未成年者の個人情報とセキュリティポリシー

発効日：2020年４月1日
最終更新日：2022年12月20日

香港上海ホテルズ社、有限会社ならびにそのグループ企業および提携会社（以下「HSHグループ」、「当社」または「弊社」)は、お客様の個人データの保護に努めており、データのプライバシーとセキュリティに関するポリシーを発表しています。

18 歳未満の未成年ユーザー (以下「未成年ユーザー」または「未成年者」という) の保護者 (以下「保護者」という) が、十分に了解する情況で未成年者の個人データ (以下の第1段落で定義)を提供することができるようにするために、当社はこの未成年者のデータのプライバシーとセキュリティに関するポリシー (以下「未成年者のプライバシー ポリシー」という) を提供して、当社が未成年者の個人データを収集、保管、使用、転送、および開示する方法を規定します。あなたが未成年者の保護者である場合、本未成年者プライバシー ポリシーを注意深く閲覧しかつ完全に理解したうえ、同意するか否かを選択してください。

通常、当社は保護者の同意なしに未成年者の個人データを積極的に収集または処理することはありません。ただし、技術的な制限により、特にオンラインサービスを提供する場合など、一部情況ではユーザーの年齢を特定することができません。このような場合、当社は、ユーザーが適用される法令に従ってその個人データを当社に提供する完全かつ正当な法的権利を有し、当社がデータのプライバシーとセキュリティポリシーに従って個人データを収集および処理することを許可されていると認識します。保護者の同意なしに意図せず未成年者の個人データを収集した場合は、かかる通知を受けた後、適時にこれら情報を削除します。

保護者への説明：未成年者の個人データを直接または第三者 (サービスプロバイダーおよびエージェントを含む) を介して当社に提供することは、当社がデータのプライバシーとセキュリティポリシーおよび適用する法律に基づいてこれら未成年者の個人データを収集、保管、使用、転送、および開示することに同意したものとみなされます。当社は、お客様および未成年者に製品またはサービスを提供する目的でのみ、未成年者の個人データを収集します。収集した未成年者の個人データをいかなるマーケティングの目的で使用したり、このような目的で第三者と共有したりすることはありません。データのプライバシーとセキュリティポリシーまたは本未成年者のプライバシーポリシーの内容に同意しない場合、またはここに記載されているサービスのために特定の情報を提供する必要性に同意しない場合、お客様の不同意により、当社が正確に製品またはサービスを提供できない、当社のサービスがお客様の期待に応えられない、あるいはお客様と未成年者が当社の製品、サービス、またはある機能を楽しむことができなくなる可能性があります。未成年者がお客様の同意なしに個人データを当社に提供したことが判明された場合、本未成年者のプライバシーポリシーの第5段落の「お問い合わせにある連絡先を介して関連情報を削除するよう当社に通知してください。

未成年者への説明：当社にいかなる個人データ (名前、性別、生年月日、身分証明番号、住所、電話番号等を含む) を提供する前に、親または保護者に本未成年者のプライバシーポリシーを読むよう通知し、かつ個人データの提供について親または保護者の同意を得るようにしてください。保護者の同意を得るまでに、当社にいかなる個人データも提供しないでください。

本未成年者のプライバシーポリシーは、未成年者の個人データの保護に関する一般的および技術的な詳細に特に焦点を当てています。これらの特別なルールは、データのプライバシーとセキュリティポリシーに基づいて制定されています。データのプライバシーとセキュリティポリシーと矛盾する場合は、本未成年者のプライバシーポリシーが優先されるものとします。ここに記載されていない事項は、データのプライバシーとセキュリティポリシーの該当規定に従うものとします。

当社のウェブサイトには、他の第三者のウェブサイトへのリンクが含まれている場合があります。これら第三者のウェブサイトにアクセスする場合は、それぞれのプライバシーポリシーに従ってください。当社は、それらプライバシーポリシーまたは個人データの処理について、いかなる責任も負わないものとします。このような第三者のウェブサイトに個人データ (未成年者の個人データを含む) を提供する前に、該当プライバシーポリシーをよくお読みください。

