プライバシーポリシー

本プライバシー通知（以下、「プライバシー通知」）は、ホップインホテル（Erawan Hop Inn Company Limited、Taveesapanan Company Limited、Erawan Philippines, Inc.およびその関連会社）（以下、「エラワン」、「当社」）における、お客様の個人情報の管理方法および取扱方法について、ご説明するものです。 当社は、個人のお客様、お客様の連絡先（法人のお客様の場合）、および当社が個人情報をお預かりするすべての方（以下、「お客様」）の個人情報を収集、使用、開示し、お客様にデータ保護権利に関する情報を提供しています。

本プライバシー通知（以下、「プライバシー通知」）は、Erawanが収集するデータに関するプライバシー慣行を説明するものです。当社は以下のような経路より、データを収集しています。

• Erawan内のあらゆる事業体、
• ホテルのフランチャイザーおよびパートナー、
• お客様が本プライバシーポリシーにアクセスする際に経由する、当社が運営するウェブサイト、および当社の関連会社、ホテルフランチャイザー、ホテルパートナー、およびその他の第三者サービスプロバイダー（予約サイト、旅行代理店、ツアーグループなど）が所有または管理するその他のウェブサイト、
• LINE、CHATBOT、Facebookなどのコンピュータやモバイルデバイスで使用するために、ホテルパートナーやサードパーティサービスプロバイダが提供するソフトウェアアプリケーション、
• お客様が当ホテルをご訪問またはご宿泊された場合、またはプロモーションイベントなどその他のオフラインの交流を通じて当ホテルをご訪問またはご宿泊された場合、
• 売場、倉庫、小スペース、広告媒体（看板を含む）のスペースをご希望の場合、
• お客様が当社と連絡を取り、対話するその他の方法（営業担当者、カスタマーサービスへの電話など）、
• 当社に個人データを提供する可能性のあるその他のチャネル。

1. 当社が処理する個人データの種類

本プライバシー通知における「個人データ」とは、口頭、書面または電子的な手段を問わず、お客様が当社と連絡を取る際に自発的に提供されたものであり、以下のような個人を特定できる情報を指します。

「機密情報」とは、法律により機密情報データとして分類される個人データを指します。当社は、お客様の明示的な同意を得た場合、または法律で認められた場合に限り、機密情報について収集、使用、開示、および/または国境を越えた転送を行います。

