pdf
プライバシーステートメント
最終更新日 : 2025/12/10
Hotels.com (Expedia Group 傘下) (以下「弊社」といいます) は、お客様を尊重し、プライバシーが弊社全体にとって重要なものであることを認識しています。このプライバシーステートメントでは、お客様が弊社のプラットフォームと関連サービスを利用する際に、弊社が個人データを収集、利用、および開示する方法、ならびに弊社がお客様に関して収集または保有するデータを利用して弊社が行う行為を決定する際におけるお客様の権利について説明しています。また、弊社へのお問い合わせ方法についても記載しています。
プライバシーステートメントの概要
本プライバシーステートメントは以下について説明することを目的としています。
- 弊社が収集および利用する個人データの種類およびその方法
- 弊社がお客様の個人データを共有する場合およびその共有先
- 弊社がお客様の個人データを収集、利用、および共有する方法について、お客様が有する選択肢
- お客様が自らの個人データにアクセスして更新する方法
弊社が収集および利用する個人データの種類ならびにその収集方法
- お客様が個人データを弊社に提供する場合
- 弊社が個人データを自動的に収集する場合
- 弊社が個人データを他者から受領する場合
たとえば、お客様が弊社のいずれかのサイトでアカウントを作成する場合、キャンペーンもしくは他の情報を受領するために登録する場合、または弊社のプラットフォームを使用して予約する場合、お客様は、自らの個人データを弊社に提供することになります。また、弊社は、お客様が弊社のサイトを訪問したり、弊社のアプリをダウンロードおよび利用したりする際に、(同意が必要である場合はお客様の同意を得たうえで) お客様のブラウザに配置された Cookie などの自動化されたテクノロジーを使用してお客様の個人データを収集します。さらに、弊社は、Expedia Group の関連会社、ならびに弊社のプラットフォームおよび関連ツールおよび関連サービスの改善、正確な記録の更新および維持、潜在的な不正の検知および調査、および弊社のサービスのより効果的なマーケティングについてのサポートを提供するビジネスパートナーおよび他の第三者から、個人データを受け取ります。
お客様の個人データが共有される場合
お客様の個人データは、お客様が旅行 / 休暇の予約をするのにお役立ていただくため、お客様の旅行および / または休暇でのご滞在をサポートするため、お客様と連絡を取るため (弊社がお客様に商品およびサービスに関する情報を送信したり、お客様が旅行サービス提供会社および / または施設所有者に連絡を取ることを可能にしたりする場合を含みます)、ならびに適用される法令を遵守するためなど、さまざまな目的で共有される場合があります。個人データの共有方法の詳細については、以下のプライバシーステートメント全文を参照してください。
お客様の権利および選択肢
お客様は、さまざまな方法でデータ保護に関する権利を行使できます。たとえば、マーケティングEメールまたはお客様のアカウントの「配信停止」リンクをクリックするか、弊社のカスタマーサービスにご連絡いただくことで、マーケティング情報の配信登録を解除できます。お客様が利用できるオプションおよびデータ保護に関する権利および選択肢の詳細については、本プライバシーステートメントを参照してください。
お問い合わせ方法
弊社のプライバシー慣行の詳細については、弊社のプライバシーステートメント全文を参照してください。個人データの取り扱い方法についてのご質問や個人データについてのご要望がある場合、後述の「お問い合わせ」から弊社にお問い合わせいただくこともできます。
*****************************
プライバシーステートメント privacy
お客様の個人データの収集と利用
このセクションでは、以下に関する情報を確認することができます。
- 弊社が収集および利用する個人データの種類
- 弊社による個人データの収集および利用方法
- 弊社が個人情報を収集および利用する目的
- 個人情報を収集および利用するために弊社が依拠している法的根拠
取り扱いに関する法的根拠 :
以下の表に、お客様の個人データを収集および利用するために弊社が依拠している法的根拠を示しています。
簡潔に言えば、弊社がお客様の個人データを収集または利用する場合は常に、以下の基準のいずれかに基づいて当該収集または利用を行う必要があります。
- 同意 : 弊社が当該行為を行うことにお客様が同意したことを意味します (同意が必要なマーケティング コミュニケーションをお客様に送信する場合など)。
- 法的義務 : お客様から個人データを収集する法的義務、または特定の目的のために個人データを利用する法的義務を弊社が負っていることを意味します (法令に基づく弊社の財務および税に関する義務を履行するために、お客様の取引履歴を利用する場合など)。
- 契約の履行 : お客様との契約を履行 (予約の管理、支払いの処理、弊社の予約利用規 約に従ったお客様の要求に応じたアカウントの作成、またはお客様が会員である該当ロイヤルティ プログラムの利用規約に従った該当ロイヤルティ特典のお客様への提供など) するために個人データが必要であることを意味します。
- 弊社が、法的な要求事項を遵守し、またはお客様との契約を履行するために、お客様に個人データのご提供を依頼する場合、弊社は、適切な時期にこのことを明確にし、お客様の個人データの提供が必須であるか否か (およびお客様がご自身の個人データを提供しない場合に生じ得る結果) をお客様にお伝えします。
- 正当な利益 : 取り扱いが弊社の正当な利益のために行われるものであり、かつ、それらの利益 がお客様の権利 (後述) に劣後するものではないことを意味します。
- 特定の国および地域においては、弊社は、正当な利益を根拠として、個人データを取り扱うことができます。弊社が、弊社の正当な利益 (または第三者の正当な利益) に依拠して、お客様の個人データを収集および利用する場合、この利益とは、通常、弊社のサービスをお客様に提供するため、お客様から弊社へのお問い合わせがあった場合におけるセキュリティ検証の目的のため、お客様からのお問い合わせに対応するため、マーケティング活動を実施するため、または違法な活動を検出および防止する目的のために必要な限りにおいて、弊社のプラットフォームを運用または改善すること、およびお客様とのご連絡を行うことです。お客様の個人データの特定の利用について、弊社の特定の正当な利益を弊社がどのように判断する場合であっても、弊社はその適切性を評価する際には、常にお客様の権利に及ぼす潜在的な影響と照らし合わせて評価します。正当な利益の概念は特定の国および地域にのみ存在しますが、弊社は全世界でお客様の個人データの利用とお客様の権利のバランスを図っています。
