プライバシーポリシー

これは、STAのさまざまなWebサイト、アプリケーション、およびその他のデジタルプラットフォーム（「デジタルプラットフォーム」）に対する統一されたプライバシー通知（「プライバシーポリシー」または「通知」）です。この通知は、参照によりデジタルプラットフォームに関連する規約に組み込まれます。デジタルプラットフォームに関連するすべての個人データ処理活動に適用される一般情報は、この通知文書の前面に記載されており、特定のデジタルプラットフォームで実行される個人データ処理活動に関連する特定の情報は、対応するプログラムに設定されています。この通知文書の裏にあります。

1.私たちは誰で、何をしますか？

1.1サウジアラビア観光局（または「STA」、「私たち」、「私たち」または「私たち」）は、サウジアラビア王国を世界的な観光地として宣伝し、サウジアラビアの主要な観光ブランドを開発する責任を負うサウジアラビア政府機関です。、および関連する利害関係者とのパートナーシップを構築し、サウジアラビアの目的地やアトラクションと調整して、ターゲットを絞った訪問を最大化することにより、観光セクターを発展させます。また、消費者向けのデジタルプラットフォームなど、観光セクターにおけるさまざまなタイプの消費者レベルの関与にも責任を負っています。

1.2 STAは、お客様の個人データを保護することが重要であると考え、適用されるデータ保護法および規制、主にサウジアラビア国立データ管理局の個人データ保護に関する暫定規則（「暫定規則」）に従って処理するよう努めます。）およびその他の該当するデータ保護規制。法規制（暫定規則および本書で一般に「適用データ保護法」と呼ばれるその他の法規制）。

1.3。適用されるデータ保護法の目的上、STAは管理者（つまり、個人データの処理方法を決定する責任者）であり、個人データに責任を負います。

2.このドキュメントの目的は何ですか？

2.1 STAはお客様のプライバシーを尊重し、お客様の個人データの保護に努めます。 STAは、このプライバシー通知を採用して、お客様（「お客様」、「お客様」）に、お客様に関連して収集、使用、および処理された個人データ、およびお客様の個人データがどのように、どのような目的で使用されることを期待できるかについて通知します。このプライバシーに関するお知らせをお読みになることをお勧めします。これにより、当社が上記の情報を使用する方法と理由、および適用データ保護法に基づくお客様の権利を理解することができます。

2.2この通知：

（a）デジタルプラットフォームにアクセスまたは使用するすべての人に適用されます。

（b）当社がお客様に関して収集する個人データの種類を示します。

（c）当社がお客様の個人データを収集および使用する方法と理由を説明します。

（d）当社がお客様の個人データを保持する期間を説明します。

（e）お客様の個人データを共有する方法を説明します：いつ、なぜ、誰と。

（f）データ所有者としてのあなたの権利を説明します。

（g）お客様の個人データを使用するために必要な法的根拠を定めます。

（h）要求された個人データの提供を拒否した場合の影響を説明します。

（i）個人データに関して、データ主体としてのさまざまな権利とオプションについて説明します。 Y

（j）自動化された意思決定および/またはプロファイリングをどのように使用するかを説明します。

2.3デジタルプラットフォームは18歳未満の子供を対象としておらず、子供から故意に個人データを収集することはありません。

3.データ保護原則の遵守

当社は、適用されるデータ保護法に準拠するように設計された措置を実施します。これには、当社が保持するお客様の個人データを確保するために設計された措置が含まれます。

（a）合法、公正、透明な方法で使用されている。

（b）当社がお客様に明確に説明した有効な目的のためにのみ収集され、それらの目的と互換性のない方法で使用されていない。

（c）当社がお客様に開示した目的に関連し、それらの目的のみに限定されます。

（d）正確で最新のもの。

（e）当社がお客様に開示した目的のために必要な期間のみ保管する。

（f）安全に保管されている。 Y

（g）該当するデータ保護法への準拠を実証できる方法で、適切な手段と記録を使用して維持されます。

4.このプライバシー通知の変更

この通知は、当社の独自の裁量により、将来いつでも変更/更新される可能性があります。変更は、改訂された通知の掲載後すぐに有効になります。変更が重要である場合は、別の配信形式を要求しない限り、当社のWebサイトのバナーを通じて、またはこの通知の更新版を書面で（必要に応じて電子的にも含めて）送信するなどして、追加の通知を提供します。（このフォームからお問い合わせいただくと、別の形式でリクエストできます。）

