隱私權政策｜ADVENTURE PiPi

隱私權政策

NASH股份有限公司（以下簡稱「本公司」）針對本公司所營運之「西表ADVENTURE PiPi」所蒐集之個人資料及其他資訊，將遵守《個人資料保護法》及其他相關法令，並制定如下之隱私權政策（以下簡稱「本政策」）。

1. 業者資訊

業者名稱
NASH Corporation。

服務名稱
西表ADVENTURE PiPi

代表人
奧田光三郎

地點。
907-1541.
日本沖繩縣八重山縣竹富町字上原 870-60

2. 將取得的資訊

本公司在提供本服務時，可能會蒐集以下資訊。

（1）客戶所提供的資訊

姓名
電話號碼
電子郵件地址
年齡、出生日期
性別及其他於預約時需填寫的資訊
參加人數、參加日期、參加方案及其他與預約相關的資訊
查詢詳情。
付款方式、付款狀態、交易識別號碼及其他與付款相關的資訊
為確保旅遊活動安全所必需的健康狀況、既往病史及其他相關資訊
此外，客戶向本公司提供的資訊

此外，關於信用卡號碼、安全碼及其他付款資訊，可能由本公司所使用的付款服務提供商直接取得，本公司並不會取得或儲存該等資訊。

（2）因使用本服務而取得之資訊

網站瀏覽紀錄
存取日期與時間
IP位址
Cookie 及其他識別碼
有關使用裝置、作業系統、瀏覽器等之資訊
有關廣告的瀏覽、顯示、點擊等資訊
本服務的使用狀況
預約手續的進度
網站流量來源及其他與存取相關的資訊

（3）因使用 RCS、SMS 等服務而取得之資訊

電話號碼
訊息的收發內容
訊息傳送狀態
有關開啟、回覆、點擊及其他透過 RCS 等進行的操作之資訊
提供其他訊息服務所需之技術資訊

（4）關於照片、影片等之資訊

旅遊期間內由本公司員工或導遊拍攝的照片及影片
照片或影片中所包含的客戶容貌、身形及其他影像資訊

3. 個人資料等之使用目的

本公司將基於以下目的，使用所取得之個人資料及其他資訊。

用於受理及管理旅遊行程、活動等之預約事宜
為確認預約內容及身分，
為提供參加旅遊所需之相關資訊，例如集合時間、集合地點、行程是否成行等
為通知旅遊行程變更、中止、取消及其他重要事項
為處理您的詢問、諮詢等事宜
為確保旅遊活動安全運作、判斷是否可參加、預防事故及其他糾紛，以及因應緊急狀況
為了向預訂流程中途中斷的顧客提供恢復預訂的指引，
為了透過 RCS、SMS、MMS、電子郵件及其他方式進行聯繫
在取得客戶同意的範圍內，為向客戶介紹本公司的商品、服務、促銷活動、優惠及推薦資訊等
為了分析網站及本服務的使用狀況，藉此改善服務、提升品質，並規劃及開發新服務
為了分析瀏覽紀錄、預約紀錄及其他資訊，並據此向您推薦或顯示符合您興趣與關注點等內容的服務、內容及廣告等
為了投放廣告以及測量與分析廣告效果
為防止未經授權的使用、未經授權的存取、騷擾行為及其他對本服務的不當使用
為了將旅遊期間拍攝的照片及影片提供給參加者
在取得客戶同意的範圍內，將於旅遊期間拍攝的照片及影片用於本公司網站、社群媒體、廣告及其他公關與銷售推廣活動
為履行法令規定的義務
為達成上述各項目的附帶目的

4. 關於健康狀況等需特別注意的個人資料

本公司在為確保旅遊活動安全所需之情況下，可能會請您提供健康狀況、既往病史及其他安全管理所需之相關資訊。

本公司所蒐集之健康狀況、既往病史及其他資訊中，凡屬《個人資料保護法》所定義之「需特別謹慎處理之個人資料」者，除依法無須取得當事人同意之情況外，均須事先取得當事人之同意後方得蒐集。

這些資訊僅限於用於判斷是否可參加旅遊行程、安全管理、事故預防、緊急應變，以及其他為確保旅遊行程安全所必需之目的。

若預約者代參與者本人向本公司提供健康狀況、既往病史及其他相關資訊時，請務必事先取得參與者本人的同意，再將該等資訊提供予本公司。

5. 關於未成年人的個人資料

若當事人為未成年人，或因其他原因而無法充分判斷同意處理個人資料之結果，本公司將視需要向親權人或其他法定代理人取得同意。

若監護人或其他人士欲向本公司提供未成年人的個人資料，請在取得必要授權或同意後再行提供。

6. 關於 Cookie 等的使用

本公司網站可能會使用 Cookie 及其他類似技術，以提升使用便利性、掌握瀏覽狀況、改善網站及服務、投放廣告，以及衡量廣告效果等為目的。

透過上述方式所取得之資訊，可能包含瀏覽過的頁面、存取日期與時間、IP 位址、使用裝置、作業系統、瀏覽器、Cookie 等識別碼、廣告接觸狀況、網站流量來源及其他相關資訊。

本公司可能會利用流量分析服務、廣告投放服務及其他外部服務，將相關資訊傳送給外部服務提供商，並用於分析使用狀況、投放廣告及衡量廣告效果等用途。

通常，僅憑透過 Cookie 等方式所取得之資訊，本公司未必能直接識別特定個人；但若將該資訊與本公司所持有之資訊或其他資訊結合後，得以識別個人身分時，則將依本政策之規定，將其視為個人資料予以處理。

