プライバシーポリシー

This page explains what samuraicarjapanjdm.jp collects about you, why, and who else sees it. It was written by reading what this website and our booking system actually do — not from a template. If something here does not match what you observe on the site, tell us and we will correct the page.

Last updated: 13 September 2026.

This policy is published in English and Japanese. The English text is for our customers, who come to us from overseas; the Japanese text is the same document for readers in Japan. Where a difference appears, it is a translation error and not a change of meaning — tell us and we will fix it.

1. Who is responsible for your data

This page covers privacy only. The commercial terms live on their own pages and are linked from the footer of every page: the notice required by the Act on Specified Commercial Transactions, the booking policy and licence requirements, the terms of service and disclaimer, and the vehicle rental agreement (貸渡約款).

2. What is collected when you just read the site

You can read every page on this site without giving us anything. There is no contact form, no newsletter sign-up, no comment box, no user account and no login anywhere on this website, so there is no point at which you could type your name, email address or phone number into a page here. What happens automatically is this:

Google Analytics 4, through Google Site Kit

Google's tag runs on every page (tag ID GT-WKPPT36K). It sets cookies in your browser (names beginning _ga) and reports to us, in aggregate: which pages were opened, which site or search you arrived from, roughly which country or region you are in, and what kind of device and browser you used. Google derives the location from your IP address; we do not receive your IP address in the reports, and we cannot identify you personally from them.

Google Tag Manager

A Google Tag Manager container (GTM-WPVKWPJJ) loads on every page. It is the delivery mechanism for the tags described here and does not collect anything of its own.

Google Ads

We advertise this business on Google, so the Google Ads tag (AW-17674252132) runs on every page and records when an advertising click turns into a contact or a booking. When you arrive from an advert, the click identifiers in the address bar (gclid, gad_source) and any campaign tags (utm_source, utm_medium, utm_campaign and our own keyword and placement labels) are stored in first-party cookies on your browser for 30 days, so that a booking you make later can be matched to the advert you came from. Google Ads receives the click identifier and the fact that a contact or booking happened. We do not send your name, email address or phone number to Google.

Meta Pixel

We also advertise on Facebook and Instagram, so the Meta Pixel (ID 1638941161568190) runs on every page and records a page view. Meta's script sets its own cookies (_fbp, and _fbc if you arrived from a Meta advert), and a Meta advert click identifier (fbclid) is also stored in a first-party cookie for 90 days. Because the pixel is Meta's own script, Meta receives the address of the page you are on and your IP address as part of that request.

When you tap a WhatsApp, Messenger or Instagram-DM button

Most of our enquiries arrive by message rather than through a form, so we measure the button tap itself. When you tap one of those buttons, before your browser hands you over to the messaging app, we send one event to our own measurement endpoint (jdm-meta-capi.vercel.app, hosted on Vercel) containing: an event identifier, which channel you chose, which button on which page you tapped, the full address of the page, the advertising identifiers described above (_fbp, _fbc, fbclid, gclid, gad_source, campaign tags), a short random token that lets us line the tap up with the message that arrives, a coarse region label, and the time. From there the event is reported on to Meta and to Google Ads as an advertising conversion. It contains no name, email address or phone number — at that moment we do not have any.

The booking widget

On the tour and rental pages the booking widget is loaded from our own booking system (samurai-reserve.vercel.app). While you are choosing, it records to our internal booking ledger: the time, the date and time you were looking at, how many guests, which car you tapped, a label for where you arrived from, an anonymous session identifier, which article you came from, and your device type (mobile or desktop). This is how we learn which cars and which articles actually lead to bookings. It contains no name, email address or phone number.

Google reviews widget

Our Google reviews are displayed by Trustindex, which loads a script and a stylesheet from cdn.trustindex.io. That means Trustindex can see the request your browser makes for those files.

Server access logs

Our web host (Lolipop, operated by GMO Pepabo, Inc., in Japan) keeps the ordinary access log every web server keeps: IP address, timestamp, the file requested, and the user agent. We use it only for security and for diagnosing faults.

