プライバシーポリシー

プライバシーとセキュリティ

について

この記事は、英語版の原文を翻訳したものです: https://www.citypass.com/privacy です。

City Pass, Inc.(以下、「シティパス」)は、当社の顧客および当社ウェブサイトの利用者のプライバシーを保護することに努めています。そこで、citypass.com(「シティパスウェブサイト」または「ウェブサイト」)および当社のサポートアプリケーション(「アプリ」または「アプリ」)を通じて当社が収集する情報に適用されるプライバシー慣行と手順を説明するために、この方針声明(「方針」)を作成しました。

当社は、本ウェブサイトおよび本アプリを通じて当社がお客様から収集する可能性のある情報について、お客様が知るべきであるとともに、当社がその情報をどのように使用し、保護するかを理解する必要があると考えています。これには、お客様がご自身について当社に伝えること、当社の技術の使用から当社が知る可能性のあること、お客様を顧客として持つことで当社が知ること、および当社がお客様に送ることを望むマーケティング資料についてお客様が当社に与える選択が含まれます。また、この通知では、お客様のプライバシーの権利と、法律がどのようにお客様を保護するかについてもお伝えします。

CityPASSは、実務の変更に伴い、本ポリシーを改訂し、更新します。最新の情報については、このページを参照してください。

本ポリシーは、CityPASSが製品を販売する国に居住する人の利用、およびCityPASS製品の注文と配送を目的とするCityPASSウェブサイトおよびアプリに適用されます。


個人情報を収集・処理する目的とその利用について

一般的な使用と開示 当社は、ユーザーから収集した情報を、以下に示す目的のために使用し、共有します。 以下の業務を遂行するため、必要な場合には、これらの目的でデータを使用する前に、お客様の同意を得ることとします。お客様が同意を保留された場合、当社ウェブサイトの一部の機能および部分へのアクセスが制限されることがあります。

  • 当社ウェブサイトユーザーへのサービス提供お客様が当社ウェブサイトを利用し、クッキー、ピクセルおよびその他の技術(総称して「クッキー」)の使用に同意した場合、当社は以下のとおり個人情報を収集し、お客様のリクエスト、コメント、お問い合わせ、およびお客様が当社ウェブサイトを通じて送信したその他のフォームを処理し、対応するために情報を利用いたします。
  • 当社アプリユーザーへのサービス提供お客様が当社アプリを使用し、クッキーの使用に同意した場合、当社は以下のとおり個人情報を収集し、お客様の身元確認、お客様のチケットへのアクセス、お客様がリクエストした予約の処理、お客様が当社アプリを通じて送信したコメント、お問い合わせ、その他のフォームへの対応に使用いたします。
  • お客様へのサービス提供お客様がシティパスのお客様である場合、当社はお客様の情報を使用して、お客様への製品およびサービスの提供を支援します。
  • サービスの向上 当社は、ユーザーの嗜好の理解を深め、サービスを向上させるためにお客様の情報を使用します。
  • サービス提供者に行う開示。 当社は、シティパスウェブサイトおよびアプリのホスティングおよび維持、支払いカード情報の処理、ウェブサイトでの活動の分析、アプリでの活動の分析、当社サービスのマーケティング、当社の日常業務運営、製品およびサービスの提供、またはシティパス製品の使用の管理を支援する第三者サービスプロバイダーとお客様の情報を共有します。当社がサービスプロバイダーに提供する個人情報は、サービスプロバイダーが当社のために義務を負う業務を遂行するために必要な情報です。 サービスプロバイダーは、サービスプロバイダーが当社のために行う業務に関連する場合を除き、当社が提供する個人情報を使用することを禁止されています。
  • 法的義務の遵守 当社は、適用される法律によって要求された場合、法執行機関、政府当局、規制機関、またはその他の関係者とお客様の情報を共有します。 また、司法手続き、裁判所命令、召喚状、または法的手続きに従うために、お客様の情報を開示します。
  • 緊急時 お客様の重要な利益を守るための緊急事態において、個人の生活に不可欠な利益を守るために必要な場合に、お客様の情報を使用または共有します。
  • 当社の正当な利益 当社は、株式会社シティパスの正当な利益のために必要な場合、その利益がユーザーの個人情報に対する利益、権利、自由によって優先されない限り、ユーザー情報を使用および開示します。

