Tripbtoz個人情報処理方針

株式会社トリップビトーズ（以下「当社」、「Tripbtoz」）は、全世界の顧客に宿泊予約サービスを提供するグローバルオンライン旅行プラットフォームとして、顧客の個人情報保護を最優先に考えています。

当社は、以下の各国の個人情報保護関連法令を遵守します：

●          大韓民国

- 「個人情報保護法」

- 「情報通信網利用促進及び情報保護等に関する法律」

- 「電子商取引等における消費者保護に関する法律」

●          日本 (Japan / 日本)

- 「個人情報の保護に関する法律」(個人情報保護法)

- 「特定商取引に関する法律」(特定商取引法)

●          インドネシア (Indonesia)

- 「個人データ保護法」(UU PDP No. 27/2022)

- 「電子システム運営に関する政府規則」

本個人情報処理方針は、お客様がトリップビトーズのウェブサイト、モバイルアプリケーション及び関連サービス（以下「プラットフォーム」）を利用する際、収集、利用、保管、共有される個人情報について説明します。

当社の個人情報処理方針は、関連法令および政策の変更に伴い修正される可能性があり、重要な変更がある場合は、施行7日前（重要な事項の場合は30日前）にプラットフォーム上の告知およびメールを通じて事前にお知らせします。

1. 個人情報の処理目的

当社は以下の目的のために個人情報を処理します。処理している個人情報は以下の目的以外の用途には利用されず、利用目的が変更される場合には個人情報保護法に基づき別途の同意を得るなど必要な措置を講じます。

1)         会員登録及び管理
- 会員登録意思の確認、会員制サービス提供に伴う本人識別及び認証、会員資格の維持及び管理、サービスの不正利用防止、サービス利用可能年齢の確認、各種告知及び通知等

2)         宿泊予約代行サービス等のサービス提供に関する個人情報の収集
- 宿泊予約代行サービスの提供及びこれに付随する活動（宿泊利用契約及びその履行に関する内容の告知、本人確認、料金決済と精算、債権回収、宿泊予約代行サービスの改善等）
- その他サービス（コンテンツ、ランキング、チャット等）の提供及びこれに付随する活動（顧客カスタマイズサービス提供、サービスの改善等）
- 苦情申立者の身元確認、苦情事項の確認、事実確認のための連絡、処理結果の通知など

3)         新規サービスの開発及びマーケティング。広告による活用（広告性情報の提供は選択事項）
- 利用頻度の把握及びマーケティング特性に応じたサービス提供及びCRM用途
- 新規サービス開発及びカスタマイズサービス提供、統計的特性に基づくサービス提供及び広告掲載
- サービスの有効性確認、イベント及び広告性情報提供、イベント等への参加機会提供、アクセス頻度把握、会員のサービス利用に関する統計

4)         イベント当選者処理（当選者のみ対象）
- イベント当選者への景品支給及び問い合わせ対応
- 5万ウォンを超える景品に対する源泉徴収税処理

5)         法令上要求される個人情報処理業務

6)         その他、個人情報主体から別途同意を得て処理する業務

7)         グローバルサービス提供

- 日本及びインドネシア地域における宿泊予約サービスの提供

- 各国言語別カスタマーサポート（韓国語、英語、日本語、インドネシア語）
- 各国の現地宿泊施設との予約契約履行

- 各国の法令に基づく個人情報保護及び情報提供

2. 個人情報の収集及び利用項目

1)         当社は、サービス提供に必要な最小限の個人情報のみを収集し、収集した個人情報は告知した範囲内でのみ使用し、事前の同意なくその範囲を超えて利用したり外部に公開したりしません。

2)         会社は、以下の個人情報項目以外に追加で個人情報を収集する必要がある場合、情報主体に事前にこの事実を告知し、これに同意した情報主体に限り個人情報を収集します。

