プライバシーとセキュリティ

情報の収集と使用

あなたは、本サイトの利用をもって、あなたが弊社のプライバシーステートメントおよびデータ使用の同意の諸条件(「プライバシーステートメントおよび同意」)を確認し、それらに基づいて弊社がお客様の個人データやユーザデータを収集、使用、転送することを認めたことになります。当該諸条件に同意できない場合、弊社サイトを使用しないことは可能ですので、当サイト経由で一切の個人データを提供しないようお願い致します。当該プライバシーステートメントおよび同意は弊社サイトの利用規約の一部を成すものであり、アメリカ合衆国フロリダ州の州法に準拠し解釈されるものとします。お客様による本ウェブサイトの使用に伴い生じた紛争は、フロリダ州の専属管轄権に付託することにご同意頂きます。Lexylは、ウェブサイト上の複数の異なる地点でユーザからの情報を収集します。

プライバシーステートメントと同意の変更

本サイトと弊社の事業内容は常に変化します。そのため、本プライバシーステートメントと同意の変更が必要な場合がございます。Lexylは、事前の通知なく適宜、プライバシーステートメントと同意を更新、変更する権利を有します。特に個人データの提供前など、本ステートメントは定期的にご確認願います。本プライバシーステートメントと同意は2022/04/28に最終更新されています。プライバシーステートメントと同意が変更、改変された後に当サイトを継続的に使用されますと、お客様は当該プライバシーステートメントと同意に同意したとみなされるものとします。

定義

「集計データ」には個人データおよび匿名の集計ベースで蓄積、分析されたその他情報に基づく顧客のデモグラフィック、関心、振る舞いが含まれます。

「個人データ」には、個人を特定することが可能な情報、例えば個人名やメールアドレスなどの全ての情報が含まれます。

「公共情報」には掲示板、チャットルーム、コメント領域などサイトの公開領域に掲載される情報が含まれます。それにつきましては契約条件の「公開情報と未承認情報」に関する論考をご覧ください。

「未承認情報」には新規商品に関する構想または既存商品の変更、およびその他不招請勧誘が含まれます。不招請勧誘に含まれる個人データは本プライバシーステートメントと同意に定める方法で処理いたします。

「ユーザーデータ」にはサイトのユーザーから受動的に回収された特定の個人、一例としてはサイトの使用に関する統計情報といった全ての情報が含まれます。プライバシーステートメントと同意にある「あなた」「あなたの」「あなたのもの」という表現は、本サイトを使用する全てのユーザーを指します。

どの情報を集めますか?

ご提供いただく情報:任意で本サイトに登録したりサイトをご使用することをご選択頂く際に、お客様の氏名、誕生日、メールアドレス、郵便宛先などの個人データを収集します。収集した個人データは、本サイト上で優れた顧客体験をご提供し、Lexylのサービスを改善したり売り出したりするために使用します。当該個人データはLexylで保管するか、Lexylの関連会社、代理店またはサービス提供会社が所有、管理するデータベースに保存されます。Lexylはこれらのデータベースやそこに含まれる情報を保持する権利を有します。

お客様がオンラインサービス上で弊社にアクセスした際、お客様のデバイスから特定の情報を自動的に収集することがあります。当該情報は、欧州経済地域の各国を含む一部の国においては、適用されるデータ保護法に基づく個人情報である場合があります。具体的には、自動的に収集される情報にはIPアドレス、デバイスの種類、固有のデバイスID、ブラウザの種類(Firefox、Safari、IEなど)、インターネットサービスプロバイダ(ISP)、OS、キャリア等の情報などがあります。ウェブサイトユーザーの場合、参照先ウェブサイトや閲覧終了ページのほか、地理的位置(国、都市レベルの場所など)の詳細も収集されることがあります。また、アクセスしたページやクリックしたリンクなど、デバイスがどのようにオンラインサービスに関わったかなどのその他技術情報も収集することがあります。このような情報の収集により、オンラインサービスの訪問者がどこから訪れ、関心の対象がどのコンテンツであるかについて理解を深めることが可能となります。弊社ではこれらの情報を内部分析のほか、ユーザ体験のカスタマイズ化、検索の調整、関心のある広告の表示など、オンラインサービスの品質や適合性の向上を図るために使用します。また、このような自動情報を不正の防止や検出のために使用することもあります。このような情報やお客様の個人情報は、オンラインサービスが正しく動作し、旅行に関する検索結果を保存し、オンラインサービスの利用方法に関する情報を収集できるようクッキーにリンクすることもあります。詳細については下記の「クッキー」のセクションをご覧ください。

