情報を含めず、公開する会員統計・ランキング・公開資料には引き続き使いません。
改定（2026-11-06施行）
2026-11-05に2026-11-13施行としてお知らせし、2026-11-06に前倒しで施行します。任意機能「マイカード」をすべての会員に公開します。会員が保存したカード商品・ブランド・簡易決済は、関連するカードイベントの選択と、ホテルのバレー案内・地図の絞り込みに使います。バレー案内との照合はブラウザで行い、カード番号・下4桁・有効期限・決済履歴は収集しません。
TierStay（以下「本サービス」）は、個人情報保護法（韓国）に基づき、情報主体の個人情報を保護し、関連する苦情を円滑に処理するため、次のとおり個人情報処理方針を定めます。ログインせずに地図・一覧・プロモーション・ティアガイドを閲覧する場合、個人情報は受け取りません。
1. 個人情報の処理目的
- 会員の識別とログイン状態の維持（Googleアカウントによるログイン）
- エラー報告・改善要望の受付、公式資料による確認結果の「自分の報告」での案内
- 同じ内容の繰り返し送信・過度な送信などの不正利用の防止
- ニュースレターなど広告を含む情報の送信（別途、任意で同意した場合のみ）
上記の目的以外には使用せず、目的が変わる場合は事前にお知らせし、必要な同意を得ます。
2. 処理する個人情報の項目
| 区分 | 項目 | 収集方法 |
|---|---|---|
| 必須 会員 | Googleアカウントの識別子、メールアドレス、メールアドレスの確認済みかどうか、名前、プロフィール写真のアドレス | Googleログイン時にGoogleから受け取る（範囲：openid, email, profile） |
| 必須 利用記録 | 同意の日時・内容、ログインセッション（Cookie）、セッションを作成したブラウザの情報（User-Agent）、送った報告の内容と送信した画面のアドレス | サービス利用中の自動生成・直接入力 |
| 任意 マイホテル | 訪問したホテル、宿泊日、宿泊時のティア、客室アップグレード、レイトチェックアウト（入力した場合） | 会員が直接入力。本人のみ閲覧でき、削除または退会で消去します |
| 任意 ニュースレター | 受信同意の有無・日時、送信記録 | 任意で同意した場合 |
住民登録番号などの固有識別情報とセンシティブ情報は処理しません。本サービスは満14歳未満の児童を対象としておらず、その個人情報を知りながら収集することはありません。個人を識別できない利用統計については9項に記載しています。
3. 個人情報の処理および保有期間
- 会員情報：退会まで。退会すると遅滞なく破棄します。
- ログインセッション：発行から30日、またはログアウト・退会まで。
- ニュースレターの受信同意：撤回または退会まで。同意した事実は2年ごとにお知らせします。
- 送った報告：退会後はアカウントとの紐付けを解除し、誰が送ったか分からないようにしたうえで、資料確認の記録として残します。
- 法令で保存義務が定められている場合は、その期間保管します。
4. 個人情報の破棄手続および方法
保有期間が終了した、または処理目的を達成した個人情報は、遅滞なく破棄します。電子ファイルは復元できない方法で削除し、退会時にはメールアドレス・名前・プロフィール写真・Googleアカウントの識別子の値を削除します。紙の文書では個人情報を保管しません。
5. 個人情報の第三者提供
本サービスは個人情報を第三者に提供しません。法令に特別な規定がある場合は例外とします。
6. 個人情報処理の委託および国外移転
本サービスの運営のため、以下の会社に個人情報の処理を委託しており、これらの会社のサーバーが国外にあるため、個人情報が国外に移転されます。
| 受領者（連絡先） | 委託業務・目的 | 移転項目 | 移転先の国 | 保有・利用期間 |
|---|---|---|---|---|
| Cloudflare, Inc. (dpo@cloudflare.com) | ウェブサイト・データベースの運営（ホスティング）、訪問統計 | 2項の会員情報・利用記録・報告のすべて | 米国などCloudflareの運営地域 | 退会または委託契約の終了まで |
| Plus Five Five, Inc.（Resend） (support@resend.com) | ニュースレターのメール送信 | メールアドレス、名前 | 米国（送信サーバーは日本） | 送信後の事業者の記録保管期間、または委託契約の終了まで |
