Privacy Policy

個人情報の共同利用

当社は、お客様の個人情報を以下の通り共有および共同利用いたします。

• 個人情報：第3項に記載の個人情報
• 共同利用者の範囲：当社グループ会社（当社グループ会社については以下をご参照ください）
  https://www.jtbcorp.jp/jp/jtb_group/
• 共同利用の目的：共同利用の目的は、第3項に記載の利用目的の範囲内とします。
• 日本法上の共同利用責任者：株式会社JTB

外国にある第三者への個人情報の提供

お客様が申し込まれた旅行における交通機関・宿泊施設等の旅行サービス手配、または第3項に定める利用目的のため、お客様の個人情報を提供する国・地域をお知らせした上で、当該国・地域にある交通機関・宿泊施設、サービス提供者、その他の第三者に個人情報を提供する場合があります。この場合、以下のとおりです。

• 個人情報の提供先となる国または地域：当社は、口頭、パンフレット、旅行約款書類、通知書類、ウェブサイト、電子メールその他の電磁的方法により、お客様に通知いたします。
• 当該国・地域における個人情報保護の体制及び第三者が講じる個人情報保護のための措置：[https://www.jtb.co.jp/privacy/]をご参照ください。

当社は、個人情報の保護に関する適切な措置を実施するため、当該第三者との間で契約を締結するなどの措置を講じた上で、個人情報を外国の第三者に移転する場合があります。

匿名化処理情報の取り扱い

当社は、特定個人を識別できないようにし、かつ、当該個人情報を復元できないようにするための適切な保護措置を講じた上で、匿名化処理情報を準備し、法令で認められる範囲で第三者に提供します。

匿名化情報の作成にあたっては、個人情報保護法及び個人情報保護委員会の定める基準に基づき、以下のとおり適切に処理します。

• 特定個人を識別できる記述の削除
• 個人識別コードの削除
• 相互に情報を結びつける符号の除去
• 固有の記述等の削除
• 個人情報データベース等の性質に応じたその他の適切な措置

匿名化処理された情報に含まれる項目

• お客様の個人属性情報［代表者の性別・生年］
• 当社利用情報［申込日（月/年）、店舗（都道府県/市町村/種別）、旅行情報（出発日/帰国日、エリア、宿泊施設（名称/種別）、利用者数（大人、男性、女性、子供別）、商品等級、商品種別、商品形態、旅行目的、参加形態］

第三者への匿名化処理済み情報の提供

当社が作成し第三者に提供する匿名化処理情報に含まれる情報の項目および提供方法は以下のとおりです。

• 上記の項目
• 当該情報の受領者に対し、当該データが匿名処理された情報であることを通知し、特定行為などの不適切な取扱いを防止するための契約を締結した上で当該情報を提供します。
• データファイルの暗号化などの安全な電磁的方法により、匿名化処理された情報を第三者に提供すること。

匿名化処理情報のその他の安全管理措置

• 処理方法など、情報取扱者の権限と責任を明確化します。
• 処理方法など、当該情報の取り扱いに関する規則・規程を定め、当該情報を取り扱う従業員に対して教育・監督を行います。

• 当社のサービス提供に厳密に必要な目的以外でお客様のデバイスに保存されている情報にアクセスする場合、当社はお客様の同意を取得します。例えば、そのような目的でクッキーを通じて情報を収集する場合、当社は事前に同意を求め、お客様は当社ウェブサイトのクッキー設定ページにアクセスすることで、いつでもその同意を撤回することができます。
• フランス在住の場合、ご本人は死亡後の個人情報の処理について当社に指示する権利を有します。この指示はいつでも変更または撤回可能です。
• EUデータ保護当局の詳細はこちら、英国情報コミッショナー事務局のデータ保護当局ウェブサイトはこちらでご確認いただけます。
• 当社は欧州経済領域（EEA）および英国における個人情報の処理を担当する国内代理人を以下の通り指定しています：

• 法人名：TUMLARE CORPORATION HUNGARY Travel Agent Ltd.
• 住所：H-1133 Budapest, Váci út 76.
• E-mail: eurepresentative@jtb-europe.com

カリフォルニア州を除く米国各州の居住者向け

• 当社のプライバシーポリシーにおいて、当社が処理する個人データのカテゴリーを明示しています。個人情報の処理目的、共有される個人情報のカテゴリー、および個人情報が共有される第三者のカテゴリーについて記載しています。
• 特定の州の消費者は以下の権利を有する場合があり、これらの権利を行使する請求は、上記第10条「連絡先情報」に記載の方法で当社に連絡することにより提出できます。

知る権利およびアクセス権
当社が個人情報を処理しているか確認する権利、および当該情報にアクセスする権利。特定の州の居住者は、当社が個人データを共有した第三者のリストを取得することもできます。

