プライバシーポリシー

1. データ管理者

LetsPackUp.com（以下「サービス」）はデータ管理者です。データに関するお問い合わせは privacy@letspackup.com までご連絡ください。

2. 収集するデータ

• アカウントデータ: 名前、メールアドレス、アバター画像（Google/Microsoft/Appleログイン経由）。
• 旅行データ: お客様が作成した旅程、費用、チャットメッセージ。
• 位置情報データ: 位置情報の共有を有効にすると、GPS座標がリアルタイムで旅行メンバーと共有されます。

3. データの利用方法

収集したデータは、コラボレーティブな旅行計画サービスを提供するためのみに使用します。個人データを第三者に販売することはありません。

4. データの共有

旅行データは旅行のメンバーと共有されます。プラットフォームの外に出るのは、お客様ご自身がAIアシスタントを接続した場合のみです（下記4.1を参照）。当社は以下のサードパーティサービスを利用しています:

• 認証: Google、Microsoft、Appleによる安全なログイン
• クラウドインフラ: ドイツの安全なサーバーでホスティング
• マップ: マップ機能にOpenStreetMapを使用
• AIアシスタント: お客様ご自身が接続した場合に限ります。付与された権限が対象とする旅行の内容は、そのアシスタントの提供者（例: ClaudeやChatGPT）に送信されます。この提供者は当社ではなく、お客様が選んだ処理者です。

4.1 お客様が接続するAIアシスタント

LetsPackUpは、お客様がすでに利用しているAIアシスタントと接続でき、そのアシスタントが旅行を読み取って計画を手伝えるようになります。既定では何も接続されていません。接続は、お客様が当社の同意画面でログインし、付与したい権限にチェックを入れた後にのみ成立し、その画面で選択した旅行のみを対象とします。

接続が有効な間、付与された権限が対象とする旅行の内容は、その旅行についてアシスタントに尋ねるたびに、接続先アシスタントの提供者へ送信されます。その提供者は、当社が委託した処理者ではなくお客様が選んだ処理者として、自社のプライバシーポリシーおよび自社の規約に従って内容を取り扱います。当社は提供者が保持する内容を閲覧・管理・削除できませんので、接続するアシスタントのプライバシーポリシーを必ずお読みください。

権限は同意画面で1つずつ付与され、いずれの権限も他の権限を含みません:

• 選択した旅行の閲覧: 旅程、目的地、計画された場所の地図上の座標、持ち物リスト、費用の金額、空き状況、アンケート。 旅程の項目に記録された予約情報も含まれます。予約番号、リンク、予約先、住所、ドアの暗証番号などの入室方法のメモ、連絡先電話番号、必要な渡航書類、記載されたチェックイン・チェックアウト時刻です。いずれもアプリが旅行の参加者全員に表示しているものと同じ情報です。
• それらの旅行での内容の追加・編集: アクティビティ、目的地、メモ、地図上の座標とタイムゾーン、持ち物リストの項目、空き状況、コメント、アンケートへの投票。 アシスタントは予約番号、ドアの暗証番号、住所、連絡先電話番号を、それらを保持する保護された欄に記録し、すでに入っている値を変更することもできます。 削除は別の権限です。
• 新しい旅行の作成。アシスタントが作成した旅行は、その接続に自動的に追加されます。
• それらの旅行から内容を完全に削除します: 旅程の項目、目的地、持ち物リストの項目、費用、そしてアシスタント自身が書いたコメント。また、他の誰もまだ一度も参加していない場合に限り、アシスタントがあなたのために作成した旅行そのものも削除できます。削除できるのはあなた自身が追加したものか、アシスタントがあなたのために追加したものだけで、取り消しはできません。
• 旅行のグループチャットを、返信も含めて読み取ります。これは送信とは別の権限であり、これらの権限のなかで最も広いものです。そのチャットにこれまで書かれたすべてと、それ以降に書かれるすべてが、アシスタントの提供事業者に送信されます。同行者に確認は行われず、同行者が取り消すこともできません。取り消せるのはあなただけです。
• お客様として、旅行のグループチャットにメッセージを送信し、そこでアンケートを開始すること。
• お客様が所有する旅行の共有リンクを作成し、その旅行にすでにある共有リンクを確認すること。各リンクは、お客様に渡して共有していただくためにアシスタントの提供者へ送信され、リンクを持っている人は誰でも、そのリンクが期限切れになるか使用回数の上限に達するまで、またはお客様がアプリで取り消すまで、一般メンバーとしてその旅行に参加できます。有効期限も使用回数の上限も設けずにリンクを作成することもできます。お客様の代わりに招待が送られることはありません。
• 旅行内のお客様ご自身の書類の一覧表示、追加、削除 — ファイル名、種類、サイズのみで、ファイルの中身やダウンロードリンクは決して含まれません — および、ご自身の緊急連絡先の閲覧と追加。他のメンバーの書類および他のメンバーの緊急連絡先には決して到達できません。

次のものは、どの権限レベルであっても接続されたアシスタントに送信されることはなく、有効にする設定も存在しません:

