個人情報保護方針
この案内は、マンダリン オリエンタル ホテル グループの一般的な個人情報保護方針について説明するものです。お客さまは、www.mandarinoriental.comのサイトを閲覧することにより、このご案内に記載されている取り扱いを承諾されたことになります。
1 お客さまに関して収集する情報。
マンダリン オリエンタルは業務を効率的に運営し、またお客さまに当社の提供するサービスについて最良のエクスペリエンスを提供するため、お客さまの情報を収集します。具体的にどのような種類の情報が収集されるかにつきましては、お客さまとマンダリン オリエンタルとのお取引の状況や、お客さまが利用されるサービスの内容いかんによって変わってきます。次にご紹介するのは、収集されることがある情報の一例です。
- ご連絡先情報（例：氏名、電子メールアドレス、郵便物送付先住所、電話番号）
- お支払い情報（お支払いでご使用になるカード番号、請求書ご送付先住所、銀行口座情報を含みます）
- 人口統計学的データ（例：年齢、性別、出身国、ご使用言語）
- お客さまの予約、滞在、または施設ご利用（お客さまが滞在されたマンダリン オリエンタル ホテル、ご到着日およびご出発日、購入いただいた物品およびサービスを含みます）に関する情報
- お客さまの特別なご要望および/または特定のご宿泊対応にお応えするために必要となる情報
- 継続的に当ホテルをご利用いただいているお客さま向けの優待ロイヤルティ (loyalty) プログラム会員情報、オンライン・アカウント詳細情報、プロフィールまたはパスワード詳細情報および継続的な航空便ご利用者向けのフリークエントフライヤー (frequent flyer) プログラムまたは旅行者向けトラベルパートナー (travel partner) プログラムに参加されている場合はこれらに関連する情報
- お客さまが当社にご連絡いただいている場合にはお客さまへのご案内内容
- お客さまのご興味、ご嗜好
- 防犯カメラ、カードキーおよびその他のセキュリティ・システムを使用して収集される情報
- お客さまが当社ウェブサイトを利用され、当社ウェブサイト経由で受発信された内容に関連する情報
お客さまから提供される個人情報、または当社が収集する個人情報は、一部法域のプライバシーに関する法律のもとで機密情報とみなされる場合があります（食物アレルギー、健康状態、生体情報、クレジットカード情報、関連法域における機密情報の定義によっては位置情報データ、など）。当社は、お客さまがお住まいの法域において、適用法で許可または要求される場合のみ、およびその範囲においてのみ機密情報を処理します（お客さまの食物アレルギーや健康状態に応じた適切なサービスをご提供できるよう、またはカード決済を適切に処理できるようにするためなど）。
上記の情報は、以下を含むさまざまな経路から収集します。
- お客さまが当社に情報を提供される場合 当社は、お客さまが当社ウェブサイトに入力された情報、または例えばお客さまが当社の運営するホテルに宿泊客として滞在された間などその他の方法で当社に提供された情報を受領して保存します。ほとんどの場合、お客さまは、当社とどの程度の情報を共有するかについてご決定になれますが、お客さまのご予約手続を完了するために必要な支払情報などの必要情報を共有していただけない場合には、お客さまが一定の活動を行えなくなる場合があります。お客さまが、お客さま以外の方に関する何らかの個人情報を提出される場合（例：お客さまが他の方に代わって予約されるような場合）、お客さまは、ご本人からかかる行為をする上で授権されていることを表明し、当社が本個人情報保護方針にしたがって当該情報を利用することを許可することになります。お客さまは、お客さまが提出する情報が正確である旨を表明されたことになります。
