HOTELME PRIVACY POLICY
プライバシーポリシー
制定日：2026年9月26日／改定日：2026年9月27日
メトロエンジン株式会社（以下「当社」）は、HotelMEのホテル検索・比較サービス、関連する案内ページおよびお問い合わせにおける情報の取り扱いを、以下のとおり定めます。当社全体の方針はプライバシーポリシー、所在地などの情報は会社概要をご参照ください。
1. 検索・比較で扱う情報
HotelMEはChatGPTからツールに渡された旅行先・ホテルの検索語、クチコミのテーマ、宿泊日、人数・室数、予算、公開ホテル識別子などを処理します。旅行先は宿泊候補を検索するための情報であり、利用者の現在地やGPSを取得する機能ではありません。
Metroのアカウント作成・ログインは不要です。HotelMEには会話履歴全体を取得する仕組みはなく、氏名、メールアドレス、決済情報、認証情報を検索のために要求しません。自由入力に不要な個人情報を含めないでください。
2. 利用目的と保存期間
| 情報 | 利用目的 | 当社での取り扱い・保存期間 |
|---|---|---|
| HotelMEに渡される検索条件 | ホテル検索・比較と回答の作成 | MCPアプリの要求処理に必要な間、メモリ上で扱います。検索履歴や利用者別キャッシュとして永続保存せず、アプリのアクセスログにも記録しません。 |
| HotelMEツールの品質改善用記録 | 応答速度・検索品質・安定性の改善、障害原因の確認 | 呼び出された機能、成功・失敗などの固定区分、所要時間、返却データ量・件数、検索0件の理由区分、ソフトウェアの版、1時間単位に丸めた時刻を記録します。保存期間は7日、最大10万件で、古い記録から削除します。利用者・会話・セッションの識別子やIPアドレスとは結び付けません。 |
| HotelME案内Webページのアクセス情報 | 安全性の確保、不正利用・障害の調査 | IPアドレス、時刻、URL、参照元、ブラウザー情報、応答状況などを記録します。当社の集中ログは90日保持の設定で、期間経過後に削除処理を行います。削除の反映に時間がかかる場合があります。 |
| システム運用情報 | 障害検知、過負荷・不正利用の防止 | 運用エラー等の集中ログも90日保持の設定です。MCPの流量制御には利用者を識別しない時刻値・集計値をプロセスのメモリで使用し、検索条件や利用者IDと結び付けません。 |
| お問い合わせフォーム・対応記録 | お問い合わせへの回答、調査、不正送信の防止、権利に関するご請求への対応 | お名前（ニックネーム可）、返信先メールアドレス、種類、内容、同意の情報と、送信日時・IPアドレス・送信元URL・ブラウザー等の通信情報を扱います。受付データ・連絡先情報と、社内通知・メール・対応記録は、対応完了から原則1年以内に削除します。法令上の保存義務や紛争対応に必要な情報は、必要な期間に限り保管します。 |
品質改善用記録には、検索文・検索条件、ホテル名・識別子、宿泊日・料金・予約URL、口コミ原文、ツールの回答本文、ChatGPTの会話・最終回答を保存しません。入力をハッシュ化して保存することもありません。記録は当社の権限を持つ運用担当者だけが利用し、広告・個人の行動分析・AIモデル学習には使用しません。外部AIへの分析送信は行いません。
品質改善用記録には定期的な削除処理を行い、7日を過ぎた記録は集計対象からも除外します。この記録のバックアップは作成しません。保存容量や障害などにより一部の呼び出しが記録されない場合があり、個人の利用履歴や予約実績を示すものではありません。案内Webページや通信基盤の運用ログとは別の記録です。
保存されたホテルの名称・地域・クチコミ集計・観測料金は、利用者の検索履歴とは別のサービス提供用データです。HotelMEはこれらの集計データを返し、クチコミ投稿者の個人情報やクチコミ原文を提供しません。
3. 外部サービスとの情報のやり取り
- OpenAI／ChatGPT：検索結果を呼出元のChatGPTへ返します。ChatGPTの会話やアカウントの保存・利用は、OpenAIの規約、プライバシーポリシー、利用者の設定に従います。当社はその保存期間や削除操作を管理できません。
- 予約サイト：HotelMEのMCPツールは、利用者の検索処理中に予約サイトへアクセスしたり、予約を送信したりしません。利用者がリンクを開いた際に、選択したホテル、日付、人数などの検索条件がリンク先へ渡ります。その後の情報の取り扱いは、じゃらん・楽天トラベルなどの予約先の方針に従います。
- インフラ・問い合わせ対応の委託先：配信とセキュリティのためにCloudflare等の通信基盤を、問い合わせ対応にメール・社内通知の基盤を使用します。フォームの不正送信防止にCloudflare Turnstileを利用し、検証用トークンや通信元IPアドレス等を処理します。問い合わせ情報は当社の受付データベースに保存し、社内の担当者へ通知します。必要な範囲でこれらの事業者にも処理されます。事業者側の記録・保存は契約および各社の方針に従い、当社アプリの「検索履歴を保存しない」という説明とは別の取り扱いです。
外部サービスの処理に伴い、利用者の所在国以外で情報が処理される場合があります。OpenAIのプライバシーポリシー、Cloudflareのプライバシーポリシーもご確認ください。
4. Cookie・広告・学習への利用
HotelMEのMCPアプリはアカウント識別Cookieを要求せず、利用者ごとの行動プロファイルを作成しません。このLPと専用のサポート・規約・プライバシーページでは、当社のGoogle Analytics・Umamiによるアクセス解析やA/B割当Cookieを使用しません。通信基盤のセキュリティ機能やChatGPT自体によるCookie等は、それぞれのサービスの管理範囲です。当社はHotelMEの検索条件を広告配信やAIモデルの学習目的で保存しません。
5. 利用者の選択・ご請求
HotelMEを使用しない、ChatGPTでアプリを解除する、予約リンクを開かないことを選択できます。アプリの利用を止めると、それ以降のHotelMEツールの呼び出しに伴う品質改善用記録は作成されません。ChatGPT側の会話・アカウントの管理はOpenAIの設定をご利用ください。お問い合わせ情報など当社が保有するご自身の情報について、適用法令に基づく開示・訂正・削除・利用停止などをご希望の場合は、HotelME窓口へご連絡ください。必要な本人確認は最小限にとどめます。検索履歴は保存しておらず、品質改善用記録にも利用者識別子がないため、ご本人の記録を特定して復元・抽出することはできません。
6. 安全管理と変更
通信の暗号化、アクセス権の制限、公開データの範囲制限等により情報を保護します。本方針を変更した場合はこのページで内容と日付を更新し、重要な変更には必要な案内を行います。
7. お問い合わせ
メトロエンジン株式会社 HotelME窓口
お問い合わせフォームからご連絡ください。Gmail・Yahoo!メールなどの個人メールアドレスをご利用いただけます。会社名や法人メールアドレスは不要です。
Privacy policy — English summary
Effective September 26, 2026; updated September 27, 2026. Metro Engines Inc. operates HotelME. We process only the hotel-search parameters passed to our tools, such as destination, hotel terms, review themes, dates, party size and budget. We do not retrieve your full ChatGPT history or require a Metro account. Do not include personal or sensitive information in search text.