• カレンダーフィードのリンクと、上記の一般メンバー用共有リンク以外の招待リンク: これらを持つ人は、ログインせずに旅程全体を読んだり、旅行に参加したりできてしまいます。
• メンバーのメールアドレスと、一緒に旅行する方々のプロフィール写真。
• リアルタイムの位置情報と、同行者の緊急連絡先。位置情報の共有はいかなる形でも接続できません。計画された立ち寄り先の地図上の座標は旅行の内容であり閲覧権限の対象になりますが、誰かが実際にいる場所がプラットフォームの外に出ることはありません。ご自身の緊急連絡先はこのリストには含まれません。上にある専用の権限があり、チェックを入れるかどうかはお客様が決めます。
• 領収書ファイル、書類のダウンロードリンク、およびWhatsAppやTelegramのグループ招待などのグループチャットのリンク。

予約情報はこの一覧に含まれません。これは2026年9月に変更されました。それまでは、旅程の項目に記録された予約番号、住所、ドアの暗証番号、連絡先電話番号、必要な書類が、接続されたアシスタントに送られることはありませんでした。現在は、閲覧権限を与えたすべてのアシスタントに送られます。これらは LetsPackUp がもともと旅行の参加者全員に表示している通常の旅行の内容であり、送らないでおくことは、アプリを開けばご自身で確認できる質問にお客様のアシスタントが答えられない、という結果しか生んでいなかったからです。 結果として生じることを二つ、はっきり申し上げます。予約番号は提供元の名称と組み合わさると、第三者がその予約を変更・キャンセルするのに十分な場合があり、それが旅行の他の内容と一緒にプラットフォームの外へ出るようになりました。また、これらの情報の一部は同行者が入力したものです。つまりお客様の接続は、同行者の情報をもう一つ多く開示することになります。それを望まない場合は、閲覧権限を与えないか、共有してもよい旅行だけを接続してください。 自由記述については以前からこのとおりです。誰かがアクティビティの説明、メモ、コメントに入力したものは旅行の内容であり、その権限を持つアシスタントに読まれます。

旅行は共同で作られます。一緒に旅行する方々が書いたアクティビティ、コメント、メモ、費用もアシスタントは読み取るため、接続するとお客様の入力だけでなく、その方々の入力も渡されることになります。この最初のバージョンでは、他のメンバーにはお客様がアシスタントを接続したことは通知されず、その接続を取り消すこともできません。取り消せるのはお客様だけです。共有された旅行にアシスタントを接続する前に、グループの同意が得られるかどうかをご検討ください。接続を旅行の全員に見えるようにすることは、当社がこの領域で最初に行う予定の変更です。

接続されたアシスタントが送信したチャットメッセージには、送信元アプリを示す「送信元」ラベルが付き、他のメンバーはそれがお客様から直接送られたものではないと分かります。アシスタントは他のメンバーが書いた文章も読むため、旅行の内容に紛れ込ませた指示によって、原理的にはお客様の名前でそうしたメッセージが送信される可能性があります。これらのメッセージには常にラベルが付き、送信頻度は厳しく制限されていますが、グループが頼れるのはそのラベルだけです。伏せるよりも率直にお伝えします。

当社は接続そのものを保存します。接続したアプリ、付与した権限、対象の旅行、最後に使用された日時です。この記録はデータエクスポートに含まれ、アカウントとともに削除されます。また、接続されたアシスタントが行う各リクエストの利用ログ（操作の名前、成功したかどうか、所要時間、どの接続が行ったか）も保持します。リクエストや旅行の内容が含まれることはありません。このログは400日間保持された後に削除されます。アカウントを削除すると接続の記録は直ちに削除され、利用ログは自然に期限切れとなり、アカウントが消えた後は誰も特定しません。

接続は、プロフィールと設定内の「AIを接続」からいつでも取り消せます。取り消しは、そのアシスタントの次のリクエストから有効になります。提供者がすでに受け取ったデータには及びませんので、その提供者にも削除を依頼してください。

5. お客様の権利（GDPR）

GDPRに基づき、お客様は以下の権利を有します:

• アクセス: 当社が保有するすべてのデータを閲覧・ダウンロードできます。
• 訂正: プロフィール情報をいつでも更新できます。
• 削除: アカウントとデータの完全な削除を要求できます。
• データポータビリティ: JSON形式でデータをエクスポートできます。
• 異議申し立て: 特定のデータ処理に異議を申し立てることができます。

6. 権利の行使方法

これらの権利はすべて、アカウントから直接行使できます:

• ナビゲーションバーのプロフィール写真をクリックして、プロフィールと設定を開きます。
• 「あなたのデータ」の下にある「データをダウンロード」をクリックして、すべての個人データをJSONファイルとしてエクスポートします。
• 「アカウントを削除」から、アカウントとすべての関連データを完全に削除できます。

追加のリクエストについては、下記までお問い合わせください privacy@letspackup.com.

7. セキュリティ

転送中の暗号化や安全な認証など、セキュリティ対策を実施しています。データはヨーロッパのデータセンターに保存されています。

8. お問い合わせ

このプライバシーポリシーに関するご質問は、以下にお問い合わせください:
privacy@letspackup.com