- 自動的な情報収集による場合 お客さまが当社ウェブサイトを利用された、または当社ウェブサイト経由でご連絡になる場合、および/または当社が当社ウェブサイトで利用に供するアプリをご利用になる場合には、当社は、お客さまの操作によって生成される情報、およびお客さまのご使用中のブラウザまたはモバイル機器から自動的に収集される情報を受領、保存します。例えば、多くのウェブサイトと同様に、お客さまがお客さまがご利用のウェブブラウザを使って当社ウェブサイトにアクセスされた場合には、当社は一定の情報を取得することとなり、これら情報の中には、お客さまのIPアドレス、ブラウザの種類、オペレーティングシステム、モバイルネットワークデータ、閲覧されたページおよびアクセス回数の情報が含まれます。これらの情報は、当社が当社をご利用になるお客さま客の皆様と意思疎通をはかり、当社をご利用になるお客さまをよりよく理解するために有益な情報となります。
- セキュリティ・システムによる場合 お客さまが当社の運営する施設をご利用になる場合には、これらの施設に設置されている防犯カメラシステム、電子カードキー、その他のセキュリティシステムを介してお客さまに関する情報が収集される場合があります。
- その他の情報源から情報が得られる場合 当社は、公開データベース、マーケティング活動のパートナー、その他の第三者など他の情報源からお客さまに関する情報を受領することがあります。これらには、お客さまがご利用になる旅行代理店、航空会社、クレジットカード、その他のパートナーからもたらされる情報が含まれることがあります。
- 年齢制限 マンダリン オリエンタルは、18才未満のいかなる未成年者からも、当社ウェブサイト経由で当該年齢を知りながら個人特定可能情報を収集することはありません。マンダリン オリエンタルはご宿泊客の登録手続の一環として18才未満の方から個人特定可能情報を収集することはありますが、このような収集はつねに当該18才未満の方のご両親かまたは後見人の同意を得て行っています。
2 当社はお客さまの情報をどのように使用する目的で収集するのでしょうか。
マンダリン オリエンタルは業務を効率的に運営し、またお客さまに当社の提供するサービスについて最良のエクスペリエンスを提供するため、お客さまの情報を収集します。マンダリン オリエンタルは、さまざまな理由で情報を収集し、収集した情報を利用、開示することがありますが、収集を行う目的には以下が含まれます。
- 予約およびその他の購入手続を実行するため 当社は、お客さまが当社に対し、および/または当社ウェブサイト経由で入力して提供される取引に関連する情報（以下｢取引関連データ｣）を処理することがあります。取引関連データは、お客さまの客室予約手続の完了、購入された物品およびサービスの提供、お客さまの嗜好にあわせた当社サービスのカスタマイズ、当社の施設にお客さまが宿泊された際にお客さまからフィードバックを求めるため、これらの取引の記録を適切に保管する目的で処理されることがあります。
- 会員制プログラムに関して ファンズ オブ M.O.（Fans of M.O.）プログラム、ロイヤルティプログラム、フリークエントフライヤー (frequent flyer) プログラムを含む、任意の会員制プログラムを管理、運営していくため。かかるデータは、宿泊および取引関連データを記録し、それらプログラムに関連して優待資格、ポイントまたはクレジットの付与および引き換えを行う目的で処理されることがあります。
- お問い合わせに対する回答 当社は、お客さまが当社にお寄せになる何らかのお問い合わせに含まれる、またはこれに関連する情報（以下｢お問い合わせ等関連データ｣）を処理することがあります。お問い合わせ等関連データには、お問い合わせ内容やお問い合わせに関連するメタデータが含まれることがあります。お問い合わせ等関連データはお客さまにご連絡をとる、および記録保管の目的で処理されることがあります。
- 社内の業務目的 当社の社内の業務目的、つまりデータ分析、監査、新製品の開発、ウェブサイトの機能拡張、当社サービスの改善、ご利用トレンドやご来客パターンの確認、当社の宣伝活動の効果を評価するため、および契約上の義務を順守するため。
- 事務管理上およびその他の連絡 当社ウェブサイトに関する重要な情報、当社の宿泊約款の規定および方針の変更があった場合、またはその他の事務連絡情報（例：予約確認などお客さまの旅行予約に関する情報）をお客さまにお送りするため。
- 販売促進および宣伝活動 マンダリン オリエンタル ホテル グループ関連の製品およびサービス、およびお客さまがご関心をおもちになると当社が考えるその他の製品およびサービスに関するニュースや宣伝をお客さまにお伝えするため、ならびに懸賞、コンテスト、またはその他の販売促進もしくは宣伝活動を実施していくため。