What is not on this website

There is no session-recording or heat-map tool, no TikTok pixel (the TikTok link in our footer is a plain link to our profile), no advertising network other than Google Ads and Meta, no data broker, and no third-party comment or review script other than the Trustindex widget above. We do not sell or rent data to anybody. We also do not currently show a cookie banner: the tags above load when the page loads, which is why this page sets out plainly what they are and how to switch them off (section 6).

3. What is collected when you book

Choosing a date, a car and a number of guests in the widget sends us nothing you could be identified by. Your details are collected at the point of payment and after it.

Payment

Card payment is taken by Stripe. When you continue to payment you leave this website for Stripe's own checkout page, where you enter your email address, your phone number, the name on the card, your card number and, where Stripe asks for it, your billing address. Your card number never touches this website or our servers. It goes directly to Stripe; what comes back to us is the result of the payment plus the email address, phone number and name you entered. Stripe's handling of your card data is governed by Stripe's privacy policy. Stripe's checkout also records that you ticked the box accepting our booking policies.

Two things about how we charge, because they affect your card statement rather than your privacy but people ask: the payment is first taken as an authorisation (a hold on your card, not a charge), and it is only captured once we confirm the booking. If you pay by bank transfer, or in cash on the day where that is offered, no card details are involved at all and we handle the payment directly.

What we attach to the payment and store

Alongside the payment we store, with your booking: the product, date, start time, number of guests and car; the name and phone number if you gave them before checkout; the language you were using; any referral or discount code; our internal session identifier; the advertising identifiers _fbp and _fbc; and the IP address and browser user agent of the device you booked from. The IP address and user agent are kept because Meta requires them to match an advertising conversion, and because they are the only record we have of where a booking came from if it is later disputed.

Confirming and running the booking

Your booking is stored in our database, written as a row in our internal booking ledger (Google Sheets), and placed on the vehicle schedule (Google Calendar). Confirmation, reminder and follow-up emails are sent from bookings@samuraicarjapanjdm.jp through Resend. We use all of this to fulfil and manage your booking, to schedule the car and the driver, to contact you about your own booking, and to keep the accounting records Japanese law requires us to keep.

Reporting the sale to Meta

When a booking completes we report the sale to Meta so that we can tell whether our advertising works. Your email address, phone number, first name and last name are hashed before they are sent, using a one-way function (SHA-256) that cannot be reversed back into the original values. Sent in the clear alongside them are: the amount, the product name, the _fbp and _fbc identifiers, and your IP address and browser user agent — Meta requires those two unhashed, and we would rather say so than imply the report is anonymous. Google Ads is told that a booking happened and which advertising click it belongs to, and receives no name, email address or phone number. If you would rather your booking were not reported to Meta, email info@enhanceit.jp and we will exclude it.

The short survey after payment

After paying you are asked one optional question — how you heard about us — with an optional box for your Instagram handle. Whatever you answer is added to the notes on your own booking and to our ledger. Skipping it changes nothing about your booking.

If you were referred by somebody

If you used a referral or influencer code, that code is stored with your booking so that the reward can be paid. We hold the name and email address of the person who referred you in order to pay them; we do not tell them anything about you beyond the fact that a booking was made against their code.

4. Renting a car: documents, the signature, and the deposit

Self-drive rental is a licensed vehicle rental business, and the law and our insurers require more of us here than for a guided tour.

• Before the day — the rental agreement. For self-drive rentals we send you a personal link to sign the rental agreement and the collision-damage-waiver terms online. When you sign we record the name, email address and phone number you type, together with the IP address and browser user agent of the device you signed from and the exact time. That record is what proves the agreement was accepted, so we keep it for as long as it could be needed in a dispute. It is stored in our database, marked on your row in our ledger, and we are notified by email.
• On the day — your documents. Under our rental agreement (Article 6) the driver must present their driving licence — including an international driving permit or the official Japanese translation where that is what makes the licence valid here — and consent to us taking a copy of it. We may also ask to see a valid credit card. Passengers who are not driving must carry their passport, or a residence card if they live in Japan, because we are required to be able to verify the identity of foreign nationals on the tour. We keep licence copies with the rental record for the period Japanese law requires and do not use them for anything else.
• The security deposit. Where a deposit applies, it is taken as a hold on your card through Stripe on a separate page, which asks for your name, email address and phone number and passes them to Stripe in the same way as a booking payment. The amount depends on which damage-waiver option you chose and is shown to you before you confirm. A hold is released, not refunded, when nothing is owed.

