• 個人情報に関する法令・ガイドライン等の遵守
• 当社は、個人情報の保護に関する法律、その関連法令、関係省庁が定めるそのガイドライン並びに本プライバシーポリシーの趣旨及び内容を理解し、それらを遵守するとともに、個人情報の管理及び保護に努めます。
• 個人情報保護推進体制の確立
• 当社は、役員及び従業員等に個人情報保護の内容及び重要性を理解させるとともに、個人情報保護に係る管理体制を確立します。
• 個人情報保護の継続的な改善
• 当社は、個人情報が適正に管理及び保護されるよう、継続的な改善に取り組んでまいります。
• ご質問及び苦情等への迅速な対応
• 当社は、個人情報の開示、修正、追加、利用停止又は消去などのご請求、GDPRに係る権利行使、その他の個人情報取扱いに関するご意見・ご要望に迅速に対応いたします。お問合せ窓口は下記「11）個人情報の取扱いに関するお問合せ窓口」に記載のとおりです。
• *GDPRとは、欧州連合（EU）を含む欧州経済領域（EEA）域内の個人情報（データ）の保護を目的とした「EU 一般データ保護規則（General Data Protection Regulation）」のことをいいます。

---

個人情報取扱いに関して

当社では、「基本方針」に則り、個人情報保護に関する法令その他の規範を遵守し、適正な管理を行います。

• 1) 個人情報等の取得
• 当社では以下の方法により適正かつ公正に個人情報等を取得します。
• a) skyticketにおけるユーザー登録や申込情報入力、電話やメールでのお問合せなどによりお客様から直接提供を受ける方法
• 取得する情報：氏名、性別、生年月日、メールアドレス、電話番号、FAX、パスポートに記載がある情報、振込名義人名（銀行・郵貯振込み決済時）、返金先口座情報（キャンセル返金時）、同伴するご搭乗者様の各種情報（氏名・性別・生年月日・パスポート情報）、海外航空券の現地滞在先、住所、保険金受取人様の各情報（旅行保険契約時）、フェリー乗船時の携行品、自動車/二輪車のサイズ（車両を伴う乗船の場合）、決済の成否、お客様の選択した決済手段に応じて、決済代行会社が必要とする決済関連情報、キャンセル時の払戻等のために各サービス提供会社が求める情報、お問合せ内容
• *skyticketにおいてお客様が入力されるクレジットカード情報については、当社サイトを経由することなく、直接カード会社及び不正検知会社に送信され、当社において情報の取得、確認、保有はいたしません。
• b) お客様の同意に基づき第三者からお客様の上記情報の提供を受ける方法
• c) お客様がskyticketを利用する際に自動的に記録して取得する方法
• 当社は、Cookie、IPアドレス、広告識別子（AAID・IDFA）、デバイス情報及び位置情報・行動履歴といったインターネットの利用にかかるログ情報等の個人に関する情報（個人関連情報）を取得しています。お客様が当社に個人情報を提供した場合、当社は、お客様の個人関連情報を当該お客様の個人情報に紐付ける場合がありますが、この場合には当該個人関連情報も個人情報として取り扱います。
• d) skyticketに訪れる前にクリックされた広告ツール等を運営する第三者から個人関連情報の提供を受ける方法
• 当社は、広告の効果測定等のため、第三者の運営するツールからskyticketに訪れる前にクリックされている広告の情報（クリック日や広告掲載サイトなど）などの個人関連情報を取得し、お客様が本プライバシーポリシーに同意いただいた場合に限り、取得した個人関連情報を当該お客様の申込内容などと照合して当該お客様の個人情報に紐付けて利用します。この場合には、当該個人関連情報も個人情報として取り扱います。
• なお、当社が取得した個⼈情報は、通常の事業運営に照らして合理的に不要と判断される時点で廃棄いたします。
• 2) 個人情報の利用目的
• 当社は、以下の目的で個人情報を利用します（Cookie等の個人関連情報の利用目的の詳細は「7）Cookie（クッキー）の使用等について」のとおり）。 当社が個人情報の取得を意図し、お客様から書面やskyticketなどを通じて直接提供いただく場合には利用目的を明示いたします。お客様からの事前の同意を得ることなく、利用目的の範囲を超えて個人情報を利用いたしません。
• a) skyticket会員登録、ポイントプログラム等のskyticket運営のため
• b) skyticketを通じて申し込まれた旅行サービス（飛行機、ホテル、レンタカー、バス、フェリー、ツアー等）の手配、キャンセル、返金等の手続のため
