プライバシーとセキュリティ
City Pass, Inc.（「CityPASS」）は、お客様および当社のWebサイトのユーザーのプライバシーを保護することを約束します。そのため、プライバシー慣行と手順を説明するために、このポリシーステートメント（「ポリシー」）を作成しました。
当社は、当社がお客様から収集する可能性のある情報を知り、その情報がどのように使用および保護されるかをご理解いただく必要があると考えています。これには、お客様がご自身について当社へお知らせになられる事柄、お客様の当社ウェブサイトの使用、また、お客様を顧客として持つことによって、 また、お客様が当社へご要望された広告資料の選択から当社が知る可能性のある事柄が含まれます。この通知は、お客様のプライバシー権と法律がお客様をどのように保護しているかについても伝えています。
citypass.com内において慣行が変更される際、CityPASSはこのポリシーを改訂および更新します。最新情報については随時このページをご参照ください。
このポリシーは、CityPASSが製品を宣伝し、CityPASS製品が注文および配送されている国の在住者の使用を目的としたCityPASSウェブサイトに適用されます。
当社の個人情報収集および処理の目的とその使用
一般的な使用と開示。 当社は、以下に説明する目的のためにユーザーから収集した情報を使用および共有します。 以下のタスクを実行するため、必要に応じて、これらの目的でデータを使用する前にお客様の同意を得ます。同意が差し控えられた場合、当社のウェブサイトの機能およびアクセスが一部制限される場合があります。
- 当社のウェブサイトユーザーへのサービス提供。 お客様が当社のウェブサイトをご利用になり、Cookieおよびウェブビーコンの使用に同意された場合、当社は以下のとおり個人情報を収集します。当社は、お客様が当社のウェブサイトを通じて送信したリクエスト、コメント、お問い合わせ、およびその他のフォームを処理し、対応するためにお客様の情報を使用します。
- 当社のお客様へのサービス提供。 お客様がCityPASSの顧客様である場合、当社はお客様への製品とサービスの提供を支援するためにお客様の情報を使用します。
- サービスの改善。 当社はお客様の情報を使用して、ユーザーの好みの理解を深め、サービスを向上します。
- 当社がサービスプロバイダーに対して行う開示。 当社は、CityPASSウェブサイトのホスティングおよびメンテナンス、支払いカード情報の処理、ウェブサイトでのオンライン活動の分析、サービスのマーケティングおよび日常業務の管理、製品とサービスの提供あるいはお客様のCityPASS製品の使用を支援する第三者外部機関サービスプロバイダーとお客様の情報を共有します。これらのサービスプロバイダーと、タスクを実行するために必要な最小限の個人情報のみを当社は共有します。
- 法的義務の遵守。 当社は、適用法により義務付けられた場合、法執行機関、政府関係者、規制当局、またはその他の関係者とお客様の情報を共有します。 また、当社は、司法手続き、裁判所命令、召喚状、または法的手続きに準拠するために、お客様の情報を開示します。
- 非常時。 当社は、個人の生活に不可欠な利益を保護するために必要な緊急事態の場合には、それらの保護のためにお客様の情報を使用または共有します。
- 当社の正当利益。 当社は、CityPASSの正当な利益のために必要な場合、ユーザーの利益、人権、および自由を侵害しない範囲で、お客様の情報を使用および開示します。
個人情報処理のための当社の法的根拠
CityPASSプライバシーポリシーで提供される保護に加えて、お客様のプライバシーはお客様の居住する国の法律によって保護されます。これらの法律によって提供される保護の範囲とレベルは異なります。CityPASSは、製品およびサービスを販売する国に適用される法律および規制に準拠するように設計されたプライバシーおよびセキュリティポリシーを採用していますが、CityPASSは、当社のウェブサイトを使用した訪問者がその国の法律で要求される義務を超える保護を提供することを保証しません。
データ保護法により、適切な理由がある場合、お客様の個人情報を収集、使用、および保持することが許可されています。これらの理由は次のとおりです。