弊社が収集および利用する個人データのカテゴリーおよびその目的
弊社は、以下の目的のために、個人データを収集および利用します。
- プラットフォームの利用と予約 – 以下が含まれます。
- お客様の予約を容易にしたり、お客様の本人確認を行ったり、旅行保険目的に利用したりするため。
- 要求された旅行 (航空券、レンタカー、クルーズ、現地ツアー、ホテルなど) を予約したり、休暇施設の予約を可能にしたりするため。
- 予約および / またはアカウントに関するサービスを提供するため。
- 弊社 (または第三者) のプラットフォームで旅行関連サービス (旅程の作成など) を提供するため。
- 弊社のプラットフォームでユーザーアカウントを作成、維持、および更新するため。
- お客様のプロフィールを作成し、充実させるため。これには、お客様が Expedia Group ブランドにわたる単一アカウントをお持ちの場合に、お客様のプロフィール情報を一元化および同期することを含みます (「Expedia Group におけるお客様の個人データの共同利用」セクションを参照)。
- Expedia Group ブランド間でのログイン体験を簡素化し、同一のログイン情報を使用して Expedia Group のお客様アカウントとパートナーアカウントにログインできるようにするため (「Expedia Group におけるお客様の個人データの共同利用」セクションを参照)。
- 弊社の多要素認証プロセスの一環として、Eメールまたは SMS によるワンタイムパスコードの送信など、お客様をユーザーとして認証するため (当該セキュリティ対策が必要な場合)。
- ご利用のソーシャルメディアのログイン情報 (Facebook のログイン情報や Gmail のログイン情報など) を使用して登録したり、お客様のアカウントにログインしたりできるようにするため (お客様がこの方法を選択された場合)。
- お客様の検索、旅行、購入、および予約履歴、宿泊施設および旅行に関する好み、ならびにお客様による Expedia Group のプラットフォームおよびサービスの利用に関する同様の情報を維持するため、ならびに本プライバシーステートメントに記載されている他の目的のため。
- お支払い、クーポン、および他の取引 (予約の保持、予約の確保、旅行パートナーによるお客様の銀行カードの有効性の確認、お支払いプロセスの迅速化、または適用されるキャンセル料やノーショー料、手数料、お支払い、もしくは返金への対処のために (弊社の利 用規約に詳細を記載のとおり)、弊社のさまざまなお支払いモデル (「事前払い」、「現地払い」モデルなど) について、弊社がお客様のお支払い情報を収集するなど) の受付および処理を可能にしたり、円滑に進めたりするため。
- お客様の予約時および予約後に予約に関する口コミを収集したり、利用可能にしたりして、弊社のパートナーに関するお客様の体験を評価するため (該当する場合、弊社の利用規約およびコンテンツガイドラインに詳細を記載のとおり)。
- 一部の Expedia Group ブランドのオンラインサービスおよびサイトにおいて、お客様のアカウントへのログインを可能にすることなどの機能を通じて、お客様が弊社のサービスをより迅速、かつ、より簡単に利用できるようサポートするため。
- コミュニケーションおよびカスタマーサービス – 以下が含まれます。
- お客様のご質問、ご請求、および情報提供のご要望に対応するため。
- 情報に関するお客様の選択および他の権利要求を処理するため。
- お客様と旅行サプライヤー (宿泊施設および休暇施設所有者など) との連絡を可能にするため。
- お客様と弊社のカスタマーサービス (弊社の AI アシスタントおよびバーチャルエージェントを含む) との連絡を可能にするため。
- 旅行の予約確認および更新情報などの情報提供、サービスに関する通知、緊急時の通知、口コミ、アンケート、または本プライバシーステートメントに記載されている他の目的のために、(ショートメッセージ、Eメール、電話、郵便、プッシュ通知、アプリ内通知、または WhatsApp などの他の通信プラットフォームでのメッセージなどにより) お 客様と連絡を取るため。
- マーケティングおよび広告 – 以下が含まれます。
- マーケティング目的で (ショートメッセージ、Eメール、電話、郵便、アプリ内メッセージ、プッシュ通知、または WhatsApp などの他の通信プラットフォームでのメッセージなどにより) お客様と連絡を取るため。
- 閲覧履歴や購入履歴などの情報を分析し、その結果を使用して、お客様の興味や好みに合わせて広告およびマーケティングを最適化するため。
- お客様のロイヤルティ メンバーシップ、検索履歴や閲覧履歴、地理的位置、興味や好みなどの情報に基づいて、割引または会員価格を提供するため。
- 弊社のマーケティングおよびプロモーションの効果を測定および分析するため。
- コンテスト、懸賞、および他の 類似の景品の提供などのプロモーションを管理するため。
- ターゲットを絞った広告、およびお客様のプロフィールと識別子 (ユーザー ID、デバイス広告 ID、Eメールアドレス、電話番号など) に基づいた広告を配信するため。弊社の Cookie ステートメントでは、弊社による Cookie や同様の追跡テクノロジーの使用方法についてさらに詳しく説明しています。
- ロイヤルティ – 以下が含まれます。
- 該当する場合、ロイヤルティ プログラムおよび会員プログラムを管理するため (お客様が予約に伴ってリワードを獲得または利用できるようにすること、ロイヤルティ ステータスをお客様に割り当てること、お客様が権利を有するロイヤルティ特典にアクセスできるようにすることなど)。
- 該当する場合、リワードの価値とロイヤルティの全残高を計算し、対象の Expedia Group ブランド全体で管理するため。
- ロイヤルティの通貨を決定するため 。
- 弊社がロイヤルティ プログラムの運営を停止する場合、お客様がロイヤルティ アカウントを削除して異議を唱える場合を除き、ロイヤルティデータとロイヤルティ残高を Expedia Group の別のロイヤルティ プログラムに移管するため。
- 弊社のサービスを改善するための市場調査、分析、トレーニング – 以下が含まれます。