当社が収集する個人データには、以下のものが含まれますが、これらに限定されるものではありません。

• 個人情報、身分証明書および連絡先情報：氏名、姓名、役職、性別、国籍、生年月日、住所、電話番号/携帯電話番号、ファックス番号、電子メールアドレス、学歴、勤務先、世帯収入、給与、保険の詳細、政府発行の身分証明書番号およびカード（例：国民身分証明書、運転免許証情報、納税者番号）、署名、戸籍、出入国情報、パスポートおよびビザ情報、郵便住所、配送詳細、請求書送付先住所、電話番号などの連絡先詳細、その他の通信（例：お客様との書面による通信）の契約データなど。
• お客様の滞在情報：人数、部屋数、旅行日程、前回の予約詳細、チェックイン日、チェックアウト日、キャンセル日、お客様の好み、お問い合わせやコメント、その他お客様の興味、アクティビティ、飲食物の選択、サービス、アメニティなど、お客様が当社に通知した、または当社がお客様の滞在中に知り得たデータ。
• 支払情報： デビットカード/クレジットカードまたは銀行情報、クレジットカード/デビットカード番号、クレジットカードの種類、サイクルカット、銀行口座の詳細、支払詳細および記録など。
• ソーシャルメディアアカウント： ソーシャルメディアアカウントIDおよびソーシャルメディアアカウントやサイトで提供された詳細情報など。
• ロイヤリティ会員情報： 口座詳細、会員カード番号、リワードポイント、クレジットカード発行/有効期限、会員ID、会員タイプ、顧客タイプ、会員入会/登録日および月、会員期間、銀行口座および支払詳細、ならびにサービスおよび製品の申請（会員申込書、保険申込書など）、 共同ブランドの決済カード、旅行パートナープログラム提携、ロイヤリティプログラムに関連するソーシャルメディアアカウントなど。
• 技術情報： インターネットプロトコル（IP）アドレス、クッキー、メディアアクセス制御（MAC）アドレス、ログ、デバイスID、デバイスモデルとタイプ、ネットワーク、接続の詳細、アクセスの詳細、アクセス時間と場所、当社ページでの滞在時間、ログインデータ、検索履歴、閲覧の詳細、ブラウザのタイプとバージョン、タイムゾーンの設定と場所、ブラウザのプラグインのタイプとバージョン、オペレーティングシステムとプラットフォーム、およびお客様が当社プラットフォームにアクセスするために使用するデバイスのその他の技術、ウェブサイトの使用、ウェブサイトのトラフィックデータに関するデータなど。
• 行動の詳細： お客様の購買行動に関する情報、当社の製品やサービスの利用を通じて提供されるデータなど。
• ユーザー名とパスワード、プロフィールの詳細と写真、サービス履歴と購入履歴、財務記録、お客様の興味、嗜好、フィードバックと調査回答、満足度調査、ソーシャルメディアへの関与、参加内容、割引コードやプロモーションの利用、お客様の注文詳細、カスタマーサービス、イベントへの出席、展示会、訴訟、テスト、試験などのプロフィール詳細など。
• マーケティング上の嗜好：お客様が当社のイベント、アンケート、コンテスト、販促オファーに参加する過程で提供する情報など。
• 家族や同伴者に関するデータ： お子様の名前や年齢など。
• CCTV画像および映像： 当社敷地内の閉回路テレビシステム（CCTV）およびインターネットシステムを使用して収集された画像および映像など。
• お客様のご希望：（高層階/低層階、喫煙/禁煙ルーム、女性専用フロアなど）、生活習慣（お好みの食べ物、飲み物、新聞、枕の種類など）、お問い合わせやコメント、その他お客様のご興味、アクティビティ、お食事やお飲み物の選択肢、サービスやアメニティなど、お客様からお知らせいただいた、またはお客様のご滞在中に当社が知り得たデータ。
• その他の関連情報： 会社登記情報（法人のお客様の場合）、小売店のお客様の警察署の報告、当社との関係に関連して作成された個人データ、署名、当社との通信。
• 機密情報： 健康情報（アレルギーなど）、障害情報（聴覚、運動能力、視覚、車椅子の必要性など）、公的身分証明書の機密情報（宗教、人種、民族など）、宗教。

当社は、お客様の明示的な同意を得た場合、または法律で認められた場合に限り、お客様の機密情報を収集、使用、および/または開示します。

例えば、他の個人のために予約を行う場合など、他の個人に関する個人データを当社または当社のサービスプロバイダーに提出する場合は、その個人に対して本プライバシー通知を提供し、承認を得るか、当社に該当する場合は同意を得てください。

2. 当社がお客様の個人データを収集、使用、および/または開示する理由

特定の情報がお客様の同意に基づくものであることを示す限定的な場合を除き、当社は、以下の法的根拠に基づいて、お客様の個人データを収集、使用、および/または開示します。(1)契約上の根拠：当社の取引関係に関連する活動を履行するため (2)法的義務：当社の法的義務を履行するため(3)正当な利益：当社の正当な利益および第三者の正当な利益を目的とし、お客様の個人情報保護に対するお客様の利益および基本的権利や自由と釣り合う場合(4)重大な利益：人の生命、身体または健康に対する危険を防止または抑制するため (5)公共の利益：公共の利益のために実施される業務の遂行、または公的な権限または義務の行使のため、および/または (6)将来における法的請求の確立および防御のため。