訂正権
当社が保有する不正確な個人情報を訂正する権利。

削除権
お客様が提供した、またはお客様について取得した個人情報を削除する権利。

アクセス権およびデータポータビリティ権
当社が以前に収集した個人情報の写しを取得する権利、および可能な範囲でデータポータビリティを可能にするために容易に利用可能な形式で提供される権利。

異議申立権
プライバシー権の行使に関する当社の決定に異議がある場合、お客様は異議申し立てを行う権利を有します。申し立てには氏名、異議の根拠、その他の考慮すべき情報を明記してください。

特定の州の消費者には、以下の権利も付与される場合があります：

ターゲティング広告および販売のオプトアウト権
一部の州法では、該当する州法の下で「ターゲティング広告」または個人情報の「販売」と見なされる可能性のある広告および分析慣行をオプトアウトする権利を定めている場合があります。上記の権利を行使するには、オプトアウトの要求を「private@jtb.com」宛に電子メールで送信するか、第10項の「お問い合わせ」からリクエストを提出してください。

自動化された意思決定およびプロファイリングのオプトアウト権
一部の州法では、法的または同等の重大な影響を及ぼす決定を促進するための自動化された意思決定およびプロファイリングをオプトアウトする権利を定めている場合がありますが、JTBはこのような活動を行っておりません。

カリフォルニア州在住者向け

カリフォルニア州消費者の権利

知る権利の要求
当社が収集、使用、開示、販売する個人情報に関する情報の要求。これには、当社がお客様について収集した個人情報のカテゴリーおよび具体的な内容について、提供を要求する権利も含まれます。

修正の要求
当社が保持するお客様に関する不正確な個人情報の訂正を請求する権利。

削除請求
当社が保持するお客様の個人情報の削除を請求する権利。

「個人情報の販売・共有を拒否する」
お客様の個人情報の「販売」または第三者への「共有」によるコンテキスト横断型行動広告（ターゲティング広告）への利用をオプトアウトする請求。

「機微な個人情報（センシティブ個人情報）の利用および開示の制限」
消費者は、自身の機微な個人情報について、当該商品・サービスを要求する平均的な消費者が合理的に期待するサービス提供や商品提供に必要な目的など、特定の目的に利用を制限する権利を有します。JTBは、機微な個人情報をそのような目的のみに使用・開示しているため、この権利を提供しておりません。

請求の確認
上記請求を行う際は、当社が収集した個人情報のデータ主体（本人）または で認められた代理人であることを確認できる十分な情報を提供してください。また、当社が請求内容を理解・評価・対応できるよう、請求内容を詳細に記述する必要があります。
お客様が「知る権利」「削除権」「訂正権」のいずれかまたは複数を行使される場合、当社は身元確認およびご請求処理のため追加情報の提供をお願いする場合があります。追加情報の提供がない場合、ご請求を処理できない可能性があります。

代理人
消費者に代わって請求を提出する権限のある代理人の方は、以下の指示に従い該当する請求を完了してください。当社は、請求の対象となる個人による署名入りの書面による許可を後日請求します。書面による許可には、あなたの正式な氏名、請求の対象となる個人の正式な氏名、および付与された許可の明確な説明を記載する必要があります。または、適用される州法に基づく委任状の写しを提出することもできます。ご留意ください：ご自身が正式な代理人であることを示す十分な証明が提出されない場合、当社は当該請求を拒否する可能性があります。

権利の行使－開示・訂正・削除の請求
ご請求はメールにて private@jtb.com までお送りください。

データの保持期間
当社は、本カリフォルニア州プライバシー通知に記載された目的に必要な期間、個人情報を保持します。ただし、法律により情報の保持が義務付けられている場合、合理的に必要な期間、データを保持します。

差別的扱いの禁止
カリフォルニア州の消費者は、CCPAの権利を行使したことによる差別的扱いを拒否する権利を有します。当社は、お客様がCCPAの権利を行使したことを理由に差別することはありません。

金銭的インセンティブに関する通知
カリフォルニア州の規制に基づき、お客様の個人情報の収集、保持、または削除に直接的または合理的に関連する特定のロイヤルティプログラムまたは類似のプログラムを提供する場合、当該プログラムは「金銭的インセンティブ」とみなされる可能性があります。その場合、当社はお客様に対し追加的な開示を行う必要があり、お客様が参加に同意された際に提供いたします。

収集する個人情報とその収集目的
当社が収集するお客様の個人情報は、ご利用になるサービスによって異なります。したがって、下記の情報すべてを収集するとは限りません。下記に加え、追加情報の収集・利用を行う場合があり、その際は適用法令で通知と同意が要求される範囲で、お客様に通知し同意を得た上で実施します。
当社は、以下の表1に記載された事業目的または商業目的のために個人情報を利用している可能性があります。

