Expedia Group Developer Hubプライバシーステートメント

最終更新日2022-10-14

当社のプライバシーの取り扱いについては、以下のステートメント（"プライバシーステートメント"）をお読みください。このプライバシーステートメントでは、お客様が当社のプラットフォームおよび関連サービスを利用する際に、当社がどのようにデータを収集、使用、開示するかについて説明し、当社に連絡する方法をお伝えします。

プライバシーステートメント概要

以上、プライバシーステートメントのまとめでした。プライバシーステートメントの全文をご覧になるには、下にスクロールしてください。

本プライバシーステートメントの内容

このプライバシーステートメントは記述するために設計されています：

どのような個人情報をどのように収集し、利用するか
お客様の個人情報をいつ、誰と共有するか
当社がお客様の個人情報を収集、使用、共有する方法についてお客様が選択できること

弊社が収集して使用する個人情報の種類とその収集方法

当社は、以下の場合に個人情報を収集します：

あなたは私たちに情報を提供します
自動的に収集されます
他者から受け取る

お客様が当社のサイトでアカウントを作成したり、オファーや情報を受け取るためにサインアップしたり、その他の方法で当社のプラットフォームを利用したりする場合、お客様は当社に個人情報を提供することになります。当社はまた、お客様が当社のサイトを訪問される際に、お客様の同意を得て、お客様のブラウザにクッキー（Cookie）を設置するなどの自動化技術により、このような情報を収集します。また、当社は、ビジネスパートナーおよびその他のthird-parties,、当社のプラットフォームおよび関連するツールやサービスの改善、正確な記録の更新および維持、潜在的な不正行為の検出および調査、より効果的な当社サービスのマーケティングに役立つ情報を受け取ります。

お客様の個人情報の共有方法

お客様の個人情報は、お客様への情報、サービスの提供、当社サービスの利用支援、お客様とのコミュニケーション（製品やサービスに関する情報の送付、またはお客様による他者とのコミュニケーションを可能にする場合を含む）、および当サイトとのやり取りに応じて適用される法律の遵守のために、第三者と共有されます。以下のプライバシーステートメントの全文は、個人情報の共有方法について詳しく説明しています。

お客様の権利と選択肢

お客様は、様々な方法でデータ保護の権利を行使することができます。例えば、電子メール内の「配信停止」リンクをクリックするか、該当するお客様のアカウント内にある「配信停止」リンクをクリックするか、当社のカスタマーサービスに連絡することで、マーケティングを停止することができます。当社の完全版プライバシーステートメントには、お客様が利用できるオプションとデータ保護の権利に関する詳細情報が掲載されています。

お問い合わせ方法

個人情報の取り扱いに関する詳細は、以下のプライバシーステートメントをご覧ください。当社の個人情報の取り扱いに関するご質問や、個人情報に関するお問い合わせは、下記までご連絡ください。

プライバシーステートメント

当社が収集する個人情報のカテゴリー

弊社は、皆様が本サイトを通して、またはその他方法で弊社に提供した一切の情報を受信し、保管します。これには、お客様の姓名、電話番号、住所、電子メールアドレスなど、お客様を特定できる情報（以下「個人情報」といいます）が含まれます。当社は、以下の種類の個人情報を収集することがあります：

氏名、Eメールアドレス、電話番号、勤務先、請求書送付先
Non-specificジオロケーションデータ
画像、ビデオ、その他の記録
私たちとのコミュニケーション
当社のオンラインサービス上でお客様が行った検索、取引、その他のお客様とのやりとり
お客様またはお客様の会社に関連する他の人物について、お客様が当社に提供したデータ
弊社はまた、定期的に皆様に関する個人情報および非個人情報を、関連組織、ビジネスパートナー、およびその他独立した第三者から取得する場合があります。

**自動で収集される情報。**弊社は、皆様が本サイトを訪問する際、ご利用のコンピュータおよびオンラインアクティビティに関する情報を、自動的に収集します。たとえば、皆様の IP アドレス、本サイトにアクセスする際に使用されたブラウザ (Google Chrome、Firefox、Safari または Internet Explorer など) ならびに参照ウェブサイトについての情報を収集する場合があります。また、当該地の法律で許可されている場合は、Eメールアドレスおよびログイン情報など、本サイトに表示されているデータフィールドに入力していただいた情報を自動的に収集する場合があります。弊社は、閲覧した旅行、予約の内容など、皆様のオンラインアクティビティに関する情報も収集する場合があります。このような自動情報を収集する目的は、お客様のユーザーエクスペリエンスをカスタマイズし、不正行為を防止することにあります。詳細については、クッキーステートメントをご覧ください。