5. If you message us

Our enquiries come in by message, and each app has its own operator who sees the conversation:

• WhatsApp, Instagram direct messages and Facebook Messenger — operated by Meta Platforms. We see your profile name and photo, your messages, and the phone number you message us from.
• Our LINE official account, linked from our Korean-language pages — operated by LY Corporation. We see your LINE display name, your LINE user identifier and your messages. Replies on LINE are drafted automatically by an AI service (Anthropic's Claude, with Google's Gemini as a fallback), which means the text of your message is sent to that service to produce the reply. A human reads the conversation too.
• In all cases the conversation is logged to our internal ledger and notified to our staff channel (Slack), so that whoever is working can pick it up. We use it to answer you, to take and manage your booking, and to know which of our pages and adverts led to the enquiry.

6. Who else receives your data, and how to switch the tracking off

We do not sell your data and we do not share it with anyone who is not needed to run the business. The companies that process it on our behalf are:

• Stripe — payments, refunds and card holds.
• Vercel and Supabase — hosting and the database for the booking system and the measurement endpoint.
• Resend — sending your confirmation, reminder and follow-up emails.
• Google — Analytics, Tag Manager, Ads, and Google Workspace (our booking ledger in Sheets and the vehicle schedule in Calendar).
• Meta Platforms — advertising measurement (Pixel and Conversions API) and the WhatsApp, Instagram and Messenger conversations.
• GMO Pepabo, Inc. (Lolipop) — web hosting for this website, in Japan.
• Trustindex — the Google reviews widget.
• LY Corporation — our LINE official account.
• Anthropic and Google — drafting replies on our LINE account, as described above.
• Slack — internal notification of bookings and enquiries.

These providers are located in Japan and overseas, which means your data may be stored or processed outside Japan. We also disclose information where a law, a court or a tax authority requires it.

Switching the analytics and advertising tags off

• Your browser. Block or delete cookies for this site. None of the cookies described above are needed for the site to work, and nothing here breaks without them.
• Google Analytics. Install the Google Analytics Opt-out Browser Add-on, which works on every site, not just ours.
• Google advertising. Turn off ad personalisation in your Google account's ad settings.
• Meta advertising. Use the ad preferences and off-Facebook activity controls in your Facebook or Instagram account settings.
• Your booking. Email info@enhanceit.jp and we will exclude your booking from the advertising report described in section 3.

The server access log in section 2 is created by the web server itself and cannot be switched off from your browser.

7. How long things are kept

• Bookings, payment records and the booking ledger — for the period Japanese tax and commercial law requires us to keep accounting records, and then deleted.
• Signed rental agreements, licence copies and deposit records — for as long as the rental could give rise to a claim, and then deleted.
• Analytics — held inside Google Analytics in aggregated form, subject to the retention period configured on our property, and deleted by Google when that period ends.
• Advertising cookies on your browser — 30 days for the Google click and campaign identifiers, 90 days for the Meta one, or until you delete them.
• Server access logs — rotated and deleted by the hosting provider in the ordinary course.
• Message conversations — kept while you are a customer and for a reasonable period afterwards in case you come back or a question arises about a past booking.

8. Your rights, and how to use them

Email info@enhanceit.jp to ask what we hold about you, to have it corrected, to have it deleted, or to stop us using it — including to be excluded from the advertising report in section 3. We will answer in English or Japanese, whichever you write in. Where we have to keep something — an accounting record, or the signed rental agreement for a rental that could still be disputed — we will tell you which item it is and why, rather than refuse in general terms. If you are asking about a booking, saying which email address or phone number you booked with is the fastest way for us to find you.

9. Governing law, and changes to this page

We handle personal information under the law of Japan, including the Act on the Protection of Personal Information, and Japanese law governs this policy.

