カスタマープライバシー通知
本プライバシー通知(以下、「プライバシー通知」)は、HOP INN HOTELS(エラワン・ホップ・イン株式会社(Erawan HOP INN Co., Ltd.)、タヴェーサパナン株式会社(Taveesapanan Co., Ltd.)、エラワン・フィリピンズ株式会社(Erawan Philippines)および関連会社)(以下、「エラワン」、「当社」)における、お客様の個人情報の管理方法および取扱方法について、ご説明するものです。 当社は、個人のお客様、お客様の連絡先(法人のお客様の場合)、および当社が個人情報をお預かりするすべての方(以下、「お客様」)の個人情報を収集、使用、開示し、お客様にデータ保護権利に関する情報を提供しています。
本プライバシー通知(以下、「プライバシー通知」)は、エラワンが収集するデータに関するプライバシー慣行を説明するものです。
当社は以下のような経路より、データを収集しています。
- エラワングループ内の事業体: エラワングループ内から収集したデータ。
- フランチャイザーおよびパートナー: ホテルのフランチャイザーやパートナーから取得した情報。
- ウェブサイト: 当社や提携先が運営するウェブサイト、予約サイト、その他の第三者サービスプロバイダーを通じて収集したデータ。
- ソフトウェアアプリケーション: 当社のホテルパートナーや第三者サービスプロバイダーが提供するアプリケーション(LINE、CHATBOT、Facebookなど)を通じて得た情報。
- ホテル滞在時: 当社のホテルを訪問または宿泊する際に収集されるデータ、またはプロモーションイベントなどのオフラインのやり取りを通じて収集したデータ。
- 小売スペースサービス: 小売スペース、ストレージ、広告メディアに関連するサービスのために当社に連絡する際に取得する情報。
- その他のコミュニケーション: 営業担当者やカスタマーサービスコールなど、その他のコミュニケーションおよびやり取りを通じて収集されるデータ。
- 追加のチャネル: その他、私たちが個人情報を受け取る可能性のあるチャネル。
1. 当社が処理する個人データの種類
本プライバシー通知における「個人データ」とは、口頭、書面または電子的な手段を問わず、お客様が当社と連絡を取る際に自発的に提供されたものであり、以下のような個人を特定できる情報を指します。
「機密情報」とは、法律により機密情報データとして分類される個人データを指します。当社は、お客様の明示的な同意を得た場合、または法律で認められた場合に限り、機密情報について収集、使用、開示、および/または国境を越えた転送を行います。
私たちが収集する個人データには、以下が含まれる可能性がありますが、これに限りません:
- 宿泊情報: 人数、部屋数、旅行の行程、以前の予約詳細、チェックイン・チェックアウト日、キャンセル日、ゲストの好み、問い合わせやコメント、訪問中に知り得た興味、活動、食事および飲料の選択、サービスやアメニティなど。
- 宿泊情報: 人数、部屋数、旅行の行程、以前の予約詳細、チェックイン・チェックアウト日、キャンセル日、ゲストの好み、問い合わせやコメント、訪問中に知り得た興味、活動、食事および飲料の選択、サービスやアメニティなど。
- 支払い情報: デビット/クレジットカードまたは銀行情報、カード番号、カードの種類、カードの有効期限、銀行口座の詳細、支払い詳細および記録など。
- ソーシャルメディアアカウント: ソーシャルメディアアカウントIDや、ソーシャルメディアアカウントやサイトに提供された詳細。
- ロイヤリティメンバーシップ情報: アカウント詳細、会員カード番号、報酬ポイント、クレジットカードの発行/有効期限、会員ID、会員タイプ、顧客タイプ、会員登録日、登録月、会員期間、銀行口座および支払い詳細、サービスおよび商品申請(例:会員申請、保険申請)、共同ブランドの支払いカード、旅行パートナープログラムの提携、ロイヤリティプログラムにリンクされたソーシャルメディアアカウント。
- 技術情報: インターネットプロトコル(IP)アドレス、クッキー、メディアアクセス制御(MAC)アドレス、ログ、デバイスID、デバイスモデルおよびタイプ、ネットワーク、接続詳細、アクセス詳細、アクセス時間および場所、ページ上での滞在時間、ログインデータ、検索履歴、閲覧詳細、ブラウザの種類とバージョン、タイムゾーンの設定および場所、ブラウザプラグインの種類とバージョン、オペレーティングシステムおよびプラットフォーム、デバイス上のその他の技術、ウェブサイトの使用、ウェブサイトトラフィックデータなど。