- アンケート、市場調査、およびデータ分析を実施するため。
- 弊社のサイトおよびアプリ、アクティビティ、ツール、ならびにサービスの効果を維持、改善、調査、および測定するため。
- 品質管理、トレーニング、紛争の解決、および本プライバシーステートメントに記載されている目的のために、弊社のカスタマーサービス チームおよび他の担当者との通話、チャット、および他の連絡内容、ならびにプラットフォームにおけるパートナーと旅行者との間のやり取りを監視または記録したりするため。
- 許可されている場合は弊社が制限なく利用および開示できる、集約化されたデータまたは他の方法で匿名化もしくは非特定化されたデータを作成するため。
- セキュリティとコンプライアンス – 以下が含まれます。
- セキュリティの強化、弊社のお客様の本人確認、詐欺および不正な活動の防止および調査、請求および他の債務に対する防御、ならびに他のリスクの管理のため。
- 適用される法令を遵守するため (税務、監査、会計、その他の法的義務の遵守、税務当局や他の政府機関との個人データの共有を求める法令、不正アカウントの停止、違法コンテンツや違反行為のモデレーションまたは削除を求める法令の遵守)。
- 以下のデータ要求に対応するため。
- 消費者団体、および弊社の旅行者が自らの代理としてデータを要求することを承認したその他の法律上の代理人からの要求。
- 法執行機関、裁判所、政府、公的機関、他の法律上の機関からの要求、および法的手続 (裁判所命令、召喚状、令状など) の一環としてのその他の要求、または当該要求に対応するため、弊社自身を防御するため、弊社および弊社の旅行者やパートナーの権利と利益を保護するための正当な利益があると弊社が判断した場合 (健康および安全上の理由による当局からの要求、旅行者の銀行からの要求、支払いの取り消しのためなど)。
- 該当するセキュリティおよびテロ対策、腐敗防止、税関および移民、ならびにデューデリジェンスに関する他の法令および要件を遵守するため。
弊社は、以下の目的のために、以下のカテゴリーの個人データを収集および利用します。
個人データのカテゴリー | 収集 / 利用目的 | 個人データの情報源 | 法的根拠 (該当する場合) |
|---|---|---|---|
政府発行の身分証明書のデータ – パスポート、運転免許証、政府発行のリドレスナンバー、居住国、納税者番号 (施設所有者の場合) を含む |
|
|
|
身分証明書データ – 名、姓、ユーザー名、Eメールアドレス、電話番号、ならびに自宅、勤務先、および請求先の住所 (番地および郵便番号を含む) を含む |
|
|
|
支払いデータ – カード番号、有効期限、請求先住所、金融機関 / 銀行の口座番号を含む |
|
|
|
旅行に関する好み – お気に入りの目的地および部屋タイプ、特別な食事およびバリアフリー設備に関するニーズ (利用可能な場合) を含む |
|
|
|
ロイヤルティデータ – ロイヤルティ プログラムのメンバーシップ (弊社および / または第三者のロイヤルティ プログラム向け)、ロイヤルティポイント残高、獲得および利用されたポイント、ロイヤルティ スタータスを含む |
|
|
|
位置情報データ – IP アドレスから推定された位置、弊社ウェブサイトを利用するために選択された国、および正確なリアルタイムの位置 (お客様の同意がある場合) を含む |
|
|
|
画像、動画、その他の記録 – お客様がアップロードした動画、画像、顔写真、またはお客様が弊社においてお客様のプロフィールにリンクしたソーシャルメディア アカウントから弊社が取得したそれらのもの (お客様がソーシャルメディア ログインを使用してアカウントを作成した場合など) を含む |
|
|
|
弊社とのやり取りの内容 – Eメール、弊社のバーチャルエージェントや AI アシスタントとのチャット記録 (メッセージ、音声メモなど)、およびカスタマーサービス担当者との通話録音を含む |
|
|
|
サイトでのやり取りに関するデータ – 弊社のプラットフォーム (弊社の AI エージェントや AI フィルターとのやり取りを含む)、オンラインサービス、およびアプリを利用してお客様が行った検索、取引、保存された旅行に関する好み、およびテキストまたは音声を通じたお客様との他のやり取りを含む |
|
|
|
フィードバックデータ – お客様が弊社のプラットフォーム、サービス、およびアプリに関して弊社に提供するご意見 (口コミ、アンケート、市場調査への参加など) を含む |
|
|
|
デバイスデータ – デバイスの種類、一意のデバイス識別番号、オペレーティング システム、携帯電話会社、お客様のデバイスを通じた弊社のオンラインサービスの利用状況 (アクセスしたページ、クリックしたリンク、閲覧した旅行、使用した機能、関連する日時など) を含む |
|
|
|
友人、つながりのある相手、および同行者のデータ – 旅行の同伴者や、お客様が代理で予約を行う相手、またはお客様が (i) 一緒に旅行を計画している相手、および / またはトリップ プランナーに参加するよう招待している相手、(ii) 弊社のプラットフォーム (利用可能な場合は弊社の旅行アシスタントである AI エージェントなど) の内外でやり取りしている相手、およびお客様が弊社を紹介した友人など、他の人物に関してお客様が弊社に提供するデータを含む。 |
|
|
|
子供のデータ – 旅行の予約の一環として、未成年者の親 / 保護者であるお客様が提供する、未成年の旅行者の氏名と連絡先を含む |
|
|
|
クリックストリーム データ – 場合によっては、弊社はクリックストリーム データを使用して、お客様による弊社サイトの使用状況を把握することがあります。クリックストリーム データは、ウェブサイトでの訪問者のアクションを表す一連のイベントのコレクションです。弊社は、お客様のアクションのタイミングと場所に基づいてモデル化されたサイトジャーニーを再構築し、異なるデバイスからのデータ、別個のサイト訪問、弊社の他のプラットフォームへの訪問を含める場合があります。 |
|
|
|
生年月日とジェンダー – 具体的な生年月日または属するおおよその年齢層と、ジェンダーを含む |
|
|
|
音声データ – 場合によっては、弊社のカスタマーサービス チームとの特定のやり取りにおいて、お客様の音声が録音されることがあります。 |
|
|
|
