プライバシーポリシーおよび利用規約

最終更新日：2026年10月16日 · バージョン 2026-10-16（ベータ版）

本通知は、AmeryGoがどのような個人データを収集し、なぜ取り扱い、誰と共有し、お客様がどのような権利を行使できるかを説明するものです。規則 (EU) 2016/679（GDPR）第13条および第14条に基づき、また人工知能に関する部分については規則 (EU) 2024/1689（AI法）に基づいて提供されます。

AmeryGoは人工知能を用いて旅程を作成します。第4章では、その仕組み、扱うデータ、誤りうる点、そしてお客様が保持する制御について明確に説明しています。一つだけお読みいただくなら、この章をお読みください。

1. データを取り扱う者

個人データの管理者は、無料のお試し期間（ベータ版）中にAmeryGoを提供し、本ポリシーに記載する処理の目的と手段を決定する、下記の個人です。将来AmeryGoを法人が運営する場合は、処理はその法人に引き継がれ、事前にお知らせします。

Giorgio Capizzi — 個人、カターニア（Catania）（イタリア）

個人データに関するお問い合わせ、および第8章に記載の権利行使については privacy@amerygo.com までご連絡ください。GDPR第12条第3項の定めに従い、ご請求から1か月以内に回答いたします。

当社はデータ保護責任者（DPO）を選任していません。当社は公的機関ではなく、大規模な系統的監視も行わず、特別な種類のデータを大規模に取り扱ってもいないため、GDPR第37条第1項の要件に該当しないためです。状況が変わった場合には、ここに記載します。

2. 収集するデータ

サービスの動作に必要なデータのみを収集します。以下が種類別の完全な一覧です。

• アカウント情報。メールアドレスおよびGoogle Firebaseが割り当てる利用者識別子。パスワードが当社のシステムに届くことはありません。Firebaseが全面的に管理しており、当社は読み取ることも復元することもできません。
• 旅行のご要望。目的地、出発日と帰着日、予算、旅行者数、選択された活動のスタイル、食事の好み、およびチャットに入力された文章。
• 旅程。プロフィールに生成・保存される完全な計画：立ち寄り先、時刻、地理座標、移動、費用の見積り、およびお客様による変更。
• ウォレットにアップロードされたチケット。アップロードされたPDFファイル（チケット、予約、バウチャー）と、正しい立ち寄り先に紐づけるために抽出した文章。
• 決済データは収集しません。ベータ版の期間中、AmeryGoは無料で、定期購入の販売もありません。カード、口座、取引のデータは収集しません。
• 利用状況。実行された操作の種類（チャット、航空券検索、旅程生成、オーディオガイド）と実行時刻、ならびに消費トークン数と各モデル呼び出しの費用。
• 技術データ。リクエストのIPアドレスと時刻。認証、プランの利用上限の適用、不正利用の検知に必要です。

特別な種類の個人データ（GDPR第9条）。お客様が入力しうる情報の一部 — 例えばハラール、コーシャ、あるいはセリアック病などの健康状態に関連する食事の好み — は、宗教的信条や健康に関するデータを明らかにしうるものです。当社はお客様ご自身が入力した場合にのみ、適合するレストランや食事を選ぶ目的に限り、GDPR第9条第2項(a)に基づく明示的な同意を根拠として取り扱います。旅行の設定からいつでも削除できます。一方、チャットにはその他の機微なデータ（人種的出自、政治的意見、性的指向、遺伝データ、生体データ）を入力しないようお願いします。AmeryGoはそれらを取り扱う設計にはなっていません。

