個人情報とセキュリティポリシー

発効日：2011年7月1日
最終更新日：2022年12月20日

本個人情報とセキュリティポリシー（以下「プライバシーポリシー」）は、香港上海ホテルズ社、有限会社ならびにそのグループ企業および提携会社（以下「HSHグループ」、「当社」または「弊社」）におけるお客様の個人情報（即ち本人確認に使用できる個人情報など）の収集、保管および取扱方法について定めたものです。ここにクリックして、HSHグループの所属企業のリストをご覧ください。

本プライバシーポリシーの中で、「香港上海ホテルズ社」、「HSHグループ」または「弊社ら」は、お客様の個人情報の処理を担当するエンティティ、通常はお客様の個人情報を収集するエンティティ (例えば、お客様の個人情報を収集する Web サイトの運営者) を指します。

本プライバシーポリシーは、弊社商品を購入する際および弊社サービスを利用する際に、お客様に関する個人情報の提供について、十分な情報に基づいた判断をお客様が下せるようにすることを目的としています。ご意見、お問い合わせについては、第6節「お問合せ」および関連する付属書に記載されている方法でご連絡ください。ここをクリックして、当社のウェブサイトおよびソーシャル メディア ページをサーチし、ザ・ペニンシュラホテルズ及び/またはレストラン、または当社が運営または提供するその他の商品やサービスを検索することができます。

弊社ウェブサイト、および弊社の製品、サービスは、関連製品またはサービスの説明に明示的に記載されている場合を除き、いかなる18歳未満の未成年者の方（以下「未成年者」）を対象としたものではありません。また、弊社は、親または法定後見人による自発的な提供または同意がない限り、未成年者から意図的に個人情報を求めたり収集したりすることはありません。親または法定後見人として、あなたの管理下にある未成年者があなたの許可なしに個人情報を弊社に提供することを許可しないでください。未成年者の個人情報を収集、処理、保護する方法の詳細については、未成年者のプライバシー ポリシーを参照してください。あなたが未成年者の親または法定後見人である場合は、未成年者の個人情報を当社と共有する前に、未成年者のプライバシー ポリシーを読み、同意するか否かを選択してください。

個人情報をご提供いただいたことにより、お客様は、本プライバシーポリシーに定める処理と使用に同意し、弊社は相応する授権を取得いただいたものとみなされます（必要な場合）。 お客様が提供する個人情報が他の目的に利用された場合、弊社は、適用される法律および規制に従って、これらの他の目的に関して必要な情報及び相応する保護措置をお客様に提供します。

本プライバシーポリシーには、お客様のプライバシーを尊重するために弊社が講じた手順に関する一般的情報および技術的な詳細が含まれています。弊社は情報処理の主要なプロセスと範囲ごとにプライバシーポリシーを整理および構成して、お客様が最も関心のある情報を簡単に閲覧できるようになっています。

1. 収集する個人情報

2. 個人情報の利用

3. 個人情報の共有

4. 個人情報の移転、保護、保管

5. お客様の権利

6. お問合せ窓口

7. クッキー

8. プライバシーポリシーの変更

9. その他のサイト

付属書Ⅰ：カリフォルニア州及びネバダ州の居住者向け地方性特殊規定

付属書Ⅱ：中国の個人向け地方性特殊規定

1. 収集する個人情報

1.1 弊社では、お客様に関する以下の個人情報を収集・お取り扱いする場合があります。

(a)   お客様に関する個人的な情報►お客様が弊社に提供する、または弊社が公開チャネルから取得する個人情報。お客様の氏名、言語設定、電話番号、Eメールアドレス、および住所（お住まいおよび／または配達、および弊社との取引の記録が含まれます。

(b)   弊社のアカウントの登録情報►「My Peninsula」、「Peninsula Perfect Companion」または「Mobile PenKey Concierge」のアカウントを登録するためにお客様が当社に提供するユーザー名とパスワード。

(c)   お客様のお支払い情報►クレジットカード情報（クレジットカード番号、コード、有効期限など）や銀行口座情報などの情報を指します。

(d)   弊社の連絡事項►目的を問わず（例えば、弊社との取引の前後に弊社に問い合わせするなど）、Eメール、電話、またはその他の通信手段を用いてお客様が弊社に連絡した場合、弊社はその通信を記録に保存する場合があります。

(e)   ソーシャルメディアのアカウント情報►弊社にリンクされている各種ソーシャルメディアプラットフォームまたは弊社が参加している各種ソーシャルメディアプラットフォームとのやり取りに応じて、弊社はお客様の公開されているプロフィール名、アカウントID、写真、投稿などを取り扱う場合があります。

(f)     CCTVの画像および音声►弊社施設のセキュリティを確保するために、弊社は適切かつ関連性のある視覚／聴覚記録を取る閉回路テレビ（closed circuit television：CCTV）を設置する場合があります。また、適用法で許容される範囲で記録を保管する場合があります。