機密データ – お客様の人種または民族的出自、宗教的または哲学的信念、性的指向、または健康もしくは障がいに関する情報を含む、機密情報を明らかにする可能性があるデータ お客様がポリシーに規定されていないキャンセルを要求した場合など、限られた状況において、弊社はお客様に対し、キャンセルを検証するために、裏付けとなる証拠をサプライヤーに提供するよう求めることがあります。弊社は、お客様の秘密性の高い個人データを、当該データを収集した際の目的とは異なる目的に使用することはありません。 |
|
|
|
*第三者であるデータプロバイダー。弊社は、個人データを収集および編集してデータ保護関連法令に基づいて弊社と共有する法的根拠を有する第三者から、個人データを収集することもあります。当該第三者は、消費者から直接、公的記録から、他の企業からなど、複数の情報源から個人データを入手します。
個人データの共有
弊社は、以下の表に記載されているカテゴリーに属する第三者との間で、大まかに示している目的のために (それぞれ「弊社が収集および利用する個人データのカテゴリーおよびその目的」セクションに詳しく記載)、お客様の個人データを共有します。こうした第三者の中には弊社の処理者として弊社に代わってお客様のデータを処理しているところもありますが、その他の第三者は弊社の処理者としてではなく、(弊社と共同で、または自律的に) 管理者としてお客様の個人データを処理します。このような状況および当事者についての詳細は、こちら(Third Party Data Sharing-Controllers and Joint Controllers) をご覧ください。
個人データの受領者 | 目的のカテゴリー |
|---|---|
Expedia Group 企業。弊社は、expediagroup.com に掲載されている Expedia Group の主要ブランドとの間でお客様の個人データを共有します。その他の Expedia Group 企業は、共有されたお客様の個人データにアクセスしてその個人データを処理する際には、別の Expedia Group 企業のための共同データ管理者または処理者として行動します。 |
|
第三者であるサービス プロバイダー。弊社は、お客様へのサービスの提供および弊社の事業運営を支援するために、個人データを第三者と共有します。 こうした第三者であるサービス プロバイダーは、適用されるデータ保護関連法令の遵守について、単独で一義的な責任を負います。第三者であるサービス プロバイダーは、弊社が共有する個人データを適切に保護するよう義務付けられており、合意されたサービスの提供以外の目的でお客様を識別可能な個人データを利用することはできません。たとえば、第三者であるサービス プロバイダーは、自らのダイレクト マーケティングでお客様をターゲットとするために、弊社が共有する個人データを利用することは許可されていません (お客様がこの第三者に当該行為を行うことを別途許可している場合を除きます)。 |
|
旅行サプライヤー。弊社は、お客様の予約に対応する、宿泊施設、航空会社、レンタカー会社、保険会社、バケーションレンタル施設の所有者および管理者、旅行管理機関、ならびに該当する場合は、現地ツアーのプロバイダー、鉄道会社、クルーズ会社などの旅行関連のサプライヤーと個人デー タ (旅行に関する好み、連絡先とお支払い情報、予約 ID、関連する口コミを含む) を共有します。弊社は、お客様から予約に関するお問い合わせがあった場合、お客様のご要望にお応えするために旅行サプライヤーに連絡することがあります。お客様の予約に使用されるお支払いモデルによっては、弊社は、お客様の予約を確保する、チェックインを容易にする、および / またはお支払いを処理するために、お客様のお支払い情報を旅行サプライヤーに転送する必要がある場合があります (弊社が使用する可能性のあるさまざまなお支払いオプションの詳細については、弊社の利用規約を参照)。 旅行サプライヤーは、予約の処理を進めたり、他の旅行サービスまたは関連サービスを提供したりするために必要な場合は、その限りにおいて、追加の個人データを取得するためにお客様に連絡する場合があります。旅行サプライヤーは、適用されるデータ保護関連法令の遵守について単独で責任を負っており、旅行サプライヤーによるお客様の個人データの処理方法の詳細については、該当する旅行サプライヤーのプライバシーステートメントを参照してください。 |
|
ビジネスパートナーおよびキャンペーン。弊社は、第三者であるビジネスパートナーと共同で、プログラムのプロモーションを行ったり、サービスまたは商品を提供したりする場合、お客様の個人データをそのパートナーと共有して、マーケティングを支援したり、関連するサービスまたは商品を提供したりします。このような場合の多くでは、第三者であるビジネスパートナーの名称が、単独で、もしくは弊社の名称とともに、プログラムもしくはキャンペーンに含まれるか、または、お客様は、通知を受領したうえで、当該ビジネスパートナーのウェブサイトにリダイレクトされます。 |
|
ターゲットを絞った広告の提供パートナー。弊社は、ターゲットを絞った広告のために、お客様の個人データを第三者のマーケティング パートナーに開示する場合があります。これは、カリフォルニア州法に基づいてデータの「共有」と見なされる場合があります。一部の米国居住者は、特定の制限の下で、この目的のために個人データが共有されることをオプトアウトする権利を有しています。詳細については、以下の「お客様の権利および選択肢」セクションを参照してください。こうした開示をオプトアウトすることにより、お客様が興味を持つ可能性のあるコンテンツでお客様の体験をカスタマイズしたり、より優れた旅行体験を提供したりする弊社の能力が制限される可能性があることに注意してください。 |
|
ソーシャルメディアおよびオンライン プラットフォーム : 弊社は、弊社のオンライン マーケティングのターゲットを絞るのに役立てるために、個人データをメディア代理店、ソーシャルメディア、検索エンジン、その他のオンライン プラットフォームと共有します (当該プラットフォームでの商品またはサービス (旅程ビルダーなど) の提供と組み合わせての場合があります)。こうしたソーシャルメディアやその他のオンライン プラットフォームは、(該当する場合は、関連する商品またはサービスとともに) 各自が保有する個人データを利用し、当該データを弊社から受け取った個人データと組み合わせたり照合したりして、弊社のオンライン広告に関心があると弊社が考えるオーディエンスからなるターゲット層を作成する場合もあります。これには、ソーシャルメディアやその他のオンライン プラットフォームが、弊社がターゲット にしようとしているタイプの人物の「類似」プロフィールを構築し、そうした人物がインターネットを閲覧したりソーシャルメディアを利用したりするときに特定の広告を提供することが含まれる場合があります。 また、弊社は、上記の活動を円滑に進めるために、弊社とソーシャルメディアおよびオンライン プラットフォームとの間の仲介者として行動する第三者と、個人データを共有する場合があります。 |
