個人情報保護方針
この案内は、マンダリン オリエンタル ホテル グループの一般的な個人情報保護方針について説明するものです。お客さまは、www.mandarinoriental.comのサイトを閲覧することにより、このご案内に記載されている取り扱いを承諾されたことになります。
Q.1 当社はお客さまに関するどのような情報を収集するのでしょうか。
Q.2 当社はお客さまの情報をどのように使用する目的で収集するのでしょうか。
Q.3 クッキー (cookies) についてはどうでしょうか。
Q.4 マンダリン オリエンタルは受け取った情報を誰かと共有するのでしょうか。
Q.4 マンダリン オリエンタルは情報を海外へ転送するのでしょうか。
Q.6 お客さまの情報はどのようにしてセキュリティが保たれているのでしょうか。
Q.7 マンダリン オリエンタルはどれくらいの期間お客さまの情報を保管するのでしょうか。
Q.8 お客さまがお客さまの個人情報について何かご疑問または懸念があったり、お客さまの個人情報にアクセスしたいときは、お客さまは何ができるでしょうか。
Q.9 リンクされているウェブサイトについてはどうでしょうか。
Q.10 本個人情報保護方針の変更
11. 当社はお客さまに関するどのような情報を収集するのでしょうか。
マンダリン オリエンタルは業務を効率的に運営し、またお客さまに当社の提供するサービスについて最良のエクスペリエンスを提供するため、お客さまの情報を収集します。具体的にどのような種類の情報が収集されるかにつきましては、お客さまとマンダリン オリエンタルとのお取引の状況や、お客さまが利用されるサービスの内容いかんによって変わってきます。次にご紹介するのは、収集されることがある情報の一例です。
- ご連絡先情報（例：氏名、電子メールアドレス、郵便物送付先住所、電話番号）
- お支払い情報（お支払いでご使用になるカード番号、請求書ご送付先住所、銀行口座情報を含みます）
- 人口統計学的データ（例：年齢、性別、出身国、ご使用言語）
- お客さまの予約、滞在、または施設ご利用（お客さまが滞在されたマンダリン オリエンタル ホテル、ご到着日およびご出発日、購入いただいた物品およびサービスを含みます）に関する情報
- お客さまの特別なご要望および/または特定のご宿泊対応にお応えするために必要となる情報
- 継続的に当ホテルをご利用いただいているお客さま向けの優待ロイヤルティ (loyalty) プログラム会員情報、オンライン・アカウント詳細情報、プロフィールまたはパスワード詳細情報および継続的な航空便ご利用者向けのフリークエントフライヤー (frequent flyer) プログラムまたは旅行者向けトラベルパートナー (travel partner) プログラムに参加されている場合はこれらに関連する情報
- お客さまが当社にご連絡いただいている場合にはお客さまへのご案内内容
- お客さまのご興味、ご嗜好
- 防犯カメラ、カードキーおよびその他のセキュリティ・システムを使用して収集される情報
- お客さまが当社ウェブサイトを利用され、当社ウェブサイト経由で受発信された内容に関連する情報
当社はこれらの情報を、以下を含むさまざまな経路から収集しております。
- お客さまが当社に情報を提供される場合 当社は、お客さまが当社ウェブサイトに入力された情報、または例えばお客さまが当社の運営するホテルに宿泊客として滞在された間などその他の方法で当社に提供された情報を受領して保存します。ほとんどの場合、お客さまは、当社とどの程度の情報を共有するかについてご決定になれますが、お客さまのご予約手続を完了するために必要な支払情報などの必要情報を共有していただけない場合には、お客さまが一定の活動を行えなくなる場合があります。お客さまが、お客さま以外の方に関する何らかの個人情報を提出される場合（例：お客さまが他の方に代わって予約されるような場合）、お客さまは、ご本人からかかる行為をする上で授権されていることを表明し、当社が本個人情報保護方針にしたがって当該情報を利用することを許可することになります。お客さまは、お客さまが提出する情報が正確である旨を表明されたことになります。