1. 未成年者の個人データの収集および使用

2. 未成年者の個人データの共有

3. 未成年者の個人データの送信、保護、保管

4. 保護者および未成年者の権利

5. お問い合わせ

6. クッキーおよび類似技術の使用

7. 未成年者のプライバシーポリシーの変更

1 未成年者の個人データの収集および使用

個人データとは、電子またはその他形式で記録された自然人を識別するまたは識別できる名前、生年月日、身分証明番号、生体認証情報、電子メールアドレス、住所、電話番号等を含むがこれに限らないすべての情報を指します。

1.1     未成年者に製品またはサービスを提供するための必要な範囲で、当社は以下の目的で未成年者の個人データを収集および処理する場合があります。

(a)    ホテルの部屋の予約を管理するため：ユーザーは、当社のウェブサイト、当社のグローバルカスタマーサービスセンター (GCSC)、または当社の第三者サービス プロバイダーのウェブサイトからホテルの予約請求を送信できます。保護者が上記の方法で予約請求を行った場合、当社は保護者を通じて名前、年齢、国籍、性別を含む未成年者の個人データを収集します。保護者および/または未成年者が、部屋のタイプとセットアップ、交通、飲食物、およびインターネットアクセスに関して特別な要求事項または好みを持っている場合、当社はこのような要求に基づいて関連情報を収集します。

(b)    未成年者とその保護者の間の後見を確認するため：未成年者の個人データを当社に提供する場合、または関連する権利の行使を要求する場合、当社はお客様の連絡先と身元情報（身分証明情報や戸籍情報等) を収集して、未成年者に対するお客様の後見権利を確認する場合があります。当社は、お客様の個人データとお客様が保管する未成年者の個人データをお客様のアカウントにリンクすることにより、お客様およびお客様が保護する未成年者の個人データに対する権益を保護するものとします。

(c)    ホテル関連サービスを提供するため：未成年者向けの宿泊施設、交通、飲食物、特別な活動を含むがこれらに限らないホテル関連のサービスを未成年者に提供し、いかなる特別なニーズを満たすために、必要に応じて以下を含む未成年者の個人データを収集する場合があります。

(i)     チェックイン：適用法律に基づき、未成年者の身元情報 (パスポート、身分証明書、戸籍等) を含む未成年者の個人データを収集することが義務付けられている場合があり、未成年者の入国ビザの種類を収集する(必要な場合) ことでチェックインを完了させる場合があります。また、より良いサービスを提供するために、当社は未成年ユーザーの年齢に応じて、さまざまなグリーティングカードを送信して、未成年ユーザーの名前、年齢、好きな番号、カラー、食べ物、おもちゃの情報を収集する場合があります。

(ii)   交通サービス：未成年者とその家族に安全で定刻の交通サービスを提供するために、乗客の年齢、人数、および旅行計画 (到着および/または出発時間、目的地等) を収集する場合があります。

(iii)  飲食サービス：より良い飲食サービスを提供するために、保護者に、自分自身とその家族 (未成年者を含む) の名前、生年月日、電話番号、電子メール アドレス、食べ物の好み等内容を含むアンケートへの記入を求める場合があります。また、未成年者の食べ物のタブーや嗜好に関する情報も収集し、カスタマイズされたサービスを安全に提供します。

(iv)  未成年者向けの活動への参加：当社は、書道教室、チョコレート作り教室、お絵かき教室、水泳教室等未成年者向けの興味深い活動を提供しています。保護者は、当社のオンラインまたはオフラインのチャネルを通じて、これらの活動に登録することができます。予約を管理し、活動を組織するために、当社は保護者の同意を得たうえ、名前、性別、年齢、住所、連絡先情報、および未成年者が参加しようとしている活動に関連するその他の個人データ (活動の写真やビデオ映像等) を含む未成年者の個人データを収集する場合があります。当社は、保護者の事前の同意なしに、活動の関連写真やビデオをマーケティング活動に使用することはありません。一般に、未成年者は、保護者の同意と同伴なしに、自分でこれらの活動を購入する、またはこれらの活動に登録、参加することはできません。

