プライバシーポリシー

最終更新日2025年8月18日

City Pass, Inc.（以下、「シティパス」、「弊社」または「弊社」）は、弊社のお客様および弊社サービスの利用者のプライバシー保護に努めています。本プライバシーポリシー（以下、「本ポリシー」）は、citypass.comおよび本プライバシーポリシーにリンクする当社が所有し運営するその他のウェブサイト（以下、「シティパスウェブサイト」、「ウェブサイト」、または「サイト」）、および当社のサポートアプリケーション（以下、「アプリ」、または「アプリ」）、および当社のサービス上またはサービスを通じて、または直接、電話、その他のオフラインの方法で提供される関連コンテンツ、プラットフォーム、サービス、製品、およびその他の機能（以下、総称して「サービス」）を通じて当社が収集する個人情報に適用されるプライバシー慣行および手順について説明するものです。

シティパスは、慣行の変更に伴い、本ポリシーを改訂および更新します。最新の情報については、このページを参照してください。

本ポリシーはシティパスのサービスに適用され、シティパスが商品を販売する国に居住する方の利用、およびシティパス商品の注文と配送を目的としています。

当社が収集する情報

当社がお客様から、またはお客様について収集する個人情報には、お客様が当社に対して提供する個人情報、お客様が当社の技術を使用することで当社が知り得る情報、お客様を顧客とすることで当社が知り得る情報、およびお客様が当社に送付するマーケティング資料について当社に提供する選択肢が含まれます。

当社は、ユーザーから収集した情報を、以下に記載する目的のために使用し、共有します。以下の業務を遂行するため、および適用法で義務付けられている場合、当社はお客様のデータを処理する前にお客様の同意を得ます。お客様が同意を保留する場合、当社サービスの一部の機能および部分へのアクセスが制限されることがあります。

個人情報とは、特定の人物に直接関連する、または特定するために使用される可能性のある情報、または特定可能な人物の嗜好、関心、行動、場所、または動きを特定し、お客様に関する推論を行うことを含め、個人プロファイルを作成または使用するために使用される情報を意味します。当社が収集する情報の例としては、氏名、住所、電話番号/携帯電話番号、電子メールアドレス、インターネット・プロトコル・アドレス（IPアドレス）、モバイル・デバイス識別子、またはその人物の物理的もしくはオンラインでの追跡もしくは連絡を可能にする、その人物に直接関連する活動に関する情報が挙げられます。

利用情報。当社は、当社サービスにおけるユーザーの活動に関する追加情報も収集します。「利用情報」には、バナー広告をクリックした場合などの「クリックストリーム」アクティビティ、お客様が使用しているインターネットブラウザおよびコンピュータのオペレーティングシステムの種類、お客様が本サービスにアクセスしている場所、お客様が本サービスにリンクしたウェブサイトのURL、お客様が訪問した本サービスのエリアなどが含まれます。このような利用情報は、「Cookie」および同様のオンライン追跡技術によって取得される場合があります。詳細については、Cookieの開示をご覧ください。

個人情報を収集する場合

チェックアウト時にご提供いただく情報：当社は、お客様が当社サービスから購入する際に、お客様から提供される個人情報を収集します。購入される商品によっては、お客様の氏名、請求先住所、電話番号、Eメールアドレス、旅行日、チケット保持者の氏名、好み、および/またはクレジットカード番号の一部またはすべての個人情報を提供する場合があります。

お客様が当社と連絡を取る際に提供する情報：お客様が当社と連絡を取る際、当社は、カスタマーフォームを通じて送信されたカスタムメッセージ、チャットメッセージ、当社のEメールアドレスのいずれかに提供された情報、またはカスタマーサービスと連絡を取る際に電話で提供された情報など、お客様が提供したあらゆる情報を収集します。これには、当社サービス上で提供された連絡先情報も含まれます。当社は、これらの情報を、お客様からのお問い合わせに対する調査および回答、お客様との連絡、当社がユーザーに提供するサービスの向上、ならびに当社の組織の管理および成長のために使用します。

ブログ/ニュースレターの購読：ニュースレターの購読を選択された場合、お客様のEメールアドレスのみを収集します。購読者のメールアドレスを第三者と共有することはありません。