個人情報の取り扱いに関する法的根拠

について

お客様のプライバシーは、お客様がお住まいの国や州の法律で保護されている場合があります。これらの法律が提供する保護の範囲やレベルはさまざまです。CityPASSは、製品やサービスを販売する場所に居住する個人に適用される法律や規制を遵守するためのプライバシーおよびセキュリティポリシーを採用していますが、CityPASSは、当社がお客様から収集する情報に適用される法律で求められる義務を超える保護を提供する義務を負うものではありません。

データ保護法により、当社は適切な理由がある場合、お客様の個人情報を収集、使用、保持することができます。これらの理由は以下の通りです:

  • お客様が同意した場合、
  • ご注文の履行など、お客様との契約上の関係を履行するため、
  • 適用される個人情報保護法上、許容される場合、
  • 法的義務を負う場合、または。
  • 当社の正当な利益になる場合。

当社の正当な利益には、当社のウェブサイトやアプリを通じて不正な取引が行われないようにすること、セキュリティ侵害から保護すること、財務情報を処理すること、将来のイベント、割引、プログラムに対するお客様の関心をさらに高めること、当社のウェブサイト、アプリ、サービスの使用を追跡すること、第三者による請求からシティパスなどを保護すること、以下に述べるように事業譲渡のため、などがあります。

CityPASSは、取引を完了するための情報の共有など、自動化された意思決定を行う目的で個人データを収集することがあります。 例えば、お客様が製品やサービスの購入を選択し、取引を行うために必要な情報を提供した場合、お客様のクレジットカードやデビットカードの情報は、クレジットカード/デビットカード処理のために自動的に第三者に送信され、特定の情報は、検証や詐欺検出のために自動的に第三者に送信されます。 また、クッキーの使用に同意した場合、またはニュースレターを購読した場合、CityPASSは、特定の地理的地域の人または以前にCityPASSから同様の製品またはサービスを購入した人を対象としたマーケティング情報の配信を支援するためのプロファイルを作成するために情報を収集する場合があります。

CityPASSによる個人情報収集のオプトアウトに同意する選択肢を用意しました。クッキーや類似技術の使用を許可すること、ニュースレターを購読すること、CityPASSから製品やサービスを購入することに同意することで、お客様は個人情報の収集とこのプライバシーポリシーに記載された条件に同意したことになります。お客様は、CityPASSに個人情報を提供することに同意した後、これらのサービスから脱退したり、本ポリシーに記載されているように個人情報の消去や匿名化を求めたりすることができます。


個人情報の収集・利用についての詳細

当社が収集する情報

CityPASSは、注文の配送を確実にし、ユニークなオファーを提供するために、お客様やウェブサイトやアプリの訪問者に関する様々な個人を特定できる情報を収集します。当社は、ユーザーからさまざまな種類の情報を収集しています。

個人情報とは、特定または識別された自然人に関する個人を特定できる情報を意味します。 当社が「個人を特定できる情報」という用語を使用する場合、当社は、個人プロファイルを作成または使用するために、特定の人物に直接関連する、または特定するために使用できる情報、または特定できる人物の好み、興味、行動、場所または動きを決定するための情報を意味します。当社が収集する情報の例としては、氏名、住所、電話番号/携帯電話番号、電子メールアドレス、インターネットプロトコルアドレス(IPアドレス)、モバイルデバイス識別子、またはその人の物理的またはオンライン追跡や接触を可能にするその人に直接関連する活動に関する情報などがあります。

