2. 情報と利用者の同意

本プライバシーに関する声明に同意することにより、お客様は、本ウェブサイト（以下「ウェブサイト」）を通じて提供される個人情報をMINOR HOTELS EUROPE & AMERICAS、MINOR HOTELS 、およびOAKS HOTELSが共同のデータ管理者として処理することについて、自由意思による、十分な情報に基づく、明確で、明白な同意を与えるものとします。

ご利用のお客様は、本プライバシーに関する声明を注意深くお読みください。本声明は、理解しやすく、ご利用者様がご自身の個人情報をMINOR HOTELS EUROPE & AMERICAS、MINOR HOTELS、およびOAKS HOTELSに提供したいかどうかを自由にかつ自発的に決定できるようにするために、明確かつシンプルな形式で記載されています。

3. 本声明の適用範囲 

本声明は、以下を通じて当社が収集する個人情報に適用されます。

• オンラインサービス：当社のいずれかが所有または管理するウェブサイト、ウェブ・アプリケーション、モバイル・アプリケーション、ソーシャルメディアページ、HTML形式のEメールメッセージ、Wi-Fi接続およびその他のデジタル・チャネル、および   
• オフラインでのやり取り：お客様が、当社の施設のいずれかを訪問、またはゲストとして滞在する場合、当社が主催するイベントやアクティビティに参加する場合、当社のコールセンターにお問い合わせされる場合、またはオフライン環境でのその他のやり取りなど。 

上記を総称して「サービス」

当社の義務を履行する際、当社は以下の法域で適用されるすべてのデータ保護およびプライバシーに関する法律、規制を遵守します。

• カリフォルニア州：カリフォルニア州消費者プライバシー法をご覧ください。
• オーストラリアまたはニュージーランド： 当社のブランドがOaks Hotels & Resorts Ltd（およびその関連法人、提携企業、関連企業）によって運営されている場合、その他のプライバシー関連事項については、Oaksのウェブサイトをご覧ください。  

本プライバシーに関する声明は、従業員、ビジネスパートナー、および当社に雇用されているその他の従業員に関して当社が収集した個人情報、または求人応募者および採用候補者に関して当社が収集した個人情報には適用されません。 また、当社のサービスに関連する集計データ、匿名データ、およびその他個人を識別できないデータを収集、生成、使用および開示する場合がありますが、これらのデータは、本プライバシーに関する声明の対象となる個人情報にはあたりません。

4. 個人情報の収集方法

自動化技術または自動インタラクション入力フォームへの記入、または郵便、電話、Eメール、その他の形での当社との連絡から個人情報をいただく場合があります。 これには、宿泊のご予約、ニュースレターの購読登録、アンケート調査へのご協力、コンテストやプロモーションのご案内などの際にご提供いただく個人情報が含まれます。 お客様が当社の施設にお越しになり、レストランや託児サービス、スパなどの当社サービスをご利用になる場合、当社はオフラインで個人情報を収集します。  

ウェブサイト上のフォームでご記入が必要なデータは、サービスのご提供や、お客様のご要望に対応するために必須となっております（関連フィールドに別途示されていない限り）。 必要な個人情報の提供をご希望されない場合には、お客様のご要望にお応えすることができませんが、ウェブサイトのコンテンツをそのままご覧いただくことは可能です。 

• 当社ウェブサイトへのアクセスにご利用されるデバイスに関する情報（IPアドレス、MACアドレス、デバイス、ブラウザ、オペレーティング システムの種類）
• 訪問者を当社のサイトに誘導するページやURL。また訪問者が当社のウェブサイトを離れた後に終了するページやURL
• お客様の訪問（日時）および当社ウェブサイト上で行われたアクション（ページの閲覧、サイトナビゲーションパターン、アプリケーションアクティビティなど）に関する情報 
• 訪問者が当社のウェブサイトにアクセスする一般的な地理的位置情報（国や都市など） 
• 訪問者が当社のウェブサイトにアクセスするために使用する検索語句 

当社は、Cookie、ウェブビーコン、その他類似の技術を使用して上記に該当する個人情報を収集します。

セキュリティシステム：お客様が当社のホテルにお越しになる際、その施設のCCTVシステム、カードキー、その他のセキュリティ システムを通じてお客様に関する情報を収集する場合があります。

第三者からの提供または公開され利用可能な情報源：当社は事業提携先、フランチャイジー、当社運営ホテル、旅行代理店、アグリゲーターをはじめとする第三者からの提供、および公開情報源の利用により、お客様の個人情報を入手する場合があります。