3)         収集方法

- 会員登録、宿泊予約、カスタマーセンターお問い合わせ時の直接入力

- サービス利用過程における自動収集（クッキー、ログ等）

- 提携宿泊施設及び決済代行会社からの受領

【個人情報収集に関するご案内】

1)         必須情報の未提供による影響

a)         会員登録不可

b)         宿泊予約の進行不可

c)         決済及び予約確定不可

2)         選択情報の未提供による影響

a)         基本サービス利用可能

b)         カスタマイズされたおすすめサービスの制限

c)         プロモーション情報受信不可

d)         一部の便利機能の利用制限

3)         満14歳未満の児童

a)         Tripbtozは14歳未満の児童の会員登録を受け付けておりません

b)         14歳未満の児童の情報が収集された場合は、直ちに破棄します

c)         宿泊予約時、児童情報は法定代理人が提供する必要があります

4)         機微情報の収集制限

a)         以下の情報は原則として収集しません：

i)             人種、民族、思想、信条、政治的傾向

ii)             健康、医療情報（ただし、宿泊施設への要望事項に自発的に記載した場合を除く）

3. 個人情報の処理及び保有期間

情報主体から同意を得た個人情報の保有期間が経過した場合、または処理目的が達成された場合であっても、内部方針または関係法令違反に基づき、個人情報はサービス提供および関係法令に基づく保存期間中保有します。関係法令および内部方針に基づく保存期間は以下の通りです。

1)         関係法令に基づき保有する場合

2)         内部方針に基づき保有する場合

3)         国別の法定保管期間

a)         日本

b)         インドネシア

4. 個人情報自動収集装置の設置、運営及びその拒否に関する事項

1)         クッキー(Cookie)の自動収集
当社は、情報主体の情報を随時保存し検索する「クッキー(cookie)」を設置・運営します。クッキーとは、当社のウェブサイト運営に利用されるサーバーが情報主体のブラウザに送信する小さなテキストファイルであり、情報主体のコンピュータハードディスクに保存されます。

a)         クッキー等の使用目的
ホームページの情報主体のアクセス頻度や訪問時間などを分析し、情報主体の嗜好や関心分野を把握、行動追跡、各種イベントへの参加度や訪問回数把握などを通じたターゲットマーケティング及び個人向けカスタマイズサービスの提供

b)         クッキー設定拒否方法
情報主体はクッキーの設置について選択権を有しています。クッキー設定を拒否する方法としては、情報主体が使用するウェブブラウザのオプションを選択することにより、全てのクッキーを許可する、クッキーを保存するたびに確認を行う、または全てのクッキーの保存を拒否することが可能です。
※設定方法
- Internet Explorer: ウェブブラウザ上部のツール ＞ インターネットオプション ＞ プライバシー
- Chrome：ウェブブラウザ右上アイコン ＞ 設定 ＞ 詳細設定を表示 ＞ プライバシーセクションのコンテンツ設定ボタン ＞ クッキーセクションで直接設定
- Safari：ウェブブラウザ上部メニュー ＞ 環境設定 ＞ プライバシー ＞ クッキーとWebサイトデータ ＞ 直接設定
- Firefox：ウェブブラウザ右上アイコン ＞ 設定 ＞ プライバシーとセキュリティ ＞ クッキーとサイトデータ ＞ 直接設定

c)         ただし、お客様がクッキーのインストールを拒否した場合、当社ウェブサイトの利用に制限が生じる可能性があります。

2)         Google Analyticsの運営目的
当社は、Google.Inc（以下「Google」といいます。）が提供するウェブログ分析ツールであるGoogle Analyticsを、情報主体に最適化されたサービスの提供を目的として運営します。ウェブログ分析とは、ウェブサイト上における情報主体のサービス利用形態に関する分析を意味します。Googleは当社に代わって情報を処理し、情報主体のウェブサイト利用を分析します。この過程において、個人を識別可能ないかなる情報も処理しません。

a)         拒否方法
Googleによる情報処理を希望しない場合、tools.google.com/dlpage/gaoptoutから情報主体のウェブブラウザ向けアドオンをダウンロード・インストールし、Googleによる情報処理を拒否できます。
※設定方法例（Internet Explorerの場合）：Googleアナリティクス ブロッキング ブラウザ アドオンのダウンロードと実行 > ブラウザの再起動

