プライバシーポリシー

最終更新日：2026年10月25日（バージョン1.1）。

1. はじめに

本プライバシーポリシーは、GlobeID Limited（以下「GlobeID」、「当社」といいます。）が、PassportScan 製品ファミリー、ウェブサイト、API および関連サービス（以下総称して「本サービス」といいます。）を含むデジタルアイデンティティおよび宿泊者登録ソリューションに関連して、個人データをどのように収集、利用、保存、開示および保護するかを説明するものです。

PassportScan は、宿泊施設提供者（ホテル、サービスアパートメントおよび類似の施設等）が、宿泊者のチェックインおよび法定報告プロセスの一環として、宿泊者の身元情報を取得、処理および管理することを可能にする安全なデジタルシステムです。

本ポリシーは、本サービスを通じて処理されるすべての個人データに適用され、以下の方々が対象となります。

• ウェブサイトの訪問者
• PassportScan Cloud アプリケーションの利用者
• 身分証明書類がスキャンされる個人、またはチェックイン時にデータが収集される個人
• ウェブサイトを通じて GlobeID に連絡する個人、または求人に応募する個人

2. データ保護上の役割

2.1 データ管理者としての GlobeID

GlobeID は、ウェブサイトからの問い合わせおよび登録の管理、ユーザーアカウントの提供、請求およびサブスクリプションの管理、採用および人事プロセス、ならびに GlobeID の事業に関連する直接的なコミュニケーション等、自らの内部的な事業目的のために処理する個人データについて、データ管理者（データコントローラー）として行動します。

2.2 データ処理者としての GlobeID

宿泊施設提供者が宿泊者の身元情報を取得し、法定のチェックインおよび報告義務を遵守するために PassportScan を利用する場合、GlobeID は宿泊施設提供者（当該文脈におけるデータ管理者）に代わってデータ処理者（データプロセッサー）として行動します。この場合、PassportScan は、顧客と締結したデータ処理契約（DPA）に基づき、顧客の文書化された指示のみに従って個人データを処理します。

2.3 宿泊者データの取得元

宿泊者の個人データは、GlobeID がデータ主体から直接収集するものではなく、チェックイン時に宿泊施設提供者により、またはその指示に基づいて取得されます（GDPR 第14条）。データ管理者である宿泊施設提供者は、当該処理について宿泊者に情報を提供する責任を負います。PassportScan は、チェックイン時のフロー内プライバシー通知および同意取得機能によってこれを支援します。

3. 収集される個人データ

3.1 身元情報および宿泊者登録データ（ホスピタリティにおける利用）

宿泊施設提供者が利用する場合、PassportScan はチェックインの一環として、旅行者の身元情報を取得および処理します。これには以下が含まれます。

• 氏名および生年月日
• 国籍および市民権
• 身分証明書類の情報（パスポート、ID カード、ビザ、運転免許証）
• 身分証明書類のデジタル画像およびスキャンデータ
• 機械読取領域（MRZ）を含む、書類から抽出されたデータ

法令遵守のために必要な場合、これには未成年者を含む、滞在するすべての宿泊者に関するデータが含まれることがあります。

3.2 連絡先およびアカウント情報

個人が本サービスに登録する場合、GlobeID に連絡する場合、または情報を請求する場合、GlobeID は次の情報を収集することがあります：氏名、メールアドレス、電話番号、会社名または組織名、ならびに請求およびサブスクリプションに関する情報。

3.3 技術データおよび利用データ

ウェブサイトの訪問時または本サービスの利用時に、GlobeID は、IP アドレスおよびデバイス情報、ブラウザおよびオペレーティングシステムの詳細、ログおよびアクセス記録、ならびに利用者の許諾がある場合のアナリティクスおよびクッキーデータを含む、技術データおよび利用データを収集することがあります。

3.4 同意およびデジタル署名

PassportScan は、チェックインプロセス中に個人がプライバシー通知、チェックインフォームまたはコンプライアンス文書に署名する際に、デジタル署名および同意記録を収集することがあります。