当社は、お客様へのサービスの提供、新しい商品とサービスの開発、お客様、従業員、施設の安全と安心を確保するために個人情報を使用します。 

ウェブサイトを通じて提供された個人データは、以下の目的で処理いたします。

予約手続き：予約の変更やキャンセルなどの予約依頼への対応や管理、依頼内容の確認に関する連絡、保留中の予約またはウェブサイト検索のリマインダーの送信、取引確認の送信、決済または前払いの管理、または特典を受け取るために使用できるロイヤルティ プログラムの紹介。 予約フォームに入力された情報以外に、当ホテルでより良いサービスをお客様に提供するために、当社が以前に管理していたお客様のプロフィールから特定のデータを統合します。 以上の手続きの法的根拠は、お客様との契約上の関係です。

ご案内やニュースレターの送信：お客様が、当社のマーケティングコミュニケーションをサブスクライブしている場合は、お客様に合わせた当社のサービスやブランドのキャンペーン情報を送信いたします。 お客様の許可のもと、当社グループ内の他の事業体や提携企業（https://www.nh-hotels.com/loyaltyでリストがご覧いただけます）が提供するサービスについてお知らせします。 Eメールに含まれるリンクを使用するか、当社にご連絡いただくことで、いつでもサブスクライブ、またはサブスクライブの解除を行うことができます。 以上の手続きの法的根拠はお客様の同意です。

オンラインチェックインとファストパス：オンライン チェックインの状況管理、サービスのパーソナライズ、リクエストへの対応を行います。 以上の手続きの法的根拠は契約上の関係です。

ベストレート保証：ベストレート保証の請求フォームを使用して送信されたご要望やご依頼事項を管理します。これには、ご要望やご依頼に応じるための連絡も含まれます。 以上の手続きの法的根拠はお客様の同意です。

NH PROブログ：ウェブサイトへのお客様からのコメントの公開を管理し、ブログのニュースレターをサブスクライブ、またはサブスクライブの解除を行います。 必要に応じてご利用者様のコメントの内容を確認し、該当する場合には共同管理者の裁量により、本ウェブサイトに適用される条件に準じないコメントを削除します。 この手続きの法的根拠は同意です。

電子ギフトカード：当事者間の通信や決済処理など、電子ギフト カードの購入や商品への引き換えを管理します。 この手続きの法的根拠は、お客様との契約上の関係です。 

ソーシャルメディアプラットフォーム上のユーザー生成コンテンツ（UGC）：プロモーションを目的とし、当社のウェブサイトにUGCを表示します。 この手続きの法的根拠はお客様の同意です。

ソーシャルプラットフォームのログイン： Facebook、Apple ID、Google、またはその他第三者のアカウントを使用して当社のウェブサイトに登録またはサインインされますと、かかる第三者サービスプロバイダーに対し、ご利用になるアカウントからの個人情報（登録情報やプロフィール情報など）を共有する許可を与えることになります。 これに該当する情報はさまざまで、第三者サービスプロバイダーによって、またはプライバシー設定を通じてお客様が許可される内容に基づき管理されます。 この手続きの法的根拠はお客様の同意です。 

6. 収集する情報の内容

• 連絡先情報（Eメール アドレス、郵送先住所、国および電話番号）
• 支払情報（カード番号、請求先住所、銀行口座情報）
• 属性データ（性別、年齢、使用言語）
• お客様のご予約、ご滞在、または施設の訪問に関する情報（ご利用になった宿泊施設、訪問された店舗、ご到着日およびご出発日、商品やサービスのご購入履歴、ご興味や嗜好など）
• 特別なご依頼への対応や特定の宿泊施設の提供に必要な情報
• お客様の嗜好
• 提案依頼への回答や契約上の取り決めを履行するための雇用情報（会社名、役職、勤務先の連絡先情報など）
• 当社にご連絡いただいた場合のご連絡内容の写し
• フィードバックやアンケートの回答
• CCTVシステム、カードキー、その他のセキュリティシステムのご使用から収集された情報
• 当社のウェブサイトおよびネットワークのご利用に関する情報
• 政府当局から法的義務遵守のために収集を要請された情報

7. 個人情報の共有

当社の目標は、最高水準のホスピタリティとサービスを提供することであり、そのために以下の当事者と個人情報を共有します。

• 当社のホテル：当社は、サービスの提供やお客様とのコミュニケーションのカスタマイズなど、本プライバシーに関する声明に記載されている目的のために、当社グループに属する他の企業に個人データを開示します。 当社は、ご予約内容に対応し手続きを完了するためにお客様の個人情報をご滞在予定のホテルと共有します。 リストに示されている企業には、当社グループに属する企業体（リンク）、 ホテルのオーナーおよび当ブランドのフランチャイジーが含まれます。 
• 戦略的ビジネスパートナー：当社は、当社施設でお客様によりお楽しみいただくための商品、サービス、キャンペーン情報を提供する提携企業に個人情報およびその他の情報を開示します。 データを共有することで、当社は、個々のお客様に合わせたサービスを提供し、お客様独自の旅をお届けすることができます。 例えば、データを共有することで、当社施設内のスパ、レストラン、ヘルスクラブ、コンシェルジュ、その他の店舗がお客様にサービスを提供できます。
• サービスプロバイダー：当社は、本声プライバシーに関する明に記載されている目的のために、個人データを第三者サービスプロバイダーに開示します。 サービスプロバイダーの例には、ウェブサイトのホスティング、データ分析、決済処理、受注処理、情報技術および関連インフラストラクチャの提供、顧客サービス、Eメール配信、マーケティングなどを提供する企業が含まれます。  
• 行政機関と警察：当社は、規制に基づく義務の遂行、詐欺やマネーロンダリングの防止、当該機関の職務遂行への協力のため、要請に応じてまたは捜査の一環として、行政機関および警察に個人情報を開示します。