(g)   アンケート情報►弊社では、調査目的としてアンケートへの回答をお願いする場合があります。この場合、弊社はアンケートでご提供いただいた情報を収集します。

(h)   お客様の弊社ウェブサイトまたはモバイルアプリケーションのご利用状況 ►お客様による弊社ウェブサイトやモバイルアプリケーションの閲覧詳細、クッキーやその他の追跡テクノロジーを介して収集されたお客様のIPアドレス、ドメイン名、ブラウザーのバージョン、オペレーティングシステム、トラフィックデータ、ロケーションデータ、その他の通信データを含む（この限りではない）情報、ならびにアクセス対象のリソースを指します。

(i)    トラッキング拒否 ►ウェブブラウザーベースのトラッキング拒否（Do Not Track：DNT）メカニズムにどのように応答すべきかについて企業間の合意がないため、弊社は現時点でウェブブラウザーベースのDNT信号に応答しておりません。

当ホテルの関連サービス（ホテルまたはスパ予約や、弊社ギフト券のご購入、Mobile PenKey Conciergeを介して提供されるカスタマイズされたコンシェルジュサービスの利用など）のみ対象

(j)    ご旅行の詳細情報やお好み►お客様のご旅行の詳細情報（フライト番号、ご到着／ご出発日時、国籍／地域、目的地を含む）、フリークエントフライヤー情報、ご同伴者様の情報（同行する家族、パートナーまたは友人を含む）などの情報、雇用情報（団体予約に適用）、客室の好み、食べ物や飲み物、治療、インターネットアクセス、およびサービス（重要な日付や記念日を含む）の情報を収集する場合があります。また、身分証明書またはパスポート番号、入国ビザの種類、運転免許証、生年月日と出生地、性別、肩書、国籍など、現地の法律で義務付けられている情報を収集する必要がある場合があります。

(k)   お客様の弊社との取引情報►ご滞在中のゲスト・フォリオを適切に作成するために、客室料金や部屋付けの利用料金など、ご利用明細ごとの情報を収集します。

(l)     カスタマイズされたコンシェルジュ サービスに対するお客様の要求 ► 当社は、お客様のご要望に応じてカスタマイズされたサービスを提供するために、Mobile PenKey Conciergeを介してお客様の情報を収集する場合があります。これには、レンタカーを借りるための運転免許証番号や、ライフスタイル体験や商品、食品、娯楽などの調達サービスを提供するためのその他の情報が含まれます。

ホテル以外の関連サービス（例えば、住宅及び商業リース、ならびにレジデンシャルクラブの営業、飲食、宴会および輸送サービスの提供）のみ対象

(m) 関連サービスに対するお客様の要求 ►当社は、関連するサービスに対するお客様の要求を満たすために特定の情報を収集する場合があります。ナンバー プレート番号（住宅および商業リースに適用）、同居者または訪問者（住宅リースに適用）、飲食物の好みと要求（食品および飲み物サービスの提供に適用）、旅程およびイベントの手配（宴会または輸送サービスの提供に適用）など。

(n)   お客様の弊社との取引情報►身分証明やパスポート、入居証明、雇用証明、クラブ会員証明などの情報を収集する場合があります。

1.2 「ザ・ペニンシュラ」との提携によるアメリカン・エキスプレス®・カードをお申し込みの際に、弊社で個人情報を収集することはありません。「ザ・ペニンシュラ」との提携によるアメリカン・エキスプレス®・カードをお申し込みいただく場合、クレジットカードの申し込み手続きの一環として特定の個人情報をご提供いただくことになります。このプロセスでカード発行会社に提供されたお客様の個人情報を弊社が収集することはありません。お客様が提供する情報がどのように使用されるかを理解するには、ウェブサイトに掲載されているアメリカン・エキスプレスのプライバシーに関する声明を参照してください。アメリカン・エキスプレスはクレジットカードの発行者であり、カード所有者になるためのすべての利用条件はアメリカン・エキスプレスが定めます。

1.3 当社は、(i) 弊社ウェブサイトでお客様が直接予約する際、または弊社のサービスまたは製品を予約もしくは購買する際、お客様と関わることによってお客様から個人情報を収集する、(ii) ホテル、スパ、レストランの予約代行、円滑なオンライン決済、ギフト購入を行うエージェントやオンラインサービス提供業者などの第三者、またはその他の点で予約プロセスやサービス提供に関与するエージェントやオンラインサービス提供業者などの第三者から収集するという複数の方法で、お客様から個人情報を収集することがあります。またさらに、(iii) FacebookファンページやWeChat公式アカウントなど弊社にリンクするソーシャルメディアプラットフォーム上でのお客様の行動を通じて、またはお客様がコンテンツ、写真をシェアしたり、弊社をフォローしたりする場合に、お客様から個人情報を収集する方法もあります。これらソーシャルメディアプラットフォームにお客様の個人情報を管理する各社独自のプライバシーポリシーおよび管理手順があることにご注意ください。

1.4 お客様ご本人以外（ご家族やご旅行同伴者様など）の個人情報をご提供いただく場合、旅行への同伴を問わず、その方の許可または同意を得て詳細情報を弊社に提供し、および本プライバシーポリシーのコピーの入手先をその方にお知らせる必要があります。