あなたが法人やベンダー、その他所有者、施設管理者、代理店などビジネスパートナーの従業員である場合、収集されるその他の情報には雇用主、従業員IDや関連するその他の詳細が含まれます。

また、個人情報をその他「情報の使用方法」に記載する目的で使用することもあります。

スマートフォンアプリ、タブレットアプリ、その他プラットフォーム向けアプリケーション(該当する場合は総称して「アプリ」という)のいずれかを使用する場合、弊社では以下のようなものを収集することもあります:

お客様がアクセスし使用するアプリの機能に関する情報。これにより、お客様にとって興味のあるアプリ領域の特定が可能となるため、アプリを洗練し改善し続けることができます。デバイスの固有ID(「UID」)。各アプリは、デバイス固有の一続きの英数字であるデバイスのUIDを送信します。弊社は最初にアプリを開いた際にこれを使用して、関連する広告バナーやその他のマーケティングツールをクリックしたことで生じるダウンロード数を広告ネットワークに知らせることができるようにします。お客様のデバイス上でシームレスな体験を提供するため、メールアドレスが提供された際には、このメールアドレスを既存のUID/クッキーのIDと関連付けます。現在の位置に関する情報。お客様がアプリの「近くのホテルを探す」や、位置から関連のあるコンテンツを提案したりその他の位置ベースのサービスを提供する類似の機能を使用する場合には、関連コンテンツや地域情報を表示するため、GPSまたは類似の技術を用いてお客様のデバイスから提供されるお客様の現在地情報を使用します。お客様が位置ベースの機能を明確に使用しない限り、弊社が位置データを収集することはなく、また、お客様は電話の設定メニューでいつでも位置データの収集をオフにすることができます。エラー報告情報。これにより、エラーを調査し、将来のリリースのためにアプリの安定性を向上させることが可能となります。これらのエラー報告の一環として、アプリはエラー発生時にモバイルデバイスの種類やバージョン、UID、エラー発生時間、使用機能、アプリケーションの状態に関する情報を弊社に送信します。弊社は、エラーを調査、修正し、影響を受けたご予約を完了できるようお客様をサポートする目的でこの情報を使用することがあります。お客様は、アプリが弊社に送信する情報を管理できます。この管理を実行するには設定メニューにあるアプリの設定かモバイル機器の設定を変更します。あるいは、デバイスからアプリを完全に削除して弊社のウェブサイト経由でサービスにアクセスします。

お客様が弊社のオンラインサービス上やソーシャルメディアプロバイダ経由で弊社のソーシャルメディア機能を使用する場合は、弊社はそのソーシャルメディアプロバイダのプライバシーポリシーに従って当該プロバイダ経由であなたに関する情報にアクセスすることがあります。

ソーシャルメディア機能を使用する際、お客様がソーシャルメディアアカウントで個人情報を含む選択をしている場合は氏名、プロフィール写真、誕生日、メールアドレス、町名、その他利用を許可している情報等の情報を利用することがあります。お客様のプライバシー設定があることを条件として、関連性のあるコンテンツの提供のため、お客様がソーシャルメディアプロバイダに提供しているお客様の位置(「位置データ」)情報にアクセスします。ソーシャルメディア上で繋がる友人に関するデータを保存、使用することはありません。

また、弊社は、ソーシャルメディアプロバイダのウェブサイト上で実行するアプリのあなたの使用についての情報をプロバイダから入手する場合があります。従って、使用するソーシャルメディアプロバイダのプライバシーポリシーを確認しておくことをお勧めします。