3.5 特別な種類の個人データ

PassportScan は、特別な種類の個人データ（GDPR 第9条）をそれ自体として要求または処理することはありません。スキャンされた身分証明書類には、付随的にそのような情報が含まれ、または明らかになる場合があります（例えば、顔写真や、一部の国の書類におけるその他の属性）。書類の画像は、宿泊施設提供者が定めるチェックインおよび法定報告の目的を果たすためにのみ処理され、第6条に記載されたセキュリティ対策により保護され、特別な種類の属性を推測またはプロファイリングするために利用されることは一切ありません。

4. 処理の目的および法的根拠

GlobeIDが管理者として行動する場合、連絡先、アカウントおよび請求に関するデータの提供は契約上の要件です。すなわち、当該データは契約の締結および履行に必要であり、これがなければGlobeIDは依頼されたサービスの提供または支払いの処理を行うことができません。採用応募データの提供は、応募を検討するために必要であり、これがなければGlobeIDは応募者を選考プロセスに含めることができません。同意に基づくマーケティングおよび分析のためのデータの提供は任意であり、拒否してもサービスの利用に何ら影響はありません。

5. データの共有および開示

処理されたゲストデータは、顧客の内部システム（プロパティ・マネジメント・システムまたは報告用インターフェースなど）、法的に要求される場合における政府機関および規制当局（警察、出入国管理当局、国家統計機関またはその他の権限を有する公的機関）、ならびに安全なホスティング、インフラストラクチャ、暗号化および運用サポートのために起用され、契約上のデータ保護義務に基づいて行動する信頼できる第三者サービスプロバイダーと共有されることがあります。

GlobeIDが管理者として行動する場合（顧客関係、請求、サポートおよびマーケティング）、顧客担当者の業務用連絡先データは、GlobeIDに代わってGlobeID自身のサービスプロバイダーによって処理されます。具体的には、CRMプラットフォーム（Zoho Corporation）、法人向け電子メールおよび生産性スイート（Google Workspace）ならびに決済プロバイダー（Stripe）であり、それぞれデータ処理契約に拘束されています。GlobeIDのエンジニアリングチームは、AI支援エンジニアリングサービスを含むソフトウェア開発ツールも使用しています。これらのツールは、サポートまたは開発チケットに記載された顧客担当者の業務用連絡先の詳細を付随的に処理することがありますが、データ処理条件に拘束されており、ゲストデータまたは顧客に代わって処理されるその他の個人データへのアクセスを与えられることは一切ありません。

顧客データの処理に起用されている副処理者の最新のリストは、https://www.passportscan.net/sub-processor/に掲載されています。

個人データは、法的義務の遵守、合法的な要請への対応、またはGlobeIDの法的権利の保護のために開示されることもあります。PassportScanは、個人データを第三者に販売することはありません。

6. データセキュリティ

GlobeIDは、不正アクセス、喪失、改ざんまたは破壊から個人データを保護するため、適切な技術的および組織的な保護措置を実施しています。これには、転送時の暗号化（すべての外部接続におけるTLS 1.2以上）および保存時の暗号化（AES-256）、機微な本人確認データに対するアプリケーションレベルの暗号化、すべての重要システムにおけるロールベースのアクセス制御および多要素認証、ログ記録および監視、ならびに定期的な独立したペネトレーションテストが含まれます。GlobeIDは、ISO/IEC 27001:2022に準拠した情報セキュリティマネジメントシステムを運用しています。

7. データの保存

個人データは、以下の基準に従い、本ポリシーに記載された目的に必要な期間に限り保存されます。

8. Cookieおよび類似技術

ウェブサイトでは、Cookieポリシーに記載されているとおり、Cookieおよび類似技術を使用しています。必須でないすべてのCookieについては、設定される前に同意バナーを通じて同意をお願いしており、設定内容はCookie設定からいつでも変更または撤回することができます。

9. データ主体の権利

個人は、アクセス権、訂正権、消去権、処理の制限を求める権利、異議を申し立てる権利、データポータビリティの権利、および処理が同意に基づく場合にいつでも同意を撤回する権利を有します(GDPR第15条~第22条)。