3. 取扱いの目的と法的根拠

各取扱いには特定の目的と、GDPR第6条に定める法的根拠があります。ここに示す以外の目的にデータを用いることはありません。

• アカウントの作成と管理。法的根拠：契約の履行、GDPR第6条第1項(b)。
• 旅程の生成・保存・変更、およびチケットと立ち寄り先の紐づけ。法的根拠：契約の履行、GDPR第6条第1項(b)。
• 食事のご要望に適合する食事とレストランの選定（当該要望が宗教的信条や健康状態を明らかにする場合）。法的根拠：明示的な同意、GDPR第9条第2項(a)。
• 法的義務の遵守。たとえば公的機関からの正当な要請への対応や、本規約に同意いただいた証拠の保管です。法的根拠：法的義務の遵守、GDPR第6条第1項(c)。
• プラットフォームの安全確保、不正利用の防止、プラン利用上限の適用。法的根拠：正当な利益、GDPR第6条第1項(f)。
• AIモデルの消費量と費用の測定（サービスを持続可能に保ち、適切に規模を定めるため）。法的根拠：正当な利益、GDPR第6条第1項(f)。
• 初めての旅行を保存した後、短いアンケートでご意見をうかがいます。回答は任意です。回答はアカウントに紐づけて保存し、改善点を把握するために使います。法的根拠：正当な利益（GDPR第6条1項(f)）。回答しない、または「いいえ、結構です」を選ぶこともできます。
• アンケートのリマインドメールを1通だけお送りします。「明日メールでリマインドする」を選んだ場合に限ります。法的根拠：同意（GDPR第6条第1項(a)）。

データの提供は法律上の義務ではありませんが、サービスの利用には必要です。メールアドレスがなければアカウントを作成できず、目的地と日程がなければ旅程を作成できません。法的根拠が正当な利益である場合、当社の利益がお客様の基本的権利と自由に優先しないことを評価済みであり、お客様はいつでも異議を述べることができます（第8章）。

4. AmeryGoにおける人工知能

AmeryGoは規則 (EU) 2024/1689（AI法）第3条第1号にいうAIシステムです。第5条が禁止する行為にも、附属書IIIが列挙する高リスクシステムにも該当しません。当社に適用されるのは第50条の透明性義務であり、本章によってこれを果たします。

• お客様はAIシステムと対話しています。AmeryGoのチャット、旅程、提案は言語モデルによって自動生成されます。人が返答を書いているわけではありません。（AI法第50条第1項）
• コンテンツは人工的に生成されています。アクティビティの説明、オーディオガイドの原稿、日程の提案はモデルが生成したものです。オーディオガイドの音声は合成音声であり、実在の人物の録音ではありません。（AI法第50条第2項）
• システムが扱うデータ。モデルは、目的地、日程、予算、旅行者数、活動のスタイル、ご要望、チャットに入力された文章、およびウェブから取得した公開情報を受け取ります。メールアドレス、アカウント識別子、決済情報、アップロードされたチケットの名義人氏名は受け取りません。チケット上の氏名と連絡先は、対応するすべての言語において、文書がモデルに届く前に自動的に伏せられます。
• システムが誤りうる点。言語モデルは不正確な情報を生成することがあります。古い開館時間、改称された、あるいは既に存在しない場所、最新でない価格、誤って算出された距離などです。AmeryGoの旅程は計画のための道具であって予約ではありません。出発や支払いの前に、時刻・価格・空き状況を必ず公式の窓口でご確認ください。
• 制御はお客様にあります。旅程が自動的に実行・予約・決済されることはありません。どの立ち寄り先も変更・並べ替え・削除でき、旅程の再生成や破棄も可能です。当社は、お客様に法的効果を生じさせる、または同様に重大な影響を及ぼす完全に自動化された決定を行いません。したがってGDPR第22条は適用されません。
• お客様の会話がモデルの学習に使われることはありません。第5章に挙げる提供事業者の業務用インターフェースを通じてモデルを利用しており、送信内容が学習に用いられない設定としています。学習目的で第三者に会話を提供または販売することはありません。
• 検証は別のモデルが行うのではありません。旅程の整合性 — 時刻が成り立つか、移動が可能か、予算が合うか — は、コードに書かれた決定論的な検査によって確認され、第二のAIモデルによるものではありません。これらは再現可能で、同じデータには常に同じ結果を返し、自動テストで担保されています。

AIリテラシー（AI法第4条）。AmeryGoにおいてモデルを設計・設定し、その動作を監督する者は、モデルの仕組み、限界、および人に及ぼすリスクについて十分な理解を有しています。

