利用規則

 プライバシーポリシー 

 はじめに 

シャングリ・ラインターナショナルホテルマネジメントリミテッド(以下「シャングリ・ラ」、「当社」)は、お客様のプライバシーを尊重し、お客様よりご提供いただいた個人データのプライバシー、守秘義務、個人データのセキュリティ、または当社のウェブサイト:www.shangri-la.com やモバイルアプリ、その他のオンライン商品・サービス(「サイト」)のご利用、ゲストサービスへのお問い合わせ、当社との他の関わりの際に、当社が収集したお客様情報の保護に努めております。当社は、個人データを保護し、それを安全に保管する責務に留意し、また適用可能なプライバシーおよびデータ保護の法律を遵守します。本プライバシーポリシーの目的のため、「個人データ」は適用されるプライバシーまたはデータ保護法における定義と同一の意義を持つものとします。

本プライバシーポリシーでは、当社の個人データの取扱いと個人データの使用方法に関するお客様の選択肢についてご説明いたします。本プライバシーポリシーは、個人データを保護する当社の責任を履行し、シャングリ・ラあるいはその系列会社と子会社によって管理・運営されるすべてのホテル、リゾート、不動産が順守すべきガイドラインとして使用されます。

予約、ゴールデンサークルやザ・テーブルプログラムへの入会、イベントやプロモーションの登録、またはサイトを通じて当社にお問い合わせの際、あるいは適用法により必要とされている場合、本プライバシーポリシーの条件に同意いただくようお願いいたします。適用法が定める要件により、サイトを引き続き利用することで、本プライバシーポリシーの利用規約に同意したものとみなされます。

シャングリ・ラインターナショナルホテルマネジメントリミテッド(住所:28/F, Kerry Centre, 683 King’s Road, Quarry Bay, Hong Kong)は、個人データの使用に責任を負います。Eメール:dataprotectionofficer@shangri-la.com にて、当社のデータ保護責任者へご連絡いただけます。

EUの居住者につきましては、シャングリ・ラ ホテル ザ・シャード ロンドンに所在するシャングリ・ラ ホテルプライベートリミテッド(住所:31 St Thomas Street, London SE1 9 QU, United Kingdom)がシャングリ・ラインターナショナルホテルマネジメントリミテッドの代表事務所の役目を務めます。Eメール:dataprotectionofficer.eu@shangri-la.com で、当社のヨーロッパデータ保護責任者へもご連絡いただけます。

 当社が収集する個人データの種類 

 お客様より当社へご提供いただく情報: 当社はお客様から直接当社に提供される個人データ(適用可能な極秘個人データを含む)を収集します。これには次のものが含まれます。

  • 姓名と連絡先情報、パスポートとビザ情報
  • 以下の客室宿泊情報:滞在したホテル、到着日と出発日、購入した商品とサービス、特別なリクエストの要望、サービスに関する嗜好、発信電話の相手先電話番号、受信したEメール、ファックス、電話、その他のメッセージなど
  • クレジットカード決済、モバイル決済、その他の支払いの明細
  • 会員情報、アカウントの詳細、プロフィールまたはパスワードの詳細、加入しているフリークエントフライヤーまたはトラベルパートナープログラム
  • 特別なリクエスト(レジャー、旅行、その他の嗜好など)に応えるために必要な情報
  • 当社のホテル、リゾート、プログラム、サービスについてのお客様の批評、評価、意見
  • 有線テレビシステムおよび他のセキュリティーシステムの使用を通じて収集された情報
  • その他お客様の意思によって提供された個人データ

 

 お客様がサイトをご使用の際に、当社が自動的に収集する情報:お客様がサイトにアクセスまたは使用される時、当社は以下を含めて、自動的にお客様に関する個人データを収集します。