利用情報。 また、当社は、当社ウェブサイトおよびアプリにおけるユーザーの活動に関する追加情報を収集します。 例えば、固有のユーザー認証情報でログインしたり、当社との会話を開始したりする必要のない当社ウェブサイトのセクションを閲覧する場合、当社は、発信元であるお客様を合理的に特定するために使用することができない匿名の使用情報を収集することがあります。 利用情報には、バナー広告をクリックした場合などの「クリックストリーム」活動、お客様が使用しているインターネットブラウザおよびコンピュータのオペレーティングシステムの種類、お客様が当ウェブサイトにアクセスしている場所、お客様が当ウェブサイトにリンクしたウェブサイトのURL、お客様が訪れた当ウェブサイトのエリアが含まれます。この利用情報は、「クッキー」および類似の技術によって取得される場合があります。より詳細な情報については、当社のクッキーに関する方針をご覧ください。

個人情報を収集する場合
について

チェックアウト時に提供される情報:当社は、お客様が当社のウェブサイトまたはアプリから購入する際に、お客様から提供される個人情報を収集します。購入された商品によっては、お客様のお名前、請求先住所、電話番号、Eメールアドレス、旅行日、チケット所有者の名前、好み、および/またはクレジットカード番号の一部またはすべての個人情報を提供する場合があります。

ブログ/ニュースレター購読:ニュースレターの購読を選択された場合、お客様の電子メールアドレスのみを収集します。私たちは、購読者のメールアドレスを第三者と共有することはありません。

当社ウェブサイトの閲覧 お客様が当社ウェブサイトにアクセスし、閲覧する際に、当社は匿名の利用情報を収集します。これは、クッキーや同様の技術の使用によって行われることがあります。

アプリの使用中に提供される情報:お客様がCityPASSモバイルまたはウェブアプリを使用する際、お客様の身元を認証し、該当する場合はお客様のCityPASSチケットや予約の管理に関連する顧客機能を実行するために、お客様の電子メールアドレスとお名前を提供することができます。当社は、分析を通じてアプリの体験を改善し、パーソナライズされたコンテンツを提供するために、お客様のブラウジングやその他の活動に関する匿名の表示と匿名の使用情報を収集します。

当社が収集した個人を特定できる情報をどのように使用、開示、保護するかについては、当社のクッキーポリシーで、個人を特定できる情報の収集を承諾、制限、回避するお客様の選択肢に関する情報をご確認ください。また、このプライバシーポリシーの残りの部分もご確認ください。

個人情報の利用について

内部利用:CityPASSは、CityPASSの製品をお客様にお届けするため、および/またはご注文に関してお客様に直接ご連絡するために、個人を特定できるお客様情報を収集します。当社は、ユーザーが購読した情報を提供するために、オプトイン方式で電子メールアドレスを使用します。

顧客アンケート:定期的に、サイトや製品の改善に役立てるため、アンケートに参加することができる場合があります。アンケートで収集した個人情報は、CityPASSの内部でのみ使用されます。また、特定の顧客調査の説明で特に説明がない限り、その調査の目的で提供された個人を特定できる情報は、このポリシーに従って使用されます。