(v)    当社が受け付けた事故、医療サービスの要請、および賠償請求の取扱い：保護者による事故処理 (例えば、緊急サービス提供者への連絡)、医療サービスの要請、および未成年者に関連する賠償請求 (例えば、人身傷害の賠償請求) を処理または支援するために、当社は必要かつ適切時に未成年者の健康関連または医療情報を収集および処理する場合があります。

(d)    住居・飲食サービスの提供のため：取引を完了し、かつ保護者の要求に応じてサービスを提供するために、当社は実際のニーズに基づいてユーザーから未成年者の個人データが含まり得る特定の情報を収集する場合があります。

(e)    その他のカスタマイズされたサービスと製品：顧客が将来的に当社のサービスを円滑に享受できるようにするため、当社は、お客様の特定の要求および好み (未成年ユーザーを含む) を収集し保管して、お客様が戻ってくる時にパーソナライズされたニーズを満たすカスタマイズされたサービスを提供する場合があります。

1.2       未成年者の個人データを収集する経路

(a)    保護者の同意を得て、当社は上記のように当社が提供するオンラインまたはオフラインサービスを購入、予約、または登録するために保護者から直接に未成年者の個人データを収集するか、未成年者に代わって保護者が依頼する第三者のエージェントまたはサービスプロバイダーを通じて未成年者の個人データを収集する場合があります。

(b)    データのプライバシーとセキュリティポリシー、本未成年者のプライバシー ポリシー、および適用される法律に基づき、当社は、当社の製品およびサービスを提供、強化、および改善するために、当社および当社のソーシャルメディアアカウントのフォロワーがアクセスできる公開情報源から個人データを収集する場合があります。

2 未成年者の個人データの共有

2.1       お客様に継続的かつパーソナライズされたサービスを提供するために、当社はグループ内で未成年者の個人データを共有する場合があります。当社は、以下の目的でのみ、または保護者の同意がある場合に限り、未成年者の個人データを以下の第三者と共有することがあります。

(a)    提携会社：未成年者にサービスを提供し、サービス標準とビジネス管理の一貫性を確保するために、当社は未成年者の個人データをグループ内の提携会社と共有する場合があります。当社は、必要な場合にのみ、必要な未成年者の個人データを共有します。当社の提携会社は、グループ内データ共有契約に署名し、個人データを処理する際に、本未成年者のプライバシーポリシーに準拠することを約束しています。提携会社が個人データの処理目的を変更する必要がある場合、再度同意を得る必要があります。ここをクリックすると、提携会社のリストが表示されます。

(b)    第1段落に記載されている活動の実行を支援するために、当社に代わって未成年者の個人データを処理する第三者：当社は、選択された外部関係者 (ベンダー、サプライヤー、代理店、請負業者など) に、以下の目的で未成年者の個人データを処理することを許可する場合があります。当社は、これらの第三者との間で契約を締結して、未成年者の個人データをそれぞれの契約で指定された以外の目的で使用することを禁止し、かつ未成年者の個人データを処理する際に適切な保護手段を採用するよう要求しました。

(c)    法的義務の遵守または事件／賠償請求に対応するために、法執行機関、政府機関、規制当局および裁判所に対して：関連する法律もしくは裁判所の命令、またはその他の政府もしくは法執行機関によって要求された場合、当社は未成年者の個人データを開示することがあります。手続きまたは調査を協力するためにお客様の個人情報を開示する場合があります。そのような要請を受けた場合、許可があれば、実際の犯罪または疑わしい犯罪の防止または検挙害を及ぼさない限り、対応する前にそのような要求を保護者に共有するか、通知します。これは、法的助言を得るために、および/または意図的または意図せずに当社のお客様、ビジター、アソシエイト、プロパティ、またはその他の者に干渉または損害を与える可能性のある人物を特定、調査、保護、連絡、または法的措置を取るために、個人データの開示が必要であると当社が判断する理由がある場合にも適用されます。

