個人情報とセキュリティポリシー
本個人情報とセキュリティポリシー（以下「プライバシーポリシー」）は、香港上海ホテルズ社、有限会社ならびにそのグループ企業および提携会社（以下「HSHグループ」、「当社」または「弊社」）におけるお客様の個人情報（即ち本人確認に使用できる個人情報など）の収集、保管および取扱方法について定めたものです。ここをクリックして、HSHグループの所属企業のリストをご覧ください。
本プライバシーポリシーの中で、「香港上海ホテルズ社」、「HSHグループ」または「弊社ら」は、お客様の個人情報の処理を担当するエンティティ、通常はお客様の個人情報を収集するエンティティ (例えば、お客様の個人情報を収集する Web サイトの運営者) を指します。
本プライバシーポリシーは、弊社商品を購入、弊社サービスを利用、弊社と問い合わせ及び株主権限を実施する際に、お客様に関する個人情報の提供について、十分な情報に基づいた判断をお客様が下せるようにすることを目的としています。ご意見、お問い合わせについては、第6節「お問合せ」および関連する付属書に記載されている方法でご連絡ください。ここをクリックして、当社のウェブサイトおよびソーシャル メディア ページをサーチし、ザ・ペニンシュラホテルズ及び/またはレストラン、または当社が運営または提供するその他の商品やサービスを検索することができます。
弊社ウェブサイト、および弊社の製品、サービスは、関連製品またはサービスの説明に明示的に記載されている場合を除き、いかなる18歳未満の未成年者の方（以下「未成年者」）を対象としたものではありません。また、弊社は、親または法定後見人による自発的な提供または同意がない限り、未成年者から意図的に個人情報を求めたり収集したりすることはありません。親または法定後見人として、お客様の管理下にある未成年者がお客様の許可なしに個人情報を弊社に提供することを許可しないでください。未成年者の個人情報を収集、処理、保護する方法の詳細については、未成年者のプライバシー ポリシーを参照してください。お客様が未成年者の親または法定後見人である場合は、未成年者の個人情報を当社と共有する前に、未成年者のプライバシー ポリシーを読み、同意するか否かを選択してください。
個人情報をご提供いただいたことにより、お客様は本プライバシーポリシーに定める処理と使用に同意し、弊社は相応する授権を取得したものとみなされます（必要な場合）。 お客様が提供する個人情報が他の目的に利用された場合、弊社は、適用される法律および規制に従って、これらの他の目的に関して必要な情報及び相応する保護措置をお客様に提供します。
本プライバシーポリシーには、お客様のプライバシーを尊重するために弊社が講じた手順に関する一般的情報および技術的な詳細が含まれています。弊社は情報処理の主要なプロセスと範囲ごとにプライバシーポリシーを整理および構成して、お客様が最も関心のある情報を簡単に閲覧できるようになっています。
2 |
個人情報の利用 |
| 2.1 | 弊社では、お客様の個人情報を以下の目的で利用する場合があります。
このプライバシーポリシーに適用される法律により、お客様の個人情報の利用は多数の法的「根拠」の少なくとも一つに基づく必要があり、弊社は本プライバシーポリシーにおいて各利用に対する法的根拠を確立することが義務付けられています。根拠の対象範囲についての説明はこちらでご覧いただけます。
ホテル関連サービスのみ対象 ホテル関連およびホテル関連以外のサービスへの適用 株主、投資者、潜在投資者及び分析者へ相談することに適用する場合のみを適用します。 自分の株主権限を実施する場合のみを適用します。 |
| 2.2 | 弊社は、弊社がオフラインで収集した情報をオンラインで収集した情報と統合する場合があります。弊社は、コンピューターとモバイルデバイスなど、デバイス間の情報を統合します。また弊社は、第三者から受け取った情報を弊社がすでに所有している情報と統合する場合があります。 |
3 |
個人情報の共有 |
||||||||
| 3.1 | 弊社では、お客様の個人情報を以下の当事者と共有する場合があります。
|
||||||||
| 3.2 | 個人情報をお客様から収集する第三者機関（例えば、航空会社、オンライン旅行代理店、レンタカー会社、レストラン予約ウェブサイトなど）が収集した個人情報を弊社と共有する場合、本プライバシーポリシーは適用されません。このような場合、お客様には個人情報を第三者機関の提供会社に提供する前に当該会社のプライバシーポリシーをご確認いただくことを強くおすすめします。
利用の正当性 本プライバシーポリシーの「個人情報の利用」および「個人情報の共有」の各節において、利用項目に続けて個人情報の各利用を正当なものとするために採用する根拠を記載しています。 個人情報の利用を正当化する原則的な法的根拠は以下のとおりです。
|
4 |
個人情報の移転、保護、保管 |
| 通信のセキュリティ | |
| 4.1 | セキュリティシステムまたはインターネットを通じて情報を転送するのは100％の安全性が保証されないことをご認識いただくことが重要です。オンラインでの情報提供、EメールおよびFAXの使用には特有のリスクがあります。「お問合せ」コーナーのご利用など、オンライン、Eメール、ファックスで情報を依頼もしくは弊社に送信される際は、そのことを認識ください。オンライン、Eメール、ファックス、または公共のコンピューターや公共のWi-Fiを使用して情報を提出する場合、クレジットカード情報などの機密情報を含めないことをおすすめします。 |