ウェブサイトの閲覧お客様が当社のウェブサイトにアクセスし、閲覧する場合、当社は利用情報を収集します。これは、クッキーおよび類似技術の使用を通じて行われる場合があります。

当社アプリのご利用時にご提供いただく情報：お客様がシティパスのモバイルアプリまたはウェブアプリをご利用になる場合、お客様は、お客様の身元を認証し、該当する場合はシティパスのチケットおよび予約の管理に関連する顧客機能を実行するために、お客様のEメールアドレスおよび氏名を提供する場合があります。当社は、分析を通じてアプリ体験を向上させ、パーソナライズされたコンテンツを提供するために、お客様の閲覧およびその他のアクティビティ、および利用情報を収集します。

ビジネスパートナー：当社は、当社の製品および/またはサービスを提供する企業（キオスクやボックスオフィスなど）のビジネスパートナーからお客様の情報を受け取る場合があります。当社はこの情報を、当社のサービス、お客様の注文、および当社のマーケティング活動を管理および促進するために使用します。

当社が自動的に収集する個人情報をどのように処理するかについては、個人情報の収集を受け入れる、制限する、または回避するためのお客様のオプションに関する情報について、当社のクッキーの開示をご確認ください。

個人情報の収集と処理の目的およびその用途

社内での使用
お客様がシティパスを購入、登録、またはその他の方法でご利用になる場合、当社はお客様の氏名、住所、Eメールアドレス、電話番号、支払いに関する詳細、デバイス識別子、場合によっては位置情報などの情報を収集します。当社はこれらの情報を以下のように使用します：

• 電子的または物理的なシティパス製品の発行、モバイルパス機能の有効化、領収書の発行など、お客様の注文の処理、履行、確認；
• お客様のアカウントおよび関連するデジタルウォレットの作成、維持、管理；
• カスタマーサービスを提供し、問い合わせに対応し、問題を解決し、紛争を解決する；
• お取引に関するご連絡（購入の確認、旅程の変更、有効期限のお知らせ、サービスの中断など）の送信；
• 過去のご購入履歴やご興味に基づいてアトラクションや旅程をお勧めするなど、お客様の体験をパーソナライズすること；
• 利用パターンを理解し、製品設計を改善し、ウェブサイトおよびアプリのパフォーマンスを向上させ、新しいサービスを開発するために、内部分析と報告を行うこと；
• ニュースレター、特別オファーメール、SMSメッセージ、またはアプリ内通知の送信を含む、マーケティングおよびプロモーション活動の実施；
• お客様が参加を選択したコンテスト、懸賞、ロイヤルティプログラム、または紹介インセンティブを管理すること；
• 詐欺、不正使用、セキュリティインシデント、その他の有害な行為を検出、調査、防止すること；
• 適用される法律、規制、裁判所命令、またはその他の法的義務（税金、会計、および消費者保護の要件を含む）に従うこと。
• トレーニング、監査、データバックアップ、情報セキュリティなど、通常の業務運営をサポートするため。

顧客調査
当社は、旅行者の嗜好をよりよく理解し、当社のサービスを向上させるため、お客様にアンケートへのご協力、レビューのご投稿、フォーカスグループへのご参加をお願いすることがあります。参加はすべて任意です。

法律で許可されている場合、当社は、当社とやり取りする際、または本プライバシーポリシーに定めるその他の目的のために、当社サイトを通じて収集した情報を、当社が保有するお客様に関するその他の情報（当社の製品およびサービスの利用に関する情報など）と組み合わせて、お客様に改善された一貫性のある顧客体験を提供することがあります。

個人情報を処理する法的根拠
法律で義務付けられている場合、当社はお客様の個人情報の処理に法的根拠があることを確認します。ほとんどの場合、当社の法的根拠は、当該個人情報および当社がそれを収集する特定の状況によって異なります。