- 行動詳細: 購入行動に関する情報や、当社の製品やサービスの使用を通じて提供されるデータ。
- プロフィール詳細: ユーザー名とパスワード、プロフィール詳細および写真、サービスおよび購入履歴、財務記録、興味、好み、フィードバックおよびアンケート回答、満足度調査、ソーシャルメディアのエンゲージメント、参加詳細、割引コードやプロモーションの使用、顧客注文の説明、カスタマーサービス、イベントへの出席、展示会、訴訟、テストおよび試験。
- マーケティング上の嗜好: イベント、アンケート、コンテスト、プロモーションオファーに参加する際に提供する情報。
- 家族および同伴者に関するデータ: 子供の名前や年齢。
- CCTV画像および映像: 当社の施設内で使用される閉回路テレビ(CCTV)およびインターネットシステムを通じて収集される画像や映像。
- ゲストの好み: 高層階/低層階、喫煙/禁煙ルーム、女性専用フロアなどの要望、生活習慣(例:好みの食べ物、飲み物、新聞、枕の種類)、問い合わせやコメント、訪問中に知り得た興味、活動、食事および飲料の選択、サービスやアメニティなど。
- その他の関連情報: 企業顧客の場合の会社登録情報、小売スペース顧客の場合の警察署の報告書、当社との関係に関連して生成された個人データ、署名および当社との通信。
- 機密情報: 健康情報(例:アレルギー)、障害情報(例:聴覚、移動、視覚、車椅子の必要性)、公式身分証明書からの機微なデータ(例:宗教、人種、民族)、宗教。
当社は、お客様の明示的な同意を得た場合、または法律で認められた場合に限り、お客様の機密情報を収集、使用、および/または開示します。
例えば、他の個人のために予約を行う場合など、他の個人に関する個人データを当社または当社のサービスプロバイダーに提出する場合は、その個人に対して本プライバシー通知を提供し、承認を得るか、当社に該当する場合は同意を得てください。
2. 当社がお客様の個人データを収集、使用、および/または開示する理由
特定の情報がお客様の同意に基づくものであることを示す限定的な場合を除き、当社は、以下の法的根拠に基づいて、お客様の個人データを収集、使用、および/または開示します。(1)契約上の根拠:当社の取引関係に関連する活動を履行するため (2)法的義務:当社の法的義務を履行するため(3)正当な利益:当社の正当な利益および第三者の正当な利益を目的とし、お客様の個人情報保護に対するお客様の利益および基本的権利や自由と釣り合う場合(4)重大な利益:人の生命、身体または健康に対する危険を防止または抑制するため (5)公共の利益:公共の利益のために実施される業務の遂行、または公的な権限または義務の行使のため、および/または (6)将来における法的請求の確立および防御のため。
2-1. 同意が必要な目的
当社は、以下においてお客様の同意に依拠します。
- マーケティングおよびコミュニケーション: 当社、エラワングループ傘下の関連会社および子会社、ならびに他の法的根拠に依拠することができない第三者からの、マーケティング、コミュニケーション、販売、特別オファー、プロモーション、通知、ニュース、および商品やサービスに関する情報を提供すること。
- 機密情報: 以下の目的のために、お客様の機微データを収集、使用、開示、および/または移転すること。
- 健康情報(アレルギーなど): 当ホテルのゲスト/顧客に適切な宿泊施設やサービスを提供するため(ほこりや食物アレルギーの予防など)、およびゲスト/顧客の記録管理のため;
- 障害情報(聴覚、移動、視覚、車椅子の必要性など):当ホテルのゲスト/顧客に適切な宿泊施設やサービスを提供するため、またはゲスト/顧客の記録管理のため;
- 公的身分証明書から得られる機密情報(宗教、人種、民族など): 認証および確認の目的;
- 宗教: 当ホテルのゲスト/顧客に宿泊施設とサービスを提供するため、およびゲスト/顧客の記録管理のため;
- 生体認証情報(顔認証など): セキュリティおよび犯罪防止を目的としたもの;
法的根拠が同意である場合、お客様はいつでも同意を撤回する権利を有します。この場合、当社のデータ保護責任者に電子メール(dpo@theerawan.com)でご連絡ください。同意の撤回が、撤回前の同意に基づくお客様の個人データおよび機密情報の収集、使用、開示の適法性に影響を及ぼすことはありません。