| Anthropic, PBC (privacy@anthropic.com) | フライト記録「テキストを貼り付け」で貼り付けたテキストからの便の読み取り（会員が実行した場合のみ） | 会員が貼り付けたテキスト | 米国 | 処理後の事業者のAPI記録保管期間、または委託契約の終了まで（TierStayは原文を保存しません） |
移転の時期・方法：本サービスを利用するとき、またはニュースレターを送るときに、暗号化されたネットワーク（HTTPS）で送信します。
拒否の方法と効果：国外移転を望まない場合は、会員登録をしない、または退会し、ニュースレターの受信を拒否することができます。拒否するとログインが必要な機能（エラー報告・自分の報告）やニュースレターは使えませんが、地図・一覧・プロモーション・ティアガイドはそのまま閲覧できます。
Googleログイン：ログイン時に、Google LLCから上記2項のアカウント情報を受け取ります。Googleに個人情報を送って処理を委託するものではありません。Googleによる処理は、Googleのプライバシーポリシーに従います。
委託業務や受領者が変わった場合は、この処理方針により遅滞なくお知らせします。
7. 情報主体の権利・義務およびその行使方法
- いつでも個人情報の閲覧・訂正・削除・処理停止を求め、同意を撤回することができます。
- アカウントメニューからすぐに：「自分の報告」の閲覧、ニュースレター受信のオン・オフ、退会（削除）。
- その他の要求は11項の連絡先に送っていただければ、10日以内に対応し、結果をお知らせします。法定代理人や委任を受けた方を通じて求めることもでき、その場合は委任の事実を確認できる資料もあわせて送ってください。
- ニュースレターは、メールの配信停止リンクからログインせずにすぐ撤回できます。
- 他の法令で保存が定められている場合や、他人の権利を侵害するおそれがある場合など、法が定める場合には要求を制限することがあり、その理由をお知らせします。
8. 個人情報の安全性確保措置
- 通信区間の暗号化（HTTPS）、ログインセッションの値はハッシュでのみ保存
- 状態を変更するリクエストの送信元確認（CSRF対策）、管理機能へのアクセストークンの制限
- 管理アカウントの2段階認証、アクセス権限を運営者に限定
- 報告を処理する自動実行プログラムにはメールアドレスを渡さない
9. 個人情報の自動収集装置（Cookie）の設置・運用および拒否、利用統計
ログイン状態を維持するため、必須のCookie（ts_session、30日）を1つ使用します。広告・分析用のCookieは使用しません。ブラウザの設定でCookieをブロックできますが、その場合はログインできません。
訪問統計は、Cookieを使用しないCloudflare Web Analyticsで数えます。訪問したページのアドレス、前のページ（リファラー）、ブラウザ・デバイスの種類、国、ページの読み込み速度を集めて訪問数としてのみ確認し、訪問者を区別したり追跡したりはしません。
また、サービス改善のため、利用統計（閲覧したメニュー・都市・ホテル、押したチェーン・タブ・外部リンク（会員のホテルレビューは記事別の合計）、入力した検索語、前のサイトのアドレス、デバイスの種類、国）を日付別の合計としてのみ保存します。個別の訪問記録、IPアドレス、Cookie、アカウント情報は一緒に保存せず、合計は400日後に削除します。同じブラウザタブでの訪問を1回だけ数えるため、タブを閉じると消える保存領域（sessionStorage）に印を1つ置きます。検索欄には個人情報を入力しないでください。
この情報を使ってパーソナライズ広告を行うことはなく、利用者に影響を与える自動化された決定も行いません。
10. 広告を含む情報の送信
ニュースレターは任意で同意した場合にのみ送り、件名に「(광고)」（「広告」の意）と表示し、午後9時から翌日午前8時までは送りません。受信の同意・拒否・撤回を処理した場合は、その結果をお知らせします。
11. 個人情報保護責任者
職責：TierStay運営者 · 連絡先：help@tierstay.com
個人情報の処理に関するお問い合わせ・苦情・被害救済の申し立ては、上記の連絡先に送ってください。遅滞なく回答し、処理します。
12. 権利侵害の救済方法
- 個人情報侵害申告センター（韓国）（privacy.kisa.or.kr、韓国国内から局番なしで118）
- 個人情報紛争調停委員会（韓国）（www.kopico.go.kr、1833-6972）
- 大検察庁（韓国）（www.spo.go.kr、1301）、警察庁（韓国）（ecrm.police.go.kr、182）
13. 処理方針の変更
