これは翻訳であり、日本語で読めるようにするために提供されています。英語版との間に相違がある場合は、英語版が優先されます。

askHermis P.C.(「askHermis」「当社」)は、ギリシャ法に基づき設立された私的資本会社（Ι.Κ.Ε.）であり、本店所在地はギリシャ、アテネです。当社は、ホテルがゲストへの応答、アップグレードの販売、チェックインの実施を行えるよう支援するAIエージェントを開発しています。

本ポリシーは、当社が利用の目的と方法を自ら決定する場合（EU一般データ保護規則（GDPR）における「コントローラー」として）に、個人データをどのように取り扱うかを説明するものです。対象となるのは、お客様が当社のウェブサイトを訪問する場合、当社にご連絡いただく場合、お客様として当社のプラットフォームをご利用いただく場合、または採用にご応募いただく場合です。

ホテルのゲストである場合： askHermisを利用しているホテルにメッセージを送る際、そのホテルがお客様のデータのコントローラーとなり、当社はデータ処理契約に基づき、そのホテルの代理としてのみデータを処理します。権利を行使される場合は、ホテルへ直接ご連絡ください。当社にご連絡いただいた場合は、そのリクエストをホテルへ転送します。

1. 当社について、および連絡方法

コントローラーは、askHermis P.C.（ギリシャ、アテネ）です。本ポリシーまたはお客様の個人データに関するご質問は、team@askhermis.comまでメールでお問い合わせください。プライバシーに関するリクエストには、英語およびギリシャ語で対応いたします。

2. 収集する情報、その目的、および法的根拠

データ	含まれる内容	利用目的	法的根拠（GDPR）
ウェブサイトの技術データ	IPアドレス、ブラウザおよびデバイスの種類、閲覧したページ、日時、参照元ページ。	ウェブサイトを提供し、安全性を保ち、不具合を修正するため。	正当な利益（GDPR第6条1項(f)）。
アナリティクスデータ	閲覧したページ、ページの滞在時間、IPアドレスから推定されるおおよその位置情報、デバイス情報。Google Analyticsのクッキーを通じて収集。	どのページが役立っているかを把握し、ウェブサイトを改善するため。	同意（GDPR第6条1項(a)）。クッキーバナーで取得し、いつでも撤回可能。
お問い合わせ・デモ予約	氏名、勤務先のメールアドレス、電話番号、会社名、役職、お問い合わせ内容。Calendly経由で行われるデモ予約を含む。	ご質問への回答、デモの手配・実施、リクエストへのフォローアップのため。	契約締結前のお客様の要請による措置（GDPR第6条1項(b)）および正当な利益（GDPR第6条1項(f)）。
顧客アカウントデータ	ホテルの認可済みユーザーの氏名、勤務先のメールアドレスおよび電話番号、役職、施設情報、ログインおよび利用履歴。	プラットフォームの提供、ユーザー認証、サポートの提供、サービスに関する連絡の送信のため。	契約の履行（GDPR第6条1項(b)）。
請求データ	会社名、住所、VAT番号、請求担当者の連絡先、請求書、支払い状況。	請求書の発行、代金の回収、税法が求める記録の保持のため。	契約（GDPR第6条1項(b)）および法的義務（GDPR第6条1項(c)）。
プラットフォーム利用データ	利用した機能、設定、エラーおよびパフォーマンスログ、セキュリティイベント。	プラットフォームの運用、保護、サポート、改善のため。	正当な利益（GDPR第6条1項(f)）。
マーケティング連絡	ビジネス上の連絡先情報、および当社のメールを開封・クリックしたかどうか。	お客様のビジネスに関連するプロダクト情報をお届けするため。	顧客およびビジネス上の連絡先に対する正当な利益、法律が求める場合は同意。いつでも配信停止が可能です。
採用応募	履歴書、連絡先情報、および応募に関するやり取りとメモ。	応募内容を評価し、それに関してご連絡するため。	契約締結前の措置（GDPR第6条1項(b)）。将来のポジションのために履歴書を保管する場合は同意（GDPR第6条1項(a)）。
Language selection	Approximate country derived from your IP address on your first visit to an unprefixed page.	To show the website in your language before you choose one, and to remember that choice for a year. This is separate from analytics and does not depend on your cookie choice.	Legitimate interests (Art. 6(1)(f)).