特別個人情報

1.5 特定の状況下では、一部の国/地域のプライバシー法および規制に従って、お客様が提供するまたは当社が収集する個人情報は、「特別個人情報」と見なされる場合があります。特別個人情報の漏洩または違法使用は、お客様の評判、健康、身体または財産に損害を与える可能性があります。特別個人情報は、個人情報の一部であり、お客様の健康状態、政治的見解、宗教的信念、民族性および人種、特別なアイデンティティ、居場所、金融口座、性生活、労働組合への加入、および(特定の状況下で)犯罪歴に関連する個人情報、および 14 歳以下の子供の個人情報が含まれますがこれらに限りません。

1.6 原則として弊社では特別個人情報を取り扱うことはありません。ただし、特定の状況下では、第2.1段落の(h)項目に定めるとおり、事故、医療サービスのニーズおよび／または賠償請求に処理するために、健康／医療情報などの特別個人情報を処理する場合があります。上記のインシデントを処理するために特別個人情報を取り扱う場合、弊社はお客様またはその他の人々の重要な利益を保護するために処理します。請求を処理するために特別個人情報を取り扱う場合、弊社は、法的請求を確立し、行使し、弁護することを根拠に、または裁判所が管轄区域で措置を講ずるたびにそのように処理します。

1.7 上述の第1.6段落に加え、弊社は特別な目的のためにおよびお客様が弊社に特別個人情報を提供する必要な状況下でのみ、健康／医療情報（例えば、アレルギー、障がい、食事の制限）を含んだ特別個人情報を処理することで、お客様に安全なサービス（例えば、スパトリートメントやお食事など）を提供する場合があり、かつ適用法に従って厳格な保護措置を講じます。

1.8 適用される法律に従い、第1.7段落に記載の特別個人情報を取り扱う場合、弊社は、お客様の明らかな同意を得て、必要な場合に限り、特別個人情報を収集、処理、または開示します。旅行同伴者様に関する特別個人情報をご提供いただく場合、お客様は、弊社が旅行同伴者様の特別個人情報を収集、処理、および開示することに同意したことを認めたものとします。

2. 個人情報の利用

2.1 弊社では、お客様の個人情報を以下の目的で利用する場合があります。

このプライバシーポリシーに適用される法律により、お客様の個人情報の利用は多数の法的「根拠」の少なくとも一つに基づく必要があり、弊社は本プライバシーポリシーにおいて各利用に対する法的根拠を確立することが義務付けられています。根拠の対象範囲についての説明はこちらでご覧いただけます。

(a)   お客様のご予約管理のため►弊社のウェブサイト、モバイルアプリケーション、グローバルカスタマーサービスセンター（GCSC）、または第三者機関のサービス提供会社のウェブサイトを介したお客様のご予約依頼を処理するため、またお客様に対して予約の確認を行うため、Eメール、SMS、またはその他の手段で予約確認を送信させていただく場合があります。また宿泊予約の場合、ご到着前にご予約の詳細、ホテルやその周辺エリア、天候の情報を含む内容を送信する場合があります。

利用の正当性：契約の履行、正当な利益（弊社の義務の遂行、お客様へのサービス提供を可能にするため）

(b)   お客様へのサービス提供のため► (i) 宿泊、飲食、スパトリートメントを含む（ただし、これらに限定されない）ホテル関連サービス、スペシャルリクエストへの対応および介助、ならびに (ii) レジデンシャルクラブ、宴会、商業・住宅リース、コンシェルジュ及び輸送サービスなど非ホテル関連サービスの提供、および請求のため。

利用の正当性：契約の履行、正当な利益（弊社の義務の遂行、お客様へのサービス提供を可能にするため）

(c)   お客様によるご購入の完了►お客様がペニンシュラのギフト券、プリペイドカードおよび商品を購入する際にご注文を完了します。

利用の正当性：契約の履行、正当な利益（弊社の義務の遂行、お客様へのサービスおよび商品の提供を可能にするため）

(d)   お客様へのカスタマイズサービスおよび商品の提供のため►お客様の個々のニーズに合わせた対応で快適にお過ごしいただけるよう、弊社では飲食の好みやその他特別なご依頼など、お客様に関する特定情報を収集します。たとえば、弊ホテルまたはレストランをよくご利用いただくお客様の場合、あるいは弊社で提供する飲食物についてアンケートにご回答いただいた場合、お客様の個人情報を弊社システムで保管し、再度ご利用いただく際により良いサービスをご提供できるようにします。

利用の正当性：同意 (いつでも取り消すことができます - 以下のセクション 5.2(e) を参照してください)、正当な利益（お客様へのカスタマイズサービスおよび商品提供を可能にするため）