- お客様がそれに同意する場合、
- 注文の履行など、お客様との契約関係を履行するため、
- 適用されるプライバシー法で許可されている場合、
- 法的義務がある場合、または
- それが当社の正当な利益である場合。
当社の正当な利益には、当社のWebサイトを通じて不正な取引が行われないようにすること、セキュリティ違反から保護すること、財務情報を処理すること、将来的なイベント、割引、プログラムへの関心についてさらに話し合うこと、当社のWebサイトおよびサービスの使用を追跡すること、また、以下に説明するように、CityPASSなどを第三者外部機関による請求から保護するため、および事業譲渡のための場合が含まれます。
CityPASSは、取引を完了するための情報の共有など、自動化された意思決定を行う目的で個人データを収集する場合があります。 たとえば、製品またはサービスを購入することを選び、その取引を行うために必要な情報を提供された場合、クレジットカードまたはデビットカードの情報はクレジットカード/デビットカードの処理のために自動的に第三者機関に送られ、その他の特定の情報も自動的に検証および不正検出の目的で第三者機関に送られます。 また、Cookie、Webビーコンの使用に同意された場合、または当社のニュースレターを購読された場合、CityPASSは情報を収集して、特定の地域の方または以前にCityPASSから同様の製品またはサービスを購入された方を対象としたマーケティング情報を配信するためのプロファイルを作成する場合があります。
CityPASSにより、個人データの収集をオプトアウトすることに同意するオプションを提供します。CookieやWebビーコンの使用を許可することに同意されたり、ニュースレターを購読されたり、CityPASSから製品またはサービスを購入された場合、このプライバシーポリシーに記載されている個人情報の収集および利用規約に同意したこととなります。CityPASSに個人情報を提供することに同意した後、これらのサービスをオプトアウトするか、このポリシーに記載されているように個人情報の削除を要求することができます。
個人情報の収集と使用に関する詳細
当社が収集する情報
CityPASSは、注文の配送を確実にし、独自のオファーを提供するため、当社のWebサイトへの顧客および訪問者に関するさまざまな個人情報を収集します。当社はユーザーからさまざまな種類の情報を収集します。
個人情報 とは、個人を識別できる情報、または自然人の識別が可能な情報と、それに関連する情報を意味します。 当社が「個人を特定できる情報」という用語を使用する場合、特定の個人に直接関連するか、または特定の個人を特定するために使用できる情報、あるいは個人のプロフィールを作成または使用するための嗜好、興味、行動、場所、または動きを決定するための情報を意味します 。当社が収集する可能性のある情報の例は、名前、住所、電話/携帯電話番号、電子メールアドレス、インターネットプロトコルアドレス（IPアドレス）、モバイルデバイスの識別子、またはその人に直接関連する活動に関する情報で、その人に物理的またはオンラインで追跡または連絡することを可能にするものがあります。
利用情報。 また、当社のWebサイトでのユーザーの活動に関する追加情報も収集します。 たとえば、一意のユーザー資格情報を使用してログインしたり、会話を開始したりする必要のないWebサイトのセクションを表示すると、ソースとしての識別に合理的に使用されない可能性のある匿名の使用情報が収集される場合があります。 使用情報には、バナー広告をクリックしたときなどの「クリックストリーム」アクティビティ；使用しているインターネットブラウザとコンピュータのオペレーティングシステムの種類、ウェブサイトにアクセスしている場所、私たちのウェブサイトにリンクしたウェブサイトのURL；そしてお客様が訪問した当社のウェブサイトの領域、等が含まれます。この利用情報は「Cookie」または「Webビーコン」を通じて取得することができます。詳細については Cookieポリシーをご覧ください。
当社が個人情報を収集する場合
チェックアウト時にご提供いただく情報： 当社は、お客様が当社のwebサイトからご購入される際にご提供いただく個人情報を収集します。購入した製品に応じて、以下の個人情報、名前、請求先住所、電話番号、電子メールアドレス、旅行日、チケット所有者の名前、設定、クレジットカード番号の一部またはすべてがお客様より提供される場合があります。
