Privacy Policy

「個人情報保護方針」

旅行業である当社は、役員をはじめ全従業員がお客さまからの信頼を第一と考え、お預かりした個人情報を大切に保護することを企業の重要な使命と認識し、次の事項を含む個人情報保護方針を定め、これを実施し、かつ、維持することを宣言いたします。

1. 当社は、すべての事業で取扱う個人情報及び従業員等の個人情報の取扱いに関し、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守いたします。さらに、日本工業規格「個人情報保護マネジメントシステム―要求事項」(JIS Q15001)に準拠した個人情報保護マネジメントシステムを策定し、個人情報を保護いたします。
2. 当社は、個人情報の取得、利用にあたっては、その利用目的を特定することとし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い(目的外利用)はいたしません。また、目的外利用を行わないために、適切な管理措置を講じます。
3. 当社は、ご本人の同意を得ている場合や法令にもとづく場合等を除き、取得した個人情報を第三者に提供することはいたしません。
4. 当社は、個人情報の取扱いに関する苦情及び相談を受けた場合は、その内容について迅速に事実関係等を調査し、合理的な期間内に誠意をもって対応いたします。
5. 当社は、取得した個人情報を適切に管理するため、組織的・人的・物理的・技術的な安全対策措置を講じ、個人情報の漏えい、滅失又はき損の防止及び是正に取り組みます。
6. 当社は、社会情勢・環境の変化を踏まえて、継続的に個人情報保護マネジメントシステムを見直し、個人情報保護への取り組みを改善していきます。

制定:2005年3月1日
改定:2012年9月18日
改定:2017年5月16日
改定:2018年5月23日
改定:2024年1月1日
株式会社 HTB-BCDトラベル
取締役社長 ジョナサン・スィー・ワイ・ガオ

「個人情報の取扱い」

1. 個人情報の利用目的について

当社は、個人情報を下記業務ならびに利用目的の達成に必要な範囲で利用いたします。

1. 業務内容
   1. 旅行手配に関する業務
   2. 上記に付随する一切の業務
2. 利用目的
   1. 旅行・ツアー手配のため
   2. 航空券・乗車券・宿泊先手配のため
   3. 旅券及び査証申請及び受領に関する手配のため
   4. 出入国書類手配のため
   5. 旅行保険付保手配のため
   6. 両替商事業に関する手配のため
   7. 添乗業務のため
   8. 送迎業務のため
   9. 当社が契約する旅行会社等の提供するサービス及びそれらのサービスの受領手続きのため
   10. お客さまからの問合せや申込への対応のため
   11. 旅行等の手配の委託を受けた場合、上記1～10を利用目的とするため
   12. 当社及び当社の提携する企業のサービス、キャンペーンのご案内のため
   13. 旅行参加後のアンケートのお願いのため
   14. 統計資料の作成のため
   15. 当社の採用選考の実施のため
   16. 従業員の雇用管理のため
   17. 上記以外に、個別に利用目的を明示した場合においては、その利用目的の達成のため

2. 個人情報の第三者への提供について

当社は、上記1～14に関する利用目的の範囲内で、書面による送付、提出、データ等電子媒体の送信または口頭等の手段により、お預りする個人情報を第三者に提供いたします。上記15～17に関しては、都度同意を得るようにいたします。取得した個人情報は、法令に基づく場合及び本人ならびに公衆の生命・健康・財産を脅かす可能性がある場合、法人その他団体に関する情報に含まれる当該法人その他の団体役員及び株主に関する情報であって、かつ、法令に基づき又は本人若しくは当該法人その他の団体自ら公開又は公表された情報を提供する場合を除き、ご本人の同意を得ることなく第三者に提供することはありません。

3. 個人情報の委託について

上記利用目的の範囲内で業務を委託するために、個人情報を委託先（外国籍企業等を含む）に委託することがあります。

4. 個人情報のご提供にあたっての注意事項

お客さまからの個人情報のご提供は任意ですが、旅行の手配に必要なものですのでお客さまからご提供いただけない場合は、お申込いただいた旅行の手配が円滑かつ正確に行われない場合があります。

5. 開示、訂正等の手続きについて

当社は、ご本人からの開示対象個人情報の開示、利用目的の通知、開示対象個人情報の内容が事実に反する場合等における訂正等、利用停止等及び第三者提供の停止(以下「開示等」という。)を請求される場合または相談、苦情をお申し出になる場合には、下記の通りといたします。

1. お客さまが当社に提供された個人情報の開示等の請求は開示等のご請求に関する詳細についてをご参照願います。
2. 当社の個人情報の取扱いに関する苦情

下記の窓口へお電話等でお申し出ください。

6. クッキーおよびWebビーコンの利用について

当社のWebサイトの一部では、Webサイトのサービス等の内容をお客さまがより満足いただけるように改良・変更等するために、クッキー（Cookie）やWebビーコン（クリアGIF）を利用しております。お客さまは、クッキーの受け取りを拒否する、あるいは、クッキーを受け取った場合に警告を表示させるようブラウザの設定を変更することができます。詳しくは、ご使用のブラウザの説明をご覧ください。また、お客さまは、クッキーの受け取りを拒否することによって、Webビーコンを拒否することができます。しかし、クッキーの受け取りを拒否された場合、Webサイトにて提供いたしますサービスの一部あるいは全部がご利用できなくなる場合もございますので、ご承知おきください。