第三者による利用: 第三者パートナーによるマーケティングを受けることを明示的に選択した場合を除き、CityPASSは個人を特定できる情報を第三者または非関連団体に開示、共有、販売せず、当社が提供する製品とは別の用途で利用します。このポリシーには、当社の製品を購入したユーザーに適用される2つの限定的な例外があります: 1) 当社は、サードパーティのグローバルIDおよび詐欺検証ベンダーであるEkataを使用しています。不正行為の検出のために、当社は、Ekataが他の情報源から収集し、データベースに保存している情報と照合するために、お客様が当社に提供した名前、住所、電子メールアドレス、電話番号などの情報を使用します。CityPASSまたは他のベンダーを通じた今後の取引の検証を容易にするため、Ekataは、お客様がCityPASSに提供し、当社がEkataと共有した情報を反映するようデータベースを更新する場合があります。Ekata のプライバシーポリシーは、このリンク Ekata プライバシーポリシー から確認できます。2) 当社は、第三者の詐欺検証ベンダーであるKountを利用しています。当社は、Kountが他の情報源から収集しデータベースに保存している情報と照合するために、お客様が当社に提供した名前、住所、電子メールアドレス、電話番号などの情報を共有します。CityPASSまたは他のベンダーを通じた今後の取引の検証を容易にするため、Kountは、お客様がCityPASSに提供し、当社がKountと共有した情報を反映するためにデータベースを更新する場合があります。このリンク、Kount Privacy Policyに従うことで、Kountのプライバシーポリシーを確認できます。お客様が当社に個人情報の消去を求める権利を行使した場合、当社はKountにもお客様の個人情報を消去するよう指示します。お客様は、直接こちらに連絡することで、Ekataにお客様の個人情報の消去を指示することができます。ただし、この場合、将来的にインターネット上で取引を行う能力が損なわれる可能性があります。

お客様が当社のウェブサイトまたはアプリを利用し、クッキーの使用に同意した場合、当社は、お客様に表示される当社の広告の関連性を向上させるために、分析プロバイダー、広告主、ソーシャルメディアネットワーク、検索エンジンなどの第三者と協力する場合があります。当社は、Googleが提供する広告測定サービス(「Customer Match」や「enhanced Conversion」機能を含む)を利用して、お客様に表示される当社広告の関連性を向上させることがあります。当社は、本ウェブサイトでのお客様のやりとりを、それ自体でお客様を特定するような情報と関連付けることはありません。お客様のプライバシーを保護するため、当社はハッシュ化技術を使用してお客様の個人データを非特定化します。これは、お客様の名前、電話番号、電子メールアドレスなどの識別可能な個人情報を、お客様の本当の身元に直接結びつかない一意の識別子、すなわち「ハッシュ」に置き換えることを意味します。Googleはハッシュ化された情報を暗号化された形式で受け取り、Googleアカウントにリンクされた他のインタラクションと関連付けます。 Google「Customer Match」の仕組みの詳細については、こちらをご覧ください: https://support.google.com/google-ads/answer/6334160 をご覧ください。このリンク、https://support.google.com/google-ads/answer/9888656?hl=en-GB をたどると、「コンバージョン向上」機能の説明を確認することができます。また、Googleが広告測定サービスを通じて提供された情報をどのように使用しているかについては、こちらをご覧ください: https://support.google.com/adspolicy/answer/9755941. お客様が当社に提供する第一当事者の顧客データについて、当社がこれらのサービスを利用することに肯定的な同意を提供する必要がある法域にいる場合、お客様が必要な同意を提供しない限り、当社はお客様に関するハッシュ情報をGoogleと共有することはありません。

個人を特定できる情報の今後の開示の可能性
について

事業譲渡: 個人を特定できる情報を含む当社のユーザーや顧客に関する情報は、合併、買収、会社資産の売却の一環として開示される場合があります。また、倒産、破産、破産管財の可能性が低い場合にも開示されることがあります。この場合、個人を特定できる情報はCityPASSの事業資産の1つとして譲渡されます。

個人情報の保持
について

当社は、法的または規制上の義務を果たすため、および当社の正当な事業目的のために必要な合理的な期間、個人情報を保持します。当社は、以下のカテゴリーの個人情報を、以下の期間、保持します:

クッキーおよび類似の技術:特定の情報は、異なる期間保持されます。保持期間は、各ウェブ閲覧セッションの終了時にデータを削除するものから、最長2年までです。 各クッキーやトラッキング技術の保持期間やプライバシーポリシーに関する詳細な情報については、クッキーポリシーを参照してください。

お客様が当社に提供された個人プロファイル情報:お客様が当社のウェブサイト上で購入された場合、または当社のニュースレターを購読された場合、当社はその情報を保持する場合があります。ニュースレターの購読を解除した場合、当社は個人情報およびその他の情報を消去または匿名化する合理的な手段を講じますが、CityPASSから購入した製品およびサービスの提供を完了し、適用法を遵守するために必要な限り、データを保持しアクセスする権利を有します。