5. データの提供先

サービスの提供にあたり、当社の代わりにデータを取り扱う処理者（GDPR第28条）としての事業者を利用しています。各事業者は、当社の指示にのみ従ってデータを取り扱う義務を契約により負っています。それぞれが受け取るのは、その役割に必要な最小限に限られます。

• 認証 — Google Firebase Authentication。メールアドレスとアカウント識別子を受け取ります。旅程は受け取りません。
• 言語モデル — DeepInfra, Inc. (2625 Middlefield Road #460, Palo Alto, CA 94306)（米国）。DeepInfraが応答しない場合のみ予備としてOpenRouter, Inc. (169 Madison Ave #2404, New York, NY 10016)（米国）。リクエストの本文と第4章に記載の旅行データを受け取りますが、メールアドレス、氏名、アカウントIDは受け取りません。DeepInfraは自社のドキュメントで、本文は処理中のみメモリに保持されディスクには書き込まれないこと、モデルの学習に使用せず第三者とも共有しないこと、ログには技術的なデータ（リクエストID、費用、パラメータ）のみを残し内容は残さないことを表明しています。OpenRouterでは、本文を保存せずモデルの学習にも使用しないZero Data Retentionの提供事業者にのみリクエストを送ります。
• 音声合成 — Google AI（Gemini）。英語のオーディオガイドはDeepInfra。音声に変換するオーディオガイドのテキストのみを受け取ります。
• 航空券・宿泊施設の検索 — Travelpayouts（Aviasales）、Ignav、およびSerpAPI経由のGoogle Hotels。出発地、目的地、日程、旅行者数を受け取ります。お客様の身元は受け取りません。
• レストランおよび公開情報の検索 — SerpAPI、Tavily、Wikipedia。目的地とご要望から組み立てた検索語を受け取ります。お客様の身元は受け取りません。
• 地図・ジオコーディング・経路 — Nominatim / OpenStreetMap、OSRM、Mapbox。地点名と座標を受け取り、立ち寄り先を地図上に配置し移動を算出します。お客様の身元は受け取りません。
• 画像 — Unsplash。都市名またはアクティビティ名を受け取り、公開されている写真を返します。
• ファイル保管 — Cloudflare R2。アップロードされたチケットのPDFとオーディオガイドの音声ファイルを暗号化して保管します。
• エラー監視 — Sentry。不具合が起きた際に、エラーの技術情報（要求されたページ、ブラウザの種類、関係するコードの箇所）を受け取ります。お客様のメールアドレスやIPアドレスは受け取らない設定にしています。
• サービスメール — Brevo（Sendinblue SAS、フランス、欧州連合）。ようこそメール、アンケートのリマインダー、削除の確認など、アカウントに関するメールを hello@amerygo.com と support@amerygo.com から配信します。受け取るのはあなたのメールアドレスとメッセージ本文です。
• ホスティングとデータベース — Scalingo（フランス、欧州連合）。サイトをホスティングし、第2章に記載のアカウントおよび旅行のデータを、当社に代わって欧州連合内のサーバーに保管します。

当社は個人データを販売しません。また、当社自身のためであれ他者のためであれ、マーケティング目的で第三者に提供することもありません。処理者の最新の一覧は privacy@amerygo.com へのご請求により提供します。なお、法律が求める場合には公的機関へデータを提供することがあります。

6. 欧州経済領域外への移転

第5章の提供事業者の一部は、欧州経済領域外、特に米国に本拠またはサーバーを置いています。Google（FirebaseおよびGemini）、Cloudflare、Sentry、Mapboxについては、EU-U.S. Data Privacy Frameworkの認証を受けた企業に対する欧州委員会の十分性認定（GDPR第45条）に基づいて移転します。OpenRouterについては、欧州委員会の標準契約条項（GDPR第46条第2項(c)）を含む同社のデータ処理契約（DPA）に基づきます。標準契約条項を用意しているその他の提供事業者も同様です。DeepInfraはDPAも標準契約条項も提供していません。DeepInfraに送信する本文には第5章に記載の措置が適用されます — メールアドレス、氏名、アカウントIDは送信せず、DeepInfraは本文を保存せず、モデルの学習に使用せず、共有しないと表明しています。そのため、旅行に必要のない個人データはチャットに書かないようお願いします。特定の提供事業者に適用される保護措置の写しは、privacy@amerygo.com までご請求ください。

