• 氏名、電話番号、住所、メールアドレスなどの連絡先情報
• 請求または支払い情報（クレジットカード番号、カード名義、有効期限、認証コード、請求先住所など）
• ユーザー名とパスワード
• お客様が当社に提供した写真、口コミ、掲示板の投稿、ソーシャル投稿、動画（該当する場合）
• 位置情報
• 当社のサービスにアクセスした時間などのデバイス情報や、使用したデバイスに関する情報（使用したIPアドレス、ソフトウェアまたはインターネット・ブラウザ、使用言語、デバイス固有識別子、広告識別子など）
• アクセスしたページ、閲覧したコンテンツ、閲覧したアプリなどのオンライン上の活動
• 購入履歴
• お客様の旅行プランと好みに関する情報

当社はまた、お客様が提供した他の旅行者に関する情報（メールアドレスやその他の旅行関連情報など）を収集することがあります。お客様は他者に関する情報を当社と共有する場合、本人の同意を得る必要があります。他者の個人のデータを当社に提供する場合、本人の同意を得る必要があります。

さらに、お客様がデバイス上のプライバシー設定で位置情報を送信する設定にしている場合や、位置情報が関連付けられた写真をアップロードする場合などに、当社は位置情報を収集することがあります。当社は位置情報を直接使用したり、第三者に位置情報を共有したりすることがあります。位置情報を収集して共有する目的は、お客様に関連性の高いコンテンツを提供し、お客様のサービス利用状況を分析し、サービスを向上し、コンテキスト広告やおすすめ情報を提供することです。例えば、当社はお客様の位置情報を使用して、現在地に近いホテル、レストラン、観光スポットに関する口コミを表示します。

お客様は、いつでもデバイスのプライバシー設定を変更して、位置情報を収集して共有する機能や、写真に位置情報を関連付ける機能をオフにすることができます。ただし、位置情報の共有をオフにすると、当社が提供する特定の機能に影響を及ぼす場合があります。デバイスのプライバシー設定についてご不明な点がありましたら、デバイスのメーカーまたはモバイルサービス・プロバイダーにお問い合わせください。

このセクションで説明するCookieおよびその他のテクノロジーの使用（テクノロジーに関する設定など）について詳しくは、下記のCookieに関するセクションをご覧ください。

• お客様のアカウントを登録して管理する（お客様が当社のサービスにアクセスして使用できるようにすることを含む）
• お客様の予約を行う
• 当社のサービスに対する関心を測定してサービス向上を図る
• お客様が関心のありそうな、当社、当社のアフィリエイト、またはパートナーからの特典、プロダクト、サービスをお客様に通知する
• お客様と連絡を取り合う
• 当社のサービスにおいて、登録ユーザーと掲載施設のオーナーや代表者が連絡を取り合えるようにする
• お客様の口コミ、掲示板の投稿、写真、動画、その他のコンテンツを公開する
• 当社サービスやインターネットで表示される広告のカスタマイズなど、お客様のエクスペリエンスをカスタマイズする
• お客様の興味や好みを推測する
• お客様に最適化したエクスペリエンスを提供し、使用状況や利用層などを基に当社サービスのユーザーを分類する
• アンケートや市場調査の招待を送信する
• お客様の質問やコメントに対応する
• 紛争解決または問題のトラブルシューティングを行う
• 禁止行為や違法行為になりかねない行為を防止する
• 当社の 利用規約と、その他、情報収集時にお客様に定められている規定を施行する

当社、当社のアフィリエイト、パートナーからお客様に関連性の高いサービスを提供し、お客様が登録ユーザーとしてその他のメリットを活用できるようにするために、お客様に関する情報が必要となります。個人情報の収集と使用に関する設定については、後述の「個人情報に関する設定」セクションをご覧ください。