  •  ログ情報:当社は、使用されるブラウザの種類、アクセス回数、閲覧ページ、IP アドレス、および当社サイトへナビゲートされる前に訪れたページを含めて、お客様のサイト利用についてシステムログ情報を収集することがあります。
  •  デバイス情報:当社は、ハードウェアモデル、オペレーティングシステムとバージョン、機器固有識別子(IP アドレス、IMEI 番号、デバイスのワイヤレスネットワークインターフェースのアドレス、またはデバイスによって使用された携帯電話の番号)、およびモバイルネットワーク情報を含めて、当社サイトにアクセスするためにお客様が使用されるコンピューターまたはモバイルデバイスに関する情報を収集することがあります。
  •  位置情報:お客様が当社のモバイルアプリケーションの一つにアクセスまたは使用されるたびに、あるいは他の情報収集に同意していただくたびに、お客様のデバイスの位置についての情報を収集します。お客様は、いつでもデバイスの位置サービスをオフにすることができますが、その場合、いくつかの役に立つ機能もオフになることがあります。
  •  クッキーおよび他の追跡技術で収集する情報:当社および当社のサービスプロバイダーは、クッキーおよびウェブビーコンを含めて、情報収集のために様々な技術を使用します。クッキーは、ハードドライブ上にまたはデバイスメモリに格納された小さなデータファイルであり、それは当社のサイトとお客様のエクスペリエンスを改善することに、また、サイトのどのエリアと機能が人気であるかを確認して訪問数をカウントすることに役立ちます。ウェブビーコンはエレクトロニックイメージであり、当社のサービスまたはEメールの中で使用されることもあり、また、クッキーを伝送し、訪問数をカウントし、使用法とキャンペーンの有効性を測るのに役立つこともあります。クッキーについての詳細情報およびクッキーを無効にする方法については、当社のクッキーポリシーをご参照ください。

 

 他のサービスから収集する情報:当社は、ホテル、第三者サービスプロバイダー(宿泊客のクレジットに関係する情報など)および公的情報源から個人データを取得し、そのデータをお客様との関係維持のサポートに必要とされる当社サイトを通じて収集する情報と結合させることもあります。

お客様が第三者に個人データ(予約または家族会員に関する家族の名前と連絡先の詳細など)を提供する場合、その個人データを当社に提供することの同意を得ていることを確認してください。当社は、お客様が第三者に本プライバシーポリシーを提示することをお勧めします。

 

 個人データの収集・使用・開示方法 

適用法の要件に従い、当社は、下記に記された目的のために個人データを収集、使用および開示することがあります。 当社とお客様との取り決めの履行に関して、次のことをするため:

  • ホテル手配およびレストラン予約および商品・サービスなどの処理、確認、提供、請求、(適用可能なところでの)遠隔や対面でのチェックインやチェックアウトを管理するため
  • お客様、旅行準備プロセスに関わる人物(旅行代理店、ツアー旅行主催者、お客様の雇用者など)およびベンダー(クレジットカード会社、航空会社および他のロイヤルティプログラムなど)に対する契約上の義務を履行するため
  • お客様へ当社サイトのコンテンツへのアクセスのご提供、お客様からのお問い合わせおよび情報やサービスの請求に対応するため
  • 当社主催または当社に代わって実施されたコンテストの優勝者および賞品抽選会の当選者を発表するため

当社の適法な商業的利益に関して、次のことを実行するため:

  • 当社の製品とサービスがどのようにお客様に影響を与えるか理解し、お客様により優れた、より個人的なレベルのサービスを提供し、他社からの情報と連携または結合することを含めて、製品とサービスをさらに開発するため
  • お客様に特典、利益およびサービスをご提供し、会員プログラムの申込を処理して運営し、一定の製品、サービスおよび情報(ゴールデンサークルおよびザ・テーブル会員限定の情報など)へアクセスの可否を検証・確認し、ポイントおよび報酬償還関連を含めて、ゴールデンサークルおよびザ・テーブル会員制を運営するため
  • 当社サイトの使用と予約を監視し、当社サイトとサービスの運営、評価、改善を目的に当社サイト使用の解析を行い、お客様の嗜好を理解し、お客様の関心を呼び、いかなる問題も解決するお客様向けにカスタマイズされたサイトのコンテンツを表示するため
  • 当社のホテル、リゾートおよびサービスの改善を目的に、市場分析、市場調査、顧客満足度および品質保証調査を実施するため
  • お客様、ホテル・リゾートおよびサービスの安全性とセキュリティを管理し提供するため(監視カメラや安全検査の実施を含むがそれに限定されない)

 

当社が従うべき法的義務を遵守するため:

  • 法規制の要件を満たし、全般的記録を管理するため
  • 犯罪を防止、検知、調査し、商業リスクを分析、管理するため
  • 調査を実施するため

 

お客様の同意に基づいた情報の使用:

  • お客様の受け取り同意がある場合、お客様への販促通信(無制限の電子メールおよびプッシュ通知を含む)あるいは特別提供を含むダイレクトマーケティング、販促および顧客管理の目的を促進します。下記の「ダイレクトマーケティング」セクションをご覧ください
  • 当社は特殊カテゴリーのデータ(健康データなど)を使用することがあります。ただし、それはすでにお客様の同意を受けている場合に限ります
  • 適用法の要件を満たし、お客様の同意を得ている場合、他のいかなる目的にも使用することがあります