|
その他の第三者。お客様は、ご利用のソーシャルメディアのログイン情報を使用して弊社のオンラインサービスにログインできるシングルサインオンなどの特定の機能にアクセスする場合、お客様は、弊社にアクセスした事実または弊社とやり取りした事実などの情報を、第三者と共有することになります。第三者であるプロバイダーは、この情報を、自らが保有しているお客様に関する他の情報と組み合わせる場合があります。共有される個人データには、第三者であるプロバイダーのプライバシーポリシーが適用されます (第三者であるプロバイダーを介して弊社がアクセスする場合がある個人データを含みます)。第三者であるプロバイダーは、自らのサイト上でお客様のプライバシー設定を変更する方法について、お客様に知らせる必要があります。 |
|
弊社の法的権利および義務に関連した受領者。弊社は、自らのポリシーを施行するため、支払いを処理する過程での特定の税金の免除など、必要に応じて弊社の税制上もしくは他の規制上の報告要件を満たすため、または、召喚もしくは他の法的要請に対応する目的、実際の訴訟もしくは訴訟の可能性に関連する目的、もしくは自らの財産、人員、および他の権利もしくは利益を保護および防御する目的などのために、適用される法令により許可されている場合 (もしくは開示する義務を負っていると弊社が誠実に判断する場合)、お客様の個人データおよび関連する記録を開示する場合があります。 |
|
企業取引に関連した受領者。弊社は、集中排除命令、合併、統合、譲渡、もしくは資産の売却などの企業取引に関連して、または万が一破産する場合、お客様の個人データを共有する場合があります。買収の場合、弊社は、本プライバシーステートメントで開示されている目的のためにのみお客様の個人データを利用できることを買収者に知らせます。 |
|
Expedia Group におけるお客様の個人データの共同利用
Expedia Group 企業は、以下のようにお客様の個人データを共同利用し、お客様の個人データの共同管理者です。
- 弊社は、「弊社が収集および利用する個人データのカテゴリーおよびその目的」セクションで特定されているすべてのカテゴリーの個人データを当該セクションの表で特定されている用途のために共同で取り扱います。たとえば、弊社は、Expedia Group 全体でアカウント機能の簡素化を進めており、それによりお客様は同一のアカウント情報を使用して自らのお客様アカウントまたはパートナーアカウントにログインできます。弊社は、お客様のデータを一元化および同期し、お客様にご自身の旅行、プロフィール、お支払い情報、旅行に関する好みや通信設定を 1 か所で管理していただけるよう、さらに多くの機能強化を引き続き行う予定です。
- expediagroup.com に掲載されている Expedia Group の主要ブランドが、こうした個人データを共同で取り扱います。
- Expedia, Inc. は、お客様の個人データを管理する責任を負う当事者です。この共同利用に関するお問い合わせ方法の詳細については、以下の「お問い合わせ」セクションをご覧ください。
弊社による人工知能の利用
弊社は、弊社のプラットフォームおよび関連するサービスを提供するために、さまざまな目的で人工知能 (AI) と機械学習 (ML) を使用しています。弊社は、以下の目的のために、お客様の個人データを利用する場合があります。
カテゴリー | 説明 | 例 |
|---|---|---|
料金設定 | お客様の旅行オプションに対して競争力のある料金を設定するのに役立てるため。 |
|
不正行為 | 弊社のウェブサイトおよび / またはアプリケーションにおける不正行為の検出に役立てるため。 |
|
特徴量生成 | 弊社をご利用の旅行者について理解を深め、弊社のサービスの有用度を改善するため。 |
|
自動モデレーション | コンテンツを確認し、弊社のシステムに表示される内容が弊社の品質および安全基準を満たしていることを確実にするため。 |
|
チャットボット | お客様が弊社のバーチャルアシスタントとテキストでチャットし、サポートやご質問への回答を受けられるようにするため。 |
|
保険 | お客様に旅行保険のオプションを提供および提案するため。 |
|
検索エンジンの最適化 | 弊社の旅行商品のオンラインでの露出度を高め、旅行オプションを検索する際に、より簡単に弊社を見つけていただけるようにするため。 |
|
コンテンツ生成 | コンテンツをさまざまな言語に翻訳したり、テキストを要約したりするなど、役に立つ旅行情報を作成するため。 |
|
検索および掲載順位 | お客様がお探しのものを見つけやすくなるように、旅行オプションを整理するのに役立てるため。 |
|
おすすめ情報 | お客様の好みに基づき、お客様にお楽しみいただけると思われる旅行オプションや現地ツアーを提案するため。 |
|
セキュリティ ガバナンス | お客様の個人データの安全を確保するための支援を含め、弊社のセキュリティシステムとコーポレート ガバナンスをサポートするため。 |
|
生産性 | 生産性と効率を向上させ、お客様により良いサービスを提供できるようにするため。 |
|
異常検出 | 異常なパターンを発見し、問題を未然に防ぐのに役立てるため。 |
|
画像 | 画質を高め、画像をより適切に整理し、より鮮明な画像をお客様に表示するため。 |
|
その他 | 弊社は、弊社および弊社のサービスにおけるお客様の全体的な体験を向上させるために 、上記のカテゴリーに該当しない他のさまざまな方法で AI / ML を利用することがあります。 |
|
自動化された意思決定は、お客様の個人データをシステムに入力することにより行われる場合があり、意思決定の内容は自動処理を使用して算出されます。
弊社は、正当な利益に基づいて、弊社サイトを安全に保ち、ユーザー体験を向上させます。弊社は、以下の場合を除き、個人データの自動処理のみに基づいて、法的または同様の重大な影響が及ぶ意思決定を伴う、自動化された意思決定を行いません。
- お客様が処理に明示的に同意している
- 契約の締結またはその履行のために処理が必要である
- 適用される法令により別途許可されている