(d)    当社の事業構造の変更に関連してこれらデータを求める第三者：当社（または弊社の一部)が(i) 当社の事業の売却交渉の対象となった場合、または(ii) 第三者に売却された場合、または(iii) 組織再編を受ける場合、当社が保有する未成年者の個人データは、再編成された組織または第三者に転送され、本未成年者のプライバシー ポリシーに記載されているのと同じ目的で、または提案中の売却もしくは再編成を分析する目的で使用される場合があります。当社は、未成年者の個人データを必要以上に転送しないことを保証します。

中華人民共和国（本未成年者のプライバシーポリシーに対する説明は、香港特別行政区、マカオ特別行政区、台湾を除く。以下「中国」という)に居住する個人（未成年者を含む)の場合、さらに詳しい規定については、データのプライバシーとセキュリティポリシーの「付属書 II：中国の個人向け地方性特殊規定」をお読みください。

2.2       本未成年者のプライバシーポリシーは、第三者のサプライヤー (例えば、航空会社、オンライン旅行代理店、レンタカー会社、レストラン予約 ウェブサイトなど) には適用されず、これらの業者は、お客様の管理下にあるお客様および未成年者の個人データを収集し、かつ当社と共有する可能性があります。当社は、お客様および未成年者の個人データを提供する前に、関連する第三者サプライヤーのプライバシーポリシーを確認することをお客様に強くお勧めします。

3 未成年者の個人データの送信、保護、保管

3.1       データの海外転送と保管

お客様の予約と支払いを処理し、未成年ユーザーに当社のビジネス関連のその他サービスを提供するために、特定の未成年者の個人データを必要に応じて他の国または地域に転送し、処理する場合があります。これらの国または地域のデータ保護法は異なる場合があり、したがって未成年者の個人データの保護レベルが異なる場合があります。当社は、適切な措置 (契約条項および技術的メカニズムを含む) を講じて、未成年者の個人データが送信元の国または地域と同じレベルで受信者に安全に転送され、かつ受信者により十分に保護されるようにします。

中国で生成された未成年者の個人データの海外転送または保管に関するその他規定については、データのプライバシーとセキュリティ ポリシーの第4段落および「付属書 II：中国の個人向け地方性特殊規定」を参照してください。

3.2       安全管理

グローバル企業として、当社はすべてのユーザーに同じ高品質のサービスを提供し、商業的に合理的な管理上、技術上、および物理的な保護手段を講じることで当社が収集、保管、転送する未成年者の個人データを保護し、それが損失されることや、偶発的に、違法的にまたは無許可で破壊、変更、開示、または使用されることを防止しています。当社がお客様の個人データを転送、保護、および保管する方法の詳細については、データのプライバシーとセキュリティポリシーを参照してください。

3.3       データのプライバシーとセキュリティポリシーに規定されている保護対策に加えて、当社は未成年者の個人データを保護するために次の対策も講じています。

(a)   アクセス権限に関して：

(i)     当社は未成年者の個人データへの従業員のアクセスを可能な限り厳しく制限しています。従業員は、顧客データベースマネージャーまたはその他の主管管理者からの承認なしに、未成年者の個人データにアクセスすることはできません。

(ii)   当社は、未成年者の個人データへの各アクセスを記録し、未成年者の個人データが違法に、または正当な理由なくコピーまたはダウンロードされないように保護するための技術的対策と内部ポリシーを採用および実施しています。

(b)   安全管理体制と人員に関して：

(i)     当社は、情報セキュリティ体制の構築を担当する情報セキュリティチームを設置しています。

(ii)   当社は、情報の収集、保管、転送、暗号化、ネットワークセキュリティ、脆弱性管理、および安全事件の処理において、関連する安全管理システムを確立しています。