| セキュリティ管理 | |
| 4.2 | 弊社は、保有する個人情報を偶発的、違法または不正な破壊、損失、改ざん、アクセス、開示または利用から保護するための事務的、技術的および物理的な安全措置を講じます。ただし、そのような取り組みを行っていても、いかなる企業もリスクを完全に解消することはできず、個人データの安全性を完全に保証することができないことをご留意ください。不正な侵入または使用、ハードウェアまたはソフトウェアの支障、およびその他の要因により、お客様の情報の安全性が損なわれる可能性があります。弊社は、適切な契約上の保護を設けるよう務めておりますが、第三者が運営するデータベースでホストされている個人情報の安全性を保証することはできかねます。また、弊社は、情報の横領またはその他の悪意ある行動に起因して発生した個人情報またはその他のデータの悪用・漏洩に対して一切の責任を負いかねます。 |
| 4.3 | 弊社では、特定の顧客情報と予約内容を弊社請負業者の安全なサーバー上にある顧客情報システムおよび予約システムに保存しており、弊社サーバーには、ファイアウォール、認証、アクセス制御、整合性保護、暗号化、および不正アクセスや偶発的アクセスから収集された個人データを保護するように設計されたウイルス対策ツールなど、さまざまな手段でファイヤーウォールの内側に配置しています。個人情報に関する法令や定めは国家・法域によって異なるため、当社のホテルまたはその他の事業運営は、適用される法令や規制の要件に応じて異なる場合がある追加措置を講じます。 |
| データの海外移転 | |
| 4.4 | 弊社はグローバル企業として、北京、上海、パリ、ニューヨーク、東京などで見られるような、同レベルの優れたサービスを香港でご提供するべく努力しております。このゴールを達成するため、各ホテル、オフィス、GCSC、データセンター、サービス提供会社、教育を受けた従業員を結ぶ世界的なネットワークを構築しました。本プライバシーポリシーに記載された目的履行のために、弊社事業および業務の性質によって、お客様の個人データをお客様の居住国以外*のグループ企業、ホテル、オペレーションセンター、データセンター、サービス提供会社に移転することが必要となります。お客様の居住国および個人情報を収集した国のデータ保護の水準が移転先の国と異なる場合であっても、HSHグループは、契約締結などの適切な措置を講じ、HSHグループ内外を問わず、個人情報の移転先への安全な転送を徹底しています。
*現在、お客様のデータは香港の本社をはじめ、中国大陸、日本、ベトナム、イギリス、アメリカ合衆国、タイ、トルコ、フィリピン、フランスなど、弊社が業務を行う国または地域に転送されることがあります。また、郵送物やオンライン予約、およびギフトカード購入などの手続きには、アメリカ合衆国およびオーストラリアにある第三者機関のサービス提供会社を使用しています。 |
| 4.5 | EU居住者向けの特別情報: お客様の個人情報は、EU一般保護規則のデータ保護水準を下回る欧州経済領域（EEA）外の国に移転および／または保管され、従業員や業者のアクセスを受ける場合があります。EEA内からEEA外に個人情報を転送する場合、弊社では特定の規則に準拠する必要があります。この場合、転送される個人情報を保護するための適切な保護措置を講じます。 必要に応じて、転送する個人情報に欧州委員会が承認する契約条件を適用し、移転先に対してさまざまなデータ保護義務を課しています。個人情報の海外移送に適用される具体的な保護措置をご覧になりたい場合は、第6節に記載された方法で弊社までお問い合わせください。 |
| 4.6 | お客様の個人情報は、情報保持業務を管轄する法令が要求または許可する期間にわたって保管されます（たとえば、特定の決済の詳細および通信は、決済に関する請求期限が切れるまで、あるいはかかるデータ保持に関する規制要件を遵守するために保持される場合があります。）。したがって、2つの目的でデータを保持する場合、保持期間は期限の長い目的に準じますが、期限の短い目的の期限が切れた後はその目的のためにデータが利用されることはありません。 |
| 4.7 | 弊社の保持期間は、事業上の必要性および適用される法的要件に基づきます。 |
6 |
お問合せ窓口 |
| 6.1 | 本プライバシーポリシーについて、または弊社の個人情報の取り扱いについてのご質問は、以下のお問合せ窓口までご連絡ください。
データプライバシーチーム The Hongkong and Shanghai Hotels, Limited もしくは、以下の欧州連合の弊社担当者までご連絡ください。 c/o The Peninsula Paris 宛先: Executive Office / HSH Management Services Limited または、以下のイギリスの弊社担当者までご連絡ください。 Peninsula London Limited c/o The Peninsula London Pre-Opening Office 宛先: Executive Office / HSH Management Services Limited |