お客様は、自動化された意思決定に関連して、以下のような権利を有している場合があります。
- 代わりに手動の意思決定プロセスを要求する権利
- 自動処理のみに基づく決定に対して異議を申し立てる権利
お客様の権利および選択肢
以下のとおり、お客様は、自らの個人データに関して、特定の権利および選択肢を有しています。
- お客様が弊社でアカウントを作成している場合、お客様は、(1) アカウントにログインして情報を更新するか (一部の Expedia Group 企業では使用できません)、または (2) 以下の「お問い合わせ」セクションから弊社に連絡することで、連絡方法の基本設定を変更できます。
- お客様は、弊社の Cookie ステートメントのガイダンスに従うことで、弊社による必須ではない Cookie の使用を管理できます。
- お客様は、ご自身のアカウントにログインするか、以下の「お問い合わせ」セクションから弊社に連絡することにより、随時、お客様の個人データにアクセスでき、その修正、削除に関する問い合わせ、または個人データの正確性の更新ができます。
- マーケティングEメールおよびプロモーションEメールの今後の配信を希望しない場合、お客様は、マーケティングEメールの「配信停止」リンクをクリックすることで、配信登録を解除できます。また、アカウントにログインして連絡設定を変更するか (一部の Expedia Group 企業では使用できません)、以下の「お問い合わせ」セクションから弊社に連絡することもできます。ただし、マーケティングEメールの配信登録を解除した場合でも、弊社は、 お客様による登録の解除が許可されていない、取引およびアカウントに関する重要なメッセージを送信する場合がありますのでご了承ください。
- 弊社のモバイルアプリでは、アプリおよびオペレーティング システムの設定メニューで、通知および基本設定を表示および管理できます。
- 弊社が同意に基づきお客様の個人データを取り扱っている場合、お客様は、以下の「お問い合わせ」セクションから弊社に連絡することでいつでも同意を撤回できます。同意を撤回しても、お客様が同意を撤回する前に実施された取り扱いの適法性は影響を受けず、同意以外の法的根拠に依拠して弊社が実施するお客様の個人データの取り扱いは影響を受けません。
特定の国および地域では、居住者は、個人データに関する追加の権利を有しています。これらの追加の権利は、国および地域によって異なり、以下の権利が含まれる場合があります。
- 自らの個人データの写しを要求する権利
- 取り扱いの活動の目的に関する情報を要求する権利
- 自らの個人データを削除する権利
- 弊社によるお客様の個人データの利用または開示に異議を申し立てる権利
- 自らの個人データの取り扱いを制限する権利
- 自らの個人データの販売をオプトアウトする権利
- 自らの個人データのポータビリティ権
- 自動化された意思決定において採用されているロジックまたは当該決定の結果に関する情報を要求する権利
- 重大な法的影響を伴う、プロファイリングなどの完全に自動化された意思決定の使用に反対し、代わりに手動の意思決定プロセスを要求する権利
- 自動処理のみに基づく決定に対して異議を申し立てる権利
プライバシー、お客様の権利および選択肢に関するご質問がある場合、ならびにお客様もしくはお客様が指定したエージェントがお客様の個人データの修正もしくは更新を依頼する、またはお客様のデータの削除について問い合わせる場合は、以下の「お問い合わせ」セクションから弊社にご連絡ください。
上記の権利に加えて、お客様は、弊社によるお客様の個人データの収集および利用に関して、データ保護当局に苦情を申し立てる権利を有している場合があります。そのような場合であっても、申立ての前に弊社までご連絡いただけますと幸いです。お客様の懸念を解決するために最善を尽くします。お客様は、以下の「お問い合わせ」セクションに記載されている情報を使用して、弊社にご要望をご提出いただけます。
弊社は、適用されるデータ保護関連法令に従って、個人データの保護に関する権利の行使を希望する個人から受領したすべてのご要望に対応いたします。ご要望に応じないという弊社が下した決定に対して、適用される法令に基づき不服を申し立てる権利がお客様にある場合は、その不服申立てを行う方法に関する説明が弊社からお客様への返信に含まれます。
国外へのデータ移転
弊社が取り扱う個人データは、お客様が居住している国以外の国からのアクセス、それらの国での処理、またはそれらの国への移転が行われる場合があります。それらの国では、データ保護に関してお客様の国の法令とは異なる法令が施行されている場合があります。こうした国境を越えるお客様の個人データの移転は、弊社がお客様の弊社との取引を提供するため、また本プライバシーステートメントに規定されているその他の目的のために必要となります。
弊社のプラットフォーム用のサーバーは米国内にあり、Expedia Group 企業および第三者であるサービス プロバイダーは、世界中のさまざまな国で事業を展開しています。弊社がお客様の個人データを収集する場合、弊社は、それらの国のいずれかで個人データを取り扱う場合があります。世界中のさまざまな国から弊社の従業員が、お客様の個人データにアクセスする場合があります。お客様の個人データの移転先は、お客様が居住する国以外の国に所在する場合もあります。
弊社は、お客様の個人データに関するアクセス、処理、および / または移転が行われる際に、本プライバシーステートメントおよび適用されるデータ保護関連法令に従って、お客様の個人データが引き続き確実に保護されるように適切な措置を実施し、対策を講じています。こうした措置により、お客様のデータに対するアクセスや処理がどの国で行われるか、お客様のデータがどの国に移転されるかに関係なく、お客様の国の相当する現地法に基づく保護基準と同等以上の保護基準がお客様の個人データに適用されます。弊社は、管轄当局が定める適用されるデータ保護に関する法令、規制、および条件に従って、国境を越える個人データの移転に関する義務を遵守します。これには、セキュリティ評価および / または認証などの義務を履行すること、また管轄当局によって確立された標準契約に従って海外の受領者との契約に署名することが含まれる場合があります。
弊社が実施している対策には次のようなものがあります。
- 特定の EEA 非加盟国で適切なレベルのデータ保護が確保されていることを確認する、欧州委員会による適切性判断。欧州委員会が公開している当該国の最新のリストについては、こちらをご覧ください。