当社は、健康データなどの特別なカテゴリーの個人データの提供を求めておらず、お客様にもそれらを送付しないようお願いしています。

自動化された意思決定。 当社は、自動処理のみに基づいて、お客様に法的またはそれに準ずる重大な影響を及ぼす意思決定を行うことはありません。

3. データの取得元

お客様ご自身から：フォームへの入力、デモの予約、メールでのご連絡、プラットフォームのご利用、採用への応募の際に。
自動的に：当社のサーバーを通じて、また同意をいただいた上でアナリティクス用クッキーを通じて。詳細はクッキーポリシーをご覧ください。
お客様の所属組織から：ホテルがお客様をそのアカウントのユーザーとして追加した場合に。

当社は個人データを販売することはありません。共有は必要な場合に限られます：

サービスプロバイダー：当社のウェブサイトおよびプラットフォームをホスティング・保護・運用し、メールの送信やメッセージングを担う事業者。守秘義務およびデータ保護を定めた契約のもとで業務を行います。顧客データを処理するプロバイダーの一覧は、再委託先ページに掲載しています。
専門アドバイザー：会計士、監査人、弁護士など、守秘義務を負う専門家。
行政機関：法律で求められる場合、または法的請求の確立・行使・防御のために。
買収者または承継者：askHermisが合併、買収、資産譲渡に関与する場合、同等の保護のもとで。

5. 国際移転

当社のプラットフォームは、EU域内でホスティングされています。一部のサービスプロバイダーは、主に米国など、欧州経済領域（EEA）の外に所在しています。個人データがEEA域外へ移転される場合、当社は欧州委員会の十分性認定（受領者が認証を受けている場合はEU-USデータプライバシーフレームワークを含む）または欧州委員会の標準契約条項に依拠し、必要に応じて追加の保護措置を講じます。

6. 保管期間

お問い合わせ・デモ予約： リクエストおよびそれに続くフォローアップの対応に必要な期間。その後、取引関係が続かない場合は削除または匿名化されます。
顧客アカウントおよび利用データ： 契約期間中。その後、法律で保管が義務付けられているものを除き、削除または匿名化されます。
請求記録： ギリシャの税法および会計法が求める期間。
アナリティクスデータ： 最長14か月間。
採用応募： 採用プロセスの間。同意をいただいた場合に限り、それ以上の期間保管します。
マーケティングリスト： 配信停止または異議申し立てをいただくまで。

法的請求の確立、行使、防御のために必要な場合は、データをより長く保管することがあります。

7. 保護方法

データはEU域内で保管され、保存時（AES-256）および通信時（TLS 1.3）に暗号化され、アクセスは業務上必要な担当者に限定されます。当社のプラットフォームはSOC 2準拠のインフラプロバイダー上で稼働しており、ISO/IEC 27001およびISO/IEC 27701の認証取得に向けて取り組んでいます。詳細は信頼性とセキュリティページをご覧ください。

完全に安全なシステムは存在しません。個人データ侵害がお客様の権利を脅かすおそれがある場合、当社は管轄当局に通知し、必要な場合はお客様にも通知します。

8. お客様の権利

GDPRのもとで、お客様には以下の権利があります：

アクセス：当社が保有するお客様の個人データにアクセスし、その写しを受け取る権利。
訂正：不正確または不完全なデータを訂正させる権利。
消去：保管する理由がなくなったデータを消去させる権利。
制限：一定の場合に、データの利用方法を制限させる権利。
データの受領：ポータブルな形式でデータを受け取り、他の事業者へ送信させる権利。
異議：当社の正当な利益に基づく処理に異議を申し立て、また、ダイレクトマーケティングにはいつでも異議を申し立てる権利。
同意の撤回：いつでも同意を撤回する権利。撤回前に行われた処理には影響しません。

これらの権利を行使される場合は、team@askhermis.comまでメールでご連絡ください。本人確認をお願いする場合があります。当社は1か月以内に回答しますが、複雑なリクエストの場合はさらに2か月延長することがあり、その場合はその旨をお知らせします。

また、監督機関に苦情を申し立てる権利もあります。ギリシャでは、ギリシャ個人データ保護庁（Kifisias 1-3, 115 23 Athens、www.dpa.gr）がこれにあたります。お住まいまたは勤務地の監督機関に申し立てることも可能です。

9. 児童

当社のウェブサイトおよびプラットフォームは事業者向けであり、児童を対象としていません。当社はコントローラーとして、児童の個人データを意図的に収集することはありません。児童が当社に個人データを送付したとお考えの場合は、ご連絡ください。速やかに削除いたします。

10. 本ポリシーの変更

当社は、実務内容や法律が変更された場合に本ポリシーを更新します。ページ上部の日付が最新版を示します。重要な変更がある場合は、発効前にメールまたはプラットフォーム上で顧客にお知らせします。