• 当社のグループ会社。当社は、当社のグループ会社と情報を共有することで、お客様が関心を持たれるような、旅行関連その他のプロダクトやサービスに関する情報を提供できます。これらの会社およびウェブサイトは、本声明ならびに、広告メッセージの配信に関するすべての適用法を遵守します。
• サプライヤー。当社は、お客様が行う予約などの取引を含む、当社のサービスをサポートするため、特定のサプライヤーと情報を共有します。例えば、お客様が当社のサービスを使って予約するレストランにデータを提供します。
• ビジネスパートナー。当社は、お客様、お客様のデバイス、お客様による当社サービスの利用についての情報を、信頼のおけるビジネスパートナーと共有する場合があります。例えば、お客様に関連コンテンツを提供したり、お客様がパートナーのウェブサイトで購入したプロダクトやサービスの支払いをサポートしたりするために、情報を共有することがあります。通常、このような情報共有は、機密性、プライバシー、セキュリティ上の義務を含む書面による合意に基づいて行われます。ただし、当社では、これらの第三者ビジネスパートナーによるプライバシーへの取り組みを管理しません。
• ソーシャルメディアサイト。お客様が当社のサービスを利用して第三者のソーシャルメディアサイトに情報を提供する場合、提供される情報は、該当するソーシャルメディアサイトのプライバシーポリシーと、そのプライバシー設定によって管理されます。
• 広告ネットワーク。当社はお客様の興味に関する情報を収集し、広告ネットワークと共有する場合があります。このような会社の一部は、Network Advertising InitiativeまたはDigital Advertising Allianceの会員です。このサイトでは、登録されている会社の広告配信を一括で停止できます。詳細については、こちらをクリックしてください。
• その他の第三者（参照先のウェブサイトなど）。当社は、当社ウェブサイトの機能の運用や、お客様の関心に合わせたオンライン広告表示の促進など、情報を収集するために第三者によるサポートを利用することがあります。当社は、お客様に合わせた広告を表示するために、オーディエンス・セグメントやその他の情報を第三者と共有することがあります。

第三者は、許可された業務を実行するために必要な情報に限り、収集またはアクセスできます。

デバイスのオペレーティング・システムのバージョンによっては、特定の種類の情報共有（特定の広告ネットワークに対する情報共有など）を拒否できます。このような追跡を制限する場合は、デバイスの設定を確認してください。

利用可能なオプション：

●    当社がお客様に連絡する方法を選択できます。お客様は特定の個人情報を当社に提供しないことを選択できます。ただし、当社ウェブサイトで提供される特定の機能をご利用になるには、そのような情報が必要な場合があります。

●    位置情報の収集を拒否できますが、位置情報の共有をオフにすると、当社サービスの特定の機能に影響する可能性があります。

●    お客様は情報を追加または更新したり、アカウントを閉鎖したりすることもできます。アカウントを閉鎖する場合、当社はアカウントを無効にしてプロフィール情報が画面に表示されないようにします。当社は、本声明に記載されている目的を達成するために必要な期間において、バックアップ、不正行為の防止、紛争解決、調査、法令遵守などの内部目的で、お客様のアカウントに関連する一部の情報（過去の取引を含む）を保持することがあります。

● 登録メンバー様は、メンバー設定から、マーケティング・メッセージの購読（メール購読の選択など）をいつでも変更できます。また、当社が配信するメール（旅行関連のお得な情報を紹介するメールなど）からも、広告メッセージの購読を解除できます。

個人情報にアクセスできるのは権限を与えられた特定の従業員のみであり、許可された業務のためにのみアクセスできます。お客様のシステムと当社のシステム間、ならびに当社のシステムと情報共有先のシステム間で、お客様の情報を送信する際に暗号化を使用します。また、ファイアウォールや侵入検知システムを導入して、お客様の情報への不正アクセスを防止しています。ただし、不正侵入や不正使用、ハードウェアまたはソフトウェアの障害、もしくは当社の管理外のその他の状況における情報の安全性を保証することはできません。

Cookieとは

Cookieとは小さなテキストファイルのことで、ほとんどのウェブサイトを訪問するときに使用デバイスに自動的に保存されます。Cookieはお使いのインターネットブラウザーによって保存され、インターネットの使用に関する基本情報が記録されます。ウェブサイトに再びアクセスするたびにブラウザーからCookieが送り返され、デバイスが認識されます。それにより、パーソナライズされたコンテンツを提供するなど、エクスペリエンスが向上します。当社はまた、Cookieを使用してログイン情報を記憶しているため、お客様が当社のサービスを利用する際にログイン情報を繰り返し入力する必要はありません。その他のCookieは、お客様の好みを把握する上で役立ちます。