- Global-CBPR フォーラムへの移転先国の参加。参加国の最新のリストについては、こちらをご覧ください。Expedia Group は、Global-CBPR 認証を取得しており、それに従って、移転に関連する場合に個人データが CBPR 要件に従って共有されるよう確実にするための対策を Expedia Group 企業全体にわたって確立しています。当該フォーラムへの Expedia Group の参加に関する詳細については、以下の「グローバル越境プライバシー ルール システム (Cross Border Privacy Rules System) への参加」セクションを参照してください。
- データ移転先となる第三者のパートナー、ベンダー、およびサービス プロバイダーが、お客様の個人データを保護するための適切なメカニズムを備えていることの確認。たとえば、第三者のパートナー、ベンダー、およびサービス プロバイダーと締結する弊社の契約には、厳格なデータ移転条件 (該当する場合、欧州委員会および / または英国によって発行された、EEA または英国からの移転に関する欧州委員会の標準契約条項を含む) が含まれています。当該契約は、適用されるデータ保護 関連法令に従って、処理する個人データを保護することをすべての契約当事者に要求します。また、当該契約には、該当する場合、EU-U.S. DPF、EU-U.S. DPF に関する英国の拡張、および / または Swiss-U.S. DPF (ならびに随時採択されるその他の国との間の DPF Framework) 認定に基づく第三者のパートナー、ベンダー、およびサービス プロバイダーの認定、または欧州委員会によって定められるサービス プロバイダーの拘束的企業準則への依拠が含まれる場合があります。DPF Framework の再移転原則に関して、第三者が本ポリシーに反する方法でお客様の個人情報を使用または開示していることを Expedia, Inc. が知った場合、弊社はそうした使用または開示を防止または停止するために合理的な措置を講じます。Expedia, Inc. は、本ポリシーおよび DPF Framework に違反した、第三者への個人データの再移転について、責任を負う場合があります。
- Expedia Group 企業に適用されるグループ間契約。当該契約には、厳格なデータ移転条件 (該当する場合、弊社の Global-CBPR および DPF 認定への依拠 (必要に応じて移転に適用) を含む。これには弊社が弊社の DPF 認定に依拠できない状況における代替手段として、欧州委員会および / または英国によって発行された、EEA または英国からの移転に関する標準契約条項が組み込まれている) が含まれています。当該契約は、適用されるデータ保護関連法令に従って、処理する個人データを保護することをすべてのグループ企業に要求します。
- データ移転に関連する法令を確実に遵守するための定期的なリスク評価の実施と、さまざまな技術的および組織的対策の実施。
データ プライバシー フレームワーク
米国の Expedia, Inc. 完全所有関連会社 (Expedia Group の傘下ブランド) はすべて、EU-米国間データ プライバシー フレームワーク (EU-U.S. DPF)、EU-U.S. DPF に関する英国の拡張、および Swiss-U.S. 間データ プライバシー フレームワーク (Swiss-U.S. DPF) (以下「DPF Framework」といいます) の認定を受けており、弊社は、EU、スイス、および英国から 移転された個人データについて、DPF Framework 原則 (通知 / 選択 / 移転に対する責任 / 安全性 / データの完全性および目的制限 / アクセス / 救済、実施、および責任) を遵守します。こうした米国の Expedia Group 関連会社による DPF Framework の遵守については、米国連邦取引委員会が管轄権を有します。加えて、Expedia Group は、関連する移転に対して弊社の DPF Framework の認定のいずれかが有効な保護措置ではなくなった場合には、該当する場合、EU の個人データの米国への移転に適用される、グループ間の標準契約条項を維持するものとします。弊社の認定については、こちらを参照してください。DPF Framework 原則の詳細については、https://www.dataprivacyframework.gov をご覧ください。
DPF Framework に従って、米国の Expedia Group 関連会社は、DPF Framework に基づいて受け取った個人データの弊社による取り扱いに関する未解決の苦情に関して、EU データ保護当局 (DPA)、英国情報コミッショナー事務局 (ICO)、ジブラルタル規制当局 (GRA)、およびスイス連邦データ保護情報コミッショナー (FDPIC) によって設立された委員会にそれぞれ協力し、そのアドバイスに従うものとしま す。状況によっては、お客様が他のいかなる DPF Framework メカニズムによっても解決されない DPF Framework の遵守に関する苦情について拘束力のある仲裁を提起することができる場合があります。詳細については、https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2 をご覧ください。
Expedia, Inc. は、弊社によるお客様の個人データの収集と利用に関する DPF 原則に関連する苦情を解決することに尽力します。EEA、英国、およびスイスに所在する個人は、DPF Framework に基づいて受け取った個人データの弊社による取り扱いに関してお問い合わせや苦情がある場合、まず以下の「お問い合わせ」セクションから Expedia, Inc. にご連絡ください。
グローバル越境プライバシー ルール システム (Cross Border Privacy Rules System) (Global-CBPR) への参加
本プライバシーステートメントに記載されているHotels.com のプライバシー慣行は、グローバル越境プライバシー ルール システム (Cross Border Privacy Rules System) に準拠しています。Global-CBPR システムは、参加しているエコノミー間で移転される個人データを確実に保護するためのフレームワークを組織に提供します。Global-CBPR フレームワークの詳細については、こちらをご覧ください。
セキュリティ
