プライバシー ポリシー

このポリシーでは、「個人データ」という用語が何度も登場します。個人データは、お客様個人を特定できる情報を意味します。これには、たとえばお客様の氏名、連絡先の詳細情報、旅程、インターネットプロトコル (「IP」) アドレス、Cookie文字列またはデバイスIDなど、それ自体でお客様を特定できる情報のほか、お客様によるサービスの利用方法や、サービスの利用時にお客様がいらっしゃる国など、それだけではお客様を特定できないものの、当社がこのような識別情報と一緒に保管する情報が含まれます。

当社が説明できるのは、自社に関することのみです。このため、このポリシーは、当社が提案する航空会社、オンライン旅行代理店、ホテル、レンタカー会社、または他の旅行会社 (以下、「旅行関連事業者」) によるお客様情報の収集や利用については説明しません。つまり、旅行関連事業者で予約を行うと、旅行関連事業者独自の個人情報保護方針および契約条件に従って、お客様情報が旅行関連事業者によって処理されます。ご心配には及びません。当社は常にリンクをお客様に提供しますので、お客様が予約を行う前にポリシーを読むことができます。

スカイスキャナーまたは旅行関連事業者での予約など、当社のサービスを提供するため、またはお客様が締結した、または締結しようとしている契約の履行を進めるために必要なとき。 当社が個人データを使用して契約を履行する方法

当社のサービスを改善または最適化し、当社の正当な利益を保護または促進するため。これには、詐欺防止やセキュリティといった深刻な理由や、お客様にスカイスキャナーをより快適にお使いいただくための製品の機能強化といった軽度な理由も含みます。 正当な利害関係とは

お客様から同意を得たとき。 お客様の同意を求める場合とは

当社の法的な権利または義務を行使または遵守する必要がある場合。 当社の法的な権利・義務について

お客様の情報があってこそ、楽しい旅行の計画や予約のお手伝いをすることができます。このため、お客様に当社のサービスをご利用いただく際、当社は、一部の個人データの収集、保管、共有を行う必要があり、このポリシーに従ってお客様に同意していただくようにお願いしています。当社は次の3つの方法で情報を収集します。

お客様が自発的に提供する

お客様が自発的に当社に提供した情報には、旅行を予約するために必要な個人データが含まれる場合があります。これには、検索で選択した日付や目的地、旅行関連事業者での予約に必要な氏名や連絡先の詳細情報といった基本情報などがあります。また、お客様が他の旅行者と共有するために当社のサービスにアップロードしたレビューや写真などのコンテンツを含みます。最も重要な点は、こうした情報を提供するかどうかを選択するのは、お客様自身であるということです。

当社が自動的に生成または収集する

当社は、お客様が当社のサービスをご利用になる際に、お客様のコンピュータまたはデバイスから自動的に一部の情報を生成または収集します。これには、お客様のIPアドレス、当社のサービスにアクセスしたデバイスとブラウザの情報、スカイスキャナーへのリンク元のWebサイトのURL、およびスカイスキャナーを終了してサードパーティのサイトにアクセスしたときにクリックしたリンク先などの情報が含まれます。また、スカイスキャナー経由で行われた予約の詳細も含まれます。モバイルまたはIPアドレスから、位置情報を把握する場合もあります。これにより、お客様の経験が改善され、お客様に最も関連するコンテンツが表示されるようになります。

当社がサードパーティから受け取る

お客様が選択した当社との連絡方法に応じて、お客様の情報がサードパーティから当社に提供されることがあります。たとえば、お客様が販売促進パートナー経由で当社のWebサイトにアクセスしたときや、ソーシャルネットワークのログイン機能を使用してスカイスキャナーのアカウントにログインしたときなどがこれに該当します。また、お客様が予約を完了するために旅行関連事業者のWebサイトやアプリにリダイレクトされた場合は、当社はお客様が旅行を予約したか、およびその予約の内容について、旅行関連事業者から情報を収集することがあります。