(e)   お客様へのマーケティング資料の提供のため►情報の受信を希望されるお客様、またはWeChat（ウィーチャット）などのソーシャルメディアプラットフォームを介して弊社とつながることを希望されるお客様に、最新情報、オファー、プロモーションおよび購読サービスを提供するため。お客様の承諾をいただいた場合、弊ホテルおよびアーケード、レストラン、スパ、グッズ、ブランドレジデンス、旅行サービス、特別イベントにおいて弊社またはアーケードパートナーが提供するニュース、オファーおよびプロモーションなど、ザ・ペニンシュラホテルズ、ピークトラム、ならびに弊社グループ企業が経営するレストランおよびレジデンシャルクラブに関する情報を郵送、Eメール、電話、SMSなどの各種通信手段でご提供します。お客様が弊社とつながるように設定されたソーシャルメディアプラットフォームでも、このようなオファー、プロモーションおよび情報をご覧いただくことができます。当該ソーシャルメディアプラットフォームのご利用条件により、ご覧いただけない場合もあります。弊社はお客様が希望される受け取り手段を通して、お客様が選択した方法で情報発信を行います。宿泊登録証もしくは「マイ・ペニンシュラ」または「ペニンシュラ パーフェクト コンパニオン」の登録時にプロモーション情報の受け取りを選択された場合、あるいはレストランのご利用時もしくは弊社ウェブサイトのご登録時、またはその他の機会に弊社と連絡を取る場合に上述のマーケティングコミュニケーションを受け取るためにオンライン及びオフラインで詳細情報を具体的かつ明示的にお知らせいただいた場合は、ご希望のチャネルを介して定期的にご連絡します。Eメールの配信には、第三者による配信サービスを使用しますが、サービス提供会社は、HSHグループの運営および組織的に開催される特別イベントに関するEメールを配信する以外の目的に、お客様のEメールアドレスを使用することは契約上禁じられています。お客様の個人データは、第三者機関のマーケティング目的のために、第三者機関と共有することはありません。プロモーション情報の配信停止を希望される場合は、配信停止手続きをいつでも行っていただけます。毎回お送りするEメール内に記載されている指示に従うことで、その後のEメールの配信停止を選択することができます。「マイ・ペニンシュラ」または「ペニンシュラ パーフェクト コンパニオン」のアカウントでの設定変更、以下の第6節および関連する付属書に記載された方法によりご連絡いただくことでいつでも販促資料の配信を停止することができます。

利用の正当性：同意（随時取り消し可能です。以下の第5.2（e）段落をご参照ください）

(f)    分析およびプロファイリングのため►お客様に合わせたマーケティングコミュニケーションをお届けするため。マーケティング活動の一環として、弊社では収集したお客様情報を分析することで、異なるお客様層に異なる状況下で異なるタイミングに最も関心をお持ちいただけそうなオファーを特定しています。このため、ホテル関連サービスでは、ザ・ペニンシュラホテルズの一ホテルから収集したお客様の個人情報と、別の姉妹ホテルから収集した同じお客様の個人情報を組み合わせています。このような個人情報には、お客様の決済履歴、消費パターン、嗜好、リクエストされたサービス、弊社とのやり取りなど、お客様の行動に関わる情報が含まれます。弊社では、お客様からご提供いただいた個人情報を随時精査しています。またこの方法は、お客様の関心にそぐわない不適切なオファーの配信を回避するためにも用いられています。お客様は、以下の第6節 および関連する付属文書に記載されているとおり、当社に連絡することにより、お客様の個人データの分析をオプトアウトする権利を有し、いつでも行使することができます。

利用の正当性：お客様のご同意（随時取り消し可能です。以下の第5.2（e）段落をご参照ください）、正当な利益（お客様の特性に応じたマーケティングコミュニケーションの調整を可能にするため）

(g)   法的義務の遵守および法的権利の擁護のため►内部監査や政府機関により義務付けられた財務報告作成などの法的義務を遵守するため、申し立ての擁護関連を含むがこれらに限定されない法的権利を守るため、ならびに協力が義務付けられた世界各地の手続きまたは捜査において法執行機関、政府機関、規制当局および／または裁判所に協力するため。

利用の正当性：法的義務、法的主張、正当な利益（法執行機関および規制当局に協力するため）

(h)   事故や医療サービスのリクエストを処理し、受け取った請求を処理するため►事故（救急サービスとの連携など）や医療サービスの要求に対応するため、ならびに人身傷害請求などのお客様による損害請求に対応するため。このような状況下では、特別個人情報（詳細は第1.6段落をご参照ください）を取り扱う必要がある場合があることに注意してください。

利用の正当性：重大な利益（特別個人情報に関連して）、法的主張、正当な利益（事件および事故に適切に対応され、またお客様へ協力できるようにするため）

(i)    弊社サービスおよび商品の改善のため►新規サービスおよび商品の開発を支援するため、ならびに既存サービスおよび商品を改善するため。

利用の正当性：同意 （随時取り消し可能です。以下の第5.2（e）段落をご参照ください）、正当な利益（継続的なサービス開発・改善を可能にするため） .