追加通知
カリフォルニア州「Shine the Light」法に基づき、お客様は以下の情報を受け取る権利を有します：

• 過去1年間に、当社が貴方およびご家族の個人情報を、当該企業のダイレクトマーケティング目的で開示した可能性のある第三者企業を特定する情報
• 開示された個人情報のカテゴリーに関する説明

当該情報の取得をご希望の場合は、private@jtb.com宛に、お名前、メールアドレス、郵送先住所または郵便番号、および「カリフォルニア州プライバシー権」との件名を明記の上、ご請求のメールをお送りください。

[表1]

国際的な転送

当社のサービスをご利用いただくことにより、お客様の個人情報はカナダまたはお客様の居住州外に転送されます。受領者のカテゴリーについては第3項をご参照ください。

お客様の個人情報がカナダ国外の管轄区域に転送される場合、当該管轄区域の法律の対象となる可能性があり、その法律に基づき裁判所、法執行機関、または政府当局によるアクセスが許可される場合があります。

カナダ国外のサービスプロバイダーに関する当社のポリシーおよび慣行についての書面による情報は、private@jtb.com宛てに電子メールを送信することで入手できます。また、当該サービスプロバイダーによる個人情報の収集、利用、開示、または保管に関する ご質問は、当社のJTB PIMオフィス（電子メール：private@jtb.com）までお問い合わせください。

プロファイリング

当社は個人情報をプロファイリングに使用する場合があります。その際は、プロファイリングの有効化・無効化方法をお知らせします。また、private@jtb.com宛てにメールを送信し、当社によるデータ利用への同意を撤回することで、プロファイリングを無効 化することも可能です。

お客様の権利

特定の例外を除き、お客様は第8項に記載された権利に加え、ご自身の個人情報に関して以下の権利を有します：

• アクセス権。個人情報の存在確認、開示、およびその写しの取得を請求する権利。
• 訂正権。当社が保持する不正確、古くなった、または不完全な個人情報の訂正を請求する権利。
• 同意撤回権：収集した情報の伝達または利用について、以前に提供した同意を撤回するよう請求する権利。

本プライバシーポリシーに対するお客様の個別の同意に基づいて個人情報を収集する場合、要求される個人情報の提供は任意です。それ以外のすべてのケースでは、要求される個人情報の提供は必須であり、この情報がない場合、当社はお客様にサービスを提供することができません。

[受領者]

• 旅行関連事業者（航空会社、ホテル、バケーションレンタル物件所有者または管理会社、レンタカーサービス、クルーズ船運航会社、アクティビティまたはツアー提供会社）
• 免税店、土産物店
• 会計士、コンサルタント、弁護士およびその他の専門サービス提供者

個人情報保護法第28条の8第1項第3号に基づき、当社はお客様の個人情報の処理を以下の韓国国外の事業者に委託、または提供します。受領者におけるお客様の個人情報の保存期間は、第5項に定める規定に従います。お客様の個人情報の移転は必要な場合に限り、インターネット経由で実施されます。

[委託先]

旅行会社、ホテルなどの宿泊施設、免税店、土産物店、運輸会社、アクティビティ会社、およびお客様との契約に基づくサービス提供に必要なその他の事業体。
お客様の個人情報が移転される国または地域については、口頭、パンフレット、旅行約款、通知、ウェブサイト、電子メールその他の電磁的方法によりお知らせします。

上記事業者への個人情報の委託または提供を拒否される場合は、第10項をご参照ください。

当社は、個人情報の取扱いのために以下の国内代理人を指定しています：

• 法人名：LOTTE JTB CO., LTD.
• 上記機関の代表者名 ：Ko Moonyoung
• 住所：13FL, Central Place, 50, Seosomun-ro, Jung-gu, Seoul, 04505, Korea
• 電話：82-2-6313-8034
• 電子メール：privacy@lottejtb.com

インドネシア個人情報保護法に基づき、特定の例外を除き、第8条に記載された権利に加え、ご自身の個人情報に関して以下の権利を有します：

• 通知・アクセス権。個人情報の存在確認を請求し、その内容の通知を受け、かつその写しを取得する権利。
• 訂正権。当社が保有する不正確な個人情報の訂正を請求する権利。
• 処理の撤回・制限権。個人情報の処理について以前に提供した同意を撤回するよう請求する権利。
• 自動処理のみに基づく決定の対象とならない権利
• 身元確認の明確性、法的利益の根拠、個人情報の要求・利用目的、および個人情報を要求する当事者の説明責任に関する明確な情報を取得する権利。
• お客様に関する個人情報の処理違反に対する訴訟および補償を受ける権利。