FlyMidway によるデータの取り扱い
FlyMidway は、共同の旅行検索、グループでの意思決定、ご希望の設定機能、および許可をいただいた場合のサービス改善に必要な情報のみを処理します。
ミートアップと参加者IDのデータ
名前、出発地、旅行グループの人数、投票、ホテル候補、希望、メッセージ、リアクション、共有チェックリストの活動は、ミートアップのために保存されます。リンクを知る人はミートアップを閲覧できる場合があるため、機微な個人情報を入力しないでください。
ニュースレター
登録すると、FlyMidway は正規化したメールアドレス、言語、流入元、状態、同意日時を保存します。メールアドレスは Vercel Analytics に送信しません。配信停止または削除を依頼できます。メールで確認した後に購読が有効になります。未確認の申請は 7 日後に削除されます。
プライバシー設定
FlyMidway はカテゴリの選択をファーストパーティ Cookie に保存し、匿名の同意識別子、選択カテゴリ、バージョン、言語、操作、日時を PostgreSQL に記録します。この記録にメールアドレス、参加者ID、IP アドレスは含まれません。
アクセス解析
許可された場合、Vercel Web Analytics はページパス、参照元、おおよその国、ブラウザ、端末、OS などの匿名化したページ閲覧・製品イベントデータを受け取り、訪問者ハッシュは毎日変わります。FlyMidway はさらに、関連するミートアップ、イベント名、許可されたプロパティ、日時を含む限定的な製品イベントを PostgreSQL に保存します。これらにニュースレターのアドレス、参加者名や認証情報、復旧トークン、生の IP アドレスは含まれません。 Speed Insights は、ページの URL と実際の訪問者から得たパフォーマンス指標（読み込み速度、応答性、視覚的な安定性など）も処理します。
アフィリエイトサービス
明示された提携先リンクを開き、購入を完了すると、FlyMidway が手数料を受け取る場合があります。ご依頼の移動先を準備して成果を記録するため、提供者、目的地、移動先、作成・クリック日時、該当するミートアップ、検索、参加者を記録します。移動後は、名称を明示した提携先が独自の通知に基づき処理します。Travelpayouts Drive は任意のアフィリエイト許可後にのみ動作し、ミートアップまたは外部移動ページでは動作しません。記録には、移動の合計回数と、最初および直近の移動時刻も含まれます。
Viatorのアクティビティコンテンツ
「現地で楽しむ」セクションのため、FlyMidwayはサーバーからViator Partner APIへ、選ばれた目的地、共通の旅行日程、表示言語、通貨EURを送信します。このコンテンツ要求で、参加者の氏名やブラウザー識別子をViatorへ送信することはありません。商品画像は、FlyMidwayのサーバー側画像最適化サービスがViatorまたはTripadvisorのメディアドメインから取得します。これらのメディア提供者が受け取るのは最適化サービスの接続メタデータであり、参加者のブラウザー識別子ではありません。パートナーへのリダイレクトは、利用者が意図してクリックした場合にのみ作成されます。
目的と法的根拠
ミートアップの作成、参加、利用のためにご提供いただくデータと、ご自身が選んだ提携先への移動に必要な記録は、ご依頼のサービス提供に必要なため処理します（GDPR 第 6 条 1 項 b）。権限のある参加者が入力する他のメンバーの限定的なデータ、成果計測、セキュリティ、不正防止、必須の運用ログは、グループ計画、資金調達、安定運用という正当な利益のため処理します（第 6 条 1 項 f）。ニュースレターのメール、任意の分析、Travelpayouts Drive は同意に基づき処理し（第 6 条 1 項 a）、同意はいつでも撤回できます。法的義務の遵守に必要な場合にも処理します（第 6 条 1 項 c）。
処理者と受領者