- 安全とセキュリティのため お客さまが当社の運営するホテルやレジデンスをご利用になる際に、お客さまの安全とセキュリティ、および他のご利用客や職員の安全とセキュリティを維持するため。
- 法律上の義務 適用法、裁判所の命令、罰則付き命令に記載された法律上および規制上の要件もしくは要求事項またはその他の法的手続を順守するため。
- その他の利用 当社はまた、お客さまが当社に情報を提供されるにあたり、お客さまに説明されているとおりにその他の目的でお客さまに関するデータを利用することがあります。
お客さまの個人情報を処理する法律上の根拠は、状況によって以下の1つまたは2つ以上の理由に基づきます。即ち、(i)お客さまの同意、および/または(ii)お客さまが申し出られたサービスをご提供するため、および/または(iii)正当な利益、および/または(iv)適用法令、裁判所の命令、罰則付き命令またはその他の法定の手続を順守するため。
3 Cookieについてはどうですか。
当社は、ブラウザクッキー (cookies) やウェブビーコンのようなトラッキングツールを使用して、お客さまの情報を収集しています。当社は、ウェブサイトをお客さまがご利用になる際、または当社ウェブサイトで当社が提供するアプリをご利用になる際に、一定の期間にわたってユーザーに関する情報を収集します。当社は、このような方法で個人情報を収集することをサードパーティに依頼することがあります。これらのツールについて、あるいはどうすればこれらの情報を管理できるかについてもっと詳しくお知りになりたい場合はここをクリックしてください。
4 マンダリン オリエンタルは受け取った情報を誰かと共有するのですか。
当社は国際的にホテルおよびレジデンスを運営しており、また多様な地域で事業を展開しているため、お客さまに可能な限り最善のサービスを引き続き提供するうえで、他の組織や機関と情報を共有していくことが必要不可欠になります。具体的にどのような種類の情報を当社が共有するかにつきましては、お客さまとマンダリン オリエンタルとのお取引の状況や、お客さまが利用されるサービスにいかんいよって異なります。したがって、本方針に規定されている目的に合理的に必要とされ、その法的な根拠がある限り、お客さまの個人情報は、次の当事者と共有されることがあります。
- マンダリン オリエンタル ホテル グループの関連会社および当社が運営するホテルならびにレジデンスを所有する他の組織の関連会社、当社にお客さまの個人情報を提供した代理人または旅行アドバイザー（例えば、当社にお客さまの詳細情報を提供したお客さまがご利用の旅行代理店、個人的なアシスタント、雇用主または配偶者） そのような代理人または旅行アドバイザーの氏名および連絡先情報は状況により異なります。代理人または旅行アドバイザーによるお客さまの個人情報の処理に関してご質問がある場合は、お客さまの代理人または旅行アドバイザーにお問い合わせください。
- お客さまが共有に同意されている場合は、マンダリン オリエンタルの関係会社等でない第三者
- 当社の指示にもとづき、また当社の個人情報保護方針およびその他のあらゆる適切な秘密保持およびセキュリティ保護手続を順守して、当社の信頼のおける事業上のパートナーが当社のためにお客さまの個人情報を処理する場合は、その事業上のパートナー
- 当社のサイト上でお客さまにより適合した宣伝を提供するため、またお客さまが当社のサイトを再度閲覧していただけるよう魅力的なものとするため、当社の販売促進および宣伝で提携しているパートナー
- 第三者サービスプロバイダー（Facebook、Googleなど）。これらのプロバイダーは(i)当社が自社の商品とサービスを評価、改善できるように当社に解析情報を提供し、(ii)当社のオーディエンスに類似する既存のゲストと潜在的ゲストおよび顧客を当社が特定できるよう支援し、(iii)考え得る最も関連性の高い、的を絞ったコミュニケーションを配信できるように追加情報を提供することで、当社がオーディエンスを分類して理解するよう支援します。
- 当社施設内にスパ、レストラン、ヘルスクラブ、その他の施設を所有、運営または営業し独自のサービスを提供している組織