- 自動的な情報収集による場合 お客さまが当社ウェブサイトを利用された、または当社ウェブサイト経由でご連絡になる場合、および/または当社が当社ウェブサイトで利用に供するアプリをご利用になる場合には、当社は、お客さまの操作によって生成される情報、およびお客さまのご使用中のブラウザまたはモバイル機器から自動的に収集される情報を受領、保存します。例えば、多くのウェブサイトと同様に、お客さまがご利用のウェブブラウザを使って当社ウェブサイトにアクセスされた場合には、当社は一定の情報を取得することとなり、これら情報の中には、お客さまのIPアドレス、ブラウザの種類、オペレーティングシステム、モバイルネットワークデータ、閲覧されたページおよびアクセス回数の情報が含まれます。これらの情報は、当社が当社をご利用になるお客さま客の皆様と意思疎通をはかり、当社をご利用になるお客さまをよりよく理解するために有益な情報となります。
- セキュリティ・システムによる場合 お客さまが当社の運営する施設をご利用になる場合には、これらの施設に設置されている防犯カメラシステム、電子カードキー、その他のセキュリティシステムを介してお客さまに関する情報が収集される場合があります。
- その他の情報源から情報が得られる場合 当社は、公開データベース、マーケティング活動のパートナー、その他の第三者など他の情報源からお客さまに関する情報を受領することがあります。これらには、お客さまがご利用になる旅行代理店、航空会社、クレジットカード、その他のパートナーからもたらされる情報が含まれることがあります。
- 年齢制限 マンダリン オリエンタルは、18才未満のいかなる未成年者からも、当社ウェブサイト経由で当該年齢を知りながら個人特定可能情報を収集することはありません。マンダリン オリエンタルはご宿泊客の登録手続の一環として18才未満の方から個人特定可能情報を収集することはありますが、このような収集はつねに当該18才未満の方のご両親かまたは後見人の同意を得て行っています。
22. 当社はお客様の情報をどのような使用目的で収集するのでしょうか。
マンダリン オリエンタルは業務を効率的に運営し、またお客さまに当社の提供するサービスについて最良のエクスペリエンスを提供するため、お客さまの情報を収集します。マンダリン オリエンタルは、さまざまな理由で情報を収集し、収集した情報を利用、開示することがありますが、収集を行う目的には以下が含まれます。
- 予約およびその他の購入手続を実行するため 当社は、お客さまが当社に対し、および/または当社ウェブサイト経由で入力して提供される取引に関連する情報（以下｢取引関連データ｣）を処理することがあります。取引関連データは、お客さまの客室予約手続の完了、購入された物品およびサービスの提供、お客さまの嗜好にあわせた当社サービスのカスタマイズ、当社の施設にお客さまが宿泊された際にお客さまからフィードバックを求めるため、これらの取引の記録を適切に保管する目的で処理されることがあります。
- 会員制プログラムに関して ファンズ オブ M.O.（Fans of M.O.）プログラム、ロイヤルティプログラム、フリークエントフライヤー (frequent flyer) プログラムを含む、任意の会員制プログラムを管理、運営していくため。かかるデータは、宿泊および取引関連データを記録し、それらプログラムに関連して優待資格、ポイントまたはクレジットの付与および引き換えを行う目的で処理されることがあります。
- お問い合わせに対する回答 当社は、お客さまが当社にお寄せになる何らかのお問い合わせに含まれる、またはこれに関連する情報（以下｢お問い合わせ等関連データ｣）を処理することがあります。お問い合わせ等関連データには、お問い合わせ内容やお問い合わせに関連するメタデータが含まれることがあります。お問い合わせ等関連データはお客さまにご連絡をとる、および記録保管の目的で処理されることがあります。
- 社内の業務目的 当社の社内の業務目的、つまりデータ分析、監査、新製品の開発、ウェブサイトの機能拡張、当社サービスの改善、ご利用トレンドやご来客パターンの確認、当社の宣伝活動の効果を評価するため、および契約上の義務を順守するため。