5.私たちはあなたについてどのような個人データを収集しますか？

5.1当社は、以下のスケジュールに記載されている目的でお客様の個人データを収集します。（具体的な目的はデジタルプラットフォームによって異なります。）

5.2「個人データ」とは、特定された、または特定可能な自然人（「データ主体」）に関連する情報を意味します。識別可能な自然人とは、特に名前、識別番号、位置データ、オンライン識別子などの識別子、または身体的、生理学的、その自然人の遺伝的、精神的、経済的、文化的または社会的アイデンティティ。

5.3完全を期すために、個人データには、IDが完全に削除されたデータ（完全に匿名のデータや集合体データなど）は含まれませんが、偽名のデータが含まれる場合があります。適用されるデータ保護法の下では、より高いレベルの保護を必要とする特定の種類のより機密性の高い個人データ（「個人データの特別なカテゴリ」および「犯罪の有罪判決に関連する個人データ」）が存在する場合があります。個人データの特別なカテゴリには、人種や民族に関する詳細、宗教的または哲学的な信念、健康に関する情報、遺伝的および生物測定的データが含まれる場合があります。刑事上の有罪判決および犯罪に関する情報も機密情報と見なされ、このより高いレベルの保護が保証されます。

5.4当社は通常、特別なカテゴリーの個人データまたは刑事上の有罪判決に関連する個人データを収集または処理しません。このようなカテゴリの個人データは、適用データ保護法の下でより機密性が高いと見なされる可能性があり、通常、処理中に、より厳格なセキュリティ対策（技術的および組織的対策）が必要になります。そのような個人データの収集と処理が必要となる可能性がある例外的なケースでは、個人の特別なカテゴリを処理するための合法的な条件の1つなど、法律で許可されている場合にのみ、お客様から収集し、さらに処理します。スケジュール2に詳述されているデータが適用されます。該当するデータ保護法で義務付けられている場合、当社は、お客様の特別なカテゴリーの個人データを処理する前に、お客様から別途同意を収集します。

5.5また、当社は、適用データ保護法で許可されている範囲で、任意の目的で「集約データ」（その用語は適用データ保護法で定義されている）を収集、使用、および共有する場合があります。集約データはお客様の個人データから派生する可能性がありますが、このデータは直接的または間接的にお客様の身元を明らかにしないため、通常、適用データ保護法の下では個人データとは見なされません。たとえば、適用されるデータ保護法に従って使用状況データを集計し、特定のデジタルプラットフォーム機能にアクセスするユーザーの割合を計算する場合があります。ただし、直接的または間接的にお客様を特定できるように、集約データをお客様の個人データと結合または接続する場合、結合されたデータは個人データとして扱われ、このプライバシー通知に従って使用されます。

6.要求された個人データを提供しなかった場合、または個人データの処理を停止するように求められた場合はどうなりますか？

お客様が必要な個人データを当社に提供しない場合、またはお客様の個人データを処理しないように当社に依頼した場合、当社はお客様が期待する活動（たとえば、情報、商品、またはサービスの提供）を実行できない場合があります。当社は、当社の法的義務を遵守することが妨げられる可能性があります。この場合、私たちはあなたの要求を拒否しなければならないか、さもなければあなたの期待に応えられないかもしれません-その場合、私たちはあなたに通知するよう努めます。

7.私たちはあなたの個人データをどこで収集しますか？

以下は、お客様に関する個人データを収集する可能性のあるさまざまなソースです。

7.1あなたから直接。これは、お客様が当社に提供する個人データです。たとえば、当社のデジタルプラットフォームにアクセスするか、当社と直接通信するか、当社のデジタルプラットフォームでフォームに記入し、当社の製品またはサービスに申請し、申請するなど、当社とのその他の直接的なやり取りを通じて提供します。当社のデジタルプラットフォームでの雇用、当社のデジタルプラットフォームでのアカウントの作成、当社のサービスの購読または公開、マーケティングの送信の要求、コンテストまたは賞品の抽選への参加、宣伝または調査、フィードバックの提供、または何らかの手段での当社への連絡。お問い合わせの苦情等を提出するため。

7.2あなたに代わって行動するエージェント/サードパーティから。

7.3公的に入手可能な情報源から。次の公開ソースを使用する場合があります。

（a）ソーシャルメディア;

（b）イベント（例：会議）;

（c）証拠。

7.4分析のプロバイダー、広告ネットワーク、検索情報プロバイダー、テクニカルサービスプロバイダー、支払い（つまり、サードパーティの支払いゲートウェイ）および配信サービスから。