b)         ただし、情報主体がウェブログ分析を拒否した場合、サービス提供に支障が生じる可能性があります。

3)         国別のクッキーポリシーの違い

a)         大韓民国

i)             クッキー使用に関する事前告知および同意

ii)             クッキー設定を拒否した場合でも基本サービスは利用可能

b)         日本

i)             クッキーバナーによる明示的な同意が必要

ii)             個人情報保護法第21条（利用目的の明示義務）の遵守

iii)             クッキー拒否時、一部機能制限の事前告知

c)         インドネシア / Indonesia

i)             UU PDPに基づく明示的同意（explicit consent）が必要

ii)             クッキーの使用目的の詳細説明

iii)             いつでも撤回可能な同意撤回メカニズムの提供

5. 個人情報の廃棄手順及び方法

会社は原則として、保有期間の経過、個人情報の利用目的の達成などにより個人情報が不要となった後、当該情報を遅滞なく廃棄します。ただし、利用規約その他の関連法令により一定期間保管した後、廃棄することができます。

本条に基づく個人情報の廃棄または保管の手順と方法は以下の通りです。

1)         個人情報の廃棄手順
廃棄または保管の事由が発生した個人情報を選別し、個人情報保護責任者の承認を得て個人情報を廃棄または保管します。

2)         個人情報の廃棄方法
会社は、電子ファイル形式で記録・保存された個人情報は、記録を再生できないように破棄し、紙文書に記録・保存された個人情報は、シュレッダーで破砕または焼却して破棄します。

3)         個人情報の分離保管方法
分離対象情報を別途のDBに分離保管し、当該DBへのアクセス権限を最小限の人員にのみ制限的に付与して管理します。

6. 個人情報の第三者提供

会社は、個人情報主体の同意を得た場合、または法律の特別な規定など個人情報保護法第17条に該当する場合を除き、個人情報を第三者に提供しません。

会社はサービス提供のため、以下のように情報主体の個人情報を提供します。

情報主体は、個人情報の第三者提供について同意しないことができ、いつでも第三者提供の同意を撤回することができます。同意を拒否する場合でも一部のサービスは利用できますが、第三者提供に基づく関連サービスの利用・提供が制限される場合があります。

7. 個人情報の国外移転に関する事項

当社は、サービス提供のために、以下のように情報主体の個人情報を提供します。

情報主体は個人情報の処理委託について同意しないことができ、いつでも処理委託の同意を撤回することができます。同意を撤回する方法は「11.個人情報保護責任者」を通じて撤回請求を行うことができます。同意を拒否する場合でも一部のサービスは利用できますが、処理委託に基づく関連サービスの利用・提供が制限される場合があります。

●          統合データセンター (Unified Data Center) 情報

すべてのユーザーの個人情報は、大韓民国ソウルにある Amazon Web Services (AWS) データセンターに保管されます。

韓国/日本/インドネシアなど、すべてのユーザーのデータは韓国ソウルに保存されます。

海外利用者の個人情報は、サービス履行のための契約上の必要性に基づき、韓国に移転され、適切な保護措置が適用されます。

Tripbtoz は、すべての国外移転において、「標準契約条項（Standard Contractual Clauses、SCC）」または各国の監督機関が承認した同等の法的保護措置を適用し、個人情報を安全に移転します。

1)         前項のほか、情報主体の同意、法律の特別の規定等がある場合には、個人情報の処理を国外提供または委託します。

2)         国外提供または委託業務の内容、提供先または受託者が変更される場合は、本個人情報処理方針を通じて公開します。

3)         会社は委託契約締結時、個人情報保護法に基づき業務遂行目的外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明記し、受託者が個人情報を安全に処理しているかを監督しています。

8. 個人情報の処理委託

会社は、サービス提供のために、以下のように情報主体の個人情報を処理委託します。情報主体は、個人情報の処理委託について同意しないことができ、いつでも処理委託の同意を撤回することができます。同意を拒否する場合でも、一部のサービスは利用できますが、処理委託に基づく関連サービスの利用・提供が制限される場合があります。