- 事務管理上およびその他の連絡 当社ウェブサイトに関する重要な情報、当社の宿泊約款の規定および方針の変更があった場合、またはその他の事務連絡情報（例：予約確認などお客さまの旅行予約に関する情報）をお客さまにお送りするため。
- 販売促進および宣伝活動 マンダリン オリエンタル ホテル グループ関連の製品およびサービス、およびお客さまがご関心をおもちになると当社が考えるその他の製品およびサービスに関するニュースや宣伝をお客さまにお伝えするため、ならびに懸賞、コンテスト、またはその他の販売促進もしくは宣伝活動を実施していくため。
- 安全とセキュリティのため お客さまが当社の運営するホテルやレジデンスをご利用になる際に、お客さまの安全とセキュリティ、および他のご利用客や職員の安全とセキュリティを維持するため。
- 法律上の義務 適用法、裁判所の命令、罰則付き命令に記載された法律上および規制上の要件もしくは要求事項またはその他の法的手続を順守するため。
- その他の利用 当社はまた、お客さまが当社に情報を提供されるにあたり、お客さまに説明されているとおりにその他の目的でお客さまに関するデータを利用することがあります。
お客さまの個人情報を処理する法律上の根拠は、以下の一つまたは二つ以上の理由にもとづくものです。即ち、(i) お客さまの同意、および/または (ii) お客さまが申し出られたサービスをご提供するため、および/または (iii) 適用法令、裁判所の命令、罰則付き命令またはその他の法定の手続を順守すること。
33. クッキー (cookies) についてはどうでしょうか。
当社は、ブラウザクッキー (cookies) やウェブビーコンのようなトラッキングツールを使用して、お客さまの情報を収集しています。当社は、ウェブサイトをお客さまがご利用になる際、または当社ウェブサイトで当社が提供するアプリをご利用になる際に、一定の期間にわたってユーザーに関する情報を収集します。当社は、このような方法で個人情報を収集することをサードパーティに依頼することがあります。これらのツール、またはこれらの情報を管理する方法についての詳細はこちらをクリックしてください。
44. マンダリン オリエンタルは受け取った情報を誰かと共有するのでしょうか。
国際的にホテルおよびレジデンスを運営している会社であり、また当社の事業が各国で展開されている地理的な多様性から、当社がお客さまに可能な限り最善のサービスを引き続き提供していけるようにするためには、多数の法域をまたがって情報を共有していくことが必要不可欠です。具体的にどのような種類の情報を当社が共有するかにつきましては、お客さまとマンダリン オリエンタルとのお取引の状況や、お客さまが利用されるサービスにいかんいよって異なります。したがって、本方針に規定されている目的に合理的に必要とされ、その法的な根拠がある限り、お客さまの個人情報は、次の当事者と共有されることがあります。
- 当社が運営するマンダリン オリエンタル グループ会社、ホテルおよびレジデンス
- 当社にお客さまの個人情報を提供した代理人または旅行アドバイザー（例えば、当社にお客さまの詳細情報を提供したお客さまがご利用の旅行代理店、個人的なアシスタント、雇用主または配偶者）
- お客さまが共有に同意されている場合は、マンダリン オリエンタルの関係会社等でない第三者
- 当社の指示にもとづき、また当社の個人情報保護方針およびその他のあらゆる適切な秘密保持およびセキュリティ保護手続を順守して、当社の信頼のおける事業上のパートナーが当社のためにお客さまの個人情報を処理する場合は、その事業上のパートナー
- 当社のサイト上でお客さまにより適合した宣伝を提供するため、またお客さまが当社のサイトを再度閲覧していただけるよう魅力的なものとするため、当社の販売促進および宣伝で提携しているパートナー
- 当社が自社の商品とサービスを評価、改善できるように当社に解析情報を提供し、当社のオーディエンスに類似する既存のゲストと潜在的ゲスト、およびお客さまを当社が特定できるよう支援する第三者サービスプロバイダー（Facebook、Googleなど）