内容が変わる場合は、施行の7日前（利用者の権利に関わる重要な変更は30日前）にサイトでお知らせします。
- 2026-09-27施行（初版）
- 2026-10-20改定：個人フライト記録と「テキストを貼り付け」（Anthropicへの委託・国外移転、クレジット記録）を追加
- 2026-10-21改定：会員統計1〜10位の公開（任意）を追加
- 2026-10-22改定：会員統計1〜10位でのニックネーム公開（任意）を追加
- 2026-10-23改定：マイカード（保有カード商品・ブランド・利用する簡易決済、任意）を追加
- 2026-11-03改定：「マイホテル」の宿泊日と宿泊時の値（任意）、会員のホテルレビュー（任意）を追加
- 2026-11-04改定：会員統計1〜10位のニックネームから会員のレビュー一覧へ移動できる旨を追加
- 2026-11-04改定：会員のホテルレビューの評価と通報の記録を追加
- 改定 2026-11-06（2026-11-05告知、施行日前倒し）：マイカードの会員公開と、ホテルのバレー案内・地図への利用目的を追加
- 改定 2026-11-06（同日告知、施行日前倒し）：マイカードの記録を運営者用の会員統計の合計に使う目的を追加
- 2026-11-25施行予定（2026-10-26告知）：広告（Google AdSense）の掲載と行動履歴情報の案内を追加（6項・9項・9-2項）
- 改定 2026-11-05：ブログ所有認証の処理項目と保存期間を追加
- 改定 2026-11-07：会員統計1〜10位でニックネームを公開した会員の順位メダルを会員レビューの一覧にも表示する旨を追加
- 2026-11-17施行予定（2026-11-10告知）：マイカードの会員全体の合計を「会員統計・カード」で公開（会員1人だけの項目は「その他」にまとめる）
Googleユーザーデータ
2026-11-12に、現在の取り扱いをGoogle API サービスの基準に合わせて一か所にまとめて記載しました（新たに受け取る情報はありません）。
- 受け取る情報：Googleログイン（openid、email、profile）により、氏名、メールアドレス、プロフィール写真、Googleアカウント識別子を受け取ります。会員が「YouTubeと連携」を選んだ場合（任意、上記のYouTube改定のお知らせ）、YouTubeの読み取り権限（youtube.readonly）で本人のチャンネルのID、名前、ハンドルだけを一度読み取ります。
- 利用目的：ログインとアカウントの運営、会員のレビュー一覧と会員カードへのチャンネルリンクの表示、1つのチャンネルを1人の会員だけが連携しているかの確認にのみ使います。広告、販売、信用評価、AI・機械学習モデルの学習には使いません。
- 共有・移転・開示：Googleユーザーデータを販売したり、第三者に提供・移転・開示したりしません。例外は次の3つだけです。当サービスのホスティングを担うCloudflare, Inc.（第6項の委託）が保存・処理する場合、会員が公開を選んだチャンネルリンク（チャンネル名・ハンドル）が会員のレビュー一覧と会員カードに表示される場合、法令が求める場合です。
- 保護措置：すべての通信はHTTPS（TLS）で暗号化し、保存データはCloudflareのデータベースで保存時に暗号化されます。アクセスは2段階認証を使う運営者に限定します。ログインセッションの値はハッシュでのみ保存し、YouTubeのアクセストークンはチャンネルを一度読み取った直後にGoogleへ取り消しを求め、保存しません。ログイン用のGoogleトークンも保存しません。
- 保有と削除：チャンネル情報は連携を解除するか退会した時点で、アカウント情報は退会した時点で直ちに削除します。当サービスに与えた権限はGoogleアカウントのサードパーティ接続設定でも確認・解除できます。
- TierStayがGoogle APIから受け取った情報の利用と他のアプリへの移転は、限定的使用（Limited Use）の要件を含むGoogle API サービスのユーザーデータに関するポリシーに従います。
個人フライト記録