1)         前項のほか、情報主体の同意、法律の特別な規定などがある場合には、個人情報の処理を委託します。

2)         委託業務の内容や受託者が変更される場合は、本個人情報処理方針を通じて公開します。

3)         当社は委託契約締結時、個人情報保護法に基づき、委託業務遂行目的以外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明記し、受託者が個人情報を安全に処理しているかを監督しています。

9. 情報主体及び法定代理人の権利・義務及び行使方法

1)         満14歳未満の児童の場合、法定代理人は児童の個人情報を閲覧、訂正、削除、処理停止、収集及び利用同意の撤回を行う権利を有します。ただし、本サービスは満14歳未満の児童の会員登録はできません。

2)         情報主体はいつでも個人情報の閲覧・訂正・削除・処理停止及び同意撤回要求などの権利を行使できます。

3)         情報主体の個人情報閲覧及び訂正には「個人情報変更」（または「マイページ-プロフィール編集」）を、加入解除（同意撤回）には「会員脱退」をクリックして直接閲覧、訂正または脱退が可能です。または個人情報管理責任者に書面、電話またはメールでご連絡いただければ遅滞なく対応いたします。

4)         情報主体はいつでも個人情報の処理停止を請求できますが、法律に特別な規定がある場合などには処理停止請求を拒否できる場合があります。処理停止請求を拒否した場合には、情報主体に遅滞なくその理由を通知します。

5)         情報主体が個人情報の誤りに対する訂正を請求された場合、訂正を完了するまで当該個人情報を利用または提供しません。また、誤った個人情報を第三者に既に提供した場合には、訂正処理結果を第三者に遅滞なく通知し、訂正が行われるようにいたします。

6)         会社は、利用者の請求により解除または削除された個人情報は、「会社が収集する個人情報の保有及び利用期間」に明示された通り処理し、その他の目的で閲覧または利用できないように処理しています。

7)         国別情報主体権利

a)         大韓民国利用者

i)             個人情報保護法上の権利

(1)   個人情報の閲覧要求権

(2)   個人情報の訂正・削除請求権

(3)   個人情報の処理停止請求権

(4)   個人情報の収集・利用・提供に対する同意撤回権

ii)             権利行使方法

(1)   ウェブサイト：マイページ → 個人情報管理

(2)   メール： cs@tripbtoz.com

(3)   電話：+82-2-711-6880

(4)   郵便：ソウル市江南区テヘラン路415 L7ビル

iii)            処理停止要求の制限事由

(1)   以下の場合には処理停止要求が拒否されることがあります。

(a)   法令に特別な規定がある場合

(b)   他人の生命・身体を害するおそれがある場合

(c)   契約の履行が著しく困難な場合

b)         日本の利用者（Japan Residents）

i)  個人情報保護法（APPI）に基づく権利

(1)   利用目的の通知請求権

(2)   個人情報の閲覧請求権

(3)   訂正・追加・削除請求権

(4)   利用停止・削除・第三者提供停止請求権

(5)   苦情申立て権

ii)  権利行使方法

(1)   Eメール：cs@tripbtoz.com

(2)   ウェブサイト：マイページ → 個人情報管理

(3)   郵便:  ソウル市江南区テヘラン路415 L7ビル

iii)           処理期限及び手数料

(1)   一般: 請求受付後2週間以内

(2)   複雑な場合：1ヶ月以内

(3)   手数料：無料（ただし、大量コピー時は実費請求の可能性あり）

iv) 日本国内の相談機関

(1)   個人情報保護委員会

(2)   03-6457-9680 |  ppc.go.jp

c)         インドネシア在住者 (Indonesia Residents)

i)             UU PDP No.27/2022に基づく権利

(1)   データ閲覧権 (Right of Access)

(2)   訂正権 (Right to Rectification)

(3)   削除権 (Right to Erasure)

(4)   処理制限権 (Right to Restriction)

(5)   データポータビリティ権 (Right to Data Portability)

(6)   処理拒否権（異議申立権）

(7)   同意撤回権 (Right to Withdraw Consent)