7. データの保存期間

収集の目的が要する期間を超えてデータを保存することはありません（GDPR第5条第1項(e)）。

• アカウント情報。アカウントを削除されるまで。プロフィールからいつでも削除でき、削除は即時かつ不可逆です。
• 保存された旅程。プロフィールに保持されている間。いつでも個別に削除できます。
• ウォレットにアップロードされたチケット。アップロード時に選択された期間 — 30日、90日、180日、365日。選択がない場合は90日となります。期限到来時にファイルは自動的に削除されます。
• ベータ版の終了時。アカウントを削除しない限り、アカウントと旅行はプロフィールに残り、サービスの継続後もご利用いただけます。AmeryGoが継続せずに終了する場合は、事前にメールでお知らせしたうえで、60日以内にすべてのデータを削除します。
• 技術およびセキュリティのログ。12か月。
• モデル利用のログ。アカウントに紐づく形で24か月、その後はお客様に結びつかない集計形式で保持します。
• アンケートの回答：送信から最長24か月保存し、その後は自動的に削除します。アカウントを削除した場合はその時点で削除します。

アカウントを削除すると、上記のデータを当社のシステムから削除し、Firebaseのユーザーも削除します。

8. お客様の権利

GDPRは以下の権利を認めています。いずれも無償で、いつでも行使できます。

• アクセス（第15条）：当社がデータを取り扱っているかを知り、その写しを得ること。
• 訂正（第16条）：不正確または不完全なデータを修正すること。
• 消去（第17条）：データを削除すること。プロフィールにアカウントを削除ボタンがあります。削除は即時かつ不可逆で、旅程、チケット、オーディオガイド、Firebaseの利用者レコードに及びます。
• 制限（第18条）：確認が済むまで取扱いの停止を求めること。
• データポータビリティ（第20条）：構造化され機械可読な形式でデータを受け取ること。ご請求によりJSON形式で写しを送付します。
• 異議（第21条）：当社の正当な利益に基づく取扱いに異議を述べること。
• 同意の撤回（第7条第3項）：機微な食事の好みおよび通知に関する同意を撤回すること。撤回は、それ以前の取扱いの適法性に影響しません。
• 自動化された決定（第22条）：当社は行いません。第4章をご参照ください。

アクセス、訂正、消去はプロフィールから直接行使できます。その他の権利については privacy@amerygo.com までご連絡ください。1か月以内に回答し、特に複雑なご請求については2か月延長することがあり、その旨を最初の1か月以内にお知らせします。

監督機関への苦情申立て（GDPR第77条）。データの取扱いがGDPRに違反すると考えられる場合、監督機関に苦情を申し立てる権利があります。イタリアではGarante per la protezione dei dati personali（個人データ保護監督機関） — Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.gpdp.it です。EU域内の他の国にお住まいの場合は、当該国の機関にご連絡いただけます。司法上の救済を求める権利は妨げられません。

9. データの保護

リスクに応じた技術的および組織的措置を講じています（GDPR第32条）。TLSによる通信の暗号化、短命なトークンを用いたGoogle Firebaseによる認証、他サイトからの偽装リクエスト（CSRF）への対策、不正利用を防ぐためのリクエスト数の制限、チケットおよびオーディオガイドのファイルの暗号化保存、モデルへ送信する前の氏名・連絡先の自動秘匿、本番データへのアクセスを真に必要とする担当者に限定すること、などです。プラットフォームのコードは3,000を超える自動テストで担保され、変更のたびに実行されます。いかなる措置もリスクを完全には除去しません。お客様の権利および自由に高いリスクをもたらす侵害が生じた場合には、不当な遅滞なくお知らせし（GDPR第34条）、72時間以内にGaranteへ通知します（GDPR第33条）。

