プライバシーポリシー

本プライバシーポリシーは、AtaForge Inc.のグループ会社であるHoliday Globus(以下「当社」)が、パートナー代理店とその旅行者が当社プラットフォームを利用する際に個人データをどのように収集・処理するかを説明するものです。当社は、パートナーアカウントデータについてはデータ管理者として、代理店に代わって取り扱う予約データについてはデータ処理者として行動します。

• アカウントデータ — 会社情報、担当者名、メールアドレス、電話番号、認証情報。
• 予約データ — 予約の履行に必要な旅行者の氏名および詳細。
• 財務データ — ウォレット残高、振込、参照コード(カード番号全体は保存せず、カード決済は認定された決済処理業者が取り扱います)。
• 技術データ — セキュリティおよびログ記録のためのIPアドレス、デバイス、ブラウザ、おおよその位置情報。

当社は、プラットフォームの提供と保護、予約と決済の処理、不正行為と悪用の防止、法的義務の遵守、サービスおよびアカウント情報の連絡のために個人データを利用します。個人データを販売することはありません。

当社は、契約の履行(アカウントと予約の運用)、正当な利益(セキュリティ、不正防止、サービス改善)、法的義務(会計および税務)、および必要な場合は同意に基づいてデータを処理します。

当社は、予約の履行に必要なサプライヤー、およびデータ処理契約に基づく審査済みの副処理者(ホスティング、メール、決済、通貨、分析)とのみデータを共有します。サプライヤーの情報は旅行者からは抽象化され、代理店がお客様に対するブランドであり続けます。

当社は、上記の目的および法的・会計上の要件を満たすために必要な期間に限り個人データを保持し、その後は削除または匿名化します。

適用法に従い、お客様は個人データのアクセス、訂正、削除、制限、ポータビリティを請求し、特定の処理に異議を申し立てることができます。ご請求はお問い合わせページからお願いします。

当社は、認証とセキュリティのために厳密に必要なCookieを使用し、製品改善のために任意の分析Cookieを使用します。任意のCookieはブラウザおよび当社のCookie設定から管理できます。

当社は、転送時の暗号化、スコープ化されたアクセス制御、構造化された監査ログ、IP制御、継続的な監視によりデータを保護しています。完全に安全な方法は存在しませんが、当社は業界標準に沿って取り組み、管理策を定期的に見直しています。

プライバシーに関するご質問や権利の行使については、お問い合わせページからご連絡ください。コンプライアンスの詳細については、GDPRページもご覧ください。

本文書は便宜上、複数の言語で提供されています。相違がある場合は英語版が優先されます。