7.5マーケティングコミュニケーションを通じて、または当社が送受信する電子メールを通じてお客様に送信する場合があります。メールの指示に従って登録解除リンクをクリックするか、以下のセクション19で指定されているメールアドレスに、の件名フィールドに「登録解除」という単語を入力して、いつでもプロモーションメールの受信をオプトアウトできます。メールメール。取引関係に関連するものなど、プロモーション以外のメールをオプトアウトすることはできませんのでご注意ください。

7.6自動化された技術または相互作用を通じて。お客様が当社のデジタルプラットフォームを操作したり、当社のアプリケーションをダウンロード/インストールしたりすると、お客様のデバイス、ブラウジングアクション、およびパターンに関する技術データが自動的に収集されます。この個人データは、Cookie、サーバーログ、およびその他の同様のテクノロジーを使用して収集されます。また、Cookieを含む追跡技術を使用する他のデジタルプラットフォームにアクセスした場合、お客様に関する技術データを受け取る場合があります。詳細については、Cookieポリシーをご覧ください。

8.お客様の個人データをどのように、そしてなぜ使用するのですか（処理の法的根拠および個人データの収集と処理の目的）？

8.1私たちは、サウジアラビア観光局としての役割を果たしながら、可能な限り最高のユーザー/顧客体験を提供したいと考えています。これを行うために、私たちはあなたについて収集したさまざまな種類の個人データを組み合わせることによって、あなたが誰であるか、そしてあなたの好みが何であるかを正確に描く必要があります。

8.2当社は、適用されるデータ保護法を含む法律で許可されている場合にのみ、お客様の個人データを使用します。適用されるデータ保護法の下では、いくつかの法的根拠（処理の法的根拠）で個人データの使用を正当化する必要がある場合があります。これは、特定の明示的かつ合法的な目的でのみ個人データを収集することを意味し、限られた状況でそれらの目的と互換性のない問題でのみ個人データを処理する必要があります。お客様の個人データは、別の理由で使用する必要があると合理的に判断し、その理由が本来の目的と両立しない場合を除き、収集した目的にのみ使用します。お客様の個人情報を無関係な目的で使用する必要がある場合は、通知し、そのための法的根拠を説明します。

8.3当社は、個人識別、通信、技術、使用法、およびプロファイルデータを使用して、お客様が必要または必要と考えるもの、またはお客様が関心を持つ可能性があるものについての見解を形成する場合があります。これが、どの製品、サービス、オファーがお客様に適しているかを判断する方法です。あなたが私たちに情報を要求するか、私たちから商品やサービスを購入/受け取り、そのようなマーケティングを受けることを選択した場合、あなたは私たちからそのようなマーケティングコミュニケーションを受け取ります。デジタルプラットフォームにログインしてマーケティング設定を調整するか、送信されたマーケティングコミュニケーションのオプトアウトリンクをたどるか、または当社に連絡することにより、いつでもマーケティングメッセージの送信を停止するように当社または当社の関連会社に依頼できます。時間。（マーケティングコミュニケーションの受信をオプトアウトしても、トランザクションまたはサービスの過程で送信する必要のあるトランザクションまたはサービスメッセージには影響しません。）

8.4要するに、私たちはあなたの個人データを使用して、あなたとの契約を履行し、私たちの正当な利益に沿って可能な限り最高の顧客体験を提供し、私たちがすべての法的義務を遵守できるようにします。当社がお客様の個人データを処理する特定の目的と、それに対応する処理の法的根拠を表に示します。法律で義務付けられている、または許可されている場合、上記の規則に従って、お客様の知らないうちに同意なしにお客様の個人データを処理する場合があることに注意してください。

9.私たちはあなたの個人データをどのくらいの期間保持しますか？

9.1当社は、法律、規制、税務、会計、または報告の要件を満たす目的を含め、収集した目的を達成するために合理的に必要な期間のみ、お客様の個人データを保持します。苦情が発生した場合、またはお客様との関係に関連して訴訟の可能性があると合理的に判断した場合、当社はお客様の個人データを長期間保持する場合があります。

9.2当社は、個人データの量、性質、機密性、お客様の個人データの不正使用または開示による危害の潜在的リスク、お客様の個人データを処理する目的、および他の手段を通じてそれらの目的を達成できるかどうか、および法的事項を考慮します。または規制要件または適用される税、会計またはその他の要件-個人データの適切な保持期間を決定するため。