お客様がホップインホテルに身分証明書または公的身分証明書のコピーを提出された場合、それらのデータを隠すようお願いいたします。お客様がそのようなデータを隠さなかった場合、お客様はホップインホテルがそのようなデータを隠すことを許可したものとみなされ、そのようなデータが隠された文書は、すべての点で有効かつ法的強制力を持つものとみなされます。ホップインホテルが何らかの技術的な制限によりこれらのデータを隠すことができない場合、ホップインホテルズは、お客様の身分証明書の一部としてのみ、これらのデータを収集し、使用するものとします。
2-2. その他の法的根拠に依拠する目的
当社は、以下の目的でお客様の個人データを収集、使用、開示することがあります。
- サービスの提供: あなたが要求するサービス、例えば当社のホテルや小売スペースでのサービスの提供に関連するもの。これには、ゲスト予約の促進、予約や宿泊の保証・確認、あなたの身分の確認、カスタマーサービスリクエストや問い合わせへの対応、見積もり、請求書の処理、返金および支払い情報の処理、サービスのパーソナライズ、リテールスペース顧客のための賃貸契約の締結、その関連活動の実施、商品の返金や交換、サイトやプラットフォームの運営・監視・管理、体験の向上、サイトやプラットフォームのレイアウトや内容の改善などが含まれます。
- マーケティングとコミュニケーション: 特典、オファー、更新、セール、特別オファー、プロモーション、広告、通知、ニュース、情報、および当社、当社の関連会社、エラワングループ傘下の子会社からの製品やサービスに関するマーケティングやコミュニケーションの提供。これには、あなたの正当な利益に合致するものや、直接的または間接的に表明した好みに従うものが含まれます。
- ロイヤリティプログラムの管理: ロイヤリティプログラムアカウントの作成と参加、ポイントの獲得と使用、オファーやプロモーション、アカウントの状態や活動に関する情報の送信(例:リマインダーメールの送信)、ポイントの収集、追加、交換、獲得、利用、アカウント登録、ギフト登録、イベント登録の処理と管理、ユーザー履歴の調査、ギフト券やギフトカードの提供と発行が含まれます。
- 顧客満足度の監視と確保: サービスの改善、顧客満足度や品質保証調査の送信、顧客の好みに基づく運用の調整。
- ビジネス運営、製品、サービスの改善: ビジネス運営の効率を判断、ビジネスパフォーマンスの改善、提供するサービスの評価と改善、製品やサービスの推奨、好みの特定と体験のパーソナライズ、集計された匿名のレポートの作成、マーケティングキャンペーンのパフォーマンスの測定、あなたに関する詳細情報の収集、製品やサービスの受け取り状況の把握、エンゲージメントの測定、データ分析、プロファイリング、市場調査、行動、統計、セグメンテーション、消費動向の把握、プロファイリングなどが含まれます。
- セキュリティ、システム監視、IT管理: 個人の認証と確認、すべての顧客、従業員、ホテルや小売スペースの訪問者の安全とセキュリティの確保、アクセス制御とログの実施、システム、デバイス、インターネットの監視、ITセキュリティの確保、IT運営、通信システムの管理、ITセキュリティおよびITセキュリティ監査、内部ビジネス管理のための内部コンプライアンス要件、ポリシー、手順の遵守などが含まれます。
- その他のビジネス目的: ホテルや物件へのアクセスの許可、落とし物の処理、記録保持および情報の更新・共有、駐車データの収集、市場調査と分析の実施、ビジネス活動の運営・拡張などが含まれます。
- 法的権利と請求の執行および防御: 紛争の解決、紛争処理、契約の履行、法的請求の確立、行使または防御などが含まれます。
- 利益の保護: 権利の行使または利益の保護が必要かつ合法的に行う場合、例えば詐欺請求、知的財産権侵害請求、法令違反の検出、防止、対応、資産および財産の損失管理と防止、事件の追跡、犯罪の防止と報告、ビジネスのセキュリティと整合性の保護などが含まれます。
- 法的および規制上の義務の遵守: 法的義務の遵守(記録保持、日次レポートの送信、法律に基づくホテル顧客の登録など)、法的手続きや政府機関の命令への対応(タイ国外の政府機関の命令を含む)、裁判所、規制機関、政府機関、法執行機関との協力、個人データの開示が必要な場合、税務請求書や完全な税務フォームの発行、VATの払い戻し、通信の記録と監視、税務当局、金融サービス規制機関、その他の規制および政府機関への開示、犯罪の調査または防止、プロジェクトのための政府機関への個人データの開示などが含まれます。
- 合併の場合の移転: 売却、譲渡、合併、再編成、または類似のイベントにおいて、取引の一部としてあなたの個人データを1つ以上の第三者(エラワングループの企業、関連会社、子会社を含む)に移転する場合があります。