7 |
クッキー |
| 7.1 | 弊社ウェブサイトでは、本ウェブサイトのユーザーからお客様を識別するためにクッキーを使用しております。これにより、弊社ウェブサイトのお客様体験を向上し、ウェブサイトを改善することができます。弊社が使用するクッキーおよびその使用目的についての詳細は、弊社のクッキーポリシーをご参照ください。 |
8 |
プライバシーポリシーの変更 |
| 8.1 | 今後、本プライバシーポリシーに変更が必要となる場合があります。あらゆる変更は、本ウェブサイトまたはモバイルアプリケーションで公開される最新版のプライバシーポリシーに含まれます。これにより、弊社が収集する個人データ、弊社がこれらの個人データをどのように使用し、第三者に開示するかに関する弊社の現在の慣行を常に理解できるようになります。収集した情報の保護、利用、および第三者への開示について弊社の現行の取り組みを常にご理解いただけるように努めております。弊社プライバシーポリシーの変更は、改訂されたプライバシー ポリシーが掲載された時点で有効になります。適用される法律および規制によって要求される場合、弊社は、本プライバシーポリシーの重大な変更についてお客様に通知いたします。これには、お客様の個人データを処理する目的、弊社が収集する個人データの種類、および収集方法の主要な変更が含まれますが、これらに限定されません。弊社は、個人データを使用するとともに、個人データに対するお客様の権利と、お客様がそのような権利を行使する方法の大幅な変更を行います。適用される法律および規制によって別途要求されない限り、変更後に弊社のウェブサイトにアクセスするか、または弊社のサービスを使用することにより、その時点で有効な改訂されたプライバシーポリシーを受け入れ、同意したものとみなされます。 |
9 |
その他のサイト |
| 9.1 | ウェブサイトまたはモバイルアプリケーションには、第三者機関のウェブサイトへのリンクが掲載されている場合があります。リンクから第三者機関のウェブサイトにアクセスされた場合、その機関は独自のプライバシーポリシーを定めており、その方針または個人情報の取り扱いについて弊社は一切の責任を負いかねますので、ご注意ください。そのような他社ウェブサイトで個人情報を提供される前には、該当サイトの方針をご確認ください。 |
付属書Ⅰ：カリフォルニア州及びネバダ州の居住者向け地方性特殊規定 |
|
| お客様がカリフォルニア州在住である場合、お客様には、弊社が過去12カ月間においてお客様に関するどのような情報を収集、利用、開示、および販売したかを弊社に問い合わせる権利があります。またお客様には、弊社がお客様から収集した個人データを削除する依頼を行う権利があります。お客様の権利を行使するには、以下にリストされているフリーダイヤル番号のいずれかを介してご連絡いただくか、またはprivacy@peninsula.comまでEメールでご連絡いただき、権利を行使してください。弊社は、お客様が弊社に提供する情報を、弊社がお客様についてすでに保有している情報と照らし合わせることで、お客様の依頼を認証します。弊社は、お客様によるカリフォルニア州消費者プライバシー法（「CCPA」）およびカリフォルニア州プライバシー権法 (「CPRA」)に基づく管理の行使を理由として、お客様を差別しません。代理人であることを証する委任状を実行することにより、他者を指定して請求を行うことができます。弊社は、お客様によるCCPA権およびCPRA権の請求記録を保持します。
カリフォルニア州法に基づき、弊社が適用法によって規定された条件において情報を「販売する」場合、カリフォルニア州住民に通知する義務があります（例：金銭的またはその他の有価報酬を目的とした第三者との個人データの共有）。弊社は、その条件を理解した上で販売を行わないことをカリフォルニア州住民に確認します。また弊社は、弊社による16歳未満の未成年の個人データの販売について実際に認識していません。 ネバダ州での開示義務に関連して、弊社は、他者に使用許諾を与えるために金銭と引き換えにネバダ州住民の個人データを提供せず、また他者に対して個人データを販売しないことを確認します。弊社 (privacy@peninsula.com) までEメールを送信することで、ネバダ州住民は、第三者への個人データの将来の販売からオプトアウトすることができます。 弊社の米国施設に関しては、以下のフリーダイヤル番号を利用して、お客様の個人データ関連リクエストを弊社に送信できます。
|
付属書Ⅱ：中国の個人向け地方性特殊規定 |
||||||||||||||||||||||||||||||||||||
当社は、「中華人民共和国の個人情報保護法」 (「PIPL」) に従って、中華人民共和国（このプライバシー ポリシーの付属書 IIのみにおいては、香港特別行政区、マカオ特別行政区、台湾地区を含みません。以下「中国」という）の居住者と中国の個人のためにこの付属書 II を作成します。この付属書 II と本プライバシー ポリシーの本文との間に矛盾がある場合は、付属書 II が優先されるものとします。
|
||||||||||||||||||||||||||||||||||||
Effective Date: 1 July 2011
Last Updated: 5 April 2023