9.3状況によっては、お客様の個人データを匿名にして、お客様に関連付けられないようにする場合があります。その場合、お客様に通知することなく、そのような情報を保持および使用する場合があります。お客様が当社の顧客、ユーザー、または従業員（該当する場合）になると、該当するデータ保護法に従って、お客様の個人データを保持し、安全に破棄します。

10.私たちはあなたの個人データを誰と共有しますか？

10.1当社の従業員は、職務を遂行するためにお客様の個人データにアクセスできます。サウジアラビアの観光エコシステムでの役割を実行するため、活動またはパフォーマンスの評価または報告のコンテキストで、STAの再編成のコンテキストで、システムのメンテナンスとデータホスティングをサポートするために、およびこの種の他の運用上の理由。

10.2当社はまた、当社の事業運営を支援するために、合法的な目的で当社のデジタルプラットフォームを介してお客様が要求した情報またはサービスの提供に関与する当社のサービスプロバイダー（「信頼できる第三者機関」と呼ばれる）とお客様の個人データを共有する場合があります。当社は、これらの信頼できる第三者機関を利用して、さまざまな事業運営とサービスの提供を行っています。当社は、お客様の個人データの機密性を保護するために、これらのサービスプロバイダーと契約を結んでいます。お客様の同意がある場合を除き、マーケティング目的でお客様の個人データを第三者と共有することはありません。

10.3信頼できる第三者とお客様の個人データを共有する場合、次のことを行います。

（a）特定のサービス/特定の目的に必要な情報のみを提供する。

（b）当社が契約で指定した正確な目的でのみお客様の個人データを使用できるように設計された、適切な契約上の取り決めを締結する。

（c）信頼できる第三者機関と緊密に協力して、お客様のプライバシーと個人データが保護されるようにします。と

（d）信頼できるサードパーティのサービスの使用を停止する場合、それらが保持するデータが安全に削除されるか、使用されなくなることを保証します。

10.4要するに、私たちの信頼できる第三者機関には次のものが含まれます。

（a）支払いゲートウェイのサードパーティプロバイダー。

（b）サプライヤー/サービスプロバイダー（たとえば、宅配便業者、eコマースサービスプロバイダー、苦情の処理または詐欺の管理を行う技術者、当社のデジタルプラットフォームをサポートするIT企業およびサービスプロバイダー）。

（c）専門顧問（銀行家、監査人、弁護士など）。

（d）保険（例：保険ブローカー）;

（e）お客様との電子通信を支援するダイレクトマーケティング会社。

（f）特定のビジネス機能をアウトソーシングする。たとえば、ドキュメントと情報の管理、オフィスサポート、テクノロジーと情報テクノロジーサービス、単語処理、コピー、翻訳サービスなどの機能を外部委託しているサービスセンターを使用する場合があります（機密性を保護するために、これらのサービスプロバイダーと契約を結んでいます。およびそれらと共有される情報（個人データを含む）のセキュリティ）。

10.4.2また、分析および広告の目的で、お客様の個人データをベンダーやその他の関係者と共有する場合があります。これらの当事者は、当社のサービスプロバイダーとして機能する場合があります。または、特定の状況では、個人データの処理方法を独自に決定する場合があります。これらのサードパーティには、次のものが含まれる場合があります。

（a）ソーシャルメディアチャネル（Instagram、Facebookなど）。デジタルプラットフォームでのCookieの受け入れ（Cookieポリシーを参照）またはダイレクトマーケティングへの同意に応じて、インターネットの閲覧中に興味深い製品を表示します。

（b）お客様の詳細が正確かつ最新に維持されることを保証するためのデータ分析/洞察会社。また

10.5必要に応じて、世界中のどこかで行われる法的調査または手続きに関連して、警察、法執行機関、規制当局、政府機関などの当局にお客様の個人データを開示するよう求められる場合があります。適用される法律または規制、またはSTA、他の顧客、または一般の人々を保護する必要があると合理的に判断した場合。状況により制限がある場合を除き、通常、このような質問に回答する前に通知します。私たちはあなたのプライバシーを考慮し、ケースバイケースでそのような要求に対処します。

11.コントロールの変更がある場合はどうなりますか？

STAの組織に変更が生じた場合、またはサウジアラビアの観光を担当する政府当局が再編成された場合、新しい「後継者」エンティティは、このプライバシー通知およびお客様の個人データに記載されているのと同じ方法でお客様の個人データを使用できます。この通知の条件に従って、そのような新しいエンティティに転送される場合があります。