• 契約：当社がお客様に提供するサービスの履行に必要な処理、またはそのようなサービスの履行に先立ち、また履行を見越して（お客様の要請により）措置を講じるために必要な処理；
• 法的義務：処理は、適用される法律、規制、政府および準政府の要請、裁判所の命令または召喚状の遵守を含む、当社の法的義務を遵守するために必要です；
• 同意：1つまたは複数の特定の目的（マーケティングなど）のためにお客様の個人情報を処理することへの同意に基づく処理；
• 正当な利益：処理が当社の正当な利益を満たすために必要である場合（たとえば、当社のサイト、製品、および/またはサービスを、当社の顧客の利益のために開発および改善するためなど）。
• 重要な利益：お客様の重要な利益を保護するために処理が必要である場合（例えば、お客様がシティパスの拠点で開催される会議に出席する場合の安全衛生上の理由など）。

当社がお客様の個人情報を収集および使用する際の法的根拠についてご質問がある場合、または詳細情報が必要な場合は、こちらのヘルプセンターまでご連絡ください。

シティパスは、自動化された意思決定を行う目的で個人情報を収集することがあります。例えば、お客様がクッキーの使用に同意した場合（適用される法律により同意が必要とされる場合）、またはニュースレターを購読した場合、シティパスは、特定の地理的地域の方、または以前にシティパスから同様の商品またはサービスを購入した方を対象としたマーケティング情報の配信を支援するためのプロファイルを作成するために情報を収集することがあります。

お客様はいつでも、本ポリシーに記載されているとおり、これらのサービスからオプトアウトしたり、お客様の個人情報の消去または匿名化を依頼したりすることができます。

個人情報の開示方法

• サービスプロバイダー。当社は、支払処理業者、クラウド・ホスティング・プラットフォーム、電子メール配信サービス、カスタマー・リレーションシップ・マネジメント・ソフトウェア、分析プロバイダー、広告ネットワーク、印刷・郵送業者、およびフルフィルメント・パートナーなど、当社に代わって機能を実行する信頼できるベンダーに委託しています。これらのサービスプロバイダーは、その職務を遂行するために必要な情報のみを受領し、守秘義務に従い、シティパスにサービスを提供するためにのみ情報を使用することができます。
• 不正防止およびセキュリティ。お客様と当社のビジネスを保護するために、当社はEkataやKountなど、業界をリードするIDおよび不正審査パートナーを利用しています。当社は、お客様の氏名、請求先住所、配送先住所、Eメールアドレス、電話番号、デバイスデータ、および取引の詳細などの情報を共有する場合があります。これにより、これらのパートナーは、リスクを評価し、お客様の身元を認証し、取引を承認するか拒否するかをリアルタイムで判断することができます。これらのパートナーは、シティパスおよびその他の加盟店の今後の取引における不正行為を防止するための限定的な目的で、分析結果を自社のデータベースに反映させることがあります。
• マーケティングパートナーシップ。当社は、適用される法律で義務付けられている場合、お客様の指示および同意に基づき、厳選されたアトラクションパートナーまたは観光局と限定的な連絡先情報を共有し、関連オファー、イベント招待、またはロイヤルティ特典を提供することがあります。
• 法的目的またはコンプライアンス目的。当社は、開示が法律、規制、召喚状、裁判所命令、またはその他の法的手続きによって要求または許可される場合、当社の利用規約を施行する場合、またはシティパス、当社のお客様、または他者の権利、財産、または安全を保護するために、個人情報を開示することがあります。
• 事業譲渡。合併、買収、組織再編、または当社資産の全部または一部の売却に関連して、個人情報は、慣例的な機密保護および適用法に基づいてお客様が有する可能性のある選択肢に従って、取引の一環として譲渡される場合があります。

https://www.citypass.com/cookies-disclosures

クッキーおよびオンライン追跡技術の使用

当社および当社の第三者プロバイダは、(i) Cookieまたは個人のコンピュータに保存される小さなデータファイル、および(ii) ウェブビーコン、ピクセル、埋め込みスクリプト、位置特定技術、ロギング技術などのその他の関連技術（以下、総称して「Cookie」）を使用して、お客様の当社サービスへのアクセスおよび当社サービスの利用に関する情報を自動的に収集することがあります。これらのツールにより、当社はお客様にウェブサイトやアプリを提供し、お客様のブラウジングやアプリの利用パターンや嗜好を分析し、本サービスをカスタマイズしたり、お客様が興味を持ちそうな製品やコンテンツを提案したりすることができます。このようなデータを収集することにより、当社は、お客様が当社のウェブサイトまたはアプリを使用しているかどうかにかかわらず、お客様の全体的な体験を向上させ、本サービスをよりパーソナライズされた効率的なものにすることができます。適用法で義務付けられている場合、当社はこれらの技術を使用してお客様の情報を収集する前に、お客様の同意を得ます。