When we change what the site or the booking system does, we update this page and change the date at the top. There is no hidden version: what you read here is what the site does on the date shown.

First published in this form: 13 September 2026. Last updated: 13 September 2026.

プライバシーポリシー（日本語）

このページは、samuraicarjapanjdm.jp がお客様について何を取得し、なぜ取得し、他の誰が見るのかを説明するものです。テンプレートではなく、当サイトと予約システムが実際に行っている処理を読んで書きました。記載と実際の挙動が違う場合はご連絡ください。訂正します。

最終更新: 2026年9月13日

1. 事業者

本ページはプライバシーに限った説明です。取引条件は 特定商取引法に基づく表記、予約規定・免許要件、利用規約・免責事項、貸渡約款 にあります。

2. サイトを閲覧しただけで取得するもの

当サイトにはお問い合わせフォーム・メルマガ登録・コメント欄・会員登録・ログインが一切ありません。ページ上でお名前・メールアドレス・電話番号を入力する箇所は存在しません。自動的に発生するのは次のものです。

• Google アナリティクス4（Google サイトキット経由。タグID GT-WKPPT36K）— _ga で始まるCookieを設定し、閲覧ページ・流入元・おおよその国／地域・端末種別を集計で受け取ります。位置はGoogleがIPアドレスから推定するもので、当社はレポートでIPアドレスを受け取らず、個人を特定できません。
• Google タグマネージャー（GTM-WPVKWPJJ）— 上記タグの配信手段で、それ自体は何も取得しません。
• Google 広告（AW-17674252132）— 広告クリックが問い合わせ・予約につながったかを記録します。広告から来られた場合、クリックID（gclid / gad_source）とキャンペーン情報（utm_* 等）を30日間ファーストパーティCookieに保存します。Googleへはクリック識別子と成果の発生のみを送り、お名前・メールアドレス・電話番号は送っていません。
• Meta ピクセル（ID 1638941161568190）— ページビューを記録します。Meta自身のスクリプトのため、Cookie（_fbp / _fbc）が設定され、Metaは閲覧ページのURLとお客様のIPアドレスを受け取ります。広告クリックID（fbclid）は90日間Cookieに保存します。
• WhatsApp・Messenger・Instagram DMボタンのタップ — 当社の計測用エンドポイント（jdm-meta-capi.vercel.app／Vercel）へ、イベントID・選ばれたチャネル・どのページのどのボタンか・ページURL・上記の広告識別子・短いランダムトークン・おおまかな地域ラベル・時刻を送信し、そこからMetaとGoogle広告へ広告成果として転送します。お名前・メールアドレス・電話番号は含みません（この時点で当社は保有していません）。
• 予約ウィジェット（samurai-reserve.vercel.app）— ツアー／レンタルのページで、日時・人数・タップされた車種・流入元ラベル・匿名のセッションID・流入記事・端末種別を社内台帳に記録します。氏名・メール・電話は含みません。
• Googleクチコミ表示（Trustindex） — cdn.trustindex.io からスクリプトとCSSを読み込むため、Trustindexはそのリクエストを見ることができます。
• サーバーのアクセスログ — レンタルサーバー（ロリポップ／GMOペパボ株式会社・日本国内）が通常のアクセスログ（IPアドレス・日時・リクエストされたファイル・ユーザーエージェント）を保存します。セキュリティと障害調査にのみ使用します。

当サイトに入っていないもの: セッション録画・ヒートマップツール、TikTokピクセル（フッターのTikTokは単なるプロフィールへのリンクです）、Google広告とMeta以外の広告ネットワーク、データブローカー、Trustindex以外の外部コメント／レビュースクリプト。データの販売・貸与は行いません。また現時点でCookie同意バナーは表示しておらず、上記タグはページ読み込み時に動作します。だからこそ本ページで内容と停止方法（第6項）を明示しています。