- リスク: リスク管理、監査パフォーマンス、リスク評価などが含まれます。
- 生命: 人の生命、身体、健康への危険を防止または抑制するためなどが含まれます。
法律で義務付けられている場合、またはお客様との契約を履行するために、当社がお客様の個人データを収集、使用、開示する必要があるにもかかわらず、お客様がその個人データを当社に提供しない場合、当社はお客様と締結している、または締結しようとしている契約を履行できない可能性があります。
お客様の個人情報の収集、利用または開示の特定の行為について同意が必要な場合は、別途お客様の同意を求めます。
3. 言語
この約款は、英語で作成され、それをもとに他の言語の翻訳が作成されますが、英語と他の言語の翻訳との間に矛盾がある場合は、英語の定めが適用されるものとします。
3. 個人情報の開示
当社は、お客様の個人データを以下に譲渡または開示することがあります。
- エラワングループ会社およびその他のホップインホテルが所有・ 管理するホテル。お客様の個人データは、本通知に記載された目的のために、ホップインホテル(別添に記載)を運営する事業体を含む、エラワングループ傘下の関連会社および子会社である他の事業体にアクセスしたり、他の事業体と共有したりする場合があります;
- ホテルのフランチャイザーおよびパートナー(その代表者を含む)。 上記の目的に関連し、当社の事業運営を促進するため;
- その他の第三者。 当社は、お客様に代わってサービスを実施するため、またはお客様への製品およびサービスの提供を支援するために、他の企業、代理人、または請負業者を利用する場合があります。当社は、お客様の個人データを、以下を含む当社のサービスプロバイダー、第三者のサプライヤー、またはビジネスパートナーと共有する場合がありますが、これに限定されるものではありません。 (1)インフラ、インターネット、インフラ技術、ソフトウェア、ウェブサイト開発、ITサービスプロバイダー、(2)データストレージ、クラウドサービスプロバイダー、(3)電気通信、通信サービスプロバイダー、(4)ストレージ、物流サービスプロバイダー、(5)決済サービスプロバイダー、(6)調査機関、(7)分析サービスプロバイダー、(8)調査機関、(9)監査人; (10)マーケティング、広告媒体、および通信代理店、(11)コールセンター、(12)キャンペーンおよびイベント主催者、(13)販売代理店、(14)旅行代理店および予約代理店、(15)保険会社、(16)銀行、金融機関、決済、決済システム、および認証サービスプロバイダーおよび代理店、(17)委託管理サービスプロバイダー、および/または(18)医療プロバイダーまたは病院;
- 専門アドバイザー。これには、当社の事業運営を支援する弁護士、技術者、監査人、およびあらゆる法的請求の弁護または提訴が含まれます;
- 裁判所、政府当局、規制機関(入国管理局、地方行政局、警察、タイ国税局など)。 召喚令状、裁判所命令、法的手続きに応じるため、および法律や規制の下で既存の要件を遵守するため。また、お客様の行為が当社の利用規約や特定の商品・サービスに関するホテルポリシーに違反していると当社が判断した場合、当社の法的権利を行使するため。また、プロジェクトに関連する政府機関に個人情報を開示し、その政府機関からの基準や方法、償還に応じるため;
- 組織再編、合併、事業譲渡(その全部または一部を問わない)、売却、購入、合弁事業、譲渡、当社の事業、資産、株式の全部または一部のその他の処分、または同様の取引が行われる場合、当社の権利および/または義務の譲受人としての第三者。
当社がお客様の個人データを共有する相手先の中には、タイ国外に所在し、相手先の国が個人データ保護基準において同等の保護レベルを有している場合もあれば、有していない場合もあります。このような場合、当社は適切な保護措置を講じ、受領者に対し、本プライバシー通知に従い、適切なセキュリティ手段を用いて適用法で認められている範囲で、お客様の個人データを保護することを義務付けます。当社は、国境を越えた移転への同意が法律で義務付けられている場合、お客様の同意を求めます。
4. 未成年者、準禁治産者、無能力者
お客様が20歳未満の未成年者、準禁治産者または禁治産者である場合、適用法に従って親権者または後見人の同意を得る前に、お客様の個人データを当社に提供することはできない場合があります。当社は、未成年者、準禁治産者または禁治産者とみなされる個人の個人データを、親権者または後見人の同意がない限り、または適用されるデータ保護法の下で当該親権者または後見人の同意が要求されない限り、収集、使用、開示するつもりはありません。