12.データをサウジアラビア国外に転送しますか？

12.1通常、サウジアラビアにあるデータセンターを利用します。したがって、お客様がサウジアラビア国外にお住まいの場合、お客様の個人データをお客様の居住国以外に転送する場合があります。該当するデータ保護法で義務付けられている場合、個人データに関して同程度の保護を期待できます。

12.2お客様が個人データの適切なレベルの保護を必要とする管轄区域の対象となる場合、適用データ保護法に従って、個人データの適切なレベルの保護を提供すると見なされた国にお客様の個人データを転送する場合があります。適切な決定がない場合、お客様の個人データをお客様の管轄外に転送する場合は、適切な保護手段を講じることにより、お客様の個人データに同程度の保護が提供されるようにします。適切な保護手段には、次のものがあります。

（a）公的機関間の法的拘束力のある強制力のある手段。

（b）拘束力のある企業ルール（BCR）。

（c）地方の規制当局によって採用された標準的な契約条項。

（d）監督当局によって採用され、地方の規制当局によって承認された標準的な契約条項。

（e）承認された行動規範。また

（f）承認された認証メカニズム。

また、適用されるデータ保護法で義務付けられている場合は、別途同意を取得します。

12.3転送に関連して、および/またはモデル条項のコピーを要求するために、お客様の個人データを保護する方法の詳細については、このフォームからお問い合わせください。

13.私たちはあなたについて自動的に決定を下しますか？

STAは、プロファイリングを含む自動意思決定に基づく処理を実行しませんが、この状況が変化した場合は書面で通知します。

14.分析と広告

14.1分析サービスを使用して、ユーザーがデジタルプラットフォームにアクセスして使用する方法を理解します。さらに、代理店、広告主、広告ネットワーク、その他のテクノロジーサービスと協力して、ウェブサイトやその他のサービスに広告を掲載しています。たとえば、ソーシャルメディアプラットフォーム全体に広告を配置し、それらのプラットフォームだけでなく、他のWebサイトやサービスにも表示される可能性があります。

14.2このプロセスの一環として、Cookieと追跡技術を当社のデジタルプラットフォーム（当社のWebサイトと電子メールを含む）および他のWebサイトやサービスに表示される広告に統合する場合があります。これらの追跡技術の一部は、使用するさまざまなデバイスをリンクし、関連する広告やその他のコンテンツをユーザーに配信する目的で、時間とサービスを超えてユーザーの活動を追跡する場合があります（「インタレストベース広告」）。

14.3さらに、ターゲット広告を提供するために協力している企業は、ターゲット広告の受信をオプトアウトするオプションを提供する必要があります。これらの企業が提供するターゲット広告の詳細、および特定のターゲット広告の受信をオプトアウトする方法については、次のWebサイトをご覧ください。（i）https://www.aboutads.info/choices;および（ii）https://www.networkadvertising.org/choices。オプトアウトするということは、選択した参加者が特定のターゲット広告を提供してはならないことを意味しますが、ターゲットコンテンツや広告を受け取らないことを意味するわけではありません（たとえば、他の参加者の顧客や他のテクノロジーサービスから）。

14.4これらの方法のいずれかを使用してオプトアウトした場合、オプトアウトは、オプトアウトした特定のブラウザまたはデバイスにのみ適用されることに注意してください。当社は、オプトアウトオプションまたはプログラムの有効性またはコンプライアンス、あるいはオプトアウトオプションまたはプログラムに関する他のエンティティの声明の正確性について責任を負いません。

14.5 Cookieと追跡技術の詳細については、Cookieポリシーを参照してください。

15.個人データをどのように保護しますか？

15.1当社は、適用されるデータ保護法の下で、お客様の個人データが適切に保護されることを保証するために、適切な技術的および組織的なセキュリティ対策を実施する必要があります。これらの手順は、個人データの紛失、不正使用またはアクセス、改ざん、または偶発的な開示を防止するように設計されています。

15.2これは、個人データが危険にさらされた場合に直面するリスクに合わせた方法で行われます。当社は、保有する個人データを保護し、ビジネスで知る必要のある従業員、代理人、請負業者、およびその他の第三者による個人データへのアクセスを制限するように設計された対策を実施します。これらのアクションの一部には、アクセス制御の導入、および組織内であっても、個人データにアクセスできるユーザーに対する職務および役割に基づく制限が含まれます。これらの管理は、お客様の個人情報が指示に基づいてのみ処理され、守秘義務の対象となるように設計されています。