2.1        同意が必要な目的 

当社は、以下においてお客様の同意に依拠します。

1. マーケティングおよびコミュニケーション： 当社、Erawan Group傘下の関連会社および子会社、ならびに他の法的根拠に依拠することができない第三者からの、マーケティング、コミュニケーション、販売、特別オファー、プロモーション、通知、ニュース、および商品やサービスに関する情報を提供すること。
2. 機密情報： 以下の目的のために、お客様の機微データを収集、使用、開示、および／または移転すること。

1. 健康情報（アレルギーなど）： 当ホテルのゲスト/顧客に適切な宿泊施設やサービスを提供するため（ほこりや食物アレルギーの予防など）、およびゲスト/顧客の記録管理のため；
2. 障害情報（聴覚、移動、視覚、車椅子の必要性など）：当ホテルのゲスト/顧客に適切な宿泊施設やサービスを提供するため、またはゲスト/顧客の記録管理のため；
3. 公的身分証明書から得られる機密情報（宗教、人種、民族など）： 認証および確認の目的；
4. 宗教： 当ホテルのゲスト/顧客に宿泊施設とサービスを提供するため、およびゲスト/顧客の記録管理のため；
5. 生体認証情報（顔認証など）： セキュリティおよび犯罪防止を目的としたもの；

法的根拠が同意である場合、お客様はいつでも同意を撤回する権利を有します。この場合、当社のデータ保護責任者に電子メール（dpo@theerawan.com）でご連絡ください。同意の撤回が、撤回前の同意に基づくお客様の個人データおよび機密情報の収集、使用、開示の適法性に影響を及ぼすことはありません。

お客様がホップインホテルに身分証明書または公的身分証明書のコピーを提出された場合、それらのデータを隠すようお願いいたします。お客様がそのようなデータを隠さなかった場合、お客様はホップインホテルがそのようなデータを隠すことを許可したものとみなされ、そのようなデータが隠された文書は、すべての点で有効かつ法的強制力を持つものとみなされます。ホップインホテルが何らかの技術的な制限によりこれらのデータを隠すことができない場合、ホップインホテルズは、お客様の身分証明書の一部としてのみ、これらのデータを収集し、使用するものとします。