7. Google Analyticsの利用について

本サイトでは、よりよいサービスの提供を目的として、 Google, Inc. の Google Analytics を用いて本サイトへのアクセス情報を収集しています。 このため、Google Analyticsから提供されるクッキーを通じて分析を行うことがあります。なお、弊社はGoogle Analyticsの利用により収集されたデータは、サイトの利用動向を統計的に分析する目的でのみ使用し、個人を特定する目的では使用いたしません。また、利用者は、本サイトを利用することで、上記方法および目的において Google が行うこうしたデータ処理につき許可を与えたものとみなします。 また、本サイトを経由してGoogle Analyticsにより収集されたデータはGoogle社のプライバシーポリシーに基づいて管理されており、弊社はGoogle Analyticsのサービス利用による一切の損害について責任を負わないものとします。Google Analytics の利用により収集されたデータの データ収集方法をウェブサイトの訪問者の意思で選択したい場合には、「Google アナリティクス オプトアウト アドオン」をご使用ください。 Google Analyticsによるクッキーの使用に関する説明およびクッキーにより収集される情報について詳しくお知りになりたい方は、Google Analyticsのサービス利用規約およびプライバシーポリシーをご確認ください。

Google アナリティクス オプトアウト アドオン
https://tools.google.com/dlpage/gaoptout/?hl=ja

Google Analytics の利用規約：
http://www.google.com/analytics/terms/jp.html

Google のプライバシーポリシー：
https://policies.google.com/privacy?hl=ja

8. 「EEA域内の居住者」の方は、こちらもご一読ください。

EU一般データ保護規則（2016/679）（以下「GDPR」）に準拠して、当社に提供された個人情報が当社によってどのように使用および処理されるかについて説明します。 当社は、GDPRにおける、個人情報に関するデータ管理者になることがあります。ここでは、個人データの収集、処理、移送、保管、および当該データに関する権利について説明します。

8.1 個人データの収集と処理

（１）当社は、旅行手配に関する業務、並びにそれに付随する業務に必要な範囲内で個人データを取得します。 個人から同意を得られている個人データ以外は取得しません。 取得する主な個人データは次の通りです。 会社名、部署名、氏名、電話番号、Eメールアドレス、パスポートに記載されている事項、 マイレージ番号、クレジットカード番号　等です。
（２）このデータは次の目的で処理されます。
上記「1.2.利用目的」と同じ

8.2 個人データ処理の正当性

当社は、利用目的の範囲内で、個人データをGDPRに規定された法的根拠のいずれかに基づいて処理します。 当社における個人データの処理において最も関連する3つの前提は次の通りです。

1. 個人が処理に同意したこと。
2. 契約の履行には処理が必要であること。
3. データ管理者の正当な利益のために処理が必要であること。

8.3 個人データの共有

HTB-BCDは、法的に要求され、許可されている場合を除き、または上記に定める目的の範囲内で個人の 許可が得られている場合を除き、個人データを処理契約のない他の当事者に提供しません。
<主な提供先>
上記（表2-１）「主な提供先」と同じ

8.4 個人データのＥＥＡ域外への移転について

本社所在地が日本である当社への個人データの提供は、EEA域外への移転となります。EEA域外地の国においては、EEAと同水準のデータ保護法の整備およびEEA内において認められる個人の権利が、必ずしも保証されていません。当社は、GDPRにもとづき、個人データの保護に関する十分な措置は実施しておりますが、移転に際しては利用者の同意が必要です。本人が自ら申込みをする場合、並びに本人の申込みに基づき、代理人または当社が提携する会社からの申込みルートを通じて個人情報の提供があった場合には、域外移転について本人が同意をしたものとみなします。

8.5 個人データに関する権利

利用者は、自身の個人データに関する様々な権利を有します。 たとえば、同意を取り下げる権利、データを調査する権利、削除または是正する権利、処理に異議を申し入れる権利、データポータビリティの権利等があります。

8.6 技術的および組織的な対策措置

当社は、違法な処理から個人データを保護するための適切な技術的および組織的措置を講じており、例えば以下のような対策を講じています。

・データにアクセスできる人物は、限定されており機密保持を義務付けられています。
・システムアクセスには、Use nameとPasswordのポリシーを使用します。
・必要があれば、当社は個人データをパスワードで保護します。
・当社は、物理的または技術的事故が発生した場合に回復できるよう、個人データをバックアップします。
・当社は定期的に対策事項をテストし、評価します。
・従業員へは、個人データ保護の重要性について周知しています。

8.7 保存期間

当社は、法律で求められた期間を越えて、個人データを保管することはしません。