当社のサービスは13歳未満の子ども向けのものではありません。13歳未満の子どもは、当社のサービス宛てに、または当社のサービス上もしくは経由でいかなる情報も提供できません。当社は、13歳未満であることを認識したうえで13歳の子どもから個人データを収集することはありません。また当社は、収集または受領したデータが子どもの親もしくは保護者によって提供されたものではないこと、または親もしくは保護者の明示的同意を伴って提供されたものではないことが発覚した場合には当該情報を削除します。

当社が収集する個人データの種類について

当社は、必要なかぎり、個人データを保持します。これは、情報が収集された理由、または法的な根拠により情報を保管する必要があるかどうか (当社間の契約を履行するため、お客様が要求するサービスを実施するため、または正当な利益の目的など) によって異なります。個人データを処理する理由または法的要件がなくなった場合には、個人データを削除するか、お客様を特定できない方法で保管します。

当社には、データの種類ごとに異なる保管ポリシーがあり、次の点を考慮しています。

• データを収集する目的。
• その目的を履行するためにかかる期間。
• 特定の期間の個人データを保持する特定の理由または強制的な法的義務。

また、お客様がアカウントをお持ちの場合には、電子メールアドレス、氏名、他の詳細情報などの個人データを保持し、お客様がアカウントを所有している間は当社のサービスにログインしてアクセスできるようにします。IPアドレスに関連付けられたサイトアクティビティなどの他の情報は無期限で保管する場合があります。これは、当社が、旅行者を理解し、商品およびサービスを改善し、事業の利益を保護するために使用します。

また、当社の 利用規約 およびコミュニティガイドラインに従って、個人データが含まれているおそれのあるユーザーコンテンツを削除する場合もあります。

保持期間に関係なく、お客様は、特定の状況において、個人データの削除を要請することができます。個人データの管理方法の詳細については、このポリシーの「 お客様の選択肢と権利について 」をご参照ください。

当社の指示の下でのみ、個人データを処理するサードパーティと個人データを共有する

当社は、ユーザーに関連する情報を、当社のサービスの提供をサポートするさまざまなサービスを提供する選択されたサードパーティ （「サードパーティ処理会社」）と共有します。このようなサードパーティ処理会社は、技術インフラストラクチャ事業者から、カスタマーサービスおよび認証ツールに及びます。当社は、いずれのサードパーティサービス処理会社も、当社の代理として契約条項に従って情報を取り扱うように義務付けます。こうした契約条項では、情報の安全性を確保する旨、適用されるデータ保護法に従って情報を処理し、当該サードパーティサービス処理会社自身のためでなく、当社の指示にのみ従って当該情報を使用し、自身のために使用しない旨 (ただし、お客様が使用することに明示的に同意した場合を除きます) を定めるものとします。

サードパーティサービス処理会社の所在地または情報を処理する場所は、お客様が拠点とする国と異なる場合があります。当社がサードパーティ処理会社を利用するケースに、欧州から欧州経済領域以外の場所への個人情報データの転送が絡む場合、当社は、転送先での個人情報データの十分な保護を徹底する適切な措置を講じます。こうした措置として大半の場合、欧州委員会が採択した標準契約条項および堅牢なセキュリティチェックが適用されています。

当社がお客様の個人データの要素を共有する可能性があるサードパーティ処理会社の種類:

• 旅行関連事業者との予約を進めるために必要な、クレジットカードおよびデビットカード情報などの決済情報を安全に保存または処理するために当社が提携する決済処理事業者。たとえば、お客様がクレジットカードまたはデビットカード詳細情報を入力するときには、業界大手のサードパーティ決済処理事業者が提供するPCI準拠のデータ格納域にこのようなデータを保存します。
• 電子メール管理および配信ツールのプロバイダ。たとえば、スカイスキャナーニュースレターまたは他のマーケティングメッセージの受信を登録した場合、当社は、サードパーティの電子メール配信ツールを使用して、これらの配信を管理します。
• セキュリティおよび詐欺防止サービスのプロバイダ。たとえば、当社はこのようなプロバイダを使用して、当社のサービスを中断させる可能性がある自動ソフトウェアエージェントを特定したり、APIの悪用を防止したりします。
• 当社のサービスの提供を効果的に監視および最適化できるようにする、データ集約およびアナリティクスソフトウェアサービスのプロバイダ。
• お客様が旅行関連事業者のWebサイトへのリンクをクリックし、スカイスキャナープラットフォームから旅行関連事業者に移動する場合を監視するために使用される追跡ツールのプロバイダ。
• お客様との連絡またはカスタマーサポートサービスの提供を支援するソフトウェアプラットフォームのプロバイダ。たとえば、当社は、サードパーティのコミュニケーション管理ツールを使用して、お客様がヘルプセンター経由で当社に送信したメッセージを管理し、対応します。
• 採用管理サービスのプロバイダ。たとえば、スカイスキャナーの募集職種に応募があったときには、サードパーティツールを使用して、応募に関する情報を管理および保存します。
• オンラインクラウドストレージサービスおよび他の基本ITサポートサービスのプロバイダ。
• スカイスキャナーグループ内の他の企業（お客様への当社のサービスの提供をサポートする目的）。 スカイスキャナーグループの企業について