フライト記録は任意機能でホテル記録とは別に保存します。会員は出発地の現地日付、空港、便名、航空会社、状態、任意の時刻・UTCオフセット・機体・座席・目的・メモを保存でき、記録削除・退会で削除します。ゲストの下書きはブラウザーのlocalStorageに保存し、ログイン後の確認済み移行まで保持します。共有は別途明示的に選択し、今日・将来の旅行、正確な日付・時刻・座席・メモ・アカウント情報を除いた経路・空港・合計のみ公開します。リンクを知る人が閲覧できます。期限・撤回・記録変更・退会で失効します。外部に保存されたコピーは回収できません。今日より前に終わった完了フライトは「会員統計・フライト」の会員全体の合計(空港・路線・航空会社・国ごとの会員数と便数、総距離)に含まれ、日付・時刻・便名・座席・メモ・アカウント情報は使いません。「テキストを貼り付け」を実行すると、貼り付けたテキストを便の読み取りのためAnthropic（Claude）に送信し、TierStayは原文を保存しません。読み取った候補は会員が確認して適用した場合のみ保存します。この機能はクレジットを使用し、クレジット残高・増減履歴（時刻・理由）と呼び出し記録（モデル・トークン数・費用、原文を除く）を保管します。退会時にクレジット情報は削除し、呼び出し記録は会員との紐づけを解除します。
会員統計1〜10位の公開
「会員統計」はアカウントに保存された訪問ホテル数で1〜10位を表示します。「マイホテル」の順位カードで公開をオンにした会員（任意、初期値はオフ）だけ、順位と重複を除いたホテル・国・都市の数を「120軒以上」のように切り下げた値で公開し、オンにしていない会員は「非公開」とだけ表示します。公開をオンにした会員が「ニックネームも公開」を別にオンにすると（任意、初期値はオフ）、「マイホテル」で設定したニックネームも表示し、記録の公開をオフにするとニックネームの公開もオフになります。氏名・メールアドレス・ホテル一覧・日付・会員ランクは公開しません。順位は韓国の日付で1日1回決め、訪問ホテルを記録した会員が50人以上のときだけ表示します。公開は同じ場所でいつでもオフにでき、オフにするか退会すると数分以内に取り下げ、オンにした時刻も削除します。ニックネームを変更またはオフにすると数分以内に反映します。外部に保存されたコピーは回収できません。
会員のホテルレビュー
会員のホテルレビューは任意の機能です。会員が同意した場合、ブログのアドレス、記事のアドレスとタイトル、チェックイン月、宿泊時のティア、客室、チェックアウトの値を受け取り、ホテル画面と会員のレビュー一覧にニックネームとともに表示します。記事の本文は保存せず、記事は元のサイトで開きます。記事を削除または退会すると、記事、リンク、ブログのアドレスを消去します。宿泊記録は本人のみ閲覧でき、レビューに公開する値は会員が決めます。 「会員統計」1〜10位でニックネームを公開した会員は、そのニックネームから会員のレビュー一覧へ移動でき、会員レビューの一覧ではニックネームの横に順位メダルが表示され、順位順に先頭に並びます。 会員がレビューに「いいね」を押したり通報したりすると、その記事と時刻、通報の理由と内容を保存します。票は合計のみ公開し、取り消すと削除します。通報は運営者が記事を非表示にするか戻すかの判断に使い、誰が通報したかを投稿者や他の会員に知らせません。退会すると一緒に削除します。
ブログを連携する際、編集権限を確認するため公開されている紹介文を読み取ります。紹介文やページ本文は保存しません。会員・ブログ・発行ごとに紐付けた認証番号のハッシュ、有効期限、確認の時刻と回数、所有確認および運営者の承認状態を保存します。番号は24時間後に失効し、成功時に直ちに使用済みとします。期限切れのハッシュとリクエスト制限の記録は定期的に削除します。退会時には会員のブログ連携と制限記録も削除します。
マイカード
「マイカード」は任意機能です。会員は保有するカードの商品（TierStay決済手段リストの項目）とブランド（Visa・Mastercardなど）、必要に応じてカードのランク、利用する簡易決済（NAVER Payなど）と登録日時を、別のアカウント資料として保存します。カード番号・下4桁・有効期限・決済履歴・簡易決済のアカウント情報は収集しません。保存した内容はクレジットカード「イベント」で関連するイベントを選び、ホテルのバレーサービス案内・地図を保有カードで絞り込むために使います。バレーサービスとの照合はブラウザ内で行い、保有カードの一覧をバレーサービスAPIには送信しません。この記録は公開する会員統計・ランキングや公開資料には使わず、カード会社・決済会社にも提供しません。運営者だけが見る会員統計でカード商品・カード会社・ブランド・簡易決済・個人/法人・本人/家族別の会員数とカード数などの合計をサービス運営（扱うカード・イベントの選定など）の参考にします。この合計には氏名・メールアドレスなど会員を識別できる情報を含めません。非会員が選んだカードはこのブラウザのlocalStorageにのみ残り、ログイン後にアカウントへの保存が確認されるまで保持します。記録の削除または退会時に削除します。