- 考え得る最も関連性の高い、的を絞ったコミュニケーションを配信できるように追加情報を提供することで、当社がオーディエンスを分類して理解するよう支援する第三者データサービス提供者
- (1) 適用法令、法的手続または強制力のある政府の請求に応えるため、(2) 違反のおそれを調査することを含め、該当するサービス条件を行使するため、(3) 詐欺的行為、セキュリティ上または技術的な問題を検知、予防、またはその他の形でそれらに対処するため、および (4) 法律上必要とされる、または許されるところにしたがい、マンダリン オリエンタル、当社の利用者または公衆一般の権利、財産または安全に対する損害から守るため合理的に必要であると当社が誠実に信ずる場合には、マンダリン オリエンタルの関係会等でない第三者、および
- 当社の運営事業または資産のすべてまたは一部の売却にあたり、必要とされる場合はその限りで第三者。
55. マンダリン オリエンタルは情報を海外へ転送するのでしょうか。
国際的にホテルおよびレジデンスを運営している会社であり、当社の事業が各国で展開されている地理的な多様性から、当社がお客さまにできる限り最善のサービスを引き続き提供していけるようにするためには、多数の法域をまたがって情報を共有していくことが必要不可欠です。当社の取り扱い物品およびサービスを利用および/または購入された場合には、当社はお客さまの個人情報を複数の法域をまたがって転送することがあります。したがって、本方針に規定されている目的に合理的に必要とされ、またその法的な根拠がある限り、当社はお客さまの個人情報を次の法域に転送し、そこで保存することがあります。
- 当社の拠点がある香港、英国およびアメリカ合衆国、およびこれらの法域
- チリ、中国、チェコ共和国、フランス、ドイツ、香港特別行政区、インドネシア、イタリア、日本、マカオ特別行政区、マレーシア、モロッコ、カタール、シンガポール、スペイン、セントビンセント及びグレナディーン諸島、スイス、タイ、トルコ、英国およびアメリカ合衆国を含む、当社がホテルおよびレジデンスを運営しおよびその営業を行っているおよび/または販売店の営業を行っている国々、および これらの法域
- その所在地は、随時、変更されることがありますが、当社の第三者サービスプロバイダー、アドバイザーおよびコンサルタントが所在しているその他の国々、およびこれらの法域。
このような情報の転送は、情報が収集された国によって定められているプライバシー保護の水準と同様の水準を設けていない国に対して行われる場合がありますが、当社は、お客さまの情報が当社の管理下にある間は、合理的な手順（必要な場合は欧州委員会のモデル条項に基づく、またはEU-USプライバシー・シールドの順守を要求するデータ転送契約書を締結することを含みます）を踏み、お客さまの個人情報が安全かつ秘密裏に保たれるように、合理的なセキュリティおよび秘密保持の手続きを用いてお客さまのデータを取り扱うものとします。
66. お客さまの情報はどのようにしてセキュリティがたもたれているのでしょうか。
当社は、当社が管理している個人情報を不正アクセス、取得、開示、破棄または改ざん、事故による滅失、誤用または毀損から守るため、合理的な事務管理上、組織上かつ技術的な保護措置およびセキュリティ対策を講じています。当社は、このような保護措置とセキュリティ対策を定期的に見直し、監視しています。
67. マンダリン オリエンタルはどれくらいの期間お客さまの情報を保管するのでしょうか。
適用法上許される範囲で、当社は、以下の条件を満たすために必要な期間、お客さまの個人情報を保持します。
- 個人情報が提供されることとなった目的
- 記録の保管を含め、特定できる、継続中の業務上の必要性
- 特定の法律上または規制上の要件、および/または
- 通告されている規制当局の調査または現に継続中の訴訟手続等に関連する可能性があることから、記録を保管しておく必要性