当社の管理の枠外で処理するためにサードパーティと情報を共有し、サードパーティが情報を収集することを許可する

当社のサービスの予約プラットフォーム内から旅行関連事業者で旅行を購入している場合は、お客様が予約処理の一部として送信するすべての個人データは、予約を進めるために、該当する旅行関連事業者および旅行関連事業者に代わりサービスの提供を請け負っているサードパーティと共有されます。当社がこの方法で個人データを共有するときには、旅行関連事業者の個人情報保護方針および契約条件を先に確認することができます。購入を完了する前に、このような文書をよく確認し、旅行関連事業者がお客様の情報を使用する方法を理解することをお勧めします。また、当社は、旅行関連事業者または当社の標準の身分確認および詐欺検出目的のため、個人データを旅行関連事業者と共有する場合があります。

当社は、パートナーと共同で実施するプロモーションにおいてプロモーションメールを受信する目的で電子メールアドレスをサードパーティと共有するようにお客様からの指示があった場合など、お客様が明示的に許可した場合に、個人データをサードパーティと共有します。

ユーザーコンテンツに含まれる個人データのうち、お客様の氏名、肖像、レビューや投稿の内容といった公開されている個人データについては、サードパーティの旅行関連の製品やサービスの中でこのようなコンテンツを表示する目的で当社と契約を締結している厳選されたサードパーティとの間で共有され、またはこれらのサードパーティに提供される場合があります。個人データの管理方法やこういった共有が行われる時期の詳細については、このポリシーの「 お客様の選択肢と権利について 」をご参照ください。

Cookieなどの技術を使用して、広告主、マーケティングネットワーク、およびアフィリエイトなどのサードパーティによって、特定の情報がお客様から収集される場合もあります （以下の「 広告を表示する方法 」を参照)。たとえば、スカイスキャナーで実行した検索や表示したページなどのアクティビティに関連するお客様のIPアドレスおよびイベントが収集され、Webで関連する広告をお客様に表示できるように、このようなサードパーティに送信される場合があります。この方法で収集される情報には、氏名、連絡先詳細情報、またはオフラインでお客様を特定できる他の情報が含まれることは決してありません。特定の種類の広告をオプトアウトする方法など、スカイスキャナーでの広告の詳細については、このポリシーの「 広告を表示する方法 」および「 クッキーポリシー 」を参照してください。

法的理由などにより情報を開示

当社は、 利用規約 もしくは他の取り決めを実行するのに必要な場合、またはスカイスキャナー自体（もしくは当社事業の一部）が売却された場合に、お客様の情報を（後者の場合は買収先候補もしくは最終的な買収先に）開示することがあります。当社は、詐欺などの違法な活動または違法と疑われる活動を防止、発見、または告訴するため、その他の損害を防止するため、あるいは必要な場合に、法的に拘束力がある要請、当社に対する訴訟に対応するため、もしくは当社の権利および請求を執行するために必要な場合にも、お客様の情報を開示することができます。

お客様の個人データを安全に保管することは、当社の最優先事項です。当社は、職務を遂行し、サービスを提供するためにお客様の情報が必要なスカイスキャナーグループの従業員にのみアクセスを制限しています。