個人情報の利用について

当社は、お客様に関する情報を以下の一般的な目的のために利用します：

お客様のご要望に沿った商品やサービスの提供
お客様とのコミュニケーション全般；
ご質問やご意見にお答えします；
当社の製品、サービスおよび本サイトに対する関心を測定し、改善します；
本サイトでの体験をカスタマイズします；
紛争解決やトラブルシューティングのため；
潜在的に禁止されている、または違法な行為を防止、調査、または対処すること；
本サイトの利用規約の施行；
当社の事業に関する活動
収集の時点でお客様に別途ご説明したとおりです。

電子メールでのコミュニケーション弊社は、皆様が本サイトのツールを簡単にご利用になれるよう、常に改善に努めております。そのための手段の一つが、皆様が明確な関心を持っている情報が含まれるEメールメッセージの送信です。弊社は、Expedia Group のパートナー施設様が本サイトでご利用いただける有益な情報を、Eメールメッセージによって皆様にお届けできるものと考えています。皆様は、弊社が配信するこれらのEメールメッセージを受信しないことを選択することもできます。

**クリックストリームデータ。**場合によっては、当社サイトの利用状況を示すためにクリックストリームデータを使用することがあります。クリックストリームデータは、ウェブサイト上での訪問者の行動を表す一連のイベントの収集です。当社は、お客様の行動のタイミングと場所をモデルとして、お客様のサイト・ジャーニーを再構築することがあります。このデータは、主にカスタマーサービス、クレームの正当性の確認、または自己弁護のために使用されます。このデータは、当社ウェブサイトのユーザーエクスペリエンスの向上やウェブサイトの不具合の特定など、その他の内部目的のために使用されることもあります。

機微な個人情報当社は、お客様の機密個人情報を、その収集目的のためにのみ使用します。

法律に基づく処理 :

当社は、(i) 個人情報がお客様との契約を履行するために必要な場合（e.g., お客様の予約の管理、支払いの処理、またはお客様のご要望に応じてアカウントを作成する場合）、(ii) 処理が当社の正当な利益に適い、お客様の権利（以下に説明するとおり）によって覆されない場合、または (iii) 当社がお客様から同意を得ている場合（e.g., 同意が必要な場合はマーケティング情報を送信する場合）に限り、お客様から個人情報を収集します。場合によっては、法律に基づく財務上および税務上の義務を果たすためにお客様の取引履歴を使用する必要がある場合など、お客様から個人情報を収集する法的義務が生じることがあります。

法的要件に従うため、またはお客様との契約を履行するために、当社がお客様に個人情報の提供を求める場合、当社は関連する時点でこれを明確にし、お客様の個人情報の提供が必須であるか否か（また、お客様が個人情報を提供しない場合に起こり得る結果についても）をお客様に通知します。

特定の国や地域では、正当な利益に基づいて個人情報を処理することが認められています。当社の正当な利益（またはthird-party), の正当な利益）に依拠してお客様の個人情報を収集および使用する場合、この利益は通常、当社のプラットフォームを運営または改善し、当社のサービスをお客様に提供するために必要なお客様とのコミュニケーションを行うため、お客様からのお問い合わせに対応するためのセキュリティ確認の目的、マーケティングを実施するため、または違法行為を潜在的に検出または防止する目的で使用されます。

当社は、人工知能、機械学習、およびその他の自動化されたdecision-makingを使用して、お客様のユーザー体験を向上させ、当社のサイトを安全に保つことがあります。

例えば、弊社は以下のことに関連して個人情報を使用することがあります：

当サイトで表示されるソート順は
目的地、施設、おすすめアクティビティなど、
フライト価格に関するインサイトとアラート
お客様が弊社サイトにアップロードしたコンテンツ（e.g., お客様の物件の画像）が弊社の品質要件またはフォーマット要件を満たしていることを確認し、お客様のリスティングに含まれる関連設備を特定するため、
お客様が当社と共有するレビューに個人情報が含まれていないことを確認するため、またはお客様の満足度を評価するため、
当社サイトの安全性を維持するため、利用規約違反またはその他の不正行為を防止および検出するため、
バーチャルエージェントの経験の中で、私たちの言語や方言。

