プライバシーポリシー

最終更新：2026年6月

1. データ管理者

GiaNet Media di Francesco Giannetta（P.IVA IT04410590758、所在地：via Canonico Martire Schito 13 — 73028 Otranto (LE), Italia）は、データ管理者として、EU規則2016/679（GDPR）に基づき、ウェブサイト trovido.com およびTrovidoプラットフォームを通じて収集される個人データの取扱いについてユーザーに通知します。プライバシーに関するお問い合わせ：サポートシステム。

2. 本サービス

Trovidoは、インタラクティブな地図上で地域の事業（宿泊、飲食、体験、サービスなど）を収集・整理する地域ディレクトリです。閲覧は自由で、登録は不要です。登録ユーザーはお気に入りの保存やコンテンツの報告ができます。事業の所有者は自身の掲載情報（写真、連絡先、説明）を申請して管理し、可視性サービスを購入することができます。

3. 収集するデータ

3.1 ユーザーが提供するデータ

• 登録：氏名、メールアドレス、パスワード（bcryptで暗号化）
• お気に入り：保存した掲載情報の一覧
• 事業の申請：掲載情報を管理する権限を確認するために必要なデータ
• 掲載情報の管理（所有者）：所有者が公開を選択する事業の情報（名称、連絡先、住所、説明、写真、法律で定められたコード——例：宿泊施設のCIN）
• 報告：「報告」機能を通じて送信された報告の内容

3.2 自動的に収集するデータ

• IPアドレス、ブラウザの種類、オペレーティングシステム、優先言語
• 技術的Cookieおよび場合により分析的Cookie（Cookie Policyを参照）
• 掲載情報の統計：暗号化されたセッション識別子を用いて集計され仮名化された形式での表示およびインタラクションのイベント（連絡先、経路、ウェブサイトへのクリック）であり、個人を特定するものではありません
• 「近くを検索」位置情報：ブラウザの位置情報は、ユーザーが自発的に近接検索を有効にした場合にのみ、半径を計算するためリアルタイムで使用されます。保存されません。
• プッシュ通知：ブラウザの購読endpointおよびキー（Web Push / VAPID標準）。ユーザーが有効にした場合のみ

4. 取扱いの目的

• サービスの提供：アカウント、お気に入り、掲載情報の申請・管理、地図および半径検索
• 有料の可視性：「おすすめ表示」サブスクリプションおよびクレジットによるブーストの管理、請求およびEU撤回権
• 統計：掲載情報の所有者の利益およびサービス改善のための集計
• セキュリティ：不正利用の防止、rate limiting、アカウントの保護

5. 法的根拠

• 契約（Art. 6.1.b GDPR）：サービスの提供および支払いの管理
• 法的義務（Art. 6.1.c GDPR）：税務および会計上の義務
• 同意（Art. 6.1.a GDPR）：分析的Cookie、プッシュ通知、「近くを検索」位置情報
• 正当な利益（Art. 6.1.f GDPR）：セキュリティ、不正利用の防止、集計統計

6. 第三者サービスおよびデータの共有

個人データは以下と共有される場合があります：

• ホスティング事業者：サービスが提供される基盤であり、処理者として
• Stripe Inc.：可視性サービスの支払い処理（stripe.com/privacy）——カード情報は当社のサーバーを経由しません
• OpenStreetMap / Nominatim：地理検索のための住所のジオコーディング——送信されるのはテキストの住所のみで、個人データは含まれません
• AIプロバイダー（Google、Anthropic、OpenAI）：コンテンツ支援機能のため（6bis節を参照）
• 当局：法律で要求される場合

当社は個人データを第三者に販売しません。

6bis. 人工知能

Trovidoは、掲載情報のコンテンツ作成を支援する任意の機能（例：説明文の生成）を提供する場合があります。利用される場合、必要なテキストのみが第三者プロバイダー（Google — Gemini、Anthropic — Claude、OpenAI — GPT）により処理者として処理されます。送信されるデータは最小限に抑えられ、直接的な識別子を含まず、モデルの学習には使用されません（opt-out有効）。データは、適切な保護措置（標準契約条項、Data Privacy Framework）のもと、EUおよび米国のサーバーへ転送される場合があります。

7. オープンソースからの掲載情報

一部の未申請の掲載情報は、ディレクトリを充実させるためにパブリックドメインのデータから作成されます：OpenStreetMap（ODbLライセンス）およびOpen Data della Regione Puglia / PugliaPromozione（CC-BYライセンス）。出典は掲載情報に明記されます。事業の所有者は、いつでも掲載情報を申請して修正・補完し、またはその削除を要求することができます。

8. データの保存

• 有効なアカウント：アカウントの存続期間中
• 削除後：最長30日間、その後完全に削除
• 税務データ：イタリアの法令に従い10年間
• 集計統計：識別不可能な形式で保存
• セキュリティログ：12か月

9. データ主体の権利

GDPR第15条から第22条に基づき、あなたはアクセス、訂正、削除（「忘れられる権利」）、制限、ポータビリティ、異議申立ておよび同意の撤回の権利を有します。これらを行使するには、サポートシステムを通じて当社にご連絡ください。

10. データの移転

一部のプロバイダー（例：Stripe）は、適切な保護措置（十分性認定、標準契約条項、Data Privacy Framework EU-米国）を保証したうえで、EU域外でデータを処理する場合があります。

11. セキュリティ

当社は適切な技術的および組織的措置を講じています：パスワードの暗号化（bcrypt）、HTTPS通信、セキュリティheaders（CSP、HSTS）、rate limiting、データへのアクセス制限、定期的なバックアップ。

12. 未成年者

本サービスは16歳未満の未成年者を対象としていません。当社は故意に未成年者のデータを収集しません。

13. 苦情

Garante per la Protezione dei Dati Personali（garanteprivacy.it）に苦情を申し立てることができます。