クレジットカードおよびデビットカード情報:お客様が当社の製品やサービスを購入する際にクレジットカードまたはデビットカード情報をチェックアウトプロセスで入力すると、その情報はPayPalのサービスであるBraintreeに直接提供されます。CityPASSはクレジットカードやデビットカードの情報へのアクセスや保存を行いません。このリンクをクリックすると、Braintree /PayPalのプライバシーポリシーをご覧いただけます。


安全な情報伝達のために

お客様の情報の安全性を確保することは、当社にとって非常に重要です。citypass.comでオンライン注文をする際に提供される情報は、ハイパーテキスト転送プロトコルセキュア(HTTPS)を使用して転送中に保護されます。HTTPSプロトコルを使用して送信された情報は、ウェブブラウザとウェブサイト間で暗号化され、転送中もお客様のデータは非公開にされます。

チェックアウトページに入ると、お客様のコンピューターはセキュアモードで当社のサーバーと通信を開始します。セキュアモードであることは、以下のことでわかります:

  • ブラウザのウィンドウ上部のアドレスウィンドウに表示されるウェブアドレスにおいて、「http」が「https」に置き換わります。
  • ほとんどのブラウザでは、アドレスウィンドウの右側に閉じた南京錠が表示されます。この錠前をクリックすると、より詳細なセキュリティ情報を確認することができます。

クッキー(Cookie)の使用について

当社のクッキーの使用については、クッキーポリシーで詳しく説明されています。

個人情報へのアクセス、コピー、消去の権利

このセクションでは、お客様に適用されるプライバシー法の下で利用可能な権利について詳しく説明します。カリフォルニア州にお住まいの方は、CItyPASS カリフォルニア消費者プライバシー法の開示をご参照ください。

これらの法律に基づき、当社はお客様のご要望にお応えする義務がある場合があります:

  • 当社が保有するお客様に関するすべての個人情報へのアクセスを提供すること。この権利がお客様に適用される場合、当社はこの情報のコピーをお客様に提供します。最初の要求については、当社はデータの電子コピーを無料で提供します。それ以降の要求、または印刷されたコピーについては、当社は、情報の提供または要求された措置を取るための管理コストを考慮した合理的な手数料を請求する権利を留保します。お客様は、ご自身の個人情報へのアクセス権を行使することができます:
    • www.citypass.com/gdpr-data-request でGDPRデータリクエストを提出することによって。
    • 宛にご連絡ください。
      株式会社シティパス
      担当:プライバシーオフィサー
      27 Arrow Root Lane
      (アロールート レーン ビクター(アイダホ州83455
    • お客様は、お客様が当社に直接提供したデータに関する要求で、技術的に可能な場合、一般的に使用される電子フォーマットでお客様の情報を受け取る権利、またはそのフォーマットのデータを他のプロバイダーに移動するよう当社に求める権利を有します(データポータビリティ)。
    • 要求された情報を提供する前に、お客様の身元を確認するために、さらなる情報を要求することがあることをご了承ください。確認できない、不正と思われる要求には応じません
  • お客様の個人情報を適切に修正する。なお、お客様は、シティパスアカウントのプロフィールの該当箇所にログインすることで、ユーザープロフィール情報を確認し、更新または修正することができます(該当する場合は、当該情報を更新または修正することができます);
  • お客様の懸念事項を調査する間、お客様の個人情報の処理を制限する;
    • ただし、製品またはサービスの購入の処理が完了した場合、購入の取り消しは、それが行われた時点の購入に関する条件に従うものとします。 言い換えれば、払い戻し不可の購入を取り消すために、お客様の情報を処理する同意を撤回することは許可されていません。
    • 個人情報を消去する。
      • お客様から個人情報の消去を求められた場合、お客様の注文の処理を完了するため、お客様への当社サービスの提供のため、お客様のために行われた取引が不正でないことを確認するため、またはお客様が購入した製品の使用を可能にするために、合理的な期間、情報の一部を維持することは、当社の合理的利益になります。 また、当社は、当社がお客様に情報を送信したこと、またはお客様のデータを消去する要求を満たしたことを証明するのに十分なログまたは記録を保持する場合があります。ログまたは記録は、さまざまなプライバシー法、規則および規制の遵守を文書化するために、当社の合理的な利益になります。
      • さらに、お客様からデータの消去を求められた場合、当社が使用する特定の第三者ソフトウェアは、ソフトウェアの機能を損なうことなくソフトウェアまたはシステムから情報を完全に削除するようには設計されていません。当社のソフトウェアおよびオペレーティングシステムの完全性を維持することは、当社の合理的な利益となります。その場合、当社は、お客様のデータを読み取り不能にすることにより、匿名かつ追跡不可能な状態にすることで、お客様のデータを消去する手段を講じます。たとえば、すべての文字をハッシュマーク(「#」)やその他の記号、数字をゼロ(「0」)に変更し、お客様の情報を効果的に消去することがあります。
    • お客様の個人情報の取り扱いに関する懸念に対する当社の対応にご満足いただけない場合、お客様は、本プライバシーポリシーまたは当社のプライバシー慣行に関して、上記の住所にご連絡いただくことにより、苦情を申し立てることができます。さらに、お客様はEUのデータ保護当局(DPA)に苦情を申し立てることができます。適切なDPAの連絡先にご案内いたしますので、当社までご連絡ください。