10. 未成年者

AmeryGoは18歳以上の方のみご利用いただけます。18歳未満の方の個人データを故意に収集することはありません。保護者の方で、未成年者が当社にデータを提供したと思われる場合は privacy@amerygo.com までご連絡ください。速やかに削除いたします。

11. Cookieとブラウザの保存領域

AmeryGoはプロファイリングCookieを使用しません。第三者の分析ツールも設置せず、他サイトでの閲覧を追跡することもありません。ブラウザのローカル保存領域を、明暗のテーマ、選択された言語、ログインセッションの記憶に使用します。これらはサービスの動作に必要な技術的情報で、お客様の端末に留まり、イタリア個人データ保護法典第122条にいう同意を要しません。ブラウザの設定からいつでも消去できます。ページの一部のグラフィック資源（フォントとアイコン）は、Google Fontsおよび公開のコンテンツ配信ネットワーク（jsDelivr、cdnjs）から読み込まれます。配信のため、これらのサーバーはあらゆるWeb資源と同様にお客様の端末のIPアドレスを受け取りますが、Cookieやアカウントのデータは受け取りません。

12. 本通知の変更

本通知を変更する場合、ページ上部の日付とバージョン番号を更新します。変更がデータの取扱いに実質的な影響を及ぼす場合はメールでお知らせし、あらためて同意が必要なときは次回のログイン時にお願いします。旧版はご請求により提供します。

サービス利用規約

アカウントを作成することにより、以下に同意したものとみなされます。

• AmeryGoとは。人工知能による旅行計画支援の道具です。旅行代理店でもツアーオペレーターでもなく、航空券・宿泊・体験を販売せず、お客様に代わって旅行契約を締結することもありません。
• 予約とアフィリエイトリンク。予約リンクは第三者のサイトにつながります。購入契約はその事業者との間で、その条件に従って成立し、当社は当事者ではありません。一部のリンクはアフィリエイトリンクで、そこから予約すると当社が事業者から手数料を受け取ることがあります。お客様の価格は変わらず、手数料によって表示する提案が決まることはありません。
• 情報の正確性。価格、時刻、空き状況、説明は、公開情報から集められ、ご請求の時点でAIモデルが処理した見積りです。不正確または古い場合があります。予約や出発の前に、必ず公式の情報源でご確認ください。
• 書類および入国要件。旅券、査証、予防接種、保険はお客様の責任です。AmeryGoの記載は参考情報であり、公式の情報源に代わるものではありません。
• 適正な利用。違法な目的、自動化されたデータ抽出、ベータ版の利用上限の回避（複数アカウントの利用など）、第三者の権利を侵害するコンテンツの生成のためにサービスを利用しないでください。
• 無料のベータ版。AmeryGoは招待制の無料お試し期間中です。定期購入の販売はなく、お支払いをお願いすることもありません。サービスは変更されたり、誤りを含んだり、中断したりすることがあります。各アカウントの上限は次のとおりです：旅程は暦月ごとに3件（毎月1日にリセット）、オーディオガイドは5件、レストラン検索は3件（いずれもベータ版の期間全体で）。
• 責任。当社は注意を払ってサービスを提供しますが、お試し期間であるため、誤りがないことや常に利用できることは保証しません。法律で認められる範囲で、生成されたコンテンツに基づく旅行の判断から生じた損害について責任を負いません。故意または重過失による責任、および法律が消費者に認める強行的な権利を制限する条項はありません。
• 準拠法および裁判管轄。本契約にはイタリア法が適用されます。消費者の方については、居住地または選定住所地の裁判所の管轄が維持されます。
• アカウントと年齢。AmeryGoのご利用には18歳以上であること、有効なメールアドレスが必要です。アカウントは個人用です。譲渡せず、アクセス情報を大切に保管してください。プロフィールからいつでも削除できます。
• 変更。本規約を重要な点で変更する場合は、適用の15日以上前にメールでお知らせします。同意いただけない場合は、サービスの利用を中止し、アカウントを削除できます。