(j)    弊社ウェブサイトおよびモバイルアプリケーションの適正な機能確保のため ►ウェブサイトおよびモバイルアプリケーションのコンテンツをお客様やご利用のコンピューターに最も効果的な方法で表示されるようにするため。

利用の正当性：契約の履行、正当な利益（ウェブサイト上でお客様へのコンテンツおよびサービスの提供を可能にするため）および

(k)   弊社の事業再編に関連して►販売案もしくは弊社の事業再編を分析する、または分析を可能にするため。

利用の正当性：契約の履行、正当な利益（お客様への継続的なコンテンツおよびサービスの提供を可能にするため）

ホテル関連サービスのみ対象

(l)     お客様のユーザー登録のため►お客様のマイ・ペニンシュラのアカウントを作成するため。オンラインで客室予約が完了すると、マイ・ペニンシュラアカウントの情報（お客様の個人情報を含む）を作成、確認または更新ができるようになります。

利用の正当性：同意 （随時取り消し可能です。以下の第5.2（e）段落をご参照ください）、正当な利益（お客様のユーザー アカウントを登録できるようにするため）

ホテル関連およびホテル関連以外のサービスへの適用

(m) デジタル化されたインテリジェントな顧客サービスを楽しむために ► 「ペニンシュラ パーフェクト コンパニオン」のプログラムに参加して、デジタル化されたインテリジェントなカスタマー サービスをお楽しみください。 WeChat のミニ プログラム「ペニンシュラ パーフェクト コンパニオン」でお客様の情報を作成、確認、更新できます (個人データと設定を含む)。

利用の正当性：同意（随時取り消し可能です。以下の第5.2（e）段落をご参照ください）、契約の履行、正当な利益（お客様のユーザーアカウントを登録できるようにするため）

(n)   専用コンシェルジュサービスを利用するには►「Mobile PenKey Concierge」のプログラムに登録して、当社が提供する独自のライフスタイルサービスをお楽しみください。「モバイルペンキーコンシェルジュ」でお客様の情報を作成、確認、更新できます (個人データと設定を含む)。

利用の正当性：同意（随時取り消し可能です。以下の第5.2（e）段落をご参照ください）、契約の履行、正当な利益（お客様のユーザーアカウントを登録できるようにするため）

2.2 弊社は、弊社がオフラインで収集した情報をオンラインで収集した情報と統合する場合があります。弊社は、コンピューターとモバイルデバイスなど、デバイス間の情報を統合します。また弊社は、第三者から受け取った情報を弊社がすでに所有している情報と統合する場合があります。

3. 個人情報の共有

3.1 弊社では、お客様の個人情報を以下の当事者と共有する場合があります。

(a)   提携会社►お客様にサービスを提供し、サービス標準とビジネス管理の一貫性を確保するために、弊社はお客様の個人データを HSH グループの提携会社と共有する場合があります。弊社は、必要な場合にのみ、必要な個人データを共有します。弊社の提携会社はグループ内データ共有契約に署名し、個人データを処理する際に本プライバシー ポリシーの拘束を受けることに同意済みです。提携会社が個人データの処理目的を変更する必要がある場合、再度お客様の同意を得る必要があります。ここをクリックすると、提携会社のリストを見つけることができます。

利用の正当性：契約の履行、正当な利益（お客様に効果的にサービスを提供し、運用及び管理を実施できるようにするため）

(b)   第2節に定める活動のために弊社に代わって個人情報を取り扱う第三者機関のサービス提供会社►弊社は、サービス提供会社、エージェント、請負業者、ホテルのオーナーである可能性のあるエンティティおよびその他のHSHグループ会社などの第三者が、第2節に定める目的のためにお客様の個人データを利用することを許可する場合があります。当該第三者には、以下の者が含まれます。

1. 広告、販売促進キャンペーンおよびイベントの提供、およびそれらの効果の分析、お客様との連絡および問い合わせの管理、お客様との関係の維持、お客様にパーソナライズされたサービスの提供、およびお客様の事前同意を得てからのお客様へのマーケティングコミュニケーションの送信を支援する専門エージェント
2. 郵便局や宅配業者など、お客様への製品の配送を支援する第三者ベンダー
3. お客様のクレジットスコアの評価を助けてくれ、お客様の情報の確認 (特定の契約に署名するために必要な場合)し、およびお客様のオンライン支払いの処理を支援する支払いサービス プロバイダーおよび信用調査員
4. カスタマーサービスまたはコンシェルジュサービスおよびカスタマーケアの提供を支援する第三者ベンダー
5. トレーニング、セミナー、宴会、イベント、パーソナライズされた体験サービスの提供を支援する旅行代理店、事務所または会社
6. お客様との関係を管理し、市場調査と顧客調査のレポートと分析を提供するために当社を支援するコンサルティング会社

利用の正当性：契約の履行、正当な利益（お客様への効果的なコンテンツおよびサービスの提供を可能にするため、また弊社事業の運営・管理を可能にするため）

(c)   法的義務の遵守または事件／賠償請求に対応するために、法執行機関、政府機関、規制当局および裁判所に対して  ►関連する法もしくは裁判所命令、またはその他の政府もしくは法執行機関の要請に従い、手続きや捜査に協力するためにお客様の個人情報を開示する場合があります。そのような要請を受けた場合、許可があれば、実際のまたは疑わしい犯罪の防止または検挙を阻害しないことを条件に、要請を受けた旨を事前にお客様にお知らせします。これは、法的助言を得るために、および/または意図的または意図せずに弊社のお客様、ビジター、アソシエイト、プロパティ、またはその他の者に干渉または損害を与える可能性のある人物を特定、調査、保護、連絡、または訴訟を起こすために、個人データの開示が必要であると弊社が判断する理由がある場合にも適用されます。