記載した目的に必要な場合に限り、FlyMidway のホスティング、データベース、インフラ、メール、分析、旅行提携先がデータを処理する場合があります。主な提供者には、ホスティングと任意分析の Vercel、設定済みの PostgreSQL と Redis の提供者、Travelpayouts、ご自身が外部移動を選んだ後に名称を明示する予約先があります。Pexels は目的地写真、OpenFreeMap は地図タイルを提供し、素材の取得時に通常の接続メタデータを受け取る場合がありますが、FlyMidway が参加者IDを意図的に付加することはありません。Resend は FlyMidway のニュースレター配信と購読状態を処理します。
国際データ移転
一部の提供者は欧州経済領域外でデータを処理する場合があります。FlyMidway は提供者を評価し、必要に応じて十分性認定または適切な契約上の保護措置に依拠します。現在の提供者資料や適用される保護措置の写し・説明は、下記の窓口から請求できます。
保存期間
ミートアップは予定帰着日より前に自動削除されません。帰着後、下書きまたは失敗したミートアップは 30 日間操作がないと削除予定となり、完了済みまたは期限切れのミートアップは 90 日間操作がないと削除予定となります。どちらにもさらに 30 日の猶予期間があります。主催者は保護を 180 日延長できます。期限切れの復旧リンクはさらに 30 日後に削除します。未使用のアフィリエイト移動記録は 30 日後、クリック済み記録は 730 日後、ファーストパーティ分析イベントは 395 日後、匿名同意記録は 1095 日後に削除します。使用済みのアフィリエイト記録については、この期間を直近の移動時点から計算します。配信停止または抑制されたニュースレター記録は 30 日後に削除し、有効なアドレスは配信停止または有効な削除請求まで保存します。期限切れフライトキャッシュは日次処理で削除します。権限のある主催者には、ミートアップの正確な削除予定日を表示します。
他のグループメンバーから提供されるデータ
ミートアップ作成者や権限のあるメンバーが、旅行者の名前、出発地、グループ人数、ホテル候補、希望、メッセージ、リアクション、チェックリストのタスクを入力する場合があります。旅行者はパスポート発行国を任意で共有でき、共有を無効にするとサーバーから削除できます。共有リンクから各参加者がこれらの情報と本プライバシー情報にアクセスできます。パスポート番号、健康情報、支払い情報、予約認証情報などの機微情報を入力しないでください。
セキュリティと保存
参加者認証情報は、安全なトークン、該当する場合は HttpOnly Cookie、サーバー側ハッシュで保護します。不正防止のため、ネットワークアドレスから鍵付きで生成した仮名識別子を Redis に一時保存しますが、レート制限記録に生のアドレスは保存しません。アクセスリンクは機密情報として扱ってください。手動削除により稼働中のデータベースデータは直ちに削除され、暗号化バックアップはデータベース提供者との契約で設定したローテーションにより失効し、サービスへ復元されません。現在のバックアップ制度は下記窓口から確認できます。FlyMidway は技術的・組織的な安全対策を講じますが、インターネットサービスに絶対的な安全性はありません。
必要なデータと自動提案
個人データの提供は法的義務ではありません。名前またはラベル、出発地、旅行グループ人数、旅行日程は、該当する検索・参加機能に必要で、提供されない場合 FlyMidway はその機能を提供できません。ニュースレター、分析、アフィリエイト提案の許可は任意です。FlyMidway は、料金、所要時間、乗り継ぎ、時刻、公平性指標、利用者の絞り込み条件に基づき旅程候補を自動順位付けします。提案に法的または同様の重大な効果はなく、結果はグループが選び、予約するかは各自が決定します。
選択と権利
該当する場合、アクセス、訂正、削除、処理制限、異議、データポータビリティを請求できます。以前の適法な処理に影響を与えず同意を撤回でき、チェコ個人データ保護局または他の管轄監督機関に苦情を申し立てられます。他のグループメンバーに関係する権利の行使には、本人確認と慎重な編集が必要になる場合があります。
お問い合わせ
FlyMidway の管理者は JUSTEVERYWHERE s.r.o.、Varšavská 715/36, Praha 120 00、法人番号：19738544。20.09.2023より、プラハ市裁判所が管理する商業登記簿の C 部門、ファイル 390855 に登録。 です。プライバシーに関する請求は次の宛先へ送信できます： pavel.vladimir.travnicek@gmail.com