弊社は、お客様に弊社のプラットフォームならびにすべての関連ツールおよび関連サービスを安心してご利用していただきたいと考えており、弊社が収集する個人データを保護するために適切な措置を講じることに全力を尽くしています。100% のセキュリティを保証できる企業は存在しませんが、弊社は、適切な物理的、技術的、および組織的な対策を実施するための合理的な措置を講じて、弊社が収集および取り扱う個人データを保護しています。
弊社のサイバーセキュリティ チームは、個人データの秘匿性や秘密性のレベルに対応した責任ある個人データの収集、保存、および共有を確実にするための技術的なセキュリティ制御および対策を開発し、導入しています。弊社は、お客様の個人データを不正なアクセス、損失、破壊、または改変から保護するために、セキュリティ対策を継続的に実施および更新するよう努めています。データを取り扱うパートナーにも同様に高い基準を課しています。
弊社は、業界の標準慣行に基づいた情報セキュリティ保護システムを確立しており、評価および認証 (PCI-DSS 認証など) を定期的に実施しています。また、弊社は、データの収集から、保存、処理、使用、送信、共有までのライフサイクル全体を通じて、適切なセキュリティ対策を導入しており、システムとサービスのセキュリティを確保するために、弊社の情報分類と処理標準に基づいた特定の技術上および管理上の対策 (検証およびアクセス コントロール、VPN、SSL 暗号化送信、多要素認証メカニズムを含むが、これらに限定されない) を講じています。
弊社は、お客様の個人データにアクセスする可能性のある従業員に対する管理および承認メカニズムを備えており、従業員に対して定期的に情報セキュリティ トレーニング を実施しています。
お客様の権利と利益に影響を与える可能性のある個人データのセキュリティに関するインシデントが発生した場合は、適用されるデータ保護に関する法令および規制に従ってその旨をお客様に通知します。また、適用される法律および規制で求められている場合は、関連するインシデントを管轄規制当局に報告します。
未成年者
弊社のウェブサイトおよびモバイルアプリは (適用されるデータ保護関連法令で定義されている) 未成年者を対象としていませんが、弊社はこれらにアクセスして利用する人物の年齢を区別することができません。未成年者が親または保護者の同意なしに弊社に個人データを提供した場合、親または保護者は、以下の「お問い合わせ」セクションの情報を使用して弊社に連絡する必要があります。親または保護者の同意なしに未成年者から個人データが収集されたことを弊社が認識した場合、弊社は当該未成年者のアカウントを停止します (当該未成年者が弊社のアカウントを保有している場合)。
弊社が未成年者の個人データを収集する必要がある限られた状況として、予約の一環、その他の旅行関連サービスの購入、またはその他の例外的な状況 (家族向けの機能など) が挙げられます。未成年者の個人データを取り扱う場合、弊社は合法性、必要性、明確な目的、公開性、透明性、安全性の原則を厳格に遵守し、当該データを保護するために厳格な措置を講じます。
弊社による未成年者の個人データの保護に関してご質問やご不明点がある場合、または (未成年者の親もしくは保護者の立場で) 未成年者の個人データの削除または修正を希望される場合は、以下の「お問い合わせ」セクションから弊社にご連絡ください。
記録の保持
弊社は、適用されるすべての法律に従い、本プライバシーステートメントに規定する目的を遂行するために必要な期間、お客様の個人データを保持します。ただし、より長期の保持期間が法律によって 義務付けられている、または許可されている場合はこの限りではありません。弊社は、分析または長期間の傾向分析のためにお客様の個人データを利用する場合、当該個人データを非特定化、集約化、または他の方法で匿名化します。
弊社は、お客様の個人データを削除する場合、業界標準の方法を使用して、お客様の個人データの復元や修復が不可能であることを確実にします。弊社のシステムを悪意のある損失から保護するために、弊社は、残存しているお客様の個人データのコピーをバックアップシステムに保持する場合があります。この個人データは復元しない限りアクセスできず、復元時に不要な個人データはすべて削除されます。
弊社が保持期間を決定するために使用する基準には、以下が含まれます。
- お客様が Expedia Group 企業で開設しているアカウント、お客様が弊社のプラットフォームで行った最近の予約、他の取引、またはやり取りなど、弊社とお客様との関係の継続期間
- お客様の弊社との取引記録の保持を弊社に義務付ける法令など、お客様の個人データに関する弊社の法的義務の有無
- 契約上の義務、訴訟ホールド、時効、規制当局の調査など、弊社がお客様の個人データを保持する期間に影響する、現在有効な法的義務の有無
- 弊社システムの安全なバックアップにおけるお客様の個人データの必要性
お問い合わせ
お客様の主なデータ管理者は、お客様がやり取りしているサイトまたはアプリを担当する Expedia Group 企業であり、こ のデータ管理者は Expedia Group 企業の他のメンバーとの共同管理者として行動する場合があります。弊社が取り扱う個人データに関する Expedia Group データ管理者 (該当する場合、共同管理者) および / または担当者の詳細については、こちらをクリックしてください。
ステートメントの更新
弊社は、本ステートメントを更新することによりいつでも、本ステートメントを変更することができます。変更理由としては、以下を含むさまざまな理由が考えられます。
- 本ステートメントを 改善し、より明確もしくは理解しやすくするため
- 法律、規制、および / もしくは税務上の要件を遵守するため
- 弊社のサービスもしくは事業運営方法を変更するため
- セキュリティ上の理由
お客様の権利または義務に重大な影響を与える変更を予定している場合、弊社は、セキュリティ、法律、または税務上の要件を満たすためにその変更が緊急で必要とされる場合を除き、変更について合理的な事前通知をお客様に提供します。本プライバシーステートメントの最終更新日を確認するには、本プライバシーステートメントの冒頭に表示されている「最終更新日」の日付をご確認ください。
Global CBPR System Notification Mark および Global PRP System Certification Mark™ は米国国際貿易局 / グローバル データ ポリシー & プライバシー オフィスの商標であり、許可を受けて使用されています。