利用の正当性：法的義務、法的主張、正当な利益（法執行機関および規制当局に協力するため）および

(d)   弊社事業の構成変更に関連して個人情報を求める第三者►弊社（または弊社の一部）が(i) 事業売却の交渉対象となる、(ii) 第三者に売却される、または(iii) 再交渉段階にある場合、弊社が保有する個人情報が再編企業または第三者に譲渡され、本プライバシーポリシーの定めと同じ目的で、または提案中の売却もしくは再編成を分析する目的で使用される場合があります。必ず必要以上の個人情報が譲渡されないようにいたします。

利用の正当性：契約の履行、正当な利益（弊社事業の運営・管理を可能にするため）

3.2 個人情報をお客様から収集する第三者機関（例えば、航空会社、オンライン旅行代理店、レンタカー会社、レストラン予約ウェブサイトなど）が収集した個人情報を弊社と共有する場合、本プライバシーポリシーは適用されません。このような場合、お客様には個人情報を第三者機関の提供会社に提供する前に当該会社のプライバシーポリシーをご確認いただくことを強くおすすめします。

___________________________

利用の正当性

本プライバシーポリシーの「個人情報の利用」および「個人情報の共有」の各節において、利用項目に続けて個人情報の各利用を正当なものとするために採用する根拠を記載しています。

個人情報の利用を正当化する原則的な法的根拠は以下のとおりです。

同意：弊社の個人情報の利用にお客様の同意を得た場合（弊社は利用に関してお客様の口頭または書面による同意を求めます）

契約の履行：お客様との契約の締結または履行に個人情報が必要となる場合

法的義務：法的義務を遵守するためにお客様の個人情報を利用する必要がある場合

正当な利益：適用法および規制によって許可される範囲で、お客様の個人情報を利用して正当な利益を得る場合、弊社の利用理由がお客様の個人情報保護に対する阻害を上回る場合

法的主張：お客様、弊社、第三者に対する法的主張を弁護、起訴、確立するためにお客様の情報が必要となる場合

重大な利益：お客様またはその他の自然人の重大な利益（お客様が緊急支援を必要とする場合など）を守るために弊社がお客様の個人情報を取り扱う必要がある場合

特別個人情報の利用を正当化する原則的な法的根拠は以下のとおりです

明示的な同意：一つ以上の特定の目的のために、お客様から当社が特別個人情報を取り扱うことに明示的に同意しました。場合によって、適用法にしたがって、お客様に別途同意を求めることもあります。弊社にご連絡いただくことで、同意の取り消しが可能です。同意の取り消しにより、弊社で情報の利用が必要となるサービスを提供できなくなる可能性があります

お客様の同意が得られない場合のお客様またはその他の人の重大な利益の保護：お客様が身体的または法的に同意を示すことができない状況下で、お客様またはその他の人の重大な利益を保護するために取り扱いが必要となる場合

___________________________

4. 個人情報の移転、保護、保管

通信のセキュリティ

4.1 セキュリティシステムまたはインターネットを通じて情報を転送するのは100％の安全性が保証されないことをご認識いただくことが重要です。オンラインでの情報提供、EメールおよびFAXの使用には特有のリスクがあります。「お問合せ」コーナーのご利用など、オンライン、Eメール、ファックスで情報を依頼もしくは弊社に送信される際は、そのことを認識ください。オンライン、Eメール、ファックス、または公共のコンピューターや公共のWi-Fiを使用して情報を提出する場合、クレジットカード情報などの機密情報を含めないことをおすすめします。

セキュリティ管理

4.2 弊社は、保有する個人情報を偶発的、違法または不正な破壊、損失、改ざん、アクセス、開示または利用から保護するための事務的、技術的および物理的な安全措置を講じます。ただし、そのような取り組みを行っていても、いかなる企業もリスクを完全に解消することはできず、個人データの安全性を完全に保証することができないことをご留意ください。不正な侵入または使用、ハードウェアまたはソフトウェアの支障、およびその他の要因により、お客様の情報の安全性が損なわれる可能性があります。弊社は、適切な契約上の保護を設けるよう務めておりますが、第三者が運営するデータベースでホストされている個人情報の安全性を保証することはできかねます。また、弊社は、情報の横領またはその他の悪意ある行動に起因して発生した個人情報またはその他のデータの悪用・漏洩に対して一切の責任を負いかねます。

4.3 弊社では、特定の顧客情報と予約内容を弊社請負業者の安全なサーバー上にある顧客情報システムおよび予約システムに保存しており、弊社サーバーには、ファイアウォール、認証、アクセス制御、整合性保護、暗号化、および不正アクセスや偶発的アクセスから収集された個人データを保護するように設計されたウイルス対策ツールなど、さまざまな手段でファイヤーウォールの内側に配置しています。個人情報に関する法令や定めは国家・法域によって異なるため、当社のホテルまたはその他の事業運営は、適用される法令や規制の要件に応じて異なる場合がある追加措置を講じます。