• c) お客様からご提供いただいた緊急連絡先については、お客様に旅行中に傷病その他緊急の事情が生じた場合に必要な連絡を取るため
• d) skyticketを通じて申し込まれた飲食サービス（レストラン／テイクアウト）の予約、キャンセル等の手続のため
• e) skyticketを通じて申し込まれた旅のオプションサービス（保険契約等）の手続のため
• f) skyticketプレミアムサービスの提供のため
• g) お客様が購入された商品発送のため
• h) 上記各サービスに関してお客様と必要な連絡をとるため
• i) メールマガジンなどskyticketを通じて提供する商品及びサービスの広告配信や割引のご案内のため
• j) お客様の閲覧履歴や利用履歴等を分析して広告効果の測定やマーケティング、サービスの改善を図るため
• k) お客様からのご意見、ご相談、苦情受付その他のやりとりへの対応のため
• l) 国・地方自治体の補助金制度利用のため
• m) システム不具合やエラーの調査・対応のため
• n) コンプライアンス・チェック、不正行為の監視・防止・分析・対策等のため
• o) 「5）個人情報の第三者提供について」に定める第三者への提供のため
• 3) 個人情報を安全に管理するためにとった措置の内容
• 当社は、個人情報の漏洩、滅失、破棄損等の防止、適切な個人情報の安全管理のため、下記に掲げる安全管理措置を講じております。
• a) 基本方針の策定
• 個人情報の取扱いに関する社内規定にて基本方針を策定しています。
• b) 個人情報の取扱いに係る規律の整備
• 個人情報の取扱いに関する社内規定を整備し、全社員が正しく理解するよう努めています。
• c) 組織的安全管理措置
• ⅰ) 組織体制の整備
• 個人情報の保護に関する事項を取り扱う部署を設置し、個人情報保護に係る事項について管理・監督しています。
• ⅱ) 個人情報の取扱いに係る規律に従った運用
• 個人情報の取扱いに関する社内規定に従い、適切な運用を行っています。
• ⅲ) 個人情報の取扱状況を確認する手段の整備
• 定期的な点検や内部監査を行っています。
• ⅳ) 漏えい等の事案に対応する体制の整備
• 個人情報事故発生時対応マニュアルを策定し、これに従って事故対策本部を設置します。
• ⅴ) 取扱状況の把握及び安全管理措置の見直し
• 定期的に個人情報の取扱状況の確認をし、必要があれば安全管理措置の見直しを行っています。
• d) 個人的安全管理措置
• 全従業員を対象に、定期的に個人情報保護に関する教育を実施しています。
• e) 物理的安全管理措置
• ⅰ) 個人情報を取り扱う区域の管理
• 個人情報を取り扱う区域は、ICカードによる入退室管理を行っています。
• ⅱ) 盗難等の防止
• 紙媒体等は施錠付きキャビネットに保管しています。
• ⅲ) 電子媒体等を持ち運ぶ場合の漏えい等の防止
• 電子媒体にはパスワードを設定しています。
• ⅳ) 個人情報の削除及び機器、電子媒体等の廃棄
• 電子媒体等を破棄する際には、復元不可能な方法で行っています。
• f) 技術的安全管理措置
• ⅰ) アクセス制御、外部からの不正アクセス等の防止
• WAF（Web Application Firewall）による不正アクセスの制限を行っています。
• ⅱ) アクセス者の識別と認証
• アクセス者は必要最小限の範囲に留め、ID申請により管理しています。
• ⅲ) 情報システムの使用に伴う漏えい等の防止
• データベースに保管しているデータの暗号化を行っています。
• g) 外的環境の把握
• 定期的に個人情報保護に関する外的要因リスクの確認を行っています。外国の第三者への個人情報の提供については6）記載のとおりです。
• 4) 個人情報の委託について
• 当社は、利用目的の達成に必要な範囲内において、取得した個人情報の取扱いの全部又は一部を委託する場合がございます。その場合は、個人情報の取扱いに関する条項を含んだ機密保持契約を締結した上で、委託先への必要かつ適切な監督を行います。
• *委託先：発券代行業者、ホールセラー、サイトコントローラー、配送業者、マーケティングツール提供業者など
• 5) 個人情報の第三者提供について
• 当社は、上記利用目的の範囲内で、以下のとおり、書面又は電磁的な方法により個人情報を第三者に提供いたします。
• a) 旅行サービス申込みの際にご提供いただいた個人情報
• ⅰ) 提供目的
• 旅行サービス手配・発券・キャンセル、返金等の手続のため
• 当社の旅行契約上の責任、事故時の費用等を担保するため
• ⅱ) 提供する個人情報の項目