15.3インターネット上のすべてのデータベースとファイルシステムはパスワードで保護されており、許可された担当者のみに制限されています。また、アクセスログを設定することにより、個人データへのアクセスをログに記録します。お客様のオフショアリングプロセスを実施して、指定された目的（および/または表の法的根拠）にデータが不要になると、STA内のすべてのアクセスが取り消されるようにします。

15.4個人データが電子的に保存される場合、当社は、そのような個人データのセキュリティを確保するために、必要に応じて暗号化手段を使用します。必要に応じて、特に特別なカテゴリの個人データを含める場合は、個人データを保護するために仮名を使用することもあります。さらに、必要に応じて、特にデータが話している人物の身元を尋ねない場合や、個人データを保持する目的が失効しているが、データが当社のビジネスにとって価値がある場合は、個人データを匿名にすることがあります。。

15.5データセキュリティ違反に対処するために設計された組織的な対策と手順を導入し、セキュリティ違反が発生した場合に実行するアクションについて従業員がトレーニングを受けています。これには、誰にすぐに連絡するか、次の調査の責任者、必要に応じて関連する監督当局および影響を受ける個人にインシデントをエスカレーションする人が含まれます。いずれにせよ、適用法で義務付けられている場合は、監督当局および影響を受けるデータ主体に通知します。

15.6これらの手順の詳細は、このフォームからお問い合わせください。

16.私たちがあなたに保持している個人データに関して、あなたはどのような権利を持っていますか？

16.1適用されるデータ保護法の下で、またあなたの管轄によっては、あなたはあなたの個人データに関して多くの権利を持っているかもしれません。あなたの権利についてのさらなる情報とアドバイスは、このフォームを通して私達に連絡することによって得ることができます。

権利	これは何を意味するのでしょうか？
アクセス権	お客様には、お客様の個人データ（当社が処理している場合）およびその他の特定の情報（このポリシーで提供されているものと同様）へのアクセスを取得する権利があります。これは、お客様がデータ保護法に従ってお客様の個人データを使用していることを認識し、確認できるようにするためです。
是正する権利	不正確または不完全な場合は、個人データを修正する権利があります。
消去する権利	これは「忘れられる権利」とも呼ばれ、簡単に言えば、個人データを使用し続ける理由がない場合は、個人データの削除または削除をリクエストできます。これは消去する一般的な権利ではありません。例外があります。
処理を制限する権利	あなたには、個人データのさらなる使用を「ブロック」または抑制する権利があります。処理が制限されている場合でも、お客様の個人データを保存することはできますが、それ以上使用することはできません。今後、制限が尊重されるように、個人データのさらなる使用を「ブロック」するように要求した人のリストを保持しています。
処理に反対する権利	あなたには、ダイレクトマーケティングの処理を含む、特定の種類の処理に反対する権利があります（つまり、当社のニュースやマーケティングの情報を入手したくない場合）。
苦情を申し立てる権利	お客様には、特に関連する監督当局（居住地、職場、または侵害の疑いのある場所）に、当社がお客様の個人データを処理または処理する方法について苦情を申し立てる権利があります。
同意を撤回する権利	当社がお客様の個人データに対して行うことに同意した場合、お客様はいつでも同意を取り消す権利を有します（ただし、そうする場合でも、お客様の同意を得て当社がお客様の個人データに対して行ったことを意味するものではありません。その時点までは違法です）。これには、マーケティング目的でお客様の個人データを使用することへの同意を取り消すお客様の権利が含まれます。
データの移植性に対する権利	データ主体は、管理者に提供した個人データを構造化され、一般的に使用され、機械で読み取り可能な形式で受信する権利を有し、それらのデータを別の管理者に送信する権利を有します。個人データが提供された管理者からの妨害

16.2当社は通常、要求に応じて個人データを無料で提供しますが、個人データを提供するための管理コストをカバーするために妥当な料金を請求する場合があります。

（a）根拠のないまたは誇張された/反復的な要求。また

（b）同じ個人データの他のコピー。

あるいは、そのような状況では、要求に応じて行動することを拒否する権利がある場合があります。

16.3申請書を提出する前に、責任を持って申請書を検討してください。早急に対応させていただきます。通常、ご注文をいただいてから1ヶ月以内となりますが、ご注文内容により変動する場合がございます。

