隐私政策｜ADVENTURE PiPi

隐私政策

NASH股份有限公司（以下简称“本公司”）就其运营的“西表ADVENTURE PiPi”所获取的个人信息及其他信息，将遵守《个人信息保护法》及其他相关法律法规，并制定如下隐私政策（以下简称“本政策”）。

1. 经营者信息

企业名称
纳什公司。

服务名称
西表ADVENTURE PiPi

代表人
奥田光三郎

地点。
907-1541.
日本冲绳县八重山县竹富町字上原 870-60 号

2. 收集的信息

本公司在提供本服务时，可能会收集以下信息。

（1）客户提供的信息

姓名
电话号码
电子邮件地址
年龄、出生日期
性别及其他在预约时需填写的信息
参加人数、参加日期、参加方案及其他与预订相关的信息
询问详情。
支付方式、支付状态、交易识别号及其他与支付相关的信息
为确保旅游活动安全进行所需的健康状况、既往病史及其他信息
此外，客户向本公司提供的信息

此外，关于信用卡号、安全码及其他支付信息，可能由本公司使用的支付服务提供商直接获取，本公司不会获取或保存此类信息。

（2）因使用本服务而获取的信息

网站浏览记录
访问日期和时间
IP地址
Cookie及其他标识符
关于使用设备、操作系统、浏览器等信息
有关广告浏览、展示、点击等的信息
本服务的使用情况
预约流程的进展情况
网站流量来源及其他访问相关信息

（3）因使用RCS、SMS等服务而获取的信息

电话号码
消息的收发内容
消息发送状态
有关通过打开、回复、点击以及RCS等方式进行的操作的信息
提供其他消息服务所需的技术信息

（4）关于照片、视频等的信息

旅游期间由本公司员工或导游拍摄的照片及视频
照片或视频中包含的客户容貌、身形及其他图像信息

3. 个人信息等的使用目的

本公司将出于以下目的使用所获取的个人信息及其他信息。

用于旅游、活动等的预约受理及预约管理
为了确认预约内容及核实身份
为了向您提供参加旅行团所需的集合时间、集合地点、行程安排等信息
为了通知旅游行程的变更、中止、取消及其他重要事项
为了处理咨询、洽谈等事宜
为了确保旅游活动的安全开展、判断是否可以参加、预防事故及其他突发状况，以及应对紧急情况
为了向预订流程中途中断的客户提供恢复预订的指引
为了通过RCS、SMS、MMS、电子邮件及其他方式进行联系
在征得客户同意的范围内，向客户介绍本公司的商品、服务、促销活动、优惠及推荐信息等
为了分析网站及本服务的使用情况，从而改进服务、提升服务质量，并策划和开发新服务
为了分析浏览记录、预订记录及其他信息，并据此向客户推荐或展示符合其兴趣和关注点的服务、内容、广告等
用于广告投放以及广告效果的测量与分析
为防止滥用、非法访问、骚扰行为及其他对本服务的不当使用
为了向参与者提供旅行期间拍摄的照片和视频
在征得客户同意的范围内，将旅游期间拍摄的照片和视频用于本公司网站、社交媒体、广告及其他宣传和促销活动
为了采取法律规定的必要措施
为了实现上述各项目的所附带的目的

4. 关于健康状况等需特别注意的个人信息

为确保旅游活动的安全顺利进行，本公司可能会在必要时要求您提供健康状况、既往病史及其他安全管理所需的信息。

在本公司收集的健康状况、既往病史及其他信息中，凡属于《个人信息保护法》所规定的需特别注意的个人信息，除法律规定无需征得本人同意的情况外，均须在事先征得本人同意后方可收集。

这些信息仅用于判断是否允许参加旅行团、安全管理、事故预防、应急处置以及其他确保旅行团安全开展所必需的目的。

如果预约者代参与者本人向本公司提供健康状况、既往病史及其他信息，请在事先征得参与者本人同意的基础上，再向本公司提供该信息。

5. 关于未成年人的个人信息

对于未成年人及其他无法充分判断个人数据处理相关同意后果的个人，本公司将视情况向其监护人或其他法定代理人征得同意。

当监护人或其他人士向本公司提供未成年人的个人信息时，请在获得必要授权或同意后进行提供。

6. 关于Cookie等的使用

本公司网站可能会使用Cookie及其他类似技术，旨在提高用户便利性、掌握访问情况、改进网站及服务、投放广告以及衡量广告效果等。

通过上述方式获取的信息可能包括：浏览过的页面、访问时间、IP地址、所用终端、操作系统、浏览器、Cookie等标识符、广告接触情况、网站流量来源及其他信息。

本公司可能会使用访问分析服务、广告投放服务及其他外部服务，并将相关信息发送给外部服务提供商，用于分析使用情况、投放广告及衡量广告效果等。

通常情况下，仅凭通过Cookie等获取的信息，本公司可能无法直接识别特定个人；但若将该信息与本公司持有的信息及其他信息相结合后能够识别个人身份，则将根据本政策将其作为个人信息进行处理。

