プライバシーポリシー
版 2026-10-26・最終更新 2026年10月26日
このポリシーは、Bantoを使う事業者とそのスタッフ、bantohq.comを訪れる方の個人情報の扱いを説明します。Bantoを使う宿泊施設にご宿泊の方は、宿泊者向けプライバシーのご案内をご覧ください。
1. 事業者
BantoはStudio Hedera（個人事業、事業主：IVY COMILANG VENENOSO、長野県飯山市豊田5081-1）が運営しています（以下「当方」）。お問い合わせ：support@bantohq.com
アカウントとサポートの情報は、当方が利用方法を決めます。事業者が自らの業務・スタッフ・宿泊者についてBantoに入れる情報は、その事業者が利用方法を決め、当方は委託を受けて扱います。
2. 取得する情報と利用目的
| 情報 | 利用目的 |
|---|---|
| アカウント：氏名、メールアドレス、組織での役割、プロフィール写真、ログインの記録（メールで送る確認コード、引き続き使う場合のGoogle・Appleのログイン。パスワードはFirebase Authenticationがハッシュでのみ保存） | ログインとサービスの提供 |
| 組織の記録：物件、予約、タスク、チェックリスト、写真、報告、日誌、チームのチャット | 組織へのサービスの提供 |
| 組織が入力する勤怠、シフト、時給、社員番号 | 組織自身の労務・給与の管理（当方は組織のために扱います）。出退勤の打刻で位置情報は記録しません。 |
| スタッフ間の音声通話：だれがだれに、いつかけたか | スタッフ同士の通話をつなぐため。音声はAgoraのネットワークを通り、Bantoは録音しません。 |
| AIアシスタント：マネージャーが話した・入力した内容と、必要なメンバー名・物件名 | 依頼を実行するため。音声は端末のOSの音声認識で文字にします（AppleまたはGoogleが処理することがあります）。文字はAnthropic社に送ります。 |
| 管理画面のAIヘルプへの質問 | 回答するため（Anthropic社に送ります）。アカウントを削除するまで保存 |
| 端末のプッシュ通知の識別子 | 通知を届けるため。ログアウトで削除 |
| アプリの異常終了の記録（端末の機種、アプリの版、技術的な情報。氏名は含みません） | 不具合を見つけて直すため（Firebase Crashlytics、90日保存） |
| 当方へのメール | お答えするため |
| Webサイト：選んだ地域（ブラウザに保存） | 地域に合ったサイトを表示するため。広告や解析のCookieは使いません。 |
3. AIの利用
BantoはAnthropic社（Claude）とGoogle（Gemini）のAIを、事業者向け（API）サービスとして使います。用途は、宿泊者へのメッセージの返信の下書きと翻訳、チェックリストやチームのメッセージの翻訳、AIアシスタント、管理画面のAIヘルプ、組織が有効にした場合のパスポートの確認です。Anthropic社の商用規約と、Googleの有料のGemini APIの規約では、送った内容はAIの学習に使われません。AIの出力は提案であり、判断は人が行います。
4. 委託先
Bantoの運用のため、次の事業者に委託しています。各社はデータ処理契約に従い、当方の指示の範囲で扱います。
| 事業者 | 用途 | 所在 |
|---|---|---|
| Google Cloud / Firebase | サーバー、データベース、ファイル保存、ログイン、プッシュ通知、異常終了の記録 | 米国 |
| Anthropic社 | AI | 米国 |
| Google（Gemini API） | AI | 米国ほか |
| Resend | メールの送信 | 米国 |
| Cloudflare | メールの受信 | 世界のネットワーク |
| Agora | スタッフの音声通話 | Agoraの世界のネットワーク |
| Apple、Google | プッシュ通知の配信、端末の音声認識 | 米国 |
組織が自ら接続するサービス（予約システム〈Beds24、Hostfullyなど〉、スマートロック、清掃・運営のサービス、業者とのLINE）は、その接続に必要な情報を受け取ります。個人情報の販売や広告への利用はしません。カード払いを始めるときはStripeを使い、Bantoはカード番号を保存しません。
5. 外国にある第三者への提供（保存場所）
Bantoの情報は米国に保存します（Google Cloud：データベースは米国の複数地域、ファイルは米国中部、毎日のバックアップも米国）。米国には、日本の個人情報保護法のような包括的な連邦法はなく、一部の州に独自の法律があります。上記の委託先は、契約によって情報を保護する義務を負っています（EU・英国・スイスからの移転には標準契約条項を含みます）。
6. 保存期間
- アカウントの情報：アカウントがある間。削除されるもの・組織に残るものはアカウントの削除をご覧ください。
- 勤怠の記録（打刻、その修正、タスクの時間）：雇い主である組織のために、賃金の支払日から5年間保存し（労働基準法第109条）、その後は自動で削除します。シフトと時給は組織のスタッフの記録として残ります。
- 異常終了の記録：90日。バックアップ：削除した情報は最長60日残り、削除したファイルは7日間は復元できます。
- 組織の契約が終わったときは、データを書き出せます。組織の依頼があれば、法律で保存が必要なものを除き、90日以内に組織のデータを削除します。
7. 安全管理のために講じた措置
- 組織的な措置：システムとその権限の責任者を1名に定め、事故のときは定めた手順に従い、影響のある組織に遅滞なく知らせます。
- アクセスの管理：スタッフは役割で許された情報だけを見られます。パスポートの写し・時給・宿泊者名簿など特に慎重に扱う記録はマネージャー以上に限り、パスポートの写しを開くたびに記録します。
- 技術的な措置：通信中と保存中の暗号化、パスポートの写しと接続の鍵の二重の暗号化、毎日のバックアップと時点復元、監視と通知。
- 物理的な措置：Google Cloudのデータセンターを使います。
8. 開示等の請求
当方が保有するご自身の情報について、開示、訂正、削除、利用の停止を求めることができます（EU・英国の方は、異議やデータの持ち出しも求められます）。support@bantohq.com までご連絡ください。ご本人であることを確かめたうえで、遅滞なくお答えします。手数料はいただきません。組織の記録（勤怠など）にあたる情報は、その組織にお伝えします。個人情報保護委員会や、お住まいの国のデータ保護機関に申し立てることもできます。
9. お子様
Bantoは事業者とそのスタッフのためのサービスで、お子様の利用は想定していません。
10. 変更
このポリシーを変えるときは、新しい版番号でこのページに掲載します。重要な変更はサービス内でもお知らせします。