(8)   苦情申立権 (Right to Lodge a Complaint)

ii)             権利行使の方法

(1)   Eメール：cs@tripbtoz.com

(2)   ウェブサイト：Halaman Saya → Pengelolaan Data Pribadi

(3)   郵便: [Kantor Tripbtoz, Korea]

iii)             監督機関（監督当局）

(1)   通信情報省（Kominfo）

(2)   kominfo.go.id | halo@kominfo.go.id

iv)             処理期間および費用

(1)   通常：14日以内

(2)   複雑な場合：最大30日（遅延理由及び予定日程をメールで通知）

(3)   手数料：無料（過度な要求の場合、合理的な行政費を課す可能性あり）

d)         共通案内（全利用者共通）

i)             権利行使言語

(1)   利用者は、韓国語、英語、日本語、またはインドネシア語で権利を行使することができます。

ii)             代理人による権利行使

(1)   情報主体は委任状を提出し、代理人を通じて権利を行使することができます。

iii)             処理手順および期限

(1)   会社は、要請を受けた日から2週間（複雑な場合は最大30日）以内に処理します。

iv)             遅延が予想される場合は、その理由と予想スケジュールをメールで通知します。

(1)   記録保存

v)             権利行使の請求及び処理結果は、紛争対応のために3年間保管されます。

(1)   権利制限事由

vi)             以下の場合、一部の請求が制限されることがあります。

(1)   法的義務の履行が必要な場合

vii)             第三者の権利または利益の保護が必要な場合

(1)   契約の正常な履行に著しい支障が生じる場合

10. 個人情報の安全性確保のための措置

当社は、個人情報の安全性を確保するため、以下の措置を講じています。

会社は利用者の個人情報に基づく自動化された意思決定（例：パーソナライズド推薦、リスク検知など）を行うことがあります。ただし、利用者は自動化された決定について説明を要求したり、異議申し立てや人的介入を請求する権利を有します。

1)         情報主体の個人情報は、パスワード、マスキング処理などによって保護され、重要なデータは別途のセキュリティ方法（国際認証によるAWSとの暗号化通信基盤）を通じて保護されています。

2)         当社は、暗号化を通じてネットワーク上の個人情報を安全に送信できるセキュリティ装置（SSL）を採用・運用しています。

3)         会社は、個人情報に関する業務関係者のアクセス権限を必要最小限に制限してサービスを運営しています。

4)         全従業員に対して個人情報保護に関する継続的な教育を実施し、セキュリティ誓約書を通じて情報漏洩を防止するとともに、個人情報保護のための内部ガイドラインを整備し遵守させています。

5)         会社は個人情報関連の事故に対して迅速かつ適切な対応ができるよう関連ポリシーを整備し、万一の事態に備えています。

6)         当社は、情報主体の個人の過失やインターネットの基本的な危険性までは責任を負いません。

7)         国別安全性確保基準の遵守

a)         大韓民国

i)             「個人情報の安全性確保措置基準」（個人情報保護委員会告示）の遵守

ii)             内部管理計画の策定・実施

iii)            アクセス権限管理

iv)           アクセス制御システムの設置

v)             個人情報の暗号化

vi)           アクセス記録の保管及び改ざん防止

vii)          セキュリティプログラムの設置及び定期的な点検

b)         日本

i)             「個人情報の保護に関する法律についてのガイドライン」の遵守

ii)             組織的な安全管理措置

(1)   個人情報保護規定の整備

(2)   担当者の明確化

(3)   事故対応体制の整備

iii)           人的安全管理措置

(1)   従業員教育

(2)   秘密保持誓約

iv) 物理的安全管理措置

(1)   入退室管理

(2)   盗難防止

v)   技術的安全管理措置

(1)   アクセス制御

(2)   外部からの不正アクセス防止

c)         インドネシア / Indonesia

i)             UU PDP および関連施行令の遵守

ii)             Standar Keamanan Data Pribadi (個人情報セキュリティ基準)

iii)           情報セキュリティ管理システム

iv)           転送中および保存中のデータ暗号化

v)             定期的なセキュリティ監査

11. 個人情報保護責任者

会社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する情報主体の苦情処理及び被害救済などのために、以下のように個人情報保護責任者を指定しています。

※  情報主体は、当社のサービス利用中に発生するすべての個人情報保護関連の苦情を、個人情報管理責任者または担当部署に申告することができます。当社は情報主体の申告事項について、迅速かつ十分な回答を行います。