弊社のカスタマーサービスチームとの電話でのやり取りは、品質管理、分析、訴訟の場合の自衛および従業員訓練の目的で録音やモニタリングされることがあります。この情報は当該プライバシーポリシー処理に従って処理、維持されます。電話中にあなたから得た個人情報の取り扱いは、本プライバシーポリシーの条項に基づきます。

チャット等のオンラインサービスを経由しての弊社とのやり取りは、品質管理、訴訟時の証拠、従業員訓練を目的として録音や監視が行われます。この情報は当該プライバシーポリシー処理に従って処理および保管されます。

情報の使用方法

弊社では、以下の目的(「目的」とします)で個人情報を使用します:LEXYLおよび弊社トラベルパートナーを用いた円滑な予約の処理、トラベルパートナーの確認、トラベルパートナーの商品やサービスの弊社サービス経由での支払いなどを含め、弊社サービスを通じて提供されるお客様の要望を叶えるサービス、商品、機能などのサービスの提供、サービスへのログインやアカウントの安全の確保に必要なアカウント資格の証明および識別、アカウントページ上のグループ会社のウェブサイト、アプリケーション、サービス経由で行われたご予約の表示。お客様のアカウントについてや、サービス、商品、機能(確認やフィードバックのお願い、登録済みのアラートや通知の送付、旅程に関する最新情報の提供、予約確認の送付、情報サービスや事務的なメールの送信、その他法律で義務付けられる通知など)の使用についてお客様とのやり取りをする際やご意見、ご質問への回答や確認、カスタマーサービスの提供。LEXYL、弊社グループ会社または弊社のビジネスパートナーが提供するサービスや商品に関する情報を含む、法的に認められるマーケティング情報の送付やお客様に関心のありそうなその他情報の送信。製品、ウェブサイト、アプリケーション、サービスの開発を目的とした弊社サービスのお客様の利用に対する理解やユーザ体験の充実を図ることを目的とした分析の使用を含む、サービスの運営や改善、新製品やサービスの開発。ユーザフィードバックや利用に関する詳細など、トラベルパートナーへのサービスや情報の提供。より精度の高い検索結果の提供のため、収集したお客様に関する情報を推測、結合するなどの方法による、弊社サービスに合わせた顧客体験の調整、またはお客様の嗜好や条件に合わせたサービスの調整。弊社サービス内外での個別の提案の表示や広告表示など、弊社サービス内外におけるより関連性の高い広告の提供。不正行為、無許可の行為、違法行為からの保護や調査、阻止。当社ポリシー、手続き、法的義務の順守のため、且つ法執行機関や政府当局の要求に従うなど法律関連問題の対処、法律によって付与される権利の行使または義務の遂行を含むもの。その他お客様が承諾し、適用法で義務付けられるまたは認められるもの。お客様が個人情報のその他の使用を承諾している場合は、以下に定める詳細情報を用いて弊社に連絡することで、いつでもその承諾を撤回することができます。

当社の経理担当者、社内外の監査者、弁護士、およびその他専門アドバイザーが、該当する証券取引法または取引所上場規則などの当社の法務コンプライアンス要件に関連する、またはその他の当社の事業に関連する専門サービスを当社に提供するために、お客様の個人情報を利用する可能性がありますのでご留意ください。

お客様はご自身の個人情報について選択することができ、状況によってこれらの目的での個人情報の使用を禁止したり異議を唱えたりする権利を有します。

ショートコードプログラム(SMS)を通じて取得したデータは、マーケティング目的で第三者と共有されることはありません。

個人情報の共有

当社は、お客様へのサービスの提供と当社の事業運営(例えばクレジットカード処理、カスタマーサービス、ビジネス分析、不正防止およびコンプライアンスサービス、お客様の関心に合わせた広告の提供など)に関連して、個人情報をサードパーティと共有します。これらのサードパーティサービスプロバイダーには、当社から共有される個人情報を保護することが求められており、当社との契約上のサービスを提供する以外の目的で、直接特定できるような個人情報を使用することはできません。サードパーティプロバイダーは、当社から共有された個人情報を自社のダイレクトマーケティング目的で使用することはできません(ただし、サードパーティが提供する条件の下にお客様が別途同意した場合は除きます)。