残念ながら、完全なセキュリティを保証できるWebサイトやアプリはありませんが、当社は組織規模で、お客様の個人データをできるかぎり安全に保管する目的で設計されたセキュリティプログラムを構築しています。処理されるデータの種類に応じて、さまざまな技術的、組織的、および管理的なセキュリティ対策およびベストプラクティス手法を導入しています。たとえば、データを格納するために使用するコンピュータシステムへのアクセスは制限され、クラウドベースのサーバーは業界標準のディスク暗号化を使用しています。当社がインターネット経由で転送する際には、TLSおよびHTTPS暗号化でお客様の個人データを保護します。また、お客様のデータを処理するサードパーティ処理会社に対して、セキュリティ評価を実施しています。

確実に「Privacy by Design」の文化を維持するため、当社は、徹底したデータ保護およびプライバシートレーニングを、すべてのスカイスキャナーグループの従業員に対して実施しています。当社は、匿名化や仮名化などのデータ最小化手法の採用など、使用する個人データの量を最小限に抑えるようにサービスを開発します。また、新しい形態の個人データの収集または使用に関連する方法でサービスを開発または更新するたびに、当社は、プライバシー影響評価を実施し、お客様への予期しない影響の可能性を理解および低減します。

お客様が当社のサイトにアクセスしたときのお客様の所在地に応じて、お客様から収集した情報を、さまざまな場所にある安全なサーバーに保管します。現在、当社は、アムステルダム、アイルランド、フランクフルト、香港、ロシア、シンガポール、東京、および英国にあるサーバーを使用しています。これらのサーバーは、当社の指示に従い機能するサードパーティによって提供およびサポートされています (「 第三者によるデータ収集、第三者とのデータ共有について 」を参照）。

場合によっては、お客様のデータの転送先または保存先となる国のデータ保護およびセキュリティ基準が、お客様の国とは異なるか、お客様の国ほど厳しくないことがあります。ただし、当社は、このような国の地域法に従い、場所に関係なく、お客様のデータを保護するために必要な安全保護策を講じます。このためには、適切な技術的、組織的、および管理的セキュリティ対策を組み合わせ、このような要件を支持するために必要な法的契約を締結します。たとえば、欧州のユーザーの個人データは、欧州委員会が承認した転送確認方法が導入されている、欧州経済地域外にのみ保管されます。

スカイスキャナーの使用中に表示される可能性がある広告

一般的に、当社のサービスの使用中には、広告が表示されます。これらは、直接当社によって提供されるか、当社がパートナーシップを提携しているサードパーティの広告ソリューションプロバイダ （「サードパーティ広告ソリューション」）によって提供されます。

このような広告の大半は、お客様への関連性が高くなるようにパーソナライズされ、2つの分類に該当します。まず、一般的な位置情報 (国または都市) およびスカイスキャナー検索または予約履歴（「スカイスキャナー関連情報」）などの、当社のサービスの使用中に当社またはサードパーティ広告ソリューションによって収集された情報に基づいて、お客様用にパーソナライズされた広告。このため、たとえば、ローマへのフライトを予約した場合は、パリのホテルではなく、ローマのホテルに関する広告が表示されます (この場合には、どんなにパリが素晴らしい場所であっても、パリの広告は煩わしいと考えられます)。スカイスキャナー関連情報には、氏名、連絡先詳細情報、またはオフラインでお客様を特定できる他の情報が含まれることは決してありません。2つ目は、当社が表示または制御できない情報に基づいてお客様用にパーソナライズされた広告。このような情報は、お客様が他のスカイスキャナー以外のWebサイトまたはプラットフォーム（「スカイスキャナー以外のプラットフォーム」）を使用したときに、サードパーティソリューションによって収集されています。集合的に、関心に基づく広告と呼びます。

このような関心に基づく広告を提供するために必要な情報は、IPアドレス、Cookie IDとともにサードパーティ広告ソリューションによって保管されます。このため、お客様の氏名や住所といったオフラインでもお客様を特定できる情報を格納するために必要なサードパーティ広告ソリューションがなくても、広告が表示されます。