您可以透過瀏覽器設定等方式停用或刪除 Cookie。不過，若停用 Cookie，本服務的部分功能可能無法正常使用。

若依據法令規定，向外部服務傳送資訊時需進行通知或公告等程序，本公司將透過在本公司網站上刊載或其他適當方式，就資訊傳送對象、傳送之資訊、使用目的及其他必要事項進行通知或公告。

7. 個人相關資訊之處理

本公司可能會蒐集或利用 Cookie 等識別碼、瀏覽紀錄、廣告接觸資訊，以及其他本身無法識別特定個人之資訊。

若本公司將個人相關資訊提供予第三方，且預期該第三方將取得該資訊作為個人資料時，本公司將依照《個人資料保護法》及其他相關法令，進行必要的確認、取得當事人同意及其他必要之處理。

8. 將業務委託予外部業者

本公司可能會在提供本服務所必需的範圍內，將個人資料等的處理業務委託予外部業者。

主要委託業務包括以下項目：

預約管理
付款處理
電子郵件發送
RCS、SMS 等訊息發送
網站與系統的營運及維護
雲端服務
網站流量分析
廣告投放及廣告成效衡量
客戶支援

本公司將適當選定負責處理個人資料的受託方，並透過契約或其他方式訂定必要事項，同時進行必要且適當的監督。

9. 關於 RCS 等訊息服務

本公司可能會利用 RCS、SMS、MMS 及其他訊息服務，以確認預約內容、恢復預約手續、就旅遊行程進行聯繫，以及提供商品、服務、促銷活動等相關資訊。

針對以促銷為目的的訊息，我們將僅向已取得法令規定所需同意的客戶發送。

在透過 RCS 等方式傳送訊息時，Google LLC、電信業者、訊息傳送業者及其他與本服務提供相關的業者，可能會在傳送與接收訊息所必需的範圍內，處理電話號碼、訊息內容、傳送狀態、操作資訊及其他相關資訊。

此外，為提供 RCS 服務、確保安全性、偵測及防止垃圾訊息與不當使用，以及改善服務等目的，Google 及其他服務提供者可能會處理與訊息相關的資訊。

收到本公司為促銷目的所發送訊息的客戶，可依照各則訊息中記載的方式，或本公司規定的方式，申請停止接收後續以促銷為目的的訊息。

即使在停止發送以促銷為目的的訊息後，針對已成立的預約，我們仍可能會發送有關確認、行程狀況、集合時間與地點、變更或取消，以及其他提供本服務所需之聯絡資訊。

10. 向第三方提供

除事先取得當事人同意或符合下列情況外，本公司不會將個人資料提供予第三方。

依據法令規定之情況
為保護他人的生命、身體或財產所必需，且難以取得當事人同意之情況
為提升公共衛生或促進兒童健全成長而有特別必要，且難以取得當事人同意之情況
當有必要配合國家機關、地方公共團體或其受託者執行法令所規定之公務，且若徵得當事人同意恐將對該公務之執行造成妨礙時
此外，根據《個人資料保護法》及其他法令所允許之情況

此外，若屬委託處理個人資料等之情形、因事業繼承而提供之情形、符合法令規定之共同利用情形，或其他依法不屬向第三方提供之情形，則不在此限。

本公司若需共同利用個人資料，將事先依據法令規定，將相關事項通知當事人，或於本公司網站等處公告。

11. 個人資料等在海外之處理

客戶的預約資訊（姓名、電話號碼、電子郵件地址、參加人數、參加日期、參加方案、健康狀況等）均儲存並處理於位於日本境內的伺服器上。

關於本公司所使用的支付服務、流量分析服務、廣告投放服務及其他外部服務，由於其服務提供商或伺服器位於日本境外，因此客戶的資訊可能會在境外進行儲存或處理。根據服務提供商所公布之資訊，這些國家除美國外，還包括加拿大、澳洲、歐盟成員國及其他國家。

本公司向位於國外的第三方提供個人資料時，將依照《個人資料保護法》及其他相關法令，向當事人提供必要資訊、取得其同意、確認資料接收方關於個人資料保護的制度及措施，並採取其他必要措施。

此外，當位於國外的業者處理個人資料等時，本公司將了解該國的個人資料保護制度等，並確認資料提供方或受託方的個人資料保護體制，據此依法採取必要且適當的措施。

12. 安全管理措施

本公司為防止個人資料等發生洩漏、遺失、毀損、未經授權存取及不當使用等情形，將採取必要且適當的安全管理措施。

作為主要的安全管理措施，將採取以下對策。

完善有關個人資料處理的內部規範及責任體制
對處理個人資料之從業人員進行適當的教育與監督
妥善設定及管理個人資料的存取權限
針對處理個人資料之設備、系統等所採取的防範未經授權存取措施
妥善選定及監督處理個人資料的受託單位
建立發生個人資料外洩等事件時的通報與應變機制
掌握外部環境
本公司除日本以外，在支付、流量分析及廣告投放方面，
本政策「11. 於國外處理個人資料等」所載之國家
在某些情況下，可能會處理個人資料。本公司會向這些國家
在掌握相關個人資料保護制度等內容後，針對個人資料的
我們已採取必要且適當的措施，以確保安全管理。