一部の機能にお客様がアクセスされると(ソーシャルメディアの認証情報で当社のオンラインサービスにログインできるシングルサインオンなど)、当社ウェブサイトへのお客様の訪問や利用などの情報を、ソーシャルメディア企業などのサードパーティと共有することになります。欧州経済地域(EEA)、スイス、英国(UK)では、お客様がクッキーおよびそれに類似した技術の使用に同意しない限り、当社のウェブサイトにソーシャルメディアの共有ボタンやサインオンボタンは読み込まれません。詳細については、本プライバシーに対する声明に含まれるクッキーに関する声明をご覧ください。サードパーティプロバイダーは、これらの情報を同社が保有するお客様に関する他の情報と組み合わせることがあります。共有される個人情報には、サードパーティプロバイダーのプライバシーポリシーが適用されます(当社がサードパーティプロバイダーを通してアクセスする可能性のあるあらゆる個人情報もこれに含まれます)。サードパーティプロバイダーは、同社のサイト上でプライバシー設定を変更する方法をお客様に通知する必要があります。当社は、決済や分析、およびその他の業務サービスにStripeを使用しています。Stripeは、同社のサービスに接続するデバイスに関する識別情報を収集します。Stripeでは、不正行為の検出を含めた、当社に提供するサービスの運営と改善のためにこの情報を使用します。Stripeの詳細とプライバシーポリシーについては、https://stripe.com/privacyをご覧ください。

データの国外転送。

お客様は、任意による個人データの提供をもって、弊社が個人データを本プライバシーステートメントと同意に基づいて使用することに同意することになります。インターネットの性質上、お客様が米国以外の国から本サイトを訪問される場合、情報の移動は必然的に国境をまたぐことになります。本ウェブサイトの訪問をもって、お客様はこの転送に同意したこととなります。本サイトに個人データを提供する場合、お客様には、その個人データがお客様の現在位置から本書で言及された米国およびその他の国にあるLexylおよびその関連会社、代理店、サービス提供業者の事業所およびサーバへ転送される可能性があることを認識し、ご同意頂きます。

登録

本ウェブサイトを使用するには、ユーザーはまず登録フォームを完成させなければなりません。登録の際、ユーザーは連絡先(氏名とメールアドレス)を提供し、ユーザー名とパスワードの作成が求められます。当該情報はユーザーが関心を持つ弊社のサイト上のサービスについて、ユーザーに連絡を取る際に使用します。Lexylは、収入レベルや性別等のデモグラフィック情報や社会保障番号といった一意の識別子をユーザーに求めることはありません。

Cookie(クッキー)について

Cookie(クッキー)はユーザーのハードドライブ上に保存されるデータで、ユーザーに関する情報を含むものです。クッキーの用途は、弊社ウェブ上においては個人を特定できる情報とは一切関連していません。例えば、弊社ウェブサイト上でのCookieを設定しておけば、ログイン時にパスワードの必要がないため弊社サイト訪問の際に時間の節約になります。一時的に当機能を無効にしたい場合、ログアウトのリンクをクリックします。ユーザーはCookieを拒否しても弊社のサイトをご利用いただけます。Cookieを使用すれば、ユーザーの興味対象を追跡したり的を絞ったりして弊社サイトでのユーザー体験を充実させることが可能です。
詳細とクッキー設定の管理

ログファイル

弊社では、トレンド分析、サイト管理、ユーザーの動向追跡、集計を目的とした広範なデモグラフィック情報の収集のためにIPアドレスを使用しています。IPアドレスは個人を識別できる情報にはリンクしていません。

リンク

本ウェブサイトには別サイトへのリンクが含まれています。Lexyl Travel Technologiesはこれらの別サイトのプライバシー慣習に対しては責任を負いませんのでご了承ください。弊社では、ユーザーが弊社サイトを離れる際、個人を識別できる情報を収集するウェブサイト一つ一つのプライバシーステートメントに目を通すことをお勧めしています。本プライバシーステートメントが適用されるのは当ウェブサイトが収集した情報のみです。

セキュリティ

上記で言及した機密情報のみならず、弊社ユーザの情報は全て弊社部外秘となります。特定の任務(会計係やカスタマーサービスの代表者等)の遂行で情報が必要となる従業員のみに個人を特定できる情報へのアクセスが許可されます。個人を特定できる情報を格納するサーバは安全な環境に保管されます。