個人情報を保持しておく十分な正当化事由がないときは、このような個人情報は安全な方法で消去、処分、匿名化および/または閲覧できないようにされます。
68. お客さまがお客さまの個人情報について何かご疑問または懸念があったり、ご自分の個人データにアクセスしたいときは、お客さまは何ができるでしょうか。
当社のデータ保護責任者は、お客さまがご自分の個人データの利用または保存に関して何らかの懸念または疑問がおありでしたら、よろこんで懸念や疑問にお答えします。欧州連合の一般データ保護規制のもとで、お客さまが有している主な権利は、(a) アクセス権、(b) 訂正要求権、(c) 削除要求権、(d) 処理制限権、(e) 対処理異議申立権、(f) データポータビリティ権、(g) 監督官庁への苦情申立権、 (h) 同意撤回権、です。当社のデータ保護責任者にご連絡いただければ、お客さまはご自分の個人データに関連して、これらの権利のいずれも行使できます。当社のデータ保護責任者へのお問い合わせはdataprivacyofficer@mohg.comまでEメールで、あるいは8th Floor, One Island East, Taikoo Place, 18 Westlands Road, Quarry Bay, Hong Kongまで郵便でお送りください。
69. リンクされているウェブサイトについてはどうでしょうか。
第三者のウェブサイトに当サイトへのリンクがある場合にも、これはマンダリン オリエンタルと提携しているまたはマンダリン オリエンタルが推奨していることを示すものではありません。マンダリン オリエンタルは、第三者のウェブサイトで実施された活動またはそこに含まれる情報について、一切責任を負いません。
610. 本個人情報保護方針の変更
本個人情報保護方針は、随時、変更されることがあります。現行の個人情報保護方針の発効日は本文書の末尾に記載されています。お客さまが本ウェブサイトを利用された場合、お客さまは本個人情報保護方針に規定する現行の規定を承諾されたものとみなされます。
* ｢マンダリン オリエンタル｣、｢マンダリン オリエンタル ホテル グループ｣、｢当社は｣、｢当社を｣ および ｢当社自身で｣という表現は、マンダリン オリエンタル ホテル グループ リミテッド および世界中で行われている当グループの施設の運営および営業に直接的に関わっているその関連会社等を指しており、その中には以下の法域において運営業務にあたっている法人等が含まれます。即ち、チェコ共和国では マンダリン オリエンタル プラハS.R.O.、フランスでは MOHG ホテル（パリ）SARL、ドイツでは マンダリン オリエンタル ミュンヘン GmbH、イタリアでは マンダリン オリエンタル ホテル マネジメント (BVI) リミテッド、マンダリン オリエンタル（UK）リミテッド、マンダリン オリエンタル レジデンス マネージメント（UK）リミテッド、スペインでは マンダリン オリエンタル スペイン SL、マンダリン オリエンタル スペイン レジデンス SL、モロッコでは MO マネジメント SARL、スイスでは マンダリン オリエンタル （スイス）SA、ソシエテ プール レクスプロイテーション デ マンダリン オリエンタル（ジュネーブ）SA、英国では マンダリン オリエンタル ハイド パーク リミテッド、マンダリン オリエンタル（UK）リミテッド、マンダリン オリエンタル レジデンス マネージメント（UK）リミテッドとなります。マンダリン オリエンタル ホテル グループ リミテッド と上記の該当する各国の運営会社等は｢データ管理者 (data controller)｣になります。データ管理者 (data controller) の連絡先は、Eメールによる場合はdataprivacyofficer@mohg.com、郵便による場合は、c/o Mandarin Oriental Hotel Group Limited, 8th Floor, One Island East, Taikoo Place, 18 Westlands Road, Quarry Bay, Hong Kongとなります。
発効日：2019年2月1日