法律の遵守：法律で要求された場合、当社は個人情報を裁判所およびその他の当局に開示する場合があります。 当社は第三者すべてに対し、お客様の個人情報を保護し、適用法に従って処理するよう要求します。 当社は、第三者サービスプロバイダーが独自の目的でお客様の個人情報を使用することを認めていません。当社が指定する目的で、当社の指示に従って行う場合に限り、個人情報の処理を認めています。

8. 越境移転

当社はグローバルなホスピタリティ企業として、お客様の個人情報を複数法域に移転する場合があります。 目的に応じて必要な場合に限り、お客様の個人情報は以下のロケーションに移転される場合があります。 

• 中央予約システムを運用または利用している国
• （こちらに記載されている国 https://www.minor.com/en/businesses/minor-hotels に加えて）当社のオフィス所在国
• 当社がホテル、レジデンス、営業所を管理および運営している国（該当する国のリストはこちらをご覧くださいhttps://www.minor.com/en/businesses/minor-hotels）
• 当社の第三者 サービス プロバイダー、アドバイザー、コンサルタントが所在する国（こちらに記載されている国以外にも随時変更されますhttps://www.minor.com/en/businesses/minor-hotels。米国、フィリピン、 シンガポールが含まれます）

上記の国名リストについてはこちらをご覧ください。

当社がデータを共有する場合、データは、お客様の居住国以外に、米国、シンガポール、または当社のデータホスティングプロバイダーのサーバーが設置されている国など国に移転され、そこで処理される場合があります。 これに該当する国の法律は、お客様が慣れ親しんでいる法律とは異なる場合があります。 当社が個人情報を別の国の第三者に開示する場合、当社は安全対策を講じ、お客様の個人情報が確実に保護されるよう努めます。

欧州経済領域（EEA）内に居住されるお客様の場合は、情報がEEA外に移転される可能性があることを意味します。 お客様の個人情報がEEA外に移転される場合、EEAデータの適切な保護が提供されていると確認された国、または欧州委員会の標準契約条項を締結するなど、お客様の個人情報を保護するための移転の仕組みが定められていることを当社が承認した第三者にのみ移転されます。

個人情報を当社にご提供いただくことにより、お客様は、当社が本プライバシーに関する声明に記載されている目的でお客様の個人情報を海外の受領者に開示することに同意し、かかる海外の受領者は、お客様の居住国で適用される法律の保護措置と同等の方法で保護を要求する法律の対象ではない可能性があることを承認したものとみなされます。これは、お客様の居住する州で適用される法律の保護措置に匹敵する方法です。  

• 当社は、適用される規制に従って、データ主体の権利の行使を可能にする特定の契約を第三者と締結します。
• 当社は、適用される法律で要求された場合、お客様の同意を使用して情報を移転します。

お客様の個人情報を移転する際に当社が使用する特定の仕組みに関して詳しい情報をご希望のお客様は、当社までお問い合わせください。

9. データ保持

適切な保持期間を判断する上で検討対象となるのは、個人情報の量、特性、機密性、個人情報の不正使用または開示による損害発生の潜在的なリスク、お客様の個人情報の処理目的、その目的をその他の手段で達成することの可否、また関連国で適用される法律、規制、税務、会計、その他の要件などです。

• 個人データが契約履行の目的で収集された場合、契約関係にある全期間保持され、契約の満了後は出訴期間が満了するまでとなります。
• 法的義務を遂行する目的で個人情報が収集された場合、その義務が完了するまで保持されます。
• 個人情報が正当な利益を目的として収集された場合、その情報はこの利益の発生が終了するまで保持されます。
• お客様の同意を得て個人データが収集された場合、同意が撤回されるまで保持されます。 お客様は、通信に記載されているリンクからいつでも同意を取り消すことができます。