ブログ/ニュースレターの購読： 当社のニュースレターを購読することを選択した場合、お客様の電子メールアドレスが収集されます。当社が加入者のメールアドレスを第三者機関と共有することはありません。
弊社のウェブサイトの閲覧： お客様が弊社のウェブサイトにアクセスして閲覧するときには、匿名の使用情報が収集されます。これは、CookieまたはWebビーコンの使用を通じて行われます。
CityPASSは、お客様の同意なしに個人を特定できる情報を収集することはありません。収集した個人情報がどのように使用、開示、保護するかを確認するには、 当社のクッキーポリシーより、 個人を特定できる情報の収集を受け入れる、制限する、または回避するためのオプションに関する情報をご参照ください。さらに、このプライバシーポリシーをすべてご確認ください。
当社の個人識別情報の使用
当社内部使用： CityPASSは、CityPASS製品をお客様にお届けする目的および/またはお客様のご注文に関して直接お客様に連絡する目的で、個人を特定できる顧客情報を収集します。また、当社は、ユーザーが購読した情報を提供するためにオプトインベースで電子メールアドレスを使用します。
当社お客様調査： 定期的に当社の調査にご参加いただき、当社のサイトと製品の改善にご協力いただく場合があります。調査でお客様から収集する可能性のある個人を特定できる情報は、CityPASSによって内部的にのみ使用されます。また、特定の顧客調査の手順で特に説明されていない限り、その調査の目的でお客様が当社に提供する個人情報は、このポリシーに従って使用されます。
第三者機関利用： お客様がサードパーティパートナーによるマーケティング情報の受信を明示的にオプトインした場合を除き、CityPASSは、サードパーティまたは非関連企業等が弊社の提供する製品と無関係に個人情報（個人を特定できる情報）を利用できないよう、これを開示、共有、または販売することはありません。当社の製品を購入するユーザーに適用されるこのポリシーには、2つの限定的な例外があります。1）当社は第三者機関のグローバルIDおよび不正検証ベンダー である、エカタを使用します。詐欺検出の目的で、名前、住所、電子メールアドレス、電話番号などお客様から頂いた情報を、Ekataが他の情報源から収集してデータベースに保存した情報と照合するために使用します。CityPASSまたは他のベンダーを介した将来の取引の検証を容易にするため、Ekataは、CityPASSに情報を提供し、Ekataと共有した情報がデータベース内の一致した情報を反映するようにデータベースを更新する場合があります。また、Ekataは、以前はEkataのデータベースにはなかった、お客様がCityPASSに提供し、当社が先方と共有した新しい情報が含まれるようにデータベースを更新する場合があります。Ekataのプライバシーポリシーはこちらのリンク 、Ekataプライバシーポリシーからご確認いただくことができます。2）当社は第三者機関の不正検証ベンダーである、 Kountも使用します。Kountが他のソースから収集してデータベースに保存した情報と情報を照合するために、名前、住所、電子メールアドレス、電話番号など、お客様から提供された情報を共有します。CityPASSまたは他のベンダーで将来の取引を検証しやすくするために、Kountは、お客様よりCityPASSに提供され、CityPASSと共有された情報をデータベース内の情報と一致させ、反映するためにデータベースを更新する場合があります。Kountはまた、お客様よりCityPASSに提供され、当社よりKoutへ共有された新しい情報が含まれるように、データベースを更新する場合があります。このリンクに従い、Kountのプライバシーポリシーをご確認いただくことができます、 Kountプライバシーポリシー。お客様が個人情報の消去を当社に依頼する権利を行使した場合、当社はまた、お客様の個人情報を消去するようKountに指示します。 こちらに直接連絡して個人情報を消去するようにEkataに指示することができます。ただし、これにより、将来的にインターネットを介してビジネスを取引する能力が損なわれる可能性があります。