 

さらに、当社との関係の特性によって、以下の目的のために、当社はお客様の個人データを収集、使用、開示します。

  • 当社ホテルのゲスト、または当社ホテルで開催されるイベントのゲストの場合:
  • 顧客サービスとサポートの提供
  • 当社のシステムのデータベースにおけるゲストのプロフィールの作成と維持
  • 債権回収管理と公債管理
  • 上記のいずれに関連するその他の目的
  • 当社のホテルのスパやヘルスクラブ、レストラン、バーの顧客またはゲストの場合:
  • お客様のスパやヘルスクラブのご利用、またレストランやバー以外のレストランやバーの飲食の消費に関連する賠償責任から当社ホテルを免責
  •  
  • 上記のいずれに関連するその他の目的

 

  • シャングリ・ラによって外部委託されている、または見込まれる外部のサービスプロバイダーやベンダーの社員、責任者、または所有者の場合:
  • プロジェクトと見積もりの管理、注文処理、または商品とサービスの供給の管理
  • ベンダーの請求書の支払い処理
  • 社内コミュニケーションの維持
  • 上記のいずれに関連するその他の目的

 

 

当社のモバイルアプリケーションへの登録、オンラインでのホテル予約、ゴールデンサークルやザ・テーブルプログラムへの入会、またはお問合せの際には、アステリスクまたは必須項目の個人データを提出していただく必要があります。提出できない場合には、当社はご要望にお応えできないか、あるいは当社の法的義務を遵守できない恐れがあります。

 個人データの開示 

適用法の条項に従い、上記の目的のため(適用可能なところで)、当社はお客様の個人データを以下の法人および団体に共有することがあります:

  • シャングリ・ラ間および限定数の当社系列会社。これは、上記目的において、当社の運営を円滑にするためで、必要性に応じてのみ共有
  • お客様が上記目的で予約、宿泊または訪問するホテルやホテル網拠点の担当者
  • 当社に代わって業務を遂行、あるいはサービスを提供するためにそのような情報へアクセスする必要がある、または当社からお客様への提供をサポートする第三者である支払処理者、支払いサービスプロバイダー、外部の銀行、クレジットカード会社、ITおよびマーケティング支援サービスプロバイダー、その他のコンサルタント、ベンダーおよびサービスプロバイダー
  • シャングリ・ラが提供するマーケティングプロモーションとサービスに関連するベンダーまたは第三者サービスプロバイダー。下記「ダイレクトマーケティング」セクション参照
  • 契約上の義務を履行するために旅行の手配をするプロセスで関わるいかなる人物(旅行代理店、ツアー旅行主催者およびお客様の雇用者など)
  • (司法権内の)いかなる法執行機関、裁判所、政府または規制機関。その他に情報の要請に対応して、開示がいかなる適用法、規制、裁判所命令、合法的手続きに準拠している、または義務付けられていると当社が判断する場合
  • お客様の行為が利用者規定またはポリシーに一致しないと当社が考えた場合、あるいはシャングリ・ラまたは系列会社等の権利、財産および安全を保護するため
  • (他企業によってまたはホテル経営の変化によって、当社事業の全部または一部のいかなる合併、企業資産の売却、融資、買収に関連する場合またはその交渉中の場合を含む)事業資産取引に関連する、または事業資産取引の交渉中、もしくは事業資産取引を促進するビジネスパートナーや投資者、受託者、譲受人(現状または将来的)
  • 当社の会計士、会計監査人、弁護士、および当社の経営改善の支援、事業のサポートまたは開発および法規制的義務の遵守を目的とする他の専門的アドバイザーおよび取引相手を含む当社のアドバイザー
  • お客様の同意または指示によるいかなる第三者、またはお客様が個人データの開示する権限を当社に与えた人物
  • 以上のほか、適用可能な法規制が認可または要請する場合

さらに当社は、商業的および戦略的パートナーを含む第三者と個人的に同一性が認められない集計的あるいは非識別データも開示することがあります。

 個人データの海外転送 

お客様の個人データは、香港とシンガポールおよび滞在先または訪問先のホテルの所在地に転送され、保管されます。それは、香港とシンガポール以外に所在する当社社員、および当社の提携会社、系列会社および第三者サービスプロバイダーの社員によってアクセスされ、処理されます。お客様の個人データが香港とシンガポール以外の場所に転送されるのは、適切なあるいは同等レベルの保護がその管轄内で保管される個人データ保護のために適所に存在すると当社が認める場合、かつお客様の同意がある(それが必要な場所では)場合に限ります。