自動化された決定は、お客様の個人情報をシステムに入れ、自動処理で計算することにより行われる場合があります。当社は、(1) お客様が処理に明示的に同意した場合、(2) 処理が契約の締結に必要な場合、または (3) その他適用される法律により許可されている場合を除き、個人情報の自動処理にのみ基づく法的または類似の重大な影響を伴う決定を伴う自動decision-making。

利用者は、自動化された意思決定に関して、手動によるdecision-makingプロセスを要求したり、自動化された処理のみに基づく意思決定に異議を申し立てることができるなど、権利を有する場合があります。お客様のデータ保護の権利について詳しくお知りになりたい場合は、下記の「お客様の権利と選択」のセクションをご覧ください。

個人情報の共同利用

当社は、下記および本プライバシーステートメントに記載されているとおり、また適用法で認められているとおり、お客様の個人情報を共有します。

Expedia Group企業当社は、お客様の個人情報を、#に記載されているExpedia Group社内で共有します。expediagroup.com. Expedia Groupは、単独でまたは共同データ管理者として、該当する場合、本プライバシーステートメントに記載されているとおり、お客様の個人情報を共有し、アクセスし、使用します。お客様がご利用になるエクスペディアサイト（ご予約を含む）の責任者であるエクスペディア会社が、管理者と呼ばれるお客様の個人情報の主な責任者となります。お客様が複数のエクスペディアのサイトをご利用になる場合、これらのサイトの各管理者は、当社の統合ロイヤルティプログラム、すべての当社サイトへの単一アカウントアクセス（それぞれ、お客様がご利用になる場所で利用可能になります）などのサービスへのアクセスをお客様に提供するため、また、Expedia Group企業全体で当社のサービスを管理および改善するためのその他のサポート機能および業務のために、共同で行動することがあります。これをジョイントコントローラーと呼びます。これは、お客様が行ったマーケティング設定に影響を与えることはなく、特定のExpedia Group会社に更新されることはありません。
**Third-partyサービスプロバイダー。**当社は、ビジネス分析、顧客サービス、詐欺防止など、当社に代わってサービスや機能を提供するthird-partyベンダーと個人情報を共有します。サードパーティーベンダーは、その業務を遂行する目的でのみ必要な情報にアクセスし、収集することができ、それ以外の目的で情報を共有または利用することは一切認めていません。また、データセキュリティに関して弊社が遵守するものと同じ慣行に従う必要があります。
法的権利と義務当社は、当社の方針を実施するため、当社の税務または規制上の報告要件を満たすために必要な場合、あるいは、法執行機関または政府当局の要請に応じる場合、実際の訴訟または提案されている訴訟に関連する場合など、適用法により開示が許可されている（または開示が必要であると誠実に信じる）場合、あるいは、当社施設、従業員、その他の権利または利益を保護および防御するために、お客様の個人情報を開示することがあります。また、召喚状やその他の法的要求に従って、または法律や法的手続きによって要求される支払処理の過程で特定の税金を送金するために必要な場合、お客様の個人情報を共有することがあります。
**当社の系列会社。**当社の関連会社がお客様の情報にアクセスできる範囲では、少なくとも本プライバシーステートメントに記載されている慣行と同程度に制限された慣行に従います。
企業間取引当社は、会社分割、合併、統合、資産売却などの企業取引に関連して、または万が一倒産した場合に、お客様の個人情報を共有することがあります。

上記に記載されていない状況で、皆様の個人情報を第三者と共有しようとする場合は、その旨を皆様に通知します。その際は、個人情報の共有を拒否することが可能です。

また、集約情報や匿名情報を広告主や投資家などの第三者と共有することもあります。このような情報には個人情報を一切含まめず、お客様の関心を引き付けるコンテンツやサービスを開発するために利用します。

