プライバシーポリシー（個人情報保護方針）

制定日: 2026年5月31日

最終改定日: 2026年10月20日（版 2）

株式会社シェルシステム（以下「当社」といいます）は、当社が提供する旅行業務支援プラットフォーム「Travel Hub」（以下「本サービス」といいます）の提供にあたり、個人情報を適切に取り扱うことが社会的責務であると認識し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定め、これを遵守します。

1. 事業者情報

  • 事業者名: 株式会社シェルシステム
  • 所在地: 〒141-0001 東京都品川区北品川5-5-15 大崎ブライトコア4F
  • 代表者: 代表取締役 水島 啓太
  • 旅行サービス手配業の登録番号: 東京都知事登録旅行サービス手配業第20907号
  • お問い合わせ窓口: contact@travel-hub.co.jp

2. 本ポリシーの対象

本ポリシーは、本サービスにおいて当社が取り扱う、次の方の個人情報を対象とします。

  • 本サービス利用事業者：本サービスを導入・利用する旅行会社、ランドオペレーター等の法人およびそのご担当者様
  • 旅行者：利用事業者が本サービスに入力・登録する、旅行の申込者・参加者等

旅行者の個人情報のうち、利用事業者の委託に基づき当社が取り扱うものについては、当社は利用事業者の指示の範囲内で取扱業務を受託します（データ処理契約〔DPA〕に定めます）。

3. 取得する個人情報

(1) 利用事業者・ご担当者様から取得する情報

  • 会社名、所在地、担当者氏名、所属、役職
  • メールアドレス、電話番号
  • アカウント情報（ID、パスワード等）
  • 請求・決済に関する情報（請求先の法人名、住所、国、VAT／GST番号、請求先メールアドレス）

(2) 旅行者に関する情報（利用事業者が入力するもの）

  • 氏名、メールアドレス、電話番号等の連絡先
  • 旅行の希望条件（行先、日程、人数、同行者構成、予算、嗜好、要望等）
  • 申込内容、問い合わせ内容

(3) サービス利用に伴い自動的に取得する情報

  • IPアドレス、Cookie、端末・ブラウザ情報、アクセスログ、操作履歴

4. 利用目的

  1. 本サービスの提供、運用、保守および本人確認のため
  2. 旅行の企画提案（AIによる旅程の生成を含む）、手配、催行その他の業務遂行のため
  3. 料金の請求・決済およびこれに関する連絡のため
  4. 問い合わせ、サポートおよび障害・不正利用への対応のため
  5. 本サービスの品質改善、新機能の開発および利用状況の分析のため
  6. 重要なお知らせ、規約変更等の通知のため
  7. 法令上の義務の履行、制裁・輸出管理上の確認、および権利の保護・行使のため

5. AIによる処理について

本サービスは、旅行の企画提案を効率化するため、大規模言語モデル（LLM）を用いて旅程を自動生成します。AI処理には、旅行の希望条件等を入力し、氏名・連絡先等の特定の個人を識別する情報は、原則として入力対象から除外します。外部のLLM提供事業者（Anthropic）は、第6項の再委託先として扱います。

6. 第三者提供と再委託先

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
  3. 国の機関等への協力が必要で、本人の同意を得ることにより支障を及ぼすおそれがある場合

本サービスの提供に必要な範囲で、次の事業者に取扱いを委託（再委託）します。

  • Google Cloud（Google LLC）: サーバー、データベース、ファイル保存（東京リージョン）
  • Firebase / Google Identity Platform（Google LLC）: ログイン認証
  • Anthropic: AIによる旅程の生成等（希望条件等の入力。氏名・連絡先は原則として入力しません）
  • Stripe: 利用料金の決済・請求書の発行

再委託先に対しては、当社の責任において、適切な安全管理を求めます。再委託先を変更する場合は、DPAに従い通知します。

7. データの所在地

利用データは、原則として Google Cloud の**東京リージョン（日本）**に保存します。再委託先（AI処理、決済、認証）は、サービス提供に必要な範囲で、日本国外（米国等）でデータを処理する場合があります。国外への移転にあたっては、標準契約条項その他の法令上認められた保護措置を講じます。

8. 保管期間

旅行者の個人データは、案件が完了（または取消）してから5年間保管します。この期間は、会計・税務上の保存義務、紛争対応および利用事業者の問い合わせ対応のためです。期間を過ぎた個人データ、または削除の請求を受けた個人データは、削除または匿名化します。履歴（日程、人数、金額等、個人を特定しない情報）は残す場合があります。

利用事業者のアカウント情報は、契約終了後、法令上必要な期間が過ぎるまで保管し、その後削除します。請求・決済に関する記録は、法令に基づき保管します。

9. 削除の請求（削除依頼）

  • 利用事業者: 取消済みまたは完了した案件について、管理者が案件の画面から「個人データを消す」を実行できます。旅行者の氏名・連絡先・要望の自由記述が「（削除済み）」に置き換わり、履歴は残ります。
  • 旅行者: 旅行者本人からの削除・開示等の請求は、まず旅行を申し込んだ利用事業者にお申し出ください。当社は、利用事業者の指示に従って対応します。当社に直接請求された場合は、利用事業者に連絡のうえ対応します。
  • 利用事業者のご担当者様: 第1項の窓口にご連絡ください。

10. 安全管理措置

通信の暗号化、アクセス権限の管理（テナントごとのデータの分離を含む）、ログの記録、従業者の監督、再委託先の監督等の措置を講じます。個人データの漏えい等が生じた場合は、DPAおよび関係法令に従い、速やかに利用事業者に通知し、必要に応じて監督機関に報告します。

11. 欧州経済領域（EEA）・英国等の方の権利

GDPR 等のデータ保護法令が適用される場合、アクセス、訂正、削除、処理の制限、データポータビリティ、異議申立ての権利があります。行使は第9項の方法でお申し出ください。また、お住まいの国・地域の監督機関に申し立てる権利があります。

12. Cookie等の利用

当社は、ログインの維持、セキュリティ、利用状況の把握のために Cookie 等を使用します。ブラウザの設定で無効にできますが、一部の機能が使えなくなる場合があります。

13. 本ポリシーの改定

必要に応じて本ポリシーを改定します。改定後の内容は、本サービス上での掲示その他適切な方法で周知します。

14. お問い合わせ

本ポリシーに関するお問い合わせは、contact@travel-hub.co.jp までお願いします。

利用規約 · プライバシーポリシー · 特定商取引法に基づく表記 · データ処理契約（DPA）