データの海外移転

4.4 弊社はグローバル企業として、北京、上海、パリ、ニューヨーク、東京などで見られるような、同レベルの優れたサービスを香港でご提供するべく努力しております。このゴールを達成するため、各ホテル、オフィス、GCSC、データセンター、サービス提供会社、教育を受けた従業員を結ぶ世界的なネットワークを構築しました。本プライバシーポリシーに記載された目的履行のために、弊社事業および業務の性質によって、お客様の個人データをお客様の居住国以外*のグループ企業、ホテル、オペレーションセンター、データセンター、サービス提供会社に移転することが必要となります。お客様の居住国および個人情報を収集した国のデータ保護の水準が移転先の国と異なる場合であっても、HSHグループは、契約締結などの適切な措置を講じ、HSHグループ内外を問わず、個人情報の移転先への安全な転送を徹底しています。

*現在、お客様のデータは香港の本社をはじめ、中国大陸、日本、ベトナム、イギリス、アメリカ合衆国、タイ、トルコ、フィリピン、フランスなど、弊社が業務を行う国または地域に転送されることがあります。また、郵送物やオンライン予約、およびギフトカード購入などの手続きには、アメリカ合衆国およびオーストラリアにある第三者機関のサービス提供会社を使用しています。

4.5 EU居住者向けの特別情報：お客様の個人情報は、EU一般保護規則のデータ保護水準を下回る欧州経済領域（EEA）外の国に移転および／または保管され、従業員や業者のアクセスを受ける場合があります。EEA内からEEA外に個人情報を転送する場合、弊社では特定の規則に準拠する必要があります。この場合、転送される個人情報を保護するための適切な保護措置を講じます。必要に応じて、転送する個人情報に欧州委員会が承認する契約条件を適用し、移転先に対してさまざまなデータ保護義務を課しています。個人情報の海外移送に適用される具体的な保護措置をご覧になりたい場合は、第6節に記載された方法で弊社までお問い合わせください。

4.6 お客様の個人情報は、情報保持業務を管轄する法令が要求または許可する期間にわたって保管されます（たとえば、特定の決済の詳細および通信は、決済に関する請求期限が切れるまで、あるいはかかるデータ保持に関する規制要件を遵守するために保持される場合があります。）。したがって、2つの目的でデータを保持する場合、保持期間は期限の長い目的に準じますが、期限の短い目的の期限が切れた後はその目的のためにデータが利用されることはありません。

4.7 弊社の保持期間は、事業上の必要性および適用される法的要件に基づきます。

5. お客様の権利

マーケティングの拒否

5.1 お客様はいつでも、弊社のマーケティング目的による個人情報の取り扱いを拒否することが可能です。オンラインまたはデータ提供フォームで特定のチェックボックスをチェックしていただくか、弊社スタッフに直接お話しいただくか、あるいは第6節および関連する付属書に記載された方法によって弊社までご連絡いただくことにより、この権限を行使することができます。お客様が弊社のマーケティングメッセージの配信停止を行い、適用法によって許可されている場合、お客様は、お客様と弊社間の関係性によって必要とされるその他のメッセージを弊社から引き続き受信することができます。

その他の権利

5.2 居住国で適用される例外およびデータ保護法により異なりますが、お客様は以下の権限を享受し、第6節および関連する付属文書に記載されている方法で弊社に連絡することにより、以下の権利を行使することができます。

(a)   アクセス：弊社が利用・保持するお客様の個人情報について詳細情報およびコピーの提供をお求めいただくことができます。

(b)   訂正：弊社が保有するお客様の個人情報について誤りがある場合、訂正をお求めいただくことができます。

(c)   苦情：弊社によるお客様の個人情報の利用について、またはお客様の権利行使に対する弊社の対応についてご不満がある場合、お客様は居住国のデータ保護機関に苦情を申し立てていただくことができます。

(d)   削除：弊社によるお客様の個人情報の利用を裏付ける法律および規制の根拠が失われた場合、お客様は弊社に個人データの削除をお求めいただくことができます。

(e)   同意の取り消し：同意に基づく取り扱い（例えば、マーケティング、特別個人情報の特定の利用など）の場合、弊社の取り扱いについての同意を取り消しいただくことが可能です。弊社はその特定の取り扱いを停止します。

(f)    取り扱いへの異議申し立て：弊社の取り扱い理由がお客様のデータ保護権に対する侵害を上回らない場合、その他の取り扱い（個人情報に対して実行される分析およびプロファイリングなど）について異議を申し立てることができます。

(g)   制限：お客様は、調査中であるお客様の個人データに対する弊社の利用方法について制限することができます。たとえば、弊社がお客様の個人情報の正確性を検証する目的、または弊社が、お客様の個人データを保持する根拠を検証している場合などが挙げられます。

(h)   移転：技術的に可能で、かつ適用法で許可されている場合、お客様が弊社に提供された個人情報を、機械によって読み取り可能な、一般的な構造化形式で第三者にエクスポートするようお求めいただくことができます。