3. 予約時に取得するもの

ウィジェットで日程・車種・人数を選ぶ操作では、個人を特定できる情報は送信されません。お客様の情報は決済の時点とその後に取得します。

• 決済: カード決済は Stripe が行います。決済に進むと当サイトを離れてStripeの決済画面に移り、そこでメールアドレス・電話番号・カード名義・カード番号（Stripeが求める場合は請求先住所）を入力します。カード番号は当サイト・当社サーバーを一切通りません。当社に戻るのは決済結果と、入力されたメールアドレス・電話番号・氏名です。カード情報の取り扱いは Stripeのプライバシーポリシー に従います。予約規定に同意いただいた記録もStripe側に残ります。なお決済はまず与信（カードの枠の確保）として行い、予約確定時に実際の請求を確定します。銀行振込・当日現金の場合はカード情報は一切発生せず、当社が直接処理します。
• 予約と一緒に保存する情報: 商品・日付・開始時刻・人数・車種、決済前にご記入があった場合の氏名と電話番号、ご利用言語、紹介／割引コード、社内セッションID、広告識別子（_fbp / _fbc）、およびご予約時の端末のIPアドレスとユーザーエージェント。後者は、Metaの広告成果照合に必要であることと、予約について争いが生じた際に当社が持つ唯一の発生元の記録であることによります。
• 予約の履行: 予約はデータベースに保存し、社内予約台帳（Googleスプレッドシート）に1行として記録し、車両スケジュール（Googleカレンダー）に登録します。確認・リマインド・フォローのメールは Resend を通じて bookings@samuraicarjapanjdm.jp から送信します。利用目的は、予約の履行と管理、車両と運転者の手配、お客様ご自身の予約に関するご連絡、および法令上必要な会計記録の保存です。
• Metaへの売上報告: 予約完了時、広告効果の測定のためMetaへ売上を報告します。メールアドレス・電話番号・姓・名はSHA-256でハッシュ化して送信し、元の値には戻せません。同時に、金額・商品名・_fbp / _fbc、およびIPアドレスとユーザーエージェントはハッシュ化せずそのまま送信します（Metaの仕様上そのままである必要があるため、匿名であるかのような書き方はしません）。Google広告へは成果の発生とどの広告クリックに紐づくかのみを送り、氏名・メール・電話は送りません。Metaへの報告を望まれない場合は info@enhanceit.jp へご連絡ください。該当の予約を除外します。
• 決済後の簡単なアンケート: 「どこで当社を知ったか」を1問だけ任意でお伺いし、Instagramアカウントの任意入力欄があります。回答はお客様ご自身の予約メモと社内台帳に追記されます。回答されなくても予約内容は変わりません。
• 紹介コードをご利用の場合: 報酬支払いのため、コードを予約と一緒に保存します。紹介者の氏名とメールアドレスは支払いのために保有します。紹介者へは「コード経由で予約があった」という事実以上の情報をお伝えしません。

4. レンタル（自走）に伴う書類・署名・デポジット

• 事前の貸渡契約の署名: 自走レンタルでは、貸渡契約と免責補償（CDW）条件にオンラインで署名いただくための個別リンクをお送りします。署名時に、ご入力の氏名・メールアドレス・電話番号に加え、署名した端末のIPアドレス・ユーザーエージェント・署名時刻を記録します。これは契約に同意いただいた事実を証明する記録のため、紛争が生じ得る期間保管します。データベースに保存し、台帳の該当行に記録し、担当へメール通知します。
• 当日の書類: 貸渡約款第6条により、運転者は運転免許証（国際運転免許証または日本語翻訳文を含む）を提示し、その写しの提出に同意いただきます。有効なクレジットカードの提示をお願いする場合があります。運転されない同乗者も、身分確認のためパスポート（日本在住の方は在留カード）の携帯が必要です。免許証等の写しは貸渡記録とともに法令上必要な期間保管し、他の目的には使用しません。
• デポジット（保証金）: 対象となる場合、別ページからStripeを通じてカードの与信枠確保（ホールド）として行います。当該ページでは氏名・メールアドレス・電話番号を入力いただき、予約決済と同様にStripeへ渡します。金額は選択された免責補償の内容により異なり、確定前に画面に表示します。請求が生じなければ、返金ではなく与信の解放となります。