- (1) 適用法令、法的手続または強制力のある政府の請求に応えるため、(2) 違反のおそれを調査することを含め、該当するサービス条件を行使するため、(3) 詐欺的行為、セキュリティ上または技術的な問題を検知、予防、またはその他の形でそれらに対処するため、および (4) 法律上必要とされる、または許されるところにしたがい、マンダリン オリエンタル、当社の利用者または公衆一般の権利、財産または安全に対する損害から守るため合理的に必要であると当社が誠実に信ずる場合には、マンダリン オリエンタルの関係会等でない第三者、および
- 当社の運営事業または資産のすべてまたは一部の売却にあたり、必要とされる場合はその限りで第三者。
中華人民共和国にお住まいの場合、または同国の施設を予約している場合は、ここをクリックして、お客さまの情報を処理する際の処理目的および処理方法を独自の裁量で決定できる会社、所有者および他の組織の全一覧、かかる主体の連絡先情報、かかる主体がお客さまのどの個人情報をどのように、なぜ処理するのかをご覧ください。
5 マンダリン オリエンタルは情報を海外へ転送するのでしょうか。
国際的にホテルおよびレジデンスを運営している会社であり、当社の事業が各国で展開されている地理的な多様性から、当社がお客さまにできる限り最善のサービスを引き続き提供していけるようにするためには、多数の法域をまたがって情報を共有していくことが必要不可欠です。当社の取り扱い物品およびサービスを利用および/または購入された場合には、当社はお客さまの個人情報を複数の法域をまたがって転送することがあります。したがって、本方針に規定されている目的に合理的に必要とされ、またその法的な根拠がある限り、当社はお客さまの個人情報を次の法域に転送し、そこで保存することがあります。
- 当社の拠点がある香港特別行政区、英国およびアメリカ合衆国、およびこれらの法域
- チリ、中国、チェコ共和国、フランス、ドイツ、香港特別行政区、インドネシア、イタリア、日本、マカオ特別行政区、マレーシア、モロッコ、カタール、シンガポール、スペイン、セントビンセント及びグレナディーン諸島、スイス、タイ、トルコ、英国およびアメリカ合衆国を含む、当社がホテルおよびレジデンスを運営しおよびその営業を行っているおよび/または販売店の営業を行っている地域
- 当社の第三者サービスプロバイダー、アドバイザー、提携企業およびコンサルタントが所在しているその他の国々および地域（所在地が時折変更されることがあります）。
上記の転送に関する詳細は第4項をご覧ください。このような情報は、情報が収集された国や地域で提供されるプライバシー保護と同レベルの保護を提供しない国や地域に転送される場合がありますが、当社は、お客さまの情報が当社の管理下にある間は、合理的な手順を踏んで（欧州委員会のモデル条項や他の主要規制機関が承認する条項に基づくデータ転送契約書の締結など）、お客さまの個人情報が安全に秘密裏に保たれるように、合理的なセキュリティおよび秘密保持の手順を用いてお客さまのデータを取り扱います。
中華人民共和国にお住まいの場合、または同国の施設を予約している場合は、ここをクリックして当社が個人情報を転送している中華人民共和国外の組織の一覧、これらの組織の連絡先情報、これらの組織がお客さまのどの個人情報をどのように、なぜ処理するのか、またこれらの組織に対してお客さまがどのように個人情報保護権を行使できるかをご覧ください。
6 お客さまの情報のセキュリティ保護について。
当社は、当社が管理している個人情報を不正アクセス、取得、開示、破棄または改ざん、事故による滅失、誤用または毀損から守るため、合理的な事務管理上、組織上かつ技術的な保護措置およびセキュリティ対策を講じています。当社は、このような保護措置とセキュリティ対策を定期的に見直し、監視しています。
7 マンダリン オリエンタルはどれくらいの期間お客さまの情報を保管するのですか。
適用法上許される範囲で、当社は、以下の条件を満たすために必要な期間、お客さまの個人情報を保持します。
- 個人情報が提供されることとなった目的
- 記録の保管を含め、特定できる、継続中の業務上の必要性
- 特定の法律上または規制上の要件、および/または
- 通告されている規制当局の調査または現に継続中の訴訟手続等に関連する可能性があることから、記録を保管しておく必要性