スペシャルオファー

弊社では、パスワードとユーザー名の確認のため新規会員様全員にウェルカムメールを送信しています。認定メンバー様は事業内容に関連する新規グループやホテル入札情報を受信するようになります。ユーザー様のプライバシーに配慮して、このような情報を受信しないようご選択することも可能です。

ウェブサイトの活動

Lexyl Travel Technologiesは、Cookie(クッキー)を使った弊社サイト経由のエンドユーザーのアクティビティを追跡するため、サードパーティーの追跡用ユーティリティを利用しています。アクティビティは、弊社サイト内を検索しやすくしたり、サイトのどの箇所が最も注目を引くかを確かめるために追跡します。最もリクエストの多いページ、最もリクエストの少ないページ、トップエントリーページ、トップパススルーサイト、ユーザーの訪問元の都市、サイトでの平均閲覧時間などの情報が追跡されます。

サイトおよびサービスの更新

弊社はユーザーにサイトおよびサービスの更新情報を送信します。メンバーはサービス情報を拒否することはできません、サービスに関する重要な情報を含んでいるためです。弊社は弊社サイトおよびサービスの更新、またアカウント問題に関し、ユーザーとEメールや電話で連絡を行います。

個人情報の訂正と更新

ユーザーの個人識別方法(郵便番号等)が変更された場合、ユーザーが弊社サービスを今後必要としない場合、弊社はユーザーの個人情報を修正、更新、削除する方法をお伝えします。

サードパーティーの広告

お客様が弊社ウェブサイトを訪問される際、弊社ではサードパーティーの広告会社を使って広告を提供しています。これらの広告会社は、お客様にとって関心のある商品やサービスに関する広告を提供するためにお客様の当サイトやその他のサイトへの訪問に関する情報(氏名、住所、メールアドレス、電話番号を除く)を使用することがあります。当該活動に関する詳細やこのような情報を広告会社に使用させないための選択についてお知りになりたい場合は、www.networkadvertising.org/managing/opt_out.aspをご覧ください。

変更通知

弊社が個人情報保護方針の変更を決定する場合、変更は弊社ホームページに掲載し、ユーザーが常に弊社が収集する情報、その使用方法、開示する場合があればその条件、を知ることができるようにします。情報が収集された時点で声明されたものと異なる方法で個人識別情報の使用を弊社が決定した段階で、弊社はユーザーにEメールで通知します。ユーザーはこの異なる方法で弊社がユーザー情報を使用するかしないかを選択する権利を有します。弊社は情報が収集された際に適用されたプライバシー保護方針に従って情報を使用します。

法的義務

弊社はユーザーのプライバシー保護のため最大限の努力を払いますが、進行中の裁判手続や裁判所命令、司法手続きを遵守するために必要であると確信すれば、法の要請に従ってウェブサイト上の個人情報を開示しなくてはならないことがあります。

EUの一般データ保護規則「GDPR」

Lexylは、個人データの処理を、グループコーディネーターの書面による指示があった場合に限り当社利用規約に沿って処理するものとし(但し、適用法を順守するためにそれが求められる場合はその限りではなく、その場合、Lexylは、適用で禁止されない限り、当該法的要件をグループコーディネーターに通知するものとし)、グループコーディネーターは、その書面による指示は、当社利用規約で必要な場合にLexylに個人データを処理させるものであることを認めます。Lexylは、該当するEUの個人情報保護法とセキュリティ法に違反すると判断した場合にグループコーディネーターに通知するものとし、

Lexylは、利用規約の終了または期間満了時に、グループコーディネーターの請求をもって個人データを全て削除または返却するものとしますが、但し、Lexylが(バックアップ目的または法的な理由で)個人データを破壊できない場合、Lexylは、適用法で義務付けられる場合を除き、適用法の範囲においてグループコーディネーターの事前の書面による同意なくこれらの要件の保護を無期限で継続し、直ちにその後の個人データの一切の処理を終了するものとします。Lexylのこれらの要件における個人データの安全性を守る義務は、当社利用規約の終了後も存続するものとし、