当社が意図せず未成年者、準禁治産者、または無能力者から個人データを収集したことが判明した場合、当社はその個人データを直ちに削除するか、または同意以外の他の法的根拠に依拠できる場合に限り処理します。
5. 個人データの保持と保護
適用されるデータ法に従い、当社は、個人データを収集した目的を果たすため、または法律、規制、および社内要件を遵守するために必要な期間、お客様の個人データを保持します。ただし、適用される法律により要求される場合は、お客様の個人データをより長期間保持しなければならない場合があります。
6. お客様の権利とデータ主体
タイの個人情報保護法B.E.2562の適用条件に従い、お客様は以下の権利を有します:
- お客様の個人データにアクセスする権利。これにより、お客様は、当社が保有するお客様の個人データのコピーを受け取り、当社がお客様の同意を得ずに特定の個人データを取得する方法を確認することができます;
- お客様の個人データを別の当事者に転送する権利。これは、電子フォーマットでお客様の個人データのコピーを受け取ること、および/または、別の当事者に転送するよう当社に依頼することを意味します;
- 当社がお客様の個人データをダイレクトマーケティングの目的で使用する場合など、特定の場合において、お客様の個人データの収集、使用、開示に異議を唱える権利;
- 個人データを削除、破棄または匿名化する権利。これにより、お客様は、当社が当該個人データの収集、使用および開示を継続する正当な理由がない場合、当社に対して当該個人データの削除、破棄または匿名化を求めることができます;
- 個人データの使用を制限する権利。これにより、お客様は当社に対し、お客様の個人データの収集、使用および開示の停止を求めることができます;
- 当社が保有するお客様の個人データを修正する権利。これにより、お客様は、当社が保有するお客様の個人データの不正確性、古さ、不完全性、および誤解を招きやすい点を修正することができます;
- 適用されるデータ保護法に基づき、管轄当局に苦情を申し立てる権利。
- 当社がお客様の同意に基づき個人データを収集、使用、開示する場合、お客様の同意をいつでも撤回する権利。これは、撤回前の同意に基づく処理の合法性には影響しません。
ホップインホテルが2022年6月1日以前にお客様の個人データを収集した場合、当社は個人データ保護法に従い、当該個人データの処理を継続します。個人情報保護法 B.E.2562(タイの法令)が発効する前に、当社による個人データの収集に対する同意を取り消す権利があります。同意の取り消しを要求するためには、dpo@theerawan.com への取り消しのリクエストを提出してください。
7. 他サイトへのリンク
本ウェブサイトには、関連性のない第三者のウェブサイトへのリンクが含まれている場合があります。ここに規定されている場合を除き、当社はお客様の個人データを第三者と共有することはなく、第三者のプライバシー慣行について責任を負いません。当社は、お客様に対して該当する第三者のウェブサイトのプライバシーに関する通知をお読みになることをお勧めします。
8. 本通知の変更
当社は、本通知を随時変更することがあります。該当する場合、本通知に重要な変更が加えられた際には、当社が適切と判断する手段により、お客様に通知することがあります。変更を知るために、定期的に本通知を閲覧または追跡することをお勧めします。
9. 懸念事項/質問に関する連絡先
本個人情報保護方針に関してご質問やご不明な点がある場合、または情報主体としての権利を行使されたい場合は、以下の連絡先までお気軽にお問い合わせください:
Erawan Hop Inn Co., Ltd
5th Floor, Ploenchit Center, 2 Sukhumvit Road,
Kwang Klongtoey, Khet Klongtoey, Bangkok 10110 Thailand
電話番号: 66 (0) 2257 4588
Erawan Philippines, Inc.
1850 M.H. Del Pilar Street
Barangay 699, Malate, Manila City,
1004 Metro Manila, Philippines.
電話番号 : 632 8528 3988
ファックス : 632 8528 3999
www.hopinnhotel.com
当社のデータ保護責任者の連絡先は以下の通りです。
電子メール: dpo@theerawan.com
バージョン 2022年7月