個人データがEUからEU以外に転送される場合、当社はモデル条項を使用し、そのようなデータ転送が適用可能なプライバシー保護法に準拠していることを確認します。

 ダイレクトマーケティング 

当社はお客様の名前、Eメールアドレス、携帯電話番号、その他関連する連絡先情報を使用し、Eメール、SMSメッセージ、電話、プッシュ通知、郵便、あるいはソーシャルメディア(WeChatやFacebookなど)のいずれかによって、当社がお客様のためになると考える情報をお送りする場合があります。この情報には、当社のホテル、製品・サービス関連、当社の会員プログラム(ゴールデンサークルまたはザ・テーブルの会員になる場合)、満足度調査、イベント、提供品および販売促進に関するニュースが含まれます。なお、情報を送信するのは、お客様の同意が得られている場合に限ります。

  さらに当社は、お客様の滞在先または訪問先のホテルまたはホテル網拠点の担当者および選択された第三者組織との間でそのようなデータを共有(利益のため)します。その結果、彼らは、情報、最新ニュース、スペシャルイベント、製品・サービス関連の提供物と販促品などをお客様に送る場合があります。そこには、旅行、交通、小売り、食物と飲料、ホテル宿泊、クレジットカード、金融と投資サービス、不動産、娯楽、出版物、流行と貴金属、レジャーとスポーツ、保健と健康、非営利活動と慈善活動、テレコミュニケーション、ソーシャルネットワーキング、メディアおよびパブリックリレーションズなどが含まれています。ただし、当社はお客様の同意なしダイレクトマーケティングのために個人データを使用することはありません。 

適用法に従い、お客様はマーケティング通信を受信しない、またはいつでも無料で受信を中止することができます。それには、マーケティング通信に含まれている登録解除の説明に従うか、または、下記の「お客様の権利と当社へのお問い合わせ」セクションに従って、シャングリ・ラまでお問い合わせください。お客様がこの通信を中止する場合、当社は、準拠法によってそれが禁止されていない限り、予約に関する通信あるいはゴールデンサークルプログラム会員通信など非宣伝用の通信を送付し続けることがあります。

 個人データの保持 

  特定の国々では、個人データの収集と保持が法律で要求されています。法律が要求する範囲内で、当社は、(本プライバシーポリシーに記載される通り)個人データが収集された目的でもはや必要でなくなり、それを保持していくことが法的にも営業目的にも必然性を失った時、それを安全な方法で破壊、非識別化または編集するための適正措置を取ります。いかなる場合も、当社は、現地の法規制に従って、6年を超えて個人データを保持することはありません。

 データ秘密保護に対する当社の責任 

当社は、個人データの無許可のまたは偶発的なアクセス、処理、抹消、紛失または使用を防ぎ、かつ個人データを秘密にしておく合理的な技術的・組織的な方策を構築しています。これらの方策は継続的な調査と監視の対象となります。当社は、お客様の個人データを保護するために、当社の第三者サービスプロバイダーに対しても、個人データを秘密保持するための合理的な予防措置を講じ、かつ無許可または偶発的なアクセス、処理、抹消、紛失または使用を防ぎ、かつ適用可能なデータ保護法を常に遵守して行動するように要求します。

当社は、サイトが完璧で中断なしで機能していくことを保証することはできません。当社は、電子的通信手段の使用に起因しうる損害に対して責任を負いかねます。第三者による、またはウイルスにかかった電子通信・伝送に使われたコンピュータープログラムによる電子通信の配信における失敗または遅れ、中断、あるいは操作に起因する損害が含まれますが、これに限定するものではありません。

該当する場合、使用するパスワードを頻繁に変更し、文字と数字の組み合わせを使用し、安全なブラウザを使用することを推奨します。該当する場合、使用するユーザーネームおよびパスワードを安全に保管し、厳秘扱いする義務を負い、その他のいかなる無権限者にも開示もしくは開示する許可を与えることはできません。第三者がユーザーネームおよびパスワードの情報を得ていることを知り得た、もしくは、疑う場合、もしくは、採用応募者のユーザーネームおよびパスワードが何らかの方法で漏洩、盗難、不正利用された、もしくは、実際に無許可の取引が実行されたもしくは起こりうると思われる場合、可能な限り速やかに当社にご連絡ください。当社は、ユーザーネームおよびパスワードの無許可の、および/もしくは不正な使用による機密保護違反に起因するいかなる損害に対しても責任を負いません。