• メールアドレス、氏名、性別、生年月日、住所、電話番号、国籍、旅券番号、申込内容等
• ⅲ) 提供先
• 各利用旅行サービス提供者（航空会社、バス会社、フェリー会社、宿泊施設、ランドオペレータ―、ツアー会社等）
• 保険会社
• b) 飲食サービス（レストラン／テイクアウト）申込みの際にご提供いただいた個人情報
• ⅰ) 提供目的
• レストラン・テイクアウト予約、キャンセル等の手続
• 利用状況の分析
• ⅱ) 提供する個人情報の項目
• メールアドレス、氏名、電話番号、申込内容、着信履歴、通話内容等
• ⅲ) 提供先
• 各利用飲食店
• 電話通知・分析サービス会社
• c) 旅のオプションサービス（旅行保険等）申込みの際にご提供いただいた個人情報
• ⅰ) 提供目的
• 当該サービスの手続
• ⅱ) 提供する個人情報の項目
• メールアドレス、氏名、性別、生年月日、電話番号、受取人、申込内容等
• ⅲ) 提供先
• 保険会社等各サービス提供会社
• d) skyticketプレミアムサービスご利用お客様の個人情報
• ⅰ) 提供目的
• 福利厚生サービスの会員登録
• ⅱ) 提供する個人情報の項目
• メールアドレス、氏名、性別、生年月日、電話番号、申込内容等
• ⅲ) 提供先
• 福利厚生サービス提供会社
• e) 決済サービスご利用お客様の個人情報
• ⅰ) 提供目的
• 決済処理、カード不正利用対策
• ⅱ) 提供する個人情報の項目
• 航空券情報、ホテル情報、メールアドレス、氏名、性別、生年月日、電話番号、国籍、旅券番号、IP情報（IPアドレス、国名・都市名　等）、デバイス情報（デバイスID、言語等）等
• ⅲ) 提供先
• 決済代行会社、不正検知ツール提供会社
• f) 補助金制度利用をご希望されるお客様の個人情報
• ⅰ) 提供目的
• 補助金申請
• ⅱ) 提供する個人情報の項目
• 申込内容、氏名、居住地（都道府県＆市町村）等
• ⅲ) 提供先
• 国、地方自治体
• 当社は、上記のほかは、以下の場合を除き、個人情報を第三者に提供することはいたしません。
• • あらかじめ本人の同意をいただいている場合
• • 法令に基づく場合
• • 人の生命、身体又は財産の保護のために必要がある場合で、本人の同意を得ることが困難な場合
• • 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• • 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 6) 外国にある第三者への個人情報の提供について
• a) 当社は、以下の場合において外国にある第三者に個人情報を提供・委託することがあります。
• ⅰ) お客様が申し込んだ旅行サービス、飲食サービスのサービス提供元が外国にある第三者の場合に当該第三者に対して提供する場合。
• ⅱ) 外国の第三者に対して、利用目的の達成に必要な範囲内において、取得した個人情報の取扱いの全部又は一部を委託する場合。
• skyticketを通じて外国の旅行サービス、飲食サービスを申し込まれた場合には、EU、米国、韓国所在の海外ホールセラー等を通じて手配することがあります。その場合は、個人情報の取扱いに関する条項を含んだ機密保持契約を締結した上で、委託先への必要かつ適切な監督を行います。
• b) 当社は、外国にある第三者に個人情報を提供するに際して、当該第三者が日本国と同等の水準にある個人情報の保護に関する制度を有している外国（※1）を除き、委託の場合であってもお客様の同意を取得します。
• c) 外国にある第三者の個人情報の保護に関する情報について
• ⅰ) お客様の個人情報を提供・委託する第三者が外国にある場合の当該外国における個人情報の保護に関する情報は、個人情報保護委員会の調査結果（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）に記載されておりますので、ご確認ください。なお、提供・委託先の具体的な国名等については、申し込まれた旅行サービス、飲食サービスの予約確認メール又はマイページにてご確認いただくか、「11) 個人情報の取扱いに関するお問合せ窓口」に記載の連絡先にお問い合わせください。
• ⅱ) 個人情報保護委員会の調査結果に記載がない国への提供がされる場合もございます。調査が必要な場合は 「11) 個人情報の取扱いに関するお問合せ窓口」に記載の連絡先にお問い合わせください。
• *1) GDPR（EU 一般データ保護規則）対象国及びイギリス （個人情報保護委員会が日本と同等の保護水準にあると認められる個人情報の保護に関する制度を有する外国等として指定しています。）