個人を特定できる情報の将来的な開示の可能性
事業譲渡：個人を特定できる情報を含む、ユーザーおよび顧客に関する情報は、会社の資産の合併、買収、または売却の一環として開示される場合があります。万一に際して、支払い不能、破産、財産管理下に置かれた場合にも開示されることがあり、その場合、個人を特定できる情報はCityPASSの事業資産の1つとして譲渡されます。
個人情報の保持
当社は、法的または規制上の義務を履行するため、および正当な事業目的のために必要な合理的な期間、個人情報を保持します。当社は、以下の期間、以下のカテゴリの個人情報を保持します。
CookieおよびWebビーコン情報： 特定のCookieおよびWebビーコン情報は、異なる期間にわたって保持されます。保持期間は、各Web閲覧セッションの終了時にデータが削除された場合から、最長2年間となります。 当社のCookieポリシーを ご覧ください： 各Cookieの保持期間とプライバシーポリシーに関する詳細情報。
お客様が当社に提供する個人プロフィール情報： お客様が当社のウェブサイトで購入するか、当社のニュースレターを購読するとき、当社はその情報を保持する可能性があります。ニュースレターの購読を解除した場合、個人情報や他の情報を消去するように措置を講じますが、CityPASSから購入した製品やサービスの配信を完了して、適用される法律を遵守するため、当社はデータを保持およびアクセスする権利を留保します。 CityPASSはこの記録確認を毎年行います。
クレジットカードおよびデビットカードの情報： チェックアウトプロセスを通じて当社の製品およびサービスを購入する際にクレジットカードまたはデビットカードの情報を入力すると、その情報はPayPalのサービスであるBraintreeに直接提供されます。CityPASSは、クレジットカードまたはデビットカードの情報へのアクセスを取得または保存しません。このリンクをクリックしてBraintree/Paypalプライバシーポリシーをご確認いただくことが できます。
当社の安全な情報転送
お客様の情報のセキュリティを確保することは弊社にとって非常に重要です。 citypass.comでのオンライン注文の際にご提供いただく情報は、Hypertext Transfer Protocol Secure（HTTPS）を使用して転送中に保護されます。 HTTPSプロトコルを使用して送信される情報は、WebブラウザーとWebサイト間で暗号化され、転送中のデータを非公開にします。
チェックアウトページに入ると、コンピュータはセキュアモードでサーバーとの通信を開始します。次の方法でセキュアモードであることがわかります：
- ブラウザウィンドウ上部のアドレスウィンドウに表示されるWebアドレスの「http」が「https」に置き換えられます。
- ほとんどのブラウザでは、アドレスウィンドウの右側に閉じた南京錠が表示されます。ロックをクリックし、詳細なセキュリティ情報をご覧いただくことができます。
当社の「Cookie」の使用
当社によるCookieの使用については、 当社の「Cookie ポリシー」に詳細が記載されています。
お客様の個人情報へのアクセス、コピー、または消去する権利
この章では、個人情報へのアクセスおよび転送の可能性に関連する一般データ保護規則（GDPR）およびその他の適用されるプライバシー法に基づいたお客様の権利について詳しく説明いたします。
EU市民の資格がある方については、次のように要求することができます。
-
当社が保有するお客様のすべての個人情報へのアクセスを提供します。お客様から当社への要求が行われた場合、当社はお客様にこれらの情報のコピーを提供します。最初の要求では、データの電子コピーを無料で提供いたします。それ以降の要求または印刷されたコピーについては、情報提供や要求に対応するための管理コストを考慮した合理的な手数料を請求する権利を当社は有します。お客様は、ご自身の個人情報にアクセスする権利を行使することができます：
- www.citypass.com/gdpr-data-requestでGDPRデータリクエストをご送信 いただくことができます。
-
以下宛てに当社へご連絡いただくことができます：
CityPASS, Inc.