12. 権益侵害救済方法

利用者は、個人情報侵害による被害救済のため、以下の国別担当機関にお問い合わせいただけます。

1)         大韓民国利用者

a)         個人情報侵害申告センター (KISA)

i)             連絡先: 118 |  privacy.kisa.or.kr

b)         個人情報紛争調停委員会

i)             連絡先：1833-6972 |  www.kopico.go.kr

c)         大検察庁サイバー捜査課

i)             連絡先：1301 |  www.spo.go.kr

d)         警察庁サイバー安全局

i)             連絡先：182 |  cyberbureau.police.go.kr

2)         日本の利用者

a)         個人情報保護委員会 (Personal Information Protection Commission)

i)             連絡先：03-6457-9680 |  ppc.go.jp

b)         国民生活センター (National Consumer Affairs Center of Japan)

i)             連絡先：03-3446-1623 |  kokusen.go.jp

3)         インドネシアの利用者

a)         Kementerian Komunikasi dan Informatika (Kominfo)

i)             連絡先：kominfo.go.id |  halo@kominfo.go.id

b)         Badan Perlindungan Data Pribadi (BPDP)

c)         消費者保護機関（YLKI）

1)         個人情報侵害通報センター（http://privacy.kisa.or.kr / 市外局番なし118）

2)         最高検察庁 ( http://spo.go.kr / 市外局番なし 182)

3)         警察庁 (http://ecrm.cyber.go.kr / 市外局番なし 182)

4)         個人情報紛争調停委員会 (http://www.kopico.go.kr / 1833-6972)

13. 国別特別規定

本個人情報処理方針は大韓民国法を基準に作成されており、日本及びインドネシアの利用者にも同等の保護水準が適用されます。ただし、各国の関連法令に基づき、以下の事項が追加で案内されます。

1)         大韓民国利用者

a)         法的根拠

i) 「個人情報保護法」

ii) 「情報通信網利用促進及び情報保護等に関する法律」

iii) 「電子商取引等における消費者保護に関する法律」

b)         満14歳未満の児童保護

i) 満14歳未満は会員登録が制限されます。

ii) 児童情報が収集された場合、遅滞なく削除します。

2)         日本居住者 (Japan Residents)

a)         適用法令

i)「個人情報の保護に関する法律（個人情報保護法、APPI）」

b)         個人情報の海外移転に関するご案内

   i) 日本の利用者の個人情報は、大韓民国（AWSソウルリージョン）に移転され保存されます

ii)大韓民国はOECD・APEC基準の個人情報保護体制を備えた国です。

c)         利用者の権利

i) 個人情報の閲覧、訂正、削除、利用停止を要求可能

ii) 自動化された意思決定（推薦など）に関する説明または異議申し立て

d)         .  お問い合わせ

      i) Eメール：cs@tripbtoz.com（日本語対応可）

3)         インドネシアのユーザー (Indonesia Residents)

a)         適用法

 i) 「個人データ保護に関する2022年法律第27号（PDP法）」

b)         データ移転及び保護措置

i) すべての個人情報は、大韓民国内で安全に保管されます。

ii) データ転送時には暗号化（SSL/TLS）およびアクセス制御措置が適用されます。

c)         利用者の権利

i)個人情報の閲覧、訂正、削除、処理停止、移動、同意撤回が可能

ii)個人情報侵害発生時に通知を受ける権利を保有

d)         お問い合わせ

i)Eメール：privacy@tripbtoz.com（インドネシア語対応可能）

4)         共通案内

a)         当社は、日本およびインドネシアのユーザーの個人情報を、大韓民国内で同等のセキュリティレベルで保護し、各国の法令に基づく権利の要求に誠実に対応いたします。

b)         お問い合わせは、cs@tripbtoz.com または privacy@tripbtoz.com으로 までお送りください。

14. 個人情報処理方針の改定と告知

会社が個人情報処理方針を変更する場合、その施行日から少なくとも7日前に会社のホームページに掲載し、お知らせなどを通じて情報主体に説明します。

施行日：2026年7月31日
改定日： 2026年7月27日