当社が使用するCookieは、3つのカテゴリーに分類されます。

Cookie同意ツールにアクセスするには、各ページの下部にある［Cookie同意］リンクをクリックするか、当社のCookieバナーから詳細設定を変更することでアクセスできます。さらに、インターネット・ブラウザーの設定からCookieを管理できます。新しいCookieを受信したとき、個々のCookieを削除したとき、すべてのCookieを削除したときに、ブラウザーから通知を受けることができます。

大半の広告ネットワークでは、広告Cookieを拒否する方法が提供されています。詳しい方法については、www.aboutads.info/choices/およびwww.youronlinechoices.comをご覧ください。

Cookieを削除すると、当社サービスの一部の機能や範囲へのアクセスが制限されることがあります。

当社はCookieを介して収集した情報を使用する際、本声明に従います。なお、本声明へのリンクは、当社ウェブサイトのすべてのページに掲載されています。

欧州連合の代理人の連絡先情報は以下のとおりです。

Tripadvisor Ireland Limited
C/O Matheson
70 Sir John Rogerson's Quay
Dublin 2
D02 R296
Ireland 
Attn: Privacy Officer

英国の代理人の連絡先情報は以下のとおりです。

Tripadvisor Limited
7 Soho Square
London
W1D 3QB
英国
Attn: Privacy Officer
 

この場合のTripadvisor Ireland LimitedおよびTripadvisor Limitedの役割は、欧州在住者とデータ保護監督当局からのデータ保護に関する質問に回答する連絡窓口に限定されています。なお、Tripadvisor Ireland LimitedおよびTripadvisor Limitedは、TripAdvisor LLCに代わって、その他の連絡または法的手続きを行うことはできません。

お客様の個人情報に関する権利は、次のとおりです。

• お客様の個人情報へのアクセスを依頼する権利。これにより、当社がお客様について保有している個人情報のコピーを受け取ることができます。
   
• お客様の個人情報に誤りがある場合、情報の訂正を依頼する権利。お客様は処理の目的を考慮して、当社が保有する不完全な個人情報を補足することもできます。
   
• 次のいずれかの場合に、お客様の個人情報の削除を依頼する権利。
  • お客様の個人情報が、収集または処理された目的において不要になった場合。
  • お客様の個人情報の処理が同意に基づくものであり、その他の法的根拠が存在せず、お客様が同意を撤回する場合。
  • お客様が個人情報の処理に異議を申し立て、当社が処理に関して優先される正当な理由を持たない場合。
  • お客様の個人情報が不法に処理されている場合。
  • 法的義務を遵守するために個人情報を削除する必要がある場合。
     
• お客様の個人情報の処理に異議を申し立てる権利。当社は、処理に関して優先されるべき有力かつ正当な利益を持つ場合や、法的要求を確立、行使、擁護するためにお客様の個人情報の処理を継続する必要がある場合を除き、お客様の要求に応じます。
   
• 次のいずれかの場合に、個人情報の処理を制限する権利。
  • 当社が個人情報の正確さを確認する義務を持つ期間において、お客様が個人情報の正確さに関して異議を申し立てた場合。
  • 処理が違法であり、お客様が個人情報の削除と要求の制限に異議を申し立てた場合。
  • 処理の目的においてお客様の個人情報が不要になったものの、お客様が法的要求のために個人情報を依頼した場合。
  • 優先すべき法的根拠を当社が検証する義務を持つ期間において、お客様が処理に異議を申し立てた場合。
     
• データ・ポータビリティ権。可能であれば、お客様はこの個人情報を第三者に送信するよう依頼できます。当該情報がお客様から当社に提供された個人情報とみなされる場合、処理が同意に基づいている、またはお客様と当社との間の契約の履行に必要な場合にのみ、お客様はこの権利を有し、処理は自動化された手段で行われます。
• また、お客様はお住まいの国のデータ保護機関に対して苦情を申し立てる権利を有します。