ご請求はprivacy@passportscan.net宛てにお送りいただけます。当社は受領から1か月以内に対応します(複雑な請求の場合は、通知の上、さらに2か月延長することがあります)。PassportScanが宿泊施設提供者に代わってデータを処理している場合、GlobeIDは当該請求を当該提供者(管理者)に転送し、DPAの要求に従ってその対応を支援します。

10. 子どものデータ

PassportScanは、宿泊者チェックイン時に法令により要求される場合、未成年者に関する個人データを処理することがあります。当該データは、法令遵守の目的のみで処理されます。

11. 国際データ移転

本サービスは、主として欧州連合域内(AWS、eu-west-1リージョン、アイルランド)でホスティングされています。書類画像の保存が有効化されており、ホテルの運営上の管轄法域により要求される場合、宿泊者の書類画像は、当該管轄法域に対応するAWSリージョンにプロビジョニングされたオブジェクトストレージ(Amazon S3)に保存されることがあり、これにはEU/EEA域外のリージョン(現在は米国、ブラジル、シンガポールおよびオーストラリア)が含まれます。これらの移転、およびその他のEU/EEA域外への個人データの移転(例えば、サービスプロバイダーのサポート組織を通じた移転)は、GDPR第5章に基づく適切な保護措置、特にプロバイダーのデータ処理条件に組み込まれた欧州委員会の標準契約条項(例:AWS Data Processing Addendum)、ならびに第6条に記載された暗号化措置によって保護されています。特定の移転に適用される保護措置の写しは、privacy@passportscan.netまでご連絡いただくことで入手できます。

12. 自動化された意思決定

GlobeIDは、個人に関して法的効果を生じさせ、または同様に重大な影響を及ぼす、プロファイリングを含む自動処理のみに基づく決定を行いません(GDPR第22条)。自動化された書類の取り込みおよびデータ抽出は、チェックインプロセスを支援するものであり、その結果として作成される宿泊登録およびそれに基づくあらゆる決定は、引き続き宿泊施設提供者および所管当局に委ねられます。

13. 本ポリシーの変更

本プライバシーポリシーは随時更新されることがあります。更新版は、改定後の発効日とともにウェブサイト上に公表されます。重要な変更については、ウェブサイトまたは電子メールを通じてお知らせします。

14. 連絡先、主たる拠点および監督機関

データ管理者: GlobeID Limited, The Black Church, St. Mary’s Place, Dublin 7, D07 P4AX, Ireland（CRO 559612）。
プライバシーに関する連絡先: privacy@passportscan.net。
データ保護責任者: GlobeIDのデータ保護責任者には、privacy@passportscan.netまでご連絡いただけます。

GlobeID Limitedは、アイルランドにおいて設立され、同国の税務上の居住者であり、その登記上の事務所をダブリンに有しています。GDPR第4条(16)および第56条の目的における欧州連合内の主たる拠点、すなわち個人データの処理の目的および手段に関する決定が行われ、かつそれを実施させる権限が所在する拠点は、スペインにおける拠点（スペイン当局にNIF N0232760Iとして登録）です。当該決定は、取締役会からの委任に基づき、GlobeIDの最高情報セキュリティ責任者によって同拠点において行われます。したがって、GlobeIDが管理者として行う越境処理に関する主導監督機関は以下のとおりです。

スペインデータ保護庁（Agencia Española de Protección de Datos, AEPD）
C/ Jorge Juan 6
28001 Madrid
Spain
www.aepd.es

GlobeIDが宿泊施設提供者に代わって処理者としてゲストのデータを処理する場合、管轄監督機関は当該提供者の監督機関となります。いかなる場合においても、データ主体は、各自の所在地の監督機関に苦情を申し立てる権利を有します（GDPR第77条）。

契約上の事項（利用規約、DPAおよびSLAを含む）については、GlobeIDの設立地に従い、準拠法はアイルランド法となります。