当社が収集するものとこれらの技術の使用方法に関する詳細な説明については、当社のCookie Disclosuresをご覧ください。

個人情報の保持

当社は、法的または規制上の義務を果たすため、および当社の正当な事業目的のために必要な合理的な期間、個人情報を保持します。当社は、以下のカテゴリーの個人情報を以下の期間保持します：

クッキーおよび類似技術：一部の情報は、さまざまな期間にわたって保持されます。保持期間は、各ウェブ閲覧セッションの終了時にデータを削除するものから、最長2年間のものまであります。詳細については、クッキーの開示をご覧ください。

お客様が当社に提供する個人プロファイル情報お客様が当社のサービス上で購入を行った場合、またはニュースレターを購読した場合、当社はその情報を保持することがあります。お客様がニュースレターの購読を解除された場合、当社は個人情報およびその他の情報を消去または匿名化するための合理的な措置を講じますが、シティパスから購入された製品およびサービスの提供を完了し、適用法を遵守するために必要な限り、データを保持し、アクセスする権利を留保します。

クレジットカードおよびデビットカード情報：お客様がチェックアウトプロセスを通じて当社サービスを購入する際にクレジットカードまたはデビットカード情報を入力すると、その情報はPayPalのサービスであるBraintreeに直接提供されます。City Passがクレジットカードまたはデビットカードの情報にアクセスしたり、保存したりすることはありません。このリンクをクリックすると、Braintree /PayPalのプライバシーポリシーを確認することができます。

情報の送信
お客様の情報のセキュリティを確保することは、当社にとって非常に重要です。当社は、お客様の個人情報を偶発的または違法な破壊、紛失、変更または損傷から保護するために、適切な技術的および組織的対策を実施しています。

個人情報の国際的な転送

当社が収集した個人情報は、米国を含む、当社および当社の第三者サービスプロバイダーが業務を行っている、お客様がいる司法管轄区以外の国に転送され、保管される場合があります。お客様がEEA、英国、スイスから当社のサービスにアクセスする場合、お客様の個人情報はEEA、英国、スイス以外の国で処理されます。

このような転送が行われる場合、当社は以下を確実に行います：(i)個人情報は、同等の保護レベルを提供すると認められた国に転送されるか、または(ii)転送は、欧州委員会が採択した標準契約条項などの適切な保護措置に従って行われます。これらの保護措置についてさらにお知りになりたい場合は、本プライバシーポリシーの末尾に記載されている連絡先までお問い合わせください。

セキュリティ

当社は、お客様の個人情報のセキュリティ保護に努めています。当社は、お客様の個人情報を処理するリスクに見合ったレベルのセキュリティを提供するために、技術的および組織的な手段を用いています。シティパスがお客様の個人情報をどのように保護しているかについて詳しくは、こちらのヘルプセンターまでお問い合わせください。