お客様は、個人情報にアクセスする（または本声明に記載されているその他の権利を行使する）際、手数料を支払う必要はありません。ただし、お客様のリクエストが明らかに根拠のないもの、繰り返し提出されているもの、または過剰な内容である場合、当社は妥当な手数料を請求することがあります。

当社は、お客様の本人確認を実施し、個人情報にアクセスする（またはその他の権利を行使する）お客様の権利を確保するために、特定の情報の提出をお願いする場合があります。これは、受け取る権利のない人物に、個人情報が開示されないようにするための安全対策です。当社は迅速に対応できるよう、お客様のリクエストに関する詳しい情報の提出をお願いするため、お客様に連絡する場合があります。お客様の一部の権利については、アカウントの個人情報セクションから行使できます。その他の権利を行使するには、こちらをクリックしてリクエストを提出できます。

当社はGDPRに従い、次の1つ以上の状況でお客様の個人情報を使用します。

• 当社が、お客様と締結する、または締結した契約を履行する必要がある場合
• 当社の正当な利益（または第三者の利益）において必要であり、お客様の利益や基本的な権利がこれらの利益を無効にしない場合
• 当社が法律または規制上の義務を遵守する必要がある場合
• お客様の同意がある場合

当社は、EEA外にお客様の個人情報を保存または移転する場合は常に、適用法に準拠し、適切な予防措置を実施することによって、確実に同程度の保護が提供されるようにしています。個人情報は、以下のいずれかに移転されます。

• 欧州委員会により、適切な水準の保護を提供していると認められた国。または、
• 適切な保護を提供していないものの、欧州委員会の標準的な契約条項によって、または適切な保護を提供するための、国外移転に関するその他適切なソリューションを実施することによって、個人情報の移転が管理されている国。

お客様は当社のサービスを利用することで、お客様の個人情報が当社の施設、ならびに本声明の記載に従って当社が情報を共有する第三者に移転される場合があることを理解するものとします。

また、カリフォルニア州の居住者は、次の権利を行使できます。

• お客様は年間2回まで、当社がお客様について収集した個人情報のカテゴリーと特定の情報、お客様の個人情報の収集元のカテゴリー、お客様の個人情報を収集した事業目的または商業目的、当社が事業目的で開示した個人情報のカテゴリー、当社が販売したお客様に関する個人情報のカテゴリー、お客様の個人情報を共有した第三者のカテゴリー、お客様の個人情報を販売した事業目的または商業目的（該当する場合）を開示するよう当社に依頼できます。
• お客様は、当社がお客様から、またはお客様について収集した個人情報を削除するよう当社に依頼できます。当社の声明で詳しく説明されているとおり、当社はお客様の削除依頼に十分に対応できない場合があります。例えば、お客様の取引を完了する場合、不正行為や違法行為を検出して保護する場合、当社の権利を行使する場合、または法的義務を遵守する場合などです。お客様はさらに、当社ウェブサイトのプロフィールページからお客様の情報にアクセスし、更新や削除を行うこともできます。
• お客様は、ダイレクトマーケティングを目的とした、お客様の個人情報の第三者への販売を拒否することもできます。販売を拒否した場合、当社は今後、そのような目的でお客様の情報を使用する第三者に当該情報を提供しません。ただし、お客様は後で許可することもできます。情報の販売を拒否するには、ウェブサイトのフッターにある［個人情報を販売しない］リンクをクリックするか、下記の連絡先に書面でリクエストを送信してください。

開示および削除の権利を行使するには、こちらをクリックして専用のプライバシー・ポータルからお問い合わせください。お客様のリクエストに対応するため、お客様に本人確認を求めることがあります。当社はお客様のプライバシーを尊重しており、お客様のプライバシー権行使に関する対応において差別することはありません。リクエストの受付から45日以内に対応し、適切な審査を行います。さらに時間が必要となる場合にはご連絡します。