スカイスキャナー以外のプラットフォームの使用中に表示される可能性がある広告

スカイスキャナーを終了し、スカイスキャナー以外のWebサイトを使用しているときにも、当社のサービスの広告が表示される場合があります。たとえば、お客様が利用するスカイスキャナー以外のプラットフォームで、販売およびスカイスキャナー、または当社が提携するサードパーティ広告ソリューション用に広告スペースを提供し、そのスペースを購入する場合に、広告が表示されることがあります。当社のサービスを使用するとき、または他のスカイスキャナー以外のプラットフォームを使用しているときに、スカイスキャナーの使用中に表示される広告と同様に、サードパーティ広告ソリューションがお客様に関して収集した情報のため、このような広告はパーソナライズされ、表示されます。たとえば、お客様がスカイスキャナーまたは他のスカイスキャナー以外のプラットフォームで、エジンバラからロンドンまでのフライトを検索し、当社がサードパーティ広告ソリューションに対して、ロンドンへの旅行への関心を示す個人に当社の広告を表示するように依頼している場合、サードパーティ広告ソリューションはお客様をそのグループに分類し、当社の広告を表示する場合があります。

どのようにして表示される広告を制御できますか？

広告設定をカスタマイズする方法については、 クッキーポリシー を参照してください。

当社は、ピクセル／Webビーコン、追跡コード（以下を参照）などの技術とクッキーを組み合わせて使用し、このポリシーの目的に合わせて情報を収集します。

クッキーとは？

クッキーは、コンピュータまたはデバイスに格納されている小さなデータファイルで、優先事項や設定などの情報を記録します。当社はクッキーによって、一貫性と関連性がある経験をお客様に提供するために必要な情報を得ることができます。また、当社はクッキーを使用して、お客様の当社のサービスの利用方法をトラッキングし、サービスが有効であるかどうかを調べるためにテストする実験または新しい改善に関する情報を記録します。

当社のウェブサイトのクッキーは、当社および当社が提携したサードパーティ、または広告会社などの独立したサードパーティによって設定されていることがあります。

Webビーコン、ピクセルとは？

Webビーコンまたはピクセルは、Webページまたは電子メール内の小さい透明な画像ファイルです。当社はこれらを使用して、お客様の当社のサービス操作方法、または旅行関連事業者のWebサイトまたはアプリに移動したかどうかを把握します。当社はピクセルを使用して、旅行関連事業者で予約に進んだかどうか、および予約の内容を確認する場合があります。また、ピクセルを使用して、お客様が電子メールを開いたかどうかなどの情報を収集し、お客様とのコミュニケーションを改善します。

トラッキングコードとは？

トラッキングコードは、アクセスや操作などを測定するためにページに配置されたコードのスニペットです。当社は、トラッキングコードを使用して、お客様の当社のサービスの操作方法、表示される広告、一般的にはお客様のサービスの利用方法を詳細に確認します。

クッキーなどの当社が使用する技術の詳細については、「 クッキーポリシー 」を参照してください。

お客様は、個人データの処理を修正、削除、または制限するため、および構造化された、機械が読み取れる形式で、当社に提供した個人データを取得するために、個人データのコピーを当社に要求する権利があります。また、お客様は、一部の状況において (特に、契約上または他の法的な要件を満たすためにデータを処理する必要がない場合)、個人データの処理に異議を申し立てることができます。当社がお客様の同意を求めた場合は、いつでも同意を取り消すことができます。スカイスキャナーがデータを処理することに対する同意を取り消すことを要求する場合、この取り消しは、その時点ですでに発生していたいかなる処理にも影響を及ぼしません。

たとえば、お客様の要求に対応することで、他の人の個人データが開示される場合、あるいは法律によって保持が義務付けられている情報または保持するためのやむをえない正当な利益がある情報を削除することを要求された場合、このような権利は制限されている場合があります。未解決の懸案事項がある場合、お客様には、データ保護当局に苦情を申し立てる権利があります。

お客様がプロフィールからこのような権利を満足に行使できない範囲において、お客様は、スカイスキャナーのデータ保護責任者宛てに郵便 (Quartermile One, 15 Lauriston Place, Edinburgh EH3 9EN) または ヘルプセンターから権利を行使することができます。

解決ができない場合、お客様は、データ保護を管轄する当局に苦情を申し立てる権利があります。