あなたの権利と選択

以下のとおり、皆様は自らの個人情報に関する特定の権利と選択肢を有しています。

マーケティングEメールやプロモーションEメールの配信を希望されない場合、Eメールの「配信停止」リンクをクリックすることで、配信登録を解除できます。また、以下の「お問い合わせ」セクションに記載されている方法でご連絡いただくこともできます。ただし、マーケティングEメールの配信を停止した場合でも、登録を解除できない、取引やアカウントに関する重要なメッセージが配信される場合があることにご注意ください。
クッキーステートメントのガイダンスに従って、特定のクッキーの使用を制御することができます。
お客様は、当社までご連絡いただくことにより、いつでもお客様の情報へのアクセス、訂正、削除、または正確性の更新を行うことができます。
弊社が同意に基づき皆様の個人情報を処理している場合、皆様は、弊社に連絡することでいつでも同意を撤回できます。同意を撤回しても、同意を撤回する前に行われた処理の合法性には影響せず、同意以外の法的根拠に依拠して行われた個人情報の処理には影響しません。

特定の国および地域では、在住者に対し、個人情報に関連する追加の権利を提供しています。これらの追加的な権利は国や地域によって異なり、以下のような能力が含まれる場合があります：

自らの個人情報のコピーを要求する権利
処理活動の目的に関する情報を要求する権利
個人情報の削除を要求する権利
弊社による個人情報の使用または開示に異議を唱える権利
個人情報の処理を制限する権利
Opt-out個人情報の販売について
個人情報を移転する権利
当社の不正防止業務で使用される自動化されたdecision-makingに関連するロジックと、そのような決定の結果に関する情報を要求します。

データ主体の権利の詳細については、をクリックしてください。

上記の権利に加えて、皆様は、ご自身の個人情報の収集および使用についてデータ保護当局に苦情を申し立てる権利を有する場合があります。しかし、私たちはあなたの懸念を解決するために最善を尽くすことができるように、まず私達に連絡することをお勧めします。当該リクエストは、お問い合わせセクションの情報を使用してお送りいただけます。当社は、適用されるデータ保護法に従い、個人データ保護の権利の行使を希望する個人から受けたすべての要請に対応します。適用される法律に基づき、要請に対する措置を講じない決定を不服とする権利をお客様が有する場合、その不服の申し立て方法に関する説明は、お客様に対する当社からの回答に含まれます。

国外へのデータ移転

弊社が処理する個人情報は、皆様が居住している国以外の国に送信または移転される場合があります。そうした国では、データ保護に関して皆様の国の法律とは異なる法律が施行されている場合があります。

弊社プラットフォーム用のサーバーは米国内にあり、Expedia Group 企業と第三者のサービスプロバイダーは世界中のさまざまな国で事業を展開しています。弊社が皆様の個人情報を収集する場合は、そうした国のいずれかで個人情報を処理する場合があります。当社の従業員は、世界各国からお客様の個人情報にアクセスする可能性があります。お客様の個人データの移転先は、お客様の居住国以外の国に所在する場合もあります。

当社は、お客様の個人情報へのアクセス、処理、および/または転送が、本プライバシーステートメントに従い、適用されるデータ保護法を遵守して保護されるよう、適切な措置を講じ、安全策を講じています。このような措置により、お客様の個人情報は、お客様のデータがどこからアクセスされ、処理され、および/またはどこに転送されるかにかかわらず、お客様の国の同等の現地法の下での保護水準に少なくとも匹敵するものとなります。

そのような対策には以下のようなものがあります：

欧州委員会による、non-EEA各国のデータ保護の適切なレベルを確認する適切性決定。
データ転送を行うthird-partyパートナー、ベンダー、およびサービスプロバイダーが、お客様の個人情報を保護するための適切なメカニズムを備えていることを確認します。例えば、当社のthird-partyパートナー、ベンダーおよびサービスプロバイダーと締結した契約には、厳格なデータ転送条件（該当する場合、EEA/英国からの転送については、欧州委員会および/または英国が発行した欧州委員会の標準契約条項を含む）が盛り込まれており、すべての契約当事者に対して、適用されるデータ保護法に従って処理する個人情報を保護するよう求めています。当社のthird-partyパートナー、ベンダーおよびサービスプロバイダーとの契約には、該当する場合、EU-U.S. および/またはSwiss-U.S. プライバシーシールド認証に基づく認証、または欧州委員会が定義するサービスプロバイダーの拘束力のある企業規則への依存も含まれる場合があります。
Intra-group厳格なデータ移転条件（該当する場合、EEA/英国からの移転については、欧州委員会および/または英国が発行した標準契約条項を含む）を組み込み、すべてのグループ会社が適用されるデータ保護法に従って処理する個人情報を保護することを義務付ける、当社のグループ会社向けの契約を締結します。
定期的なリスクアセスメントを実施し、データ移転に関する関連法の遵守を確保するための様々な技術的および組織的対策を実施します。