• 当社は、次のカテゴリーの個人情報を収集します。 識別子や連絡先情報、取引に関する情報、インターネットまたは他の電子ネットワーク上の行動に関する情報、位置情報、視覚情報と音声情報、および上記の情報から得られた推測。
• 当社は、次のカテゴリーの個人情報を販売します。 識別子や連絡先情報、インターネットまたは他の電子ネットワーク上の行動に関する情報、および上記の情報から得られた推測。
• 当社は事業目的で、次のカテゴリーの個人情報を開示します。 識別子や連絡先情報、商用情報、インターネットまたは他の電子ネットワーク上の行動に関する情報、位置情報、視覚情報と音声情報、および上記の情報から得られた推測。

• お客様の個人情報の処理に同意する権利。当社がお客様の個人情報の提供を依頼する際、提供されているサービスに必須の情報には、必須であることが示されます。お客様は、要求された情報を提供しないこともできますが、その場合は関連サービスの利用やアクセスができないことがあります。
• お客様の個人情報の共有、個人情報の取り扱いの委託、または個人情報の国外への移転に同意する権利。
• 個人情報保護法の第35条第5項および第37条第2項で許可されている範囲で、個人情報のアクセス、修正、削除、取り扱いの停止を依頼する権利。
• お客様はこちらからリクエストを提出することで、権利を行使できます。お客様は、個人情報保護法の規則に基づいて定められた別紙11の形式で、当社に委任状を提出することにより、代理人を任命して権利を行使することもできます。当社は、お客様と代理人の本人確認を実施したり、お客様と代理人の関係を確認したり、個人情報にアクセスする（またはその他の権利を行使する）お客様の権利を確保するために、お客様に特定の情報の提出を依頼する権利を留保します。

お客様にサービスを効率的に提供するために、当社は以下に記載されている特定の処理業務を、下記の第三者に委任しています。当社は、当該第三者との合意に基づいて、当該第三者にお客様の情報を提供し処理を委任するにあたって、お客様の同意を得ます。

お客様の個人情報は、本声明に記載されている目的で、韓国以外の国に保存または移転されることがあります。当社は、お客様の個人情報を韓国以外の国に保存または移転する場合、その移転が、お客様から要求されたサービスを実施してお客様の利便性を向上する目的で行われない限り、お客様に通知してお客様の同意を求めます。

• 管理面での安全上の手順： 内部アクセス管理に従って、個人情報にアクセスできるのは、権限を与えられた一部の従業員のみです。ロールベースで、許可された業務を行うためにのみ、アクセス権が付与されます。
• 技術面での安全上の手順： 個人情報は送信時に暗号化されます。当社は、ファイアウォールと侵入検知システムを使用して、権限のないユーザーによる個人情報の不正アクセスを防止しています。特定のユーザーデータは、機密性に応じてハッシュ化される場合があります。
• 物理的な安全上の手順： データは、厳重に施錠されたケージで保護されています。このデータは、出入りが制限されたデータセンターで保存されています。ハードドライブは、交換時に物理的に破壊されます。当社はまた、出入りが制限されたサーバールームへの入室や物的資産の使用にあたって、内部手順を規定しています。

破棄と削除の手順と方法は、次のとおりです。

• 手順： 個人情報は、データ収集の目的が達成された後、情報を保護するため、社内ポリシーおよびその他の適用法に従って処分、破棄または削除されます。
• 方法： 紙媒体の個人情報は、シュレッダーを使用して破棄されます。電子形式で保存された個人情報については、記録を復元できないようにする技術的な方法で破棄されます。  

代理人の連絡先情報は以下のとおりです。

LAB Partners (Managing Partner: Youngju Kim）

電話番号：          （02）-6956 -6311

メールアドレス： tripadvisor@labpartners.co.kr

住所：                    8th Floor, VPLEX, 501 Teheran-ro,

       Gangnam-gu, Seoul, 韓国 06168

この場合のLABパートナーの役割は、韓国在住者とデータ保護監督当局からのデータ保護に関する質問に回答する連絡窓口に限定されています。 なお、LABパートナーは、Tripadvisor LLCに代わって、その他の連絡または法的手続きを行うことはできません。

Previous: https://tripadvisor.mediaroom.com/JP-privacy-policy-2019