5. メッセージでご連絡いただいた場合

• WhatsApp・Instagram DM・Facebook Messenger（Meta Platforms 運営）— プロフィール名と画像、メッセージ内容、発信元の電話番号を当社が見ます。
• LINE公式アカウント（LY Corporation 運営。韓国語ページからリンク）— LINE表示名、LINEユーザーID、メッセージ内容を当社が見ます。LINEの返信はAI（Anthropic の Claude、フォールバックとして Google の Gemini）が自動で下書きするため、いただいたメッセージ本文は当該サービスへ送信されます。人間も会話を確認します。
• いずれの場合も、会話は社内台帳と社内通知チャンネル（Slack）に記録されます。目的は、ご返信、ご予約の受付と管理、およびどのページ・広告から問い合わせに至ったかの把握です。

6. 第三者提供・委託先と、トラッキングの停止方法

データの販売は行わず、事業運営に必要のない相手とは共有しません。当社が処理を委託しているのは次の事業者です。

Stripe（決済・返金・与信）／ Vercel・Supabase（予約システムと計測エンドポイントのホスティングとデータベース）／ Resend（確認・リマインドメールの送信）／ Google（アナリティクス・タグマネージャー・広告、および Google Workspace＝予約台帳のスプレッドシートと車両スケジュールのカレンダー）／ Meta Platforms（広告計測のピクセルとコンバージョンAPI、およびWhatsApp・Instagram・Messengerの会話）／ GMOペパボ株式会社（ロリポップ。本サイトのホスティング・日本国内）／ Trustindex（Googleクチコミ表示）／ LY Corporation（LINE公式アカウント）／ Anthropic・Google（LINE返信の下書き生成）／ Slack（社内通知）。

これらの事業者は日本国内および国外に所在するため、お客様のデータが日本国外で保存・処理される場合があります。また、法令・裁判所・税務当局から求められた場合には開示します。

停止方法: ①ブラウザで当サイトのCookieをブロックまたは削除する（上記Cookieはサイトの動作に不要で、削除しても表示は壊れません）。②Google アナリティクス オプトアウト アドオンを入れる（当サイトに限らず全サイトに効きます）。③Googleアカウントの広告設定で広告のカスタマイズを無効にする。④Facebook／Instagramの広告設定で広告表示の設定とサイト外アクティビティを制御する。⑤info@enhanceit.jp へご連絡いただければ、第3項の広告報告から該当の予約を除外します。なお第2項のサーバーアクセスログはWebサーバー自身が作成するもので、ブラウザ側から停止することはできません。

7. 保存期間

予約・決済記録・予約台帳＝税法・商法上必要な期間保存し、その後削除／署名済み貸渡契約・免許証の写し・デポジット記録＝当該レンタルについて請求が生じ得る期間保存し、その後削除／アナリティクス＝Googleアナリティクス側で集計された形で、設定した保持期間の経過後にGoogleが削除／ブラウザの広告Cookie＝Google系30日・Meta系90日、または削除されるまで／サーバーアクセスログ＝ホスティング事業者のローテーションにより削除／メッセージの会話＝ご利用中および過去の予約に関するお問い合わせに備えた合理的な期間。

8. お客様の権利と行使方法

保有情報の開示・訂正・削除・利用停止（第3項の広告報告からの除外を含む）のご請求は info@enhanceit.jp へご連絡ください。日本語・英語のいずれでも、いただいた言語で回答します。会計記録や、まだ争いが生じ得るレンタルの署名済み契約など、保存義務により削除できないものがある場合は、どの項目がなぜ残るのかを具体的にお伝えします（一般論でのお断りはしません）。ご予約に関するお問い合わせは、ご予約時のメールアドレスまたは電話番号を添えていただくと最も早く特定できます。

9. 準拠法と本ページの改定

当社は個人情報の保護に関する法律を含む日本法に従って個人情報を取り扱い、本ポリシーには日本法が適用されます。サイトや予約システムの挙動を変更したときは、本ページを更新し冒頭の日付を変更します。隠しバージョンはありません。

この形式での初版: 2026年9月13日／最終更新: 2026年9月13日