 お子様と未成年者 

現地の法律によって義務づけられる場合を除き、当社は未成年者から故意に個人データを収集はいたしません。お客様が未成年者の場合、お客様は親または保護者の許可を得て、当社のサイトとサービスのみを使用することができます。

お客様がEUにお住まいの場合、13歳未満のお子様は当社のオンライン サービスの対象外となります。当社が13歳未満のお子様に関する情報を収集したと思われる場合は、そのような情報を削除するための適切な処理を行えるように、当社までご連絡いただきますようお願いいたします。お客様が13歳以上16歳未満である場合、お客様自身の何らかの個人データを当社に示す前に、親または法定後見人の同意を得てください。 

第三者のサイト 

当サイトは、第三者によって運営されるインターネット上の他のウェブサイト、アプリ、コンテンツ、サービスまたはリソースへのリンクを含んでいることがあります。提供されるリンクを使用して、他のウェブサイト、アプリ、コンテンツ、サービスまたはリソースにアクセスする場合は、独自のプライバシーポリシーがある場合もあることに留意してください。そして、当社は、これらのポリシーに対して、あるいはこれらのサイトを通じ収集された可能性があるいかなる個人データに対しても一切の責任または責務は負いかねます。これらのサイトに何らかの個人情報を提出する前に、これらのポリシーをチェックしてください。

 お客様の権利と当社へのお問い合わせ 

適用法に従い、お客様に関して当社が保有する個人データをアクセス、訂正、抹消する権利と、データ処理を制限する権利がお客様には与えられます。問題がない限り、要求された場合は常に、当社は1か月以内にこれらの権利を与えられるよう努めます。さらにお客様は、ダイレクトマーケティング通信の受信についての同意を、あるいはさらに一般的にお客様の個人データを当社が処理することについての同意を、いつでも取り消すことができます。また、お客様は、一定の状況において、お客様の個人データを削除するよう当社へ依頼することができます。その場合は、適用法の要件に従い、当社は個人データの削除や非識別化するために適正措置を取ります。お客様が同意を取り下げ、あるいは個人データを完全に削除するように依頼した場合、当社は、お客様へのサービス提供を継続することができなくなり、シャングリ・ラとの契約の解除をもたらす場合があるということを留意してください。

お客様、およびお客様の嗜好を保持しているデータの更新を当社に希望される場合、あるいはダイレクトマーケティング通信の受信についての同意の取り消しを希望される場合には、Eメール: unsubscribe@shangri-la.com にて当社までお問合せください。

その他の依頼や、お客様の個人データを当社がどのように処理するかについての疑問または苦情をお持ちの場合は、Eメールではdataprotectionofficer@shangri-la.comまで、郵送では28/F Kerry Centre, 683 King’s Road, Quarry Bay, Hong Kongまで、当社のデータ保護担当責任者へお問い合わせください。

 プライバシーポリシーへの変更 

当社では、本プライバシーポリシーを修正する場合があります。本プライバシーポリシーのいかなる変更もサイトに掲示されるため、お客様には常に、個人データの収集方法と使用方法について通知されます。また、サイトにアクセスする時はいつでも、本プライバシーポリシーのご検討をお勧めいたします。それ以外は、当社にご連絡いただき、当社の個人情報の運用およびお客様のプライバシー保護の支援方法に関する通知をお受け取りください。本プライバシーポリシーの更新バージョンには、本プライバシーポリシーの末尾に改訂の日付が記載されているため、プライバシーポリシーが最後に修正された時をチェックすることができます。本プライバシーポリシーへのいかなる変更も、サイト上に改訂版プライバシーポリシーが掲示された時点で有効になります。 そのような変更後のサイトの使用は、お客様がそのとき有効になっている改訂版プライバシーポリシーの受諾を構成要素としていますが、そのような変更が個人データの取り扱いに関してお客様の権利と義務に重大な影響を持つ範囲内では、そのような変更は、変更適用後にのみ個人データに適用されます。

 雑則 

本プライバシーポリシーは香港特別行政区の法律に準拠し、同法律に従って解釈されるものとします。

本プライバシーポリシーは英語で書かれており、他の言語に翻訳されることがあります。本プライバシーポリシーの英語版と翻訳版との間に矛盾が生じた場合は、英語版が優先するものとします。

 最終更新日:2019311