個人情報を提供しないことを選択した場合

お客様は、当社に個人情報を提供しないことを選択することができますが、その場合、当社がお客様にサービスを提供できなくなる可能性があります。この項では、その影響について説明します。

当社は、お客様との間で締結した契約を締結または履行するために、個人情報を収集する必要がある場合があります。

また、お客様が個人情報を提供しないことを選択された場合、当社が購入を完了できない、または当社の製品またはサービスをお客様にお届けできないことを意味する場合があります。

当社は、お客様のご注文を処理するために、有用であるが法律上必要でない情報をお伺いすることがあります。お伺いする際には、このことを明確にいたします。お客様は、これらの余分な情報を提供する必要はなく、当社との製品またはサービスに影響を与えることはありません。例えば、当社のニュースレターの購読を希望されるかどうかをお伺いすることがあります。当社の製品やサービスを受けるために、そのようなことをする必要はありません。

13歳未満のお子様

の場合

CityPASSの製品およびサービスは、13歳未満の児童を対象としたものではなく、また児童を惹きつけることを意図したものでもありません。購入したCityPASSの子供向け商品の名前を要求する以外には、CityPASSは13歳未満の子供から意図的に個人情報を求めることはありません。万が一、13歳未満の利用者から情報を収集したことが判明した場合、または通知された場合は、直ちに当該個人情報を消去および/または匿名化するための合理的な措置を講じます。

プライバシーポリシーの監視

について

シティパスは、本プライバシーポリシーの遵守状況を定期的に確認しています。本プライバシーポリシーまたはCity Pass, Inc.の個人情報の取り扱いに関するご質問やご不明な点がございましたら、当社までご連絡ください。正式な書面による苦情を受けた場合、City Pass, Inc.は苦情を受けた顧客またはユーザーにその懸念について連絡することを方針としています。


ポリシーの更新

について

シティパスは、既存のサービスを変更したり、新しいサービスを追加したり、お客様が興味を持つと思われるサービスをお知らせするためのより良い方法を開発したりするなど、当社の業務が変化した場合、本ポリシーを改訂または更新するものとします。最新の情報と変更の発効日については、このページを参照してください。


CityPASSは、本ポリシーに記載された方針を遵守しています。

有効期限 2023年4月18日

詳しくはhttps://www.citypass.com/privacyでご確認ください。