プライバシーシールド

一部のExpedia Group U.S. 関連会社は、EU-U.S. およびSwiss-U.S. プライバシーシールドの枠組みを認証しており、EU、スイス、および英国からの個人情報については、プライバシーシールドの原則である「通知」、「選択」、「対外移転の説明責任」、「セキュリティ」、「データの完全性および目的の制限」、「アクセス」、および「償還」、「執行」、「責任」を遵守しています。そのようなExpedia Group U.S. 関連会社は、EU-U.S. プライバシーシールドの枠組みが、U.S. へのEU個人情報の移転のための適切な移転メカニズムではなくなったとCJEUが2020年7月に決定した場合でも、プライバシーシールドの枠組みと原則を引き続き遵守します。さらに、Expedia GroupへのEU個人情報の移転をカバーするために、intra-group標準契約条項を適用可能な場合に維持します。U.S. 当社の証明書は、こちらでご覧いただけます。プライバシーシールドの原則の詳細については、こちらをご覧ください：www.privacyshield.gov. プライバシーシールドフレームワークの遵守に関する詳細は、こちらをご覧ください。

セキュリティ

弊社は、皆様が本サイトを信頼して使用していただけるよう、収集する情報の保護に尽力しています。ウェブサイトのセキュリティに完全ということはありませんが、弊社では適切な管理上の対策、技術上の対策、さらに物理的な対策を取ることにより、ご提供いただく個人情報の保護に努めています。当社のサイバーセキュリティ・チームは、データの機密性または機微性のレベルに見合った、責任あるデータの収集、保存、共有を保証するための技術的なセキュリティ管理および対策を開発、展開しています。当社は、お客様の情報を不正アクセス、紛失、破壊、改ざんから保護するためのセキュリティ対策を継続的に実施し、更新するよう努めています。data-handlingパートナーにも同様に高い基準を課しています。

外部リンク

本プライバシーポリシーは、本サイト上のリンクからアクセスできる第三者ウェブサイトには適用されません。third-partyウェブサイトに掲載されるプライバシー・ステートメントには、それらのウェブサイトにおける個人情報の収集、使用、開示の手順が概説されます。

記録の保持

当社は、適用されるすべての法律に従い、本プライバシーステートメントに定める目的を達成するために関連し得る限り、お客様の個人情報を保持します。ただし、法律によりこれ以上の保持期間が要求または許可される場合を除きます。

当社は、お客様の個人情報を削除する場合、業界標準の方法を用いて、お客様の情報の回復または検索が不可能であることを保証します。当社は、悪意のある紛失からシステムを保護するため、バックアップシステムにお客様の個人情報の残存コピーを保管することがあります。このデータは復元されない限りアクセスできず、復元時に不要な情報はすべて削除されます。

当社が保存期間を決定するために使用する基準には、以下が含まれます：

お客様と当社との関係期間、またはお客様が当社プラットフォームで行った最近の予約またはその他の取引
当社との取引記録の保存を義務付ける法律など、お客様の個人情報に関連する法的義務の有無
契約上の義務、訴訟ホールド、時効、規制当局の調査など、当社がお客様の個人情報を保管する期間に影響する現在および関連する法的義務の有無
当社システムの安全なバックアップのためにお客様の情報が必要かどうか

プライバシーステートメントの更新情報

当社は、法律または技術的もしくはビジネス上の進展の変化に応じて、本ステートメントを更新することがあります。当社が重大な変更を提案する場合、本ページ上の通知によりお客様に通知します。このプライバシーステートメントが最後に更新された日付は、本ステートメントの上部に表示される「最終更新日」で確認できます。

お問い合わせ

すべての通知は下記までお送りください：

Expedia Group
Att: Partner Developer Experience, 1111Expedia Group Way W., Seattle WA 98119
Eメールsupport@expediapartnersolutions.com