您可以通过浏览器设置等方式禁用或删除Cookie。但请注意，如果禁用Cookie，本服务的部分功能可能无法正常使用。

若根据法律法规规定，向外部服务发送信息时需要进行通知或公示等，本公司将通过在本公司网站上发布信息或其他适当方式，就信息接收方、所发送的信息、使用目的及其他必要事项进行通知或公示。

7. 个人相关信息的处理

本公司可能会收集或使用Cookie等标识符、浏览历史记录、广告接触信息以及其他虽无法单独识别特定个人的信息。

当本公司向第三方提供个人相关信息，且预计该第三方将把该信息作为个人数据获取时，我们将根据《个人信息保护法》及其他相关法律法规，进行必要的核实、征得本人同意以及采取其他必要措施。

8. 向外部服务商委托业务

本公司可能会在提供本服务所必需的范围内，将个人信息等的处理委托给外部企业。

主要委托业务包括以下内容：

预约管理
结算处理
邮件发送
RCS、SMS等消息推送
网站及系统的运营与维护
云服务
访问分析
广告投放及广告效果衡量
客户支持

本公司将妥善选定负责处理个人信息的受托方，通过合同或其他方式规定必要事项，并进行必要且适当的监督。

9. 关于RCS等消息服务

本公司可能会使用RCS、SMS、MMS及其他消息服务，用于确认预订内容、恢复预订流程、就旅游行程进行联系，以及提供有关商品、服务及促销活动等的信息。

关于以促销为目的的信息，我们将仅向已获得法律法规要求的同意的客户发送。

在通过RCS等方式发送消息时，Google LLC、通信运营商、消息发送服务商以及其他与本服务提供相关的企业，可能会在发送和接收消息所必需的范围内，处理电话号码、消息内容、发送状态、操作信息及其他信息。

此外，为了提供RCS服务、确保安全、检测和防范垃圾消息及滥用行为，以及改进服务等目的，Google及其他服务提供商可能会处理与消息相关的信息。

收到本公司为促销目的发送的信息的客户，可通过各信息中载明的途径或本公司规定的方式，申请停止接收后续的促销信息。

即使在停止发送以促销为目的的消息后，对于已确认的预约、行程安排、集合时间及地点、变更或取消以及其他提供本服务所需的联系信息，我们仍可能会发送相关通知。

10. 向第三方提供

除事先征得本人同意或以下情况外，本公司不会向第三方提供个人数据。

根据法律法规规定的情况
为保护人的生命、身体或财产所必需，且难以获得本人同意的情况
为提高公共卫生水平或促进儿童健康成长确有必要，且难以征得本人同意的情况下
当需要配合国家机关、地方公共团体或其受托人履行法令规定的事务，且征得本人同意可能会对该事务的履行造成妨碍时
此外，根据《个人信息保护法》及其他法律法规允许的情况

此外，在委托处理个人信息等、因业务继承而提供个人信息、在符合法律法规要求的情况下进行共同利用，以及其他不属于法律法规所规定的向第三方提供个人信息的情形下，则不在此限。

本公司在共同利用个人数据时，将事先向本人通知法律法规规定的事项，或通过本公司网站等渠道予以公布。

11. 在国外对个人信息等的处理

客户的预约信息（姓名、电话号码、电子邮箱地址、参加人数、参加日期、参加方案、健康状况等）均存储并处理于位于日本国内的服务器上。

关于本公司使用的支付服务、访问分析服务、广告投放服务及其他外部服务，由于其提供商或服务器位于日本境外，您的信息可能会在境外进行存储或处理。根据服务提供商公布的信息，这些国家除美国外，还包括加拿大、澳大利亚、欧盟成员国及其他国家。

本公司向位于国外的第三方提供个人数据时，将依据《个人信息保护法》及其他相关法律法规，向本人提供必要信息、征得其同意、确认接收方的个人信息保护制度及措施，并采取其他必要措施。

此外，当位于国外的经营者处理个人信息等时，本公司将在了解该国个人信息保护制度等的基础上，确认信息接收方或受托方的个人信息保护体制，并根据法律法规采取必要且适当的措施。

12. 安全管理措施

为防止个人信息等发生泄露、丢失、损毁、非法访问、非法使用等情况，本公司将采取必要且适当的安全管理措施。

作为主要的安全管理措施，我们将采取以下应对措施。

完善有关个人信息处理的内部规章制度及责任体系
对处理个人信息的员工进行适当的教育和监督
对个人信息的访问权限进行适当设置和管理
针对处理个人信息的设备、系统等的防止非法访问措施
妥善选定并监督处理个人信息的受托方
完善发生个人信息泄露等情况时的报告与应对机制
把握外部环境
本公司除日本以外，在支付、访问分析及广告投放方面，
本政策“11. 在国外对个人信息的处理”中列明的国家
在某些情况下，我们可能会处理个人数据。本公司向这些国家
在掌握有关个人信息保护的制度等的基础上，对个人数据
我们已采取必要且适当的安全管理措施。