宛名：プライバシーオフィサー
27 Arrow Root Lane
Victor, Idaho 83455
- 必要に応じて、個人情報を修正または削除いたします。必要に応じて、CityPASSアカウントプロファイルの関連情報が更新または修正される可能性のあるがある場合、ログインすることにより、ユーザープロファイル情報を確認および更新または修正することができることにご留意ください。
- 当社がお客様のご懸念を調査している間のお客様の個人情報の処理は制限されます。
- お客様には、一般的に使用される電子形式で情報を受け取る権利、またはその形式のデータを別のプロバイダーに移動するよう依頼する権利があります。この場合、お客様の要求は、お客様が直接提供したデータに関連し、技術的に可能な場合（データの移植性）となります；そして
- 処理が同意に依存している場合はいつでも同意を撤回されていただくことができます。しかしながら、商品またはサービスの購入の処理が完了している場合、購入のキャンセルは、購入時の購入条件に従うものとします。 言い換えれば、返金不可の購入を取り消すために、情報を処理することへの同意を取り消すことは許可されません。
- お客様の個人情報の取り扱いに関した懸念に対する当社の対応にご満足いただけない場合は、上記の住所までご連絡の上で本プライバシーポリシーまたは当社の個人情報の取り扱いに関する苦情の申し立てを行うことができます。さらに、お客様はEUデータ保護当局（DPA）へ苦情の申し立てを行うことができます。適切なDPA連絡先（複数可）への転送をご希望される場合にはお問い合わせください。
- お客様がカリフォルニア在住者である場合、「 CityPASSカリフォルニア消費者プライバシー法の開示」をご参照ください。
このセクションでは、EUで市民資格をお持ちの方のために、個人情報にアクセスして転送する能力に関連するお客様の権利について詳しく説明します。
- 個人情報の削除を要求された場合、ご注文の処理を完了するため、お客様へのサービス提供に際してお客様に提供された取引が不正ではないことを確認するか、購入製品を使用できるようにするため、情報の一部を合理的な期間維持することは当社の合理的な利益となります。 また、お客様へ情報が送信されたこと、またはお客様のデータ削除に関してお客様の要求に応えたことが証明されるのに十分となるログまたは記録を保持する場合があります。ログまたは記録は、様々なプライバシー法、規則、規制への準拠を文書化するための弊社の合理的な利益となります。
- さらに、お客様からデータの削除を要求された場合、当社が使用する特定の第三者機関ソフトウェアは、ソフトウェアの機能を損なうことなく、ソフトウェアまたはシステムから情報を完全に削除するようには設計されていません。ソフトウェアとオペレーティングシステムの整合性を維持することは、当社の合理的な利益となります。その場合、お客様のデータを読み取り不能にして匿名での追跡を不能にすることにより、データを削除するための措置を講じます。たとえば、情報を効果的に削除するために、すべての文字をハッシュマーク（「＃」）に変更したり、その他の記号や数字をゼロ（「0」）に変更したりする場合があります。
個人情報を提供しないことをご選択された場合
お客様は当社に個人情報を提供しないことを選択することができますが、これは当社がお客様へ当社サービスを提供することの妨げとなる可能性があります。このセクションでは、これが及ぼす可能性のある影響について説明します。
お客様との契約を締結または履行するために、個人情報の収集が必要になる場合があります。
お客様が当社にお客様の個人情報を提供しないことを選択した場合、それはまた当社がお客様に当社製品やサービスの購入を完了したり提供することができないことを意味する可能性があります。
ご注文の処理に役立ち、しかし法律で義務付けられていない情報をお伺いする場合があります。これらの要望は明確に示されます。これらの追加詳細を当社へお寄せいただく必要はなく、これは製品やサービスに影響することはありません。例えば、ニュースレターのご購読をご希望であるかを尋ねられる場合があります。当社の製品およびサービスを取得するためにこれを行う必要はありません。
13歳未満のお子様
CityPASSの製品およびサービスは、13歳未満のお子様を対象とし、また関心を集めることを目的としていません。購入したCityPASS子供向け製品の名前を要求する場合を除き、CityPASSは13歳未満のお子様から故意に個人情報を引き出すことはありません。13歳未満のユーザーから情報を収集したことを知った場合、または通知を受けた場合、そのような個人情報は直ちに削除されます。
当社のプライバシーポリシーの監視
CityPASSは、これらのプライバシーポリシーへの準拠を定期的に確認しています。CityPASSの個人情報の取り扱いに関するご質問やご懸念ございます場合にはお問い合わせください。正式な書面による苦情を受け取った場合、CityPASSは、苦情を申し立てている顧客様またはユーザーへご懸念事項について連絡を差し上げることをポリシーとしています。
ポリシーの更新
既存サービスの変更、新規サービスの追加、興味があると思われるサービス通知の開発により、慣行が変更された場合、CityPASSポリシーを改訂または更新いたします。最新の情報と変更の発効日については、このページにお戻りいただき、ご参照ください。
CityPASSは、このポリシーに記載されているポリシーに専心します。
発効日：2018年5月25日
https://www.citypass.com/privacyからさらなる詳細を ご確認ください