(c)   技術的対策に関して：

(i)     情報転送の安全性と機密性を保護するために、当社は暗号化などの技術的対策を採用しています。

(ii)   情報保管の安全性と機密性を保護するために、当社は侵入検知/保護システム、ネットワークファイアウォール、ウイルス対策技術、スパム対策ツールなどの技術的対策を採用しています。

(d)   安全事故の処理に関して：

(i)     当社は、HSHグループのサイバーセキュリティインシデント管理システムや緊急対応計画などのような安全事故の報告および処理管理システムを開発しています。

(ii)   未成年者の個人データが漏えい、破損または紛失の危険にさらされていることを発見した場合、当社は直ちに緊急計画を実行し、かつ是正措置を講じます。

(iii)  データの漏えい、破損または紛失が発生し、重大な結果を引き起こした、または引き起こす可能性がある場合、当社は直ちに関連する政府当局に報告し、法律に基づき影響を受けた未成年者の保護者に電子メール、手紙、電話、またはプッシュ通知を通じて通知します。

3.4       このような措置を取ったことにもかかわらず、いかなる会社でもリスクを完全に排除し、または未成年者の個人データの完全を保証することはできないことに注意してください。不正な侵入または使用、ハードウェアまたはソフトウェアの故障、およびその他の要因はデータの安全を損なう可能性があります。当社は適切な契約上の保護を実施するよう努めていますが、第三者が運営するデータベースでホストされている未成年者の個人データの安全性を保証することはできず、データの盗難またはその他悪意的行為により未成年者の個人データを使用または開示すること、あるいはその他のデータについて、いかなる責任も負いません。

4 保護者および未成年者の権利

4.1       お客様は、個人データの主体として、データのプライバシーとセキュリティポリシーに従って、当社が収集した個人データに対する特定の権利を有します。

4.2       個人データの対象者が未成年者である場合、その対象者またはその保護者は、以下の第5段落 に記載されているとおりに当社に連絡し、未成年者のプライバシーポリシーに従って以下の権利を行使することができます。

(a)    アクセス：関連する問い合わせを提供するよう当社に依頼し、お客様が管理している未成年者の個人データを確認するよう要求することができます。

(b)    訂正：未成年者の個人データの誤りを修正するよう当社に依頼することができます。

(c)    苦情：当社による未成年者の個人データの使用または権利行使時の当社の対応に満足できない場合、お客様の所在する国または地域のデータ保護機関に苦情を申し立てることができます。

(d)    削除：未成年者の個人データを削除するよう当社に依頼することができます。法律または規則で別段の定めがない限り、当社はお客様の要求に応じてそのようなデータを削除します。

(e)    同意の取り消し：随時に同意を撤回することができます。一部の同意の撤回は、当社が提供する関連サービスまたは製品の未成年者の享受に影響を与える可能性があることに注意してください。

(f)     提供の拒否：未成年者の個人データを当社に提供するかどうかは、お客様が決定できます。法律で許可されている範囲で、当社は情報が不十分であるという理由で未成年者への特定の製品またはサービスの提供を拒否する権利があります。

(g)    処理に対する異議：法律および規定に別段の定めがない限り、未成年者の個人データの処理に異議を唱えることができます。

(h)    制限：当社が未成年者の個人データの正確性を検証している間、またはそのようなデータを収集および保存するために依拠した当時の有効な根拠を検証している間など、調査中の未成年者の個人データの使用を制限することができます。

(i)     移転：技術的に実行可能な場合、未成年者の個人データを、構造化された、一般的に使用され、機械で読み取り可能な形式で、未成年者の個人データを第三者に送信するように要求することができます (要求が未成年者によって行われた場合、お客様の同意が必要です)。

(j)     情報の更新：当社は経済的に妥当な努力を払い、システム内の未成年者の個人データの正確性を確保します。未成年者のプロフィールを最新の状態に保つには、以下の第5段落に記載されている方法で当社に連絡することにより、未成年者の個人データの変更を当社に通知してください。