お客様のプライバシーの権利

お客様のプライバシー権
適用される法律によっては、お客様の個人情報に関して一定の権利を有する場合があります。

• お客様は、ご自身の個人情報にアクセスし、訂正し、更新し、または削除を要求する権利を有する場合があります。
• お客様は、お客様の個人情報の処理に異議を唱えたり、お客様の個人情報の処理を制限するよう求めたり、お客様の個人情報のポータビリティを要求したりすることができます。
• お客様は、プロファイリングを含む自動処理のみに基づくお客様に関する決定が、お客様に関する法的効果をもたらす場合、またはお客様に重大な影響を及ぼす場合、その決定を行わない権利を有する場合があります。
• 同様に、当社がお客様の同意に基づき個人情報を収集・処理した場合、お客様はいつでも同意を撤回することができます。お客様の同意を撤回しても、撤回前に当社が行った処理の合法性には影響しません。また、同意以外の合法的な処理理由に依拠して行ったお客様の個人情報の処理にも影響しません。
• お客様は、お客様の個人情報の販売をオプトアウトする権利を有する場合があります。シティパスはお客様の個人情報を営利目的で第三者に販売することはありません。ただし、本プライバシー通知およびクッキーの開示に従って、お客様の個人情報を第三者と共有またはその他の方法で開示することはあります。例えば、当社は第三者と提携し、当社製品の販売、お客様への技術サポートの提供、ウェブサイト分析ツールおよび機能の運営、当社製品およびサービスのマーケティングおよび販売を行っています。このような活動には、お客様の個人情報の第三者への開示が含まれる場合があり、これらの開示の一部は、特定のデータ保護法（すべてではありません）においてデータの「販売」と見なされる場合があります。
• お客様は、当社の個人情報の処理がデータ保護法を遵守していないと考える場合、お客様の法域におけるデータ保護法の遵守を監督するデータ保護当局に対し、当社の個人情報の収集および使用について苦情を申し立てる権利を有します。例えば、EEA（欧州経済地域）の個人は、管轄のデータ保護当局に苦情を申し立てる権利を有します。データ保護当局のリストは、https://edpb.europa.eu/about-edpb/board/members_en。しかしながら、お客様のご懸念に対処する機会をいただければ幸いです。当社は、データ・プライバシーの権利を行使する個人を差別することはありません。

当社は、適用法に従い、お客様に適用される権利の行使を促進します。ただし、お客様の個人情報がデータ保護法により保護されていない場合、またはデータ保護法の適用を受けない場合であっても、当社のデータ処理活動に関してお客様が有するあらゆる要求または問い合わせに対応するよう努める場合があります。お客様の権利についてご質問がある場合、またはお客様の権利の行使を希望される場合は、privacyofficer@citypass.com までご連絡いただくか、当社の対話型ウェブフォーム（http://www.citypass.com/us-state-privacy-request....

お客様が米国のカリフォルニア州、コロラド州、メリーランド州、ネブラスカ州、テキサス州、バージニア州の居住者である場合は、当社が収集したお客様の個人情報に関して適用される法律により付与される追加的な権利に関する情報について、当社のシティパス米国州プライバシー開示をご参照ください（一定の制限を受ける場合があります）。

個人情報を提供しないことを選択した場合

お客様は、当社に個人情報を提供しないことを選択することができますが、その場合、当社がお客様にサービスを提供できなくなる可能性があります。このセクションでは、これがもたらす可能性のある影響について説明します。

当社は、お客様との契約を締結または履行するために、個人情報を収集する必要がある場合があります。

お客様が個人情報を当社に提供しないことを選択された場合、当社が購入手続きを完了できなかったり、当社の製品やサービスをお客様にお届けできなかったりすることもあります。

当社は、お客様のご注文を処理するために、有用ではあるが法律で義務付けられていない情報をお伺いすることがあります。お伺いする際には、その旨を明確にいたします。このような余分な情報を提供する必要はありませんし、当社との商品やサービスに影響を与えることもありません。例えば、ニュースレターの購読を希望されるかどうかをお尋ねすることがあります。当社のサービスを受けるために、これを行う必要はありません。

16歳未満のお子様

シティパスの商品およびサービスは、16歳未満のお子様を対象としておらず、またお子様を惹きつけることを意図していません。シティパスが購入したシティパスのお子様向け商品について氏名を要求する以外には、シティパスが16歳未満のお子様から故意に個人情報を求めることはありません。万が一、16歳未満の利用者から情報を収集したことが判明した場合、または通知された場合は、直ちにそのような個人情報を消去および/または匿名化するための合理的な措置を講じます。

ポリシーの更新

シティパスは、既存のサービスを変更したり、新しいサービスを追加したり、お客様が関心を持つと思われるサービスをお知らせするためのより良い方法を開発したりするなど、当社の慣行に変更が生じた場合、本ポリシーを改訂または更新します。その際には、プライバシーポリシーの上部に記載されている「最終更新日」を変更し、法律で要求される追加措置を講じます。最新の情報および変更の発効日については、このページをご参照ください。