17.私たちがあなたから必要とするかもしれないもの

17.1お客様の身元を確認し、お客様の個人データにアクセスする（またはその他の権利を行使する）権利を確保するために、お客様に特定の情報を要求する必要がある場合があります。これは、個人データを受け取る権利を持たない者に個人データが開示されないようにするためのセキュリティ対策です。また、当社の対応を迅速化するために、お客様のリクエストに関する詳細情報をお伺いするためにご連絡する場合があります。

17.2連絡先の詳細も必要になる場合があります。メールまたはソーシャルメディアでご連絡する場合があります。（特定のコミュニケーション手段をご希望の場合は、お知らせください。）

18.サードパーティのリンク

当社のデジタルプラットフォームには、サードパーティのWebサイト、プラグイン、およびアプリケーションへのリンクが含まれている場合があります。これらのリンクをクリックするか、これらの接続を有効にすると、第三者があなたに関するデータを収集または共有できる場合があります。当社はサードパーティのWebサイトを管理しておらず、それらのプライバシーに関する声明について責任を負いません。当社のデジタルプラットフォームのいずれかを離れる場合は、アクセスする各Webサイトのプライバシーポリシーをお読みになることをお勧めします。

19.どのように私達に連絡できますか？

19.1当社がお客様の個人データを処理する方法に満足できない場合、またはお客様の個人データの処理、プライバシーに関する通知、およびプライバシー慣行について他に質問がある場合は、このフォームからお問い合わせください。

19.2お客様は、適用されるデータ保護法に基づき、関連するデータ保護機関に苦情を申し立てる権利を有する場合があります。ただし、苦情を申し立てる前に懸念事項に対処する機会をいただければ幸いです。そもそもお問い合わせください。

表1個人データのカテゴリ

このプライバシーポリシーに従って、お客様に関する次の種類の個人データを収集する場合があります。

個人データの種類	詳細
A. 個人の識別	姓名、ユーザー名または類似の識別子、結婚歴、扶養家族、役職、生年月日、性別、および識別番号（パスポート番号や国民識別番号など）
B.連絡先データ	請求先住所、配送先住所、電子メールアドレス、電話番号、マーケティングおよびコミュニケーションに関する設定
C.人口統計およびプロファイルデータ	一般的な場所、出身地、年齢、好み、興味、フィードバック、調査の回答など
D.トランザクションデータ	お客様との間の支払いに関する詳細、支払いカードの詳細、およびお客様が当社から購入した製品およびサービスのその他の詳細が含まれます]。
E.技術データ	[インターネットプロトコル（IP）アドレス、ログインデータ、ブラウザの種類とバージョン、タイムゾーンの設定と場所、ブラウザプラグインの種類とバージョン、Cookieを介して収集された情報、オペレーティングシステムとプラットフォーム、および使用するデバイス上のその他のテクノロジが含まれますデジタルプラットフォームにアクセスするには]。
F.使用状況データ	[インターネットプロトコル（IP）アドレス、ログインデータ、ブラウザの種類とバージョン、タイムゾーンの設定と場所、ブラウザプラグインの種類とバージョン、Cookieを介して収集された情報、オペレーティングシステムとプラットフォーム、および使用するデバイス上のその他のテクノロジが含まれますデジタルプラットフォームにアクセスするには]。
G.健康に関する個人データ	ワクチンの状態; お客様が当社に要求するサービスに関連する可能性のある障害に関する情報。あなたが私たちに要求するサービスに関連するかもしれない健康保険の補償範囲に関する情報
H.刑事上の有罪判決または関連するセキュリティ対策に関連する個人データ	あなたが私たちに要求するサービスに関連するかもしれない刑事上の有罪判決に関する情報
I.人種または民族の出身を明らかにする個人データ（パスポートやビザなど）	お客様が当社に要求するサービスに関連する可能性のある出身国に関する情報