(k)    違反が発生した場合の通知：データが侵害される可能性が低い場合、当社は関連法律に従って未成年者の個人データの開示を通知します。

上記の権利は、未成年者の法的能力または権利に関する規定、ならびに未成年者が居住する国または地域のさまざまな例外規定およびデータ保護に関する法律の拘束を受けることにご注意ください。

5 お問い合わせ

5.1       本未成年者のプライバシーポリシーまたは当社による未成年者の個人データの処理についてご質問がある場合は、下記までご連絡ください。本人確認（お客様の関連未成年者に対する後見人権利を含む)をした後、15営業日以内に返信いたします。

グローバル データ プライバシー チーム

The Hongkong and Shanghai Hotels, Limited

8/F St George’s Building

2 Ice House Street

Central

Hong Kong

Phone: +852 2926 2888

Fax: +852 2732 2933

Email: privacy@peninsula.com

中国本土のデータ保護責任者

The Palace Hotel Ltd.

8 Goldfish Lane, Wangfujing, Beijing

The Peninsula Beijing

Phone: +86 10 8516 2888

Email: privacy@peninsula.com

The Peninsula Shanghai Waitan Hotel Company Limited

No. 32, The Bund 32 Zhongshan Dong Yi Road, Shanghai

The Peninsula Shanghai

Phone: +86 21 2327 2888

Email: privacy@peninsula.com

Alternatively, you can contact our Representative in the European Union at:

Peninsula Paris Hotel Management SARL

Ref: “EU Representative”

c/o The Peninsula Paris

19 avenue Kléber,

Paris, France, 75116

Attention: Executive Office / HSH Management Services Limited

Phone: +33 1 5812 2888

Email: privacy@peninsula.com

Or our Representative in the United Kingdom at:

Peninsula London Limited

(Acting as general partner on behalf of Peninsula London, LP)

Ref: “UK Representative”

c/o The Peninsula London Pre-Opening Office

First Floor, Interpark House,

Down Street, London W1J 7AJ,

United Kingdom

Attention: Executive Office / HSH Management Services Limited

Phone: +44 20 8106 2888

Email: privacy@peninsula.com

6 クッキーおよび類似技術の使用

6.1       より良いサービスを提供するために、当社はクッキー(「Cookies」)および類似の技術を使用する場合があります。当社が使用するクッキーおよびその使用目的の詳細については、当社のデータのプライバシーとセキュリティポリシーおよびクッキーポリシーを参照してください。

6.2       通常、技術的な制限により、当社がクッキーを通じて情報を収集する際にユーザーの年齢を特定することはできません。当社がクッキーを介して未成年者の個人データを収集していることに気付いた場合、または懸念がある場合は、本未成年者のプライバシーポリシーの第5段落の「お問い合わせ」に記載されている方法で当社に連絡するか、またはコンピューターまたはその他のデバイスに保存されているクッキーを消去することでクッキーを管理または削除することができ、またはブラウザによって設定されたクッキーのアクセス許可をブロックすることができます。使用するブラウザーが異なるため、ユーザーが当社の ウェブサイトにアクセスするたびにユーザー設定を変更する必要がある場合があります。

7 未成年者のプライバシーポリシーの変更

7.1       今後、当社は本未成年者のプライバシーポリシーを変更する可能性があります。すべての変更は、当社のウェブサイトまたはモバイルアプリケーションに掲載されている最新の未成年者のプライバシーポリシーに含まれます。お客様は、これらの未成年者の個人データの収集、使用、または第三者との共有に関する当社の現在の慣行をいつでも確認できます。お客様は、本未成年者のプライバシーポリシーの最初のページで最新の更新日を確認することができます。未成年者のプライバシーポリシーの変更は、その投稿日に有効になります。

7.2       本未成年者のプライバシーポリシーに重大な変更が必要となる場合、お客様に通知するものとします。関連の詳細については、データのプライバシーとセキュリティポリシーの第8段落の「プライバシーポリシーの変更」を参照してください。