• *オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、ハンガリー、アイルランド、イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、スペイン、スウェーデン、リヒテンシュタイン、アイスランド、ノルウェー、イギリス
• 7) Cookie（クッキー）の使用等について
• 当社は、サービスを正しく機能させたり、お客様にとってさらに便利で快適なサービスを提供するためにCookieを使用しています。
• Cookieは、ブラウザにより当社サイトからお客様のコンピュータや携帯電話などの端末上に保存される情報です。
• 当社は、主として以下の目的のためにCookieを使用しています。
• • お客様の過去の検索やカスタマイズした表示などの設定の保存
• • お客様のアカウントの自動認証ならびにログイン情報の保存
• • お客様の当社サービスのご利用状況の把握ならびにサービス改善のための分析
• 当社は、お客様により便利で快適なサービスを提供するために、当社サービスの利用状況の把握及び分析に、Google LLCの提供するGoogle Analyticsを利用しています。
• お客様が当社サービスにアクセスすると、お使いのウェブブラウザはGoogle LLCに、アクセスしたページのアドレスや、IPアドレスなどの情報を自動的に送信する場合がございます。また、Googleがお使いのブラウザにデータ収集のためにCookieを設定したり、既存のCookieを読み取ったりする場合もございます。これらの情報は、サイト利用状況の分析と改善、その他のサービスの提供目的に限り使用されます。また、これらの情報に個人を識別する情報は含まれません。
• Google LLCによるアクセス情報の収集方法及び利用方法については、Google Analyticsサービス利用規約及びGoogle, Inc.プライバシーポリシーによって定められています。また、「Google Analyticsオプトアウトアドオン」をお客様のブラウザにインストールすることにより、Google Analyticsによる、お客様の利用状況に関するデータ収集を無効化することが可能になります。
• • Google Analyticsの利用規約
• https://marketingplatform.google.com/about/analytics/terms/jp/
• • Google LLCのプライバシーポリシー
• https://policies.google.com/privacy?hl=ja
• • Google Analyticsオプトアウトアドオン
• https://tools.google.com/dlpage/gaoptout
• 8) GDPRの権利行使について
• EU加盟国各国に居住し、GDPRの適用対象のお客様がGDPR上の権利を行使する際は、まず「11）個人情報の取扱いに関するお問合せ窓口」に記載の連絡先に、ご連絡ください。
• なお、当社による個人情報の処理に不服がある場合は、監督当局に対して不服を申し立てることができます。
• 9) 本ポリシーの改定について
• 当社は、個人情報の適正な管理及び保護の改善を目的として、プライバシーポリシーを変更する場合がございます。 変更については当社ページにて告知いたしますので、最新のプライバシーポリシーをご確認頂くようお願いします。
• 10) 個人情報の開示等の請求
• 当社が保有するお客様ご本人の個人情報の利用目的の通知、開示、その内容の訂正、追加又は削除、その利用の停止又は消去若しくは第三者への提供の停止をご希望の方は、必要なる手続についてご案内いたしますので、11）個人情報の取扱いに関するお問合せ窓口までお申し出ください。その際、法令及び当社内規に従い、遅滞なく必要な措置をとらせていただきます。また、ご希望の全部又は一部に応じられない場合はその理由をご説明します。
• 11) 個人情報の取扱いに関するお問合せ窓口
• 本プライバシーポリシーに関するお問い合わせ、開示等の請求、GDPRに係る権利行使、その他の個人情報取扱いに関するご意見・ご要望については以下の窓口までご連絡ください。
• メールでのご連絡：[email protected]
• 郵送でのご連絡：〒150-6024
• 東京都渋谷区恵比寿4-20-3
• 恵比寿ガーデンプレイスタワー 24F
• 株式会社アドベンチャー