The MCP application processes search parameters in memory for the request and does not persist them as a user history or log them in application access logs. Our informational website records technical access information, including IP address, time, URL, referrer and browser information, for security and troubleshooting. Central operational/access logs have a 90-day retention setting; deletion processing can take additional time. Non-identifying rate-limit timestamps and counters remain in process memory and are not linked to your queries or identity.
To improve tool reliability, search quality and response speed, we separately record the tool called, fixed outcome and zero-result categories, duration, response size and counts, software version and time rounded to the hour. These records have a 7-day retention period and a 100,000-record cap; older records are deleted first. Scheduled deletion applies, expired records are excluded from reports, and no backups of these records are made. Capacity limits or failures can cause missing records. They are not a personal activity history or evidence of bookings.
Quality records contain no search text or parameters, hotel names or identifiers, stay dates, prices, booking URLs, original reviews, tool response bodies, ChatGPT conversations or final answers. We do not retain hashes of inputs or link these records to user, conversation or session identifiers or IP addresses. Only authorized operations staff use them; they are not used for advertising, personal behavioral profiling or model training, or sent to external AI for analysis.
Our support form collects your name or nickname, reply email, inquiry type, message and consent, with technical information such as submission time, IP address, page URL and browser. We use this information to respond, investigate and prevent abuse. Intake records, contact details, internal notifications, emails and case records are deleted within one year after resolution, except where legal obligations or a dispute require longer retention. We do not save HotelME queries for advertising or model training. These HotelME information pages do not load our Google Analytics/Umami tracking or assign A/B-testing cookies.
Tool results return to ChatGPT. OpenAI independently controls its conversation storage and user settings. Clicking a booking-search link sends the selected hotel, dates and party conditions to the booking provider; HotelME does not make the booking. Infrastructure, email and internal notification providers process necessary information under their contracts and policies. Cloudflare Turnstile processes verification tokens and connection information, including IP addresses, to prevent form abuse. We store inquiries in our intake database and notify authorized staff. Providers have separate retention practices. Processing may occur outside your country. See the linked OpenAI and Cloudflare policies above.
You can stop using or disconnect the app in ChatGPT and choose not to open external links. Stopping use prevents quality records from being created for further HotelME tool calls on your behalf. To request access, correction, deletion or other applicable rights concerning information held by Metro Engines, use the support form and choose “Privacy request”. Personal email addresses are accepted. We use only proportionate identity checks. We do not store personal search histories, and quality records have no user identifier, so we cannot identify and extract your individual records. Material changes are reflected on this page. Company information is available on our corporate profile.