Lexylは、データセキュリティ違反から個人データを守るべく適切な運用上および技術的な対策を整えておくようにするものとし、

Lexylは、実際にデータセキュリティの違反に気付いた場合は遅滞なくこれをグループコーディネーターに通知するものとし、適用されるデータ保護法に基づき(義務付けられる時間スケールに従って)、グループコーディネーターが持ちうるデータ違反の報告義務を果たせるよう適切な情報提供や協力をグループコーディネーターに行うものとし、

副処理人

Lexylは、請求があれば個人データの処理を行う下請業者の一覧をグループコーディネーターに提供するものとし、

Lexylは、次の場合に限り、個人データの副処理者として第三者ベンダーまたはサービスプロバイダを任命するものとします:

(A)これらの要件に定める条件と同程度に保護するデータ保護に関する条件を規定した契約を副処理者と書面で締結した場合、

(B)当該任命の前に既存の副処理者の意図的な追加または変更をグループコーディネーターに通知した場合、

(C)副処理者の行為、過失、不作為による何らかの利用規約違反について、グループコーディネーターが全面的に責任を負う場合、

Lexylが任命した副処理者によって、これら要件に基づくデータの保護義務をLexylが遂行できなくなると確信できるだけのデータ保護に関する合理的根拠をグループコーディネーターが有する場合、グループコーディネーターは、指名の通知の受理より7日以内にLexylによる当該副処理者の任命に対する異議を唱えることができ、その場合、Lexylは、グループコーディネータが下請人の指名または交代に同意するかグループコーディネーターがこの異議を取り下げるまでは副処理者に個人データへのアクセスを許可せず、

Lexylは、Lexylが処理する個人データの対象者またはその可能性がある個人からの請求、苦情その他の連絡に回答するグループコーディネーターに、適切かつ迅速な支援を提供するための方針および手順を定めるものとします。

当社の経理担当者、社内外の監査者、弁護士、およびその他専門アドバイザーが、該当する証券取引法または取引所上場規則などの当社の法務コンプライアンス要件に関連する、またはその他の当社の事業に関連する専門サービスを当社に提供するために、お客様のパーソナルデータを利用する可能性がありますのでご留意ください。

国境をまたぐデータ転送

Lexylは、合法的に転送できるために必要とされるコンプライアンス対策を講ずる場合を除き、個人データを発祥地の領域外に転送(および第三者に転送を許可)してはならないものとし、

EEAのデータに関しては、Lexylは、欧州経済地域外に当該データを転送しない(第三者にも一切転送させない)ものとしますが、但し、Lexylが、このEEAデータの転送がGDPRの第5章の要件と矛盾しないよう対策を講ずる場合はその限りではありません。疑義を避けるべく明記すると、当該対策には、Lexyl(または該当する場合は第三者)による次の行為を含めることができます。

(A)EEAのデータの処理を、GDPRの第45条に基づいて欧州委員会が適切であると判断した国で行うようにすること、

(B)欧州委員会の決定により承認された標準的契約条項(または「モデル条項」)に沿ったEEAデータの処理、

(C)EEAデータに適するEEAのデータ保護当局が正式に認可した拘束的企業準則に沿ったEEAデータの処理、

(D)EEAデータの米国への転送に関しては、該当する場合はEU-米国間またはスイス-米国間のプライバシーシールドの枠組みに沿った当該データの処理

(E)Lexylは、個人データの処理を許可された者(Lexylの従業員、代理店、下請け業者を含む)は、(契約上の義務であっても法律上の義務であっても)守秘義務を厳格に守る旨を確認し、当該守秘義務を負わない者に個人データの処理を許可してはならないものとし、

(F)EEAデータに関連して、Lexylは、データ保護の影響評価について、GDPRによる求めがある場合はこれを実施できるようグループコーディネータを支援するものとし、必要に応じてGDPRの第35~36条に従って関連監督当局から助言を得るものとします。

ご自身のグループリクエストID番号をメールの件名に記載の上、個人データの削除リクエストをhotelplanner.comのGDPR宛てに全て送信してください。