2.2        その他の法的根拠に依拠する目的

当社は、以下の目的でお客様の個人データを収集、使用、開示することがあります。

• 当社のホテルや店舗で提供されるサービスであるか否かに関わらず、お客様のご要望に応じたサービスを提供すること。上記サービスには以下が含まれます：お客様のご予約の促進、ご予約およびご滞在の保証および確認、お客様の本人確認、カスタマーサービスのリクエストおよびお問い合わせへの回答、お見積もり、請求、請求書発行、返金および支払詳細の処理、お客様のお好みに応じた当社サービスのパーソナライズ、当社リテールスペースのお客様に対するリース契約の締結、およびこれらに関連する活動の実施、商品またはサービスの返金および交換、当社サイトおよびプラットフォームの運営、追跡、監視、および管理による適切、効率的、および安全な機能の促進および確保、当社サイトおよびプラットフォームでのお客様の体験の促進、当社サイトおよびプラットフォームのレイアウトおよびコンテンツの改善。
• マーケティングおよびコミュニケーション。例えば、特典、オファー、最新情報、セール、特別オファー、プロモーション、広告、お知らせ、ニュース、情報、および当社、当社の関連会社、およびエラワングループ傘下の子会社の製品およびサービスに関するマーケティングおよびコミュニケーションにおいて、お客様の正当な利益に合致するもの、またはお客様が直接的または間接的に表明された嗜好に沿ったものを提供するため；
• ロイヤリティ・プログラム管理（ロイヤリティ・プログラムへの参加およびアカウントの作成、ポイントの獲得および使用、オファー、プロモーションの送付、アカウントのステータスおよびアクティビティに関する情報の送付（リマインダーメールの送付など）、ポイントの収集、追加、交換、獲得、および交換の処理、アカウント登録、ギフト登録、イベント登録の処理および管理、ユーザー履歴全体の調査、ギフトバウチャーおよびギフトカードの提供および発行など）；
• サービスの改善、顧客満足度調査や品質保証調査の実施、お客様の嗜好に基づく業務の調整など、お客様の満足度をモニタリングし、確保すること；
• 以下のような、事業運営、製品およびサービスの改善のため： 事業運営の効率性を判断するため、事業業績を向上させるため、当社のサービスおよび運営を改善するために当社がお客様に提供するサービスを評価および査定するため、お客様が興味を持ちそうな製品やサービスを推奨し、お客様の嗜好を特定し、お客様の体験をパーソナライズするため、集計および匿名化されたレポートを作成するため、マーケティング・キャンペーンの成果を測定するため、 お客様に関する情報やお客様が受け取る商品およびサービス、およびお客様が受け取ることに関心をお持ちである可能性のあるその他の商品およびサービスについて詳しく知るため、お客様の製品およびサービスに対する関与を測定し、データ分析、データプロファイリング、市場調査、評価、行動、統計およびセグメンテーション、消費傾向およびパターンを実施するため、お客様の個人データの処理に基づくプロファイリング。例えば、お客様が当社からご利用になる製品やサービスの種類、お客様が希望される連絡方法などを調査するため。
• セキュリティ、システム監視、およびIT管理：例えば、個人を認証および確認するため、当社のホテルおよび商業施設におけるすべての顧客、従業員、および訪問者の安全およびセキュリティを確保するため、該当する場合、アクセス制御およびログを実施するため、システム、デバイス、およびインターネットを監視するため、およびITセキュリティを確保するため、当社のIT運用、通信システムの管理、ITセキュリティの運用、およびITセキュリティ監査を含む当社の経営管理の目的、社内コンプライアンス要件、方針、手続きなどの社内業務管理のため;
• 当社のホテルおよび施設へのアクセス許可、遺失物および拾得物請求の処理、記録の保持および更新、情報の共有、駐車場に関するデータの収集、市場調査および分析の実施、当社の事業活動の運営/拡大など、その他の事業目的；
• 紛争解決、紛争処理、契約履行、法的請求の確立、行使、防御など、当社の法的権利および請求の行使および防御；
• 例えば、詐欺の申し立て、知的財産権侵害の申し立て、または法律違反を検出、防止、対応するため、当社の資産および財産の損失を管理および防止するため、インシデントをフォローアップするため、犯罪を防止および報告するため、当社の事業のセキュリティおよび完全性を保護するためなど；
• 法律で義務付けられている記録管理、日報の送付、ホテル顧客の登録などの法的義務を遵守するため； タイ国外の政府当局からの命令を含む法的手続または政府当局の命令に従うため、および/または裁判所、規制当局、政府当局、および法執行機関に協力するためであって、当社がそうすることが法的に必要であると合理的に判断し、お客様の個人データを開示することが当該法的義務、手続または政府命令に従うために厳密に必要である場合；税務インボイスまたは税務申告書の発行、VAT還付の実施、通信の記録および監視、税務当局、金融サービス規制当局、その他の規制当局および政府機関への開示、犯罪の調査または防止、その機関からの基準または方法もしくは償還に従うことを目的としたプロジェクトに関連する政府機関への個人データの開示；
• 例えば、売却、譲渡、合併、組織再編、または類似のイベントなどの合併の場合、当社はお客様の個人データを、その取引の一環として、エラワングループ傘下の会社、関連会社、子会社を含む1つまたは複数の第三者に譲渡することがあります；
• リスク：リスク管理、監査実績、リスク評価を実施するため;および/または
• 生命：人の生命、身体、健康に対する危険を防止または抑制するため。

法律で義務付けられている場合、またはお客様との契約を履行するために、当社がお客様の個人データを収集、使用、開示する必要があるにもかかわらず、お客様がその個人データを当社に提供しない場合、当社はお客様と締結している、または締結しようとしている契約を履行できない可能性があります。

お客様の個人情報の収集、利用または開示の特定の行為について同意が必要な場合は、別途お客様の同意を求めます。