10. お客様の権利

当社にご連絡いただきますと、お客様はデータ保護法に基づいてデータに対するお客様の権利を行使できます。

• 個人情報の確認に関する要請
  
• 個人データの修正に関する要請
  
• 個人データの消去に関する要請
  
• 個人データの処理に対する異議の申し立て
  
• 個人データの処理の制限に関する要請
  
• 個人データのポータビリティに関する要請
  
• 同意を撤回する権利。

適用法が許可する特定の状況下では、お客様は、適切なデータ保護監督当局に苦情を申し立てる権利を有します。 

お客様への要求

当社は、お客様の身元を確認し、お客様がご自身の個人データにアクセスする権利（またはその他の権利の行使）を確保するために、お客様に特定の情報を要求する場合があります。 これは個人データを受け取る権利のない人物に開示してしまうことを防止するための安全措置です。 当社はまた、対応の迅速化を図るため、お客様にご連絡し、ご要請事項と関連する追加の情報の提供をお願いする場合があります。

お客様の個人データへのアクセスにあたって（またはその他権利の行使にあたって）、お客様に料金をお支払いいただく必要はありません。 ただし、ご要請が明らかに根拠のないものである場合、繰り返し行われる場合、または過度なものである場合は、妥当な事務費用を請求させていただくか、 あるいは要請への対応をお断りした上で、その理由をご説明させていただく場合があります。

対応の期限

お客様から正当なご要請をいただいた場合、1ヵ月以内、または該当するデータ保護関連の法律で規定された期間内に、対応を行うように努めます。 ご要請が特段複雑なものである場合、または多数におよぶ場合は、対応に1ヵ月以上かかる場合があります。 この場合、当社はお客様に通知し、最新の情報を提供します。 

11. ダイレクトマーケティング

お客様の同意を得て、当社から、当社のブランドおよびサービスに関するダイレクトマーケティングの通知をお客様に送信する場合があります。 お客様がマーケティング コミュニケーションの受信を選択された場合、当社は電子メッセージ（Eメール、SMS、またはウェブサイト）、郵送、またはお客様が当社と共有されるその他の手段でお客様に連絡する場合があります。 お客様は、「お問い合わせ」セクションで提供されている詳細情報を使用して当社にご連絡いただくか、当社のマーケティング メッセージ内のサブスクライブ解除のリンクをクリックすることにより、いつでも同意を撤回する権利を有します。 

マーケティングに関するEメールの受信をオプトアウトされた場合でも、確認メールやご到着前のEメールなど予約や滞在に関する情報、またはアカウントのセキュリティ更新情報などのトランザクションメッセージが引き続き送信されることにご注意ください。

12. お問い合わせ

上記のいずれかの権利行使をご希望される場合は、当社までご連絡ください。

アジア、アフリカ、中東
Eメール： privacy.corporate@minor.comまたは
郵送：88 The Parq Building, 12th Fl. Ratchadaphisek Road, Klongtoey Subdistrict, Klongtoey District, Bangkok Metropolis 10110, Thailand

欧州および米国
Eメール：dpo@nh-hotels.comまたは
郵送：Calle Santa Engracia 120, 7ª, 28003, Madrid

オーストラリアおよびニュージーランド
Eメール：Privacy.corporate@minorhotels.com.auまたは
郵送：私書箱番号 473, Cotton Tree, QLD 4558, Australia

13. データセキュリティ

当社は、お客様の個人情報を誤って紛失したり、不正な方法で使用またはアクセスされたり、変更または開示されることを防ぐために、適切なセキュリティ対策を講じています。 さらに、お客様の個人情報へのアクセスを、事業上の理由で知る必要のある従業員、代理人、請負業者、およびその他の第三者に制限しています。 該当者は、当社の指示に基づいてのみお客様の個人情報を処理し、機密保持義務の対象となっています。 

当社は、あらゆる個人データ侵害の疑いに対処するための対処手順を定めており、法的に義務付けられている場合には、お客様および該当する規制当局に侵害を通知します。

14. 法的責任

このウェブサイトはお子様向けではないため、当社がお子様に関するデータを故意に収集することはありません。

お客様は何らかの第三者に関するデータを提供される場合、必ず当該第三者に本プライバシーに関する声明の重要事項についてご周知ください。 さらに、当該第三者のデータを本プライバシーに関する声明に記された目的で当社に提供される際は、必ずその旨の許可を得るようにしてください。

提供情報に誤りまたは不正確な部分があった場合、当社または当該第三者に直接的または間接的な被害が及んだ場合、その責任はお客様が負うものとします。

15. 本プライバシーに関する声明の変更について

当社は本プライバシーに関する声明の見直しを定期的に行っています。 本ページの上部に本プライバシーに関する声明の最終更新日が記載されており、これは変更が有効になる日付でもあります。 お客様はこうした変更の後でサービスを利用されることで、改定後のプライバシーに関する声明に同意されたことになります。 この改定の直前に有効であったバージョンのプライバシーに関する声明の確認をご希望の場合は、次のEメールアドレスまでご連絡ください。 Privacy.corporate@minor.com