本プライバシーポリシー（以下「本ポリシー」）は、スリノワ（以下「当社」）が運営する本ウェブサイトおよびお問い合わせフォームを通じて取得する個人情報の取扱いについて定めるものです。当社は、適用される個人情報保護法令および関連する規則を遵守します。
「個人情報」とは、特定の個人を識別できる、またはその可能性のある情報であって、当社が実際にアクセス・処理可能な形式で保有するものをいいます。
| 情報の種類 | 具体的な項目 | 収集方法 | 必須／任意 | 未提供の場合 |
|---|---|---|---|---|
| お客様情報 | 氏名・メールアドレス・電話番号 | お問い合わせフォーム | 必須 | ご予約を承れません |
| 旅程情報 | 旅行日程・希望ルート・出発地 | お問い合わせフォーム | 必須 | 手配が行えません |
| 技術情報 | IPアドレス・クッキー・デバイス情報 | ブラウザ自動取得 | 任意 | 一部機能が制限される場合があります |
当社は、収集した個人情報を以下の目的のためにのみ利用します。
当社は、業務上必要な範囲に限り、以下の者に個人情報を提供することがあります。
当社はいかなる場合も、上記以外の第三者へ個人情報を販売・貸与することはありません。
お客様の個人情報は、サービス提供のためスリランカまたは日本に移転される場合があります。当社は、TLS暗号化通信・契約条項・委託先監査等の手段により、PDPOが求める水準と同等以上の保護措置を講じます。
| 情報の種類 | 保存期間 | 根拠 |
|---|---|---|
| お問い合わせ記録 | 24か月 | カスタマーサポートの継続性 |
| 予約・旅程情報 | 7年間 | 帳簿保存義務・税務対応 |
| アクセスログ・クッキー | 14か月 | Google Analytics 標準設定 |
| マーケティング同意記録 | 同意撤回まで | DPP第2条の比例原則 |
当社のウェブサイトでは以下のクッキーを使用しています。
クッキーの設定はブラウザの設定画面から変更・無効化できますが、一部の機能が正常に動作しなくなる場合があります。
当社は、個人情報への不正アクセス・漏洩・改ざんを防止するため、HTTPS／TLS 1.3による通信の暗号化、AES-256による保存データの暗号化、ロールベースのアクセス制御、定期的なセキュリティ診断、ISO 27001に準拠したベンダー評価等の技術的・組織的措置を講じています。
PDPOに基づき、お客様は当社が保有する個人情報について、開示・訂正・削除・データポータビリティ（機械判読可能な形式での提供）を請求する権利を有します。また、ダイレクトマーケティングへの利用停止を求める権利もあります。当社は請求受領後40日以内に対応します。なお、開示請求には実費相当の手数料が発生する場合があります。
当社の対応に不服がある場合は、香港個人情報保護委員会（PCPD）に苦情を申し立てることができます。
万一、お客様の権利・利益に影響を及ぼすおそれのある情報漏洩が発生した場合、当社は速やかに影響を受ける可能性のある方々およびPCPDに通知し、講じる是正措置の概要をお伝えします。
当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを随時改定することがあります。重要な変更を行う場合は、施行日の少なくとも14日前に本ページにてお知らせします。改定後のポリシーは、本ページへの掲載をもって効力を生じます。
個人情報の取り扱いに関するお問い合わせは、本サイトのお問い合わせフォームよりお願いいたします。