個人データの種類	処理の目的	処理の法的根拠
個人の識別	当社のサービスの管理、オンボーディング、ビザの適格性の判断、問い合わせの許可、お客様とのコミュニケーション、マーケティング/プロモーション目的でのコンテンツのパーソナライズ、調査の実施、苦情への対応、お客様の場所の特定、および当社のサービスの改善。	処理にお客様の同意を得た場合、契約を締結する必要がある場合、またはユーザーの身元の確認、ユーザーとの通信、サービスとプラットフォームの監視、保護、強化など、正当な利益を追求する必要がある場合。
B.連絡先データ	当社のサービスの管理、オンボーディング、ビザの適格性の判断、問い合わせの許可、お客様とのコミュニケーション、マーケティング/プロモーション目的でのコンテンツのパーソナライズ、調査の実施、苦情への対応、お客様の場所の特定、および当社のサービスの改善。	処理についてお客様の同意を得た場合、契約を締結する必要がある場合、またはユーザーの身元確認、ユーザーとの通信、サービスとプラットフォームの監視、保護、強化など、正当な利益を追求する必要がある場合。
C.人口統計およびプロファイルデータ	該当する法律として、コンテンツをパーソナライズし、場所を特定し、市場調査を実施し、調査を実施し、提供するサービスを改善し、顧客アカウントを監視して、詐欺、テロ、不実表示、セキュリティインシデントまたは犯罪を防止、調査、および/または報告します。	処理についてお客様の同意を得た場合、またはユーザーの身元の確認、ユーザーとの通信、サービスとプラットフォームの監視、保護、強化など、正当な利益を追求する必要がある場合。
D.トランザクションデータ	当社のサービスの管理および当社のパートナーまたは関連会社とのツアーの予約。	処理についてお客様の同意を得た場合。
E.リキッドデイト	プラットフォームが適切に機能することを確認し、コンテンツ/プラットフォームをパーソナライズし、場所を特定し、提供されるサービスを改善し、インターネットトラフィックと視聴者の参加を監視し、コンテンツ、サービス、およびプラットフォームを監視、保護、および宣伝します。	処理にお客様の同意を得た場合、契約を締結する必要がある場合、またはユーザーの身元の確認、ユーザーとの通信、サービスとプラットフォームの監視、保護、強化など、正当な利益を追求する必要がある場合。
F.使用状況データ	プラットフォームが適切に機能することを確認し、コンテンツ/プラットフォームをパーソナライズし、場所を特定し、提供されるサービスを改善し、インターネットトラフィックと視聴者の参加を監視し、コンテンツ、サービス、およびプラットフォームを監視、保護、および宣伝します。	処理についてお客様の同意を得た場合、契約を締結する必要がある場合、またはユーザーの身元確認、ユーザーとの通信、サービスとプラットフォームの監視、保護、強化など、正当な利益を追求する必要がある場合。
G.健康に関する個人データ（個人データの特別なカテゴリー）	当社のプラットフォームを介してビザ申請またはeビザを完了し、および/または必要に応じて法的義務を遵守します（法的手続きまたは訴訟に関連する開示を含む）。	処理についてお客様の同意を得た場合、またはユーザーの身元の確認、ユーザーとの通信、サービスとプラットフォームの監視、保護、強化など、正当な利益を追求する必要がある場合。加えて：健康に対する深刻な国境を越えた脅威から保護するため、または法的義務を遵守するためなど、公衆衛生に対する公益の理由で必要な場合、または予防または産業医学の目的で治療が必要な場合。
H.刑事上の有罪判決または関連するセキュリティ対策に関連する個人データ	公益のために実行されるタスクを実行するために必要な場合は、適用法に従って、当社に付与された公的権限を行使し、法的義務を遵守し、詐欺、テロ、不実表示、セキュリティインシデントまたは犯罪を防止、調査、および/または報告します。	処理についてお客様の同意を得た場合、またはユーザーの身元の確認、ユーザーとの通信、サービスとプラットフォームの監視、保護、強化など、正当な利益を追求する必要がある場合。加えて：健康に対する深刻な国境を越えた脅威から保護するため、または法的義務を遵守するためなど、公衆衛生に対する公益の理由で必要な場合、または予防または産業医学の目的で治療が必要な場合。
I.人種または民族の出身を明らかにする個人データ（パスポートやビザなど）	当社のプラットフォームを介してビザ申請または電子ビザを履行し、適用法に従って、または必要に応じてコンプライアンス、規制、および調査の目的で、詐欺、テロ、不実表示、セキュリティインシデントまたは犯罪を防止、調査、および/または報告します（そのような情報の開示）法的手続きまたは訴訟に関連して）。	処理についてお客様の同意を得た場合、またはユーザーの身元の確認、ユーザーとの通信、サービスとプラットフォームの監視、保護、強化など、正当な利益を追求する必要がある場合。加えて：健康に対する深刻な国境を越えた脅威から保護するため、または法的義務を遵守するためなど、公衆衛生に対する公益の理由で必要な場合、または予防または産業医学の目的で治療が必要な場合。

アクセシビリティ機能