個人情報を保持しておく十分な正当な理由がないときは、このような個人情報は安全な方法で消去、処分、匿名化され、および/または適用法により認められている場合は閲覧できないようにされます。
8. ご本人の個人情報について疑問または懸念がある場合、個人データにアクセスしたい場合は、どうすればよいですか。
当社のデータ保護責任者は、お客さまがご自分の個人データの利用または保存に関して何らかの懸念または疑問がおありでしたら、よろこんで懸念や疑問にお答えします。（適用法に応じて）お客さまが有している主な権利には、(a)アクセスを求める権利、(b)訂正を求める権利、(c)削除を求める権利、(d) 処理制限を求める権利、(e)処理について異議を申し立てる権利、(f)データポータビリティ権、(g)監督官庁に苦情を申し立てる権利、(h)個人情報の処理に関する規則について説明するよう求める権利、(i)同意を撤回する権利があります。お客さまの個人データに関してこれらの権利を行使するには、こちらのリクエストフォームにご記入ください。当社のデータ保護責任者へのお問い合わせはdataprivacyofficer@mohg.comまでEメールで、あるいは8th Floor, One Island East, Taikoo Place, 18 Westlands Road, Quarry Bay, Hong Kongまで郵便でお送りください。
9 リンクされているウェブサイトについてはどうでしょうか。
第三者のウェブサイトからの当サイトへのリンクは、マンダリン オリエンタルと提携しているまたはマンダリン オリエンタルが推奨していることを示すものではありません。マンダリン オリエンタルは、第三者のウェブサイトで行われた活動またはそこに含まれる情報について、一切責任を負いません。
10 本個人情報保護方針の変更について。
本個人情報保護方針は、随時、変更されることがあります。現行の個人情報保護方針の発効日は本文書の末尾に記載されています。お客さまが本ウェブサイトを利用された場合、お客さまは本個人情報保護方針に規定する現行の規定を承諾されたものとみなされます。
* ｢マンダリン オリエンタル｣、｢マンダリン オリエンタル ホテル グループ｣、｢当社は｣、｢当社を｣ および ｢当社自身で｣という表現は、マンダリン オリエンタル ホテル グループ リミテッド および世界中で行われている当グループの施設の運営および営業に直接的に関わっているその関連会社等を指しており、その中には以下の法域において運営業務にあたっている法人等が含まれます。即ち、チェコ共和国では マンダリン オリエンタル プラハS.R.O.、フランスでは MOHG ホテル（パリ）SARL、ドイツでは マンダリン オリエンタル ミュンヘン GmbH、イタリアでは マンダリン オリエンタル ホテル マネージメント (BVI) リミテッド、マンダリン オリエンタル（UK）リミテッド、マンダリン オリエンタル レジデンス マネージメント（UK）リミテッド、スペインでは マンダリン オリエンタル スペイン SL、マンダリン オリエンタル スペイン レジデンス SL、モロッコでは MO マネージメント SARL、スイスでは マンダリン オリエンタル （スイス）SA、ソシエテ プール レクスプロイテーション デ マンダリン オリエンタル（ジュネーブ）SA、英国では マンダリン オリエンタル ハイド パーク リミテッド、マンダリン オリエンタル（UK）リミテッド、マンダリン オリエンタル レジデンス マネージメント（UK）リミテッドとなります。マンダリン オリエンタル ホテル グループ リミテッド と上記の該当する各国の運営会社等は｢データ管理者 (data controller)｣になります。データ管理者（data controller）の連絡先は、Eメールによる場合はdataprivacyofficer@mohg.com、郵便による場合は、c/o Mandarin Oriental Hotel Group Limited, 8th Floor, One Island East, Taikoo Place, 18 Westlands Road, Quarry Bay, Hong Kongとなります。