(i)    アカウントのキャンセル：お客様は、弊社でのアカウントをキャンセルする権利を有します。キャンセル後は、機能とサービスの全部または一部をご利用いただけなくなりますので、あらかじめご了承ください。弊社は合理的な期限内にお客様の個人データを削除します。

(j)    自動決定の拒否：パーソナライズされたコンテンツとカスタマイズされた広告の推奨を提供するために、ビッグデータ分析、アルゴリズム、およびその他の人工自動意思決定テクノロジーを通じて収集した個人データを処理し、意思決定を行う場合があります (例えば、会社の販売およびマーケティング情報など)。弊社がこのような技術を使用したり、このような方法で個人データを処理したりすることを希望しない場合、または自動決定の結果について疑問があり、かつ自動決定の結果が間違っていると考えている場合は、自動決定の過程でお客様に悪影響を及ぼす処理、またはパーソナライズされたコンテンツの表示を閉じることを意図している場合は、お客様は以下の第6節および関連する付属書に記載されている方法で弊社に連絡することができます。弊社は、それを閉じるまたはその他の適切な救済策を提供します。

情報の更新

5.3 弊社は、お客様の個人情報の正確性を保つべく適切な努力をしております。このため、弊社に提供された個人情報に変更があった場合は、「マイ・ペニンシュラ」、「ペニンシュラ パーフェクト コンパニオン」、または「Mobile PenKey Concierge」のアカウントの詳細情報を更新されるか、第6節と関連する付属書に記載された方法により弊社にご連絡いただくようご協力をお願い申し上げます。

5.4 セキュリティ イベントの通知: まれにデータ セキュリティ事件が発生した場合、関連する法律および規制に従って、お客様の個人データの開示を通知します。

6. お問合せ窓口

6.1 本プライバシーポリシーについて、または弊社の個人情報の取り扱いについてのご質問は、以下のお問合せ窓口までご連絡ください。

データプライバシーチーム

The Hongkong and Shanghai Hotels, Limited 
8/F St George’s Building 
2 Ice House Street 
Central,Hong Kong

電話番号：+852  2926 2888

Eメール：privacy@peninsula.com

もしくは、以下の欧州連合の弊社担当者までご連絡ください。

Peninsula Paris Hotel Management SARL
Ref: “EU Representative”

c/o The Peninsula Paris
19 Avenue Kléber
Paris, France, 75116

宛先：Executive Office /  HSH Management Services Limited

電話番号：+33 1 5812 2888

Eメール：privacy@peninsula.com

または、以下のイギリスの弊社担当者までご連絡ください。

Peninsula London Limited

(acting as general partner on behalf of Peninsula London, LP)

Ref: “UK Representative”

c/o The Peninsula London Pre-Opening Office
First Floor, Interpark House,
Down Street, London W1J 7AJ, United Kingdom

宛先：Executive Office /  HSH Management Services Limited

電話番号：+44 20 8106 2888

Eメール：privacy@peninsula.com

7. クッキー

7.1 弊社ウェブサイトでは、本ウェブサイトのユーザーからお客様を識別するためにクッキーを使用しております。これにより、弊社ウェブサイトのお客様体験を向上し、ウェブサイトを改善することができます。弊社が使用するクッキーおよびその使用目的についての詳細は、弊社のクッキーポリシーをご参照ください。

8. プライバシーポリシーの変更

8.1 今後、本プライバシーポリシーに変更が必要となる場合があります。あらゆる変更は、本ウェブサイトまたはモバイルアプリケーションで公開される最新版のプライバシーポリシーにに含まれます。これにより、弊社が収集する個人データ、弊社がこれらの個人データをどのように使用し、第三者に開示するかに関する弊社の現在の慣行を常に理解できるようになります。収集した情報の保護、利用、および第三者への開示について弊社の現行の取り組みを常にご理解いただけるように努めております。弊社プライバシーポリシーの変更は、改訂されたプライバシー ポリシーが掲載された時点で有効になります。適用される法律および規制によって要求される場合、弊社は、本プライバシーポリシーの重大な変更についてお客様に通知いたします。これには、お客様の個人データを処理する目的、弊社が収集する個人データの種類、および収集方法の主要な変更が含まれますが、これらに限定されません。弊社は、個人データを使用するとともに、個人データに対するお客様の権利と、お客様がそのような権利を行使する方法の大幅な変更を行います。適用される法律および規制によって別途要求されない限り、変更後に弊社のウェブサイトにアクセスするか、または弊社のサービスを使用することにより、その時点で有効な改訂されたプライバシーポリシーを受け入れ、同意したものとみなされます。

9. その他のサイト

9.1 ウェブサイトまたはモバイルアプリケーションには、第三者機関のウェブサイトへのリンクが掲載されている場合があります。リンクから第三者機関のウェブサイトにアクセスされた場合、その機関は独自のプライバシーポリシーを定めており、その方針または個人情報の取り扱いについて弊社は一切の責任を負いかねますので、ご注意ください。そのような他社ウェブサイトで個人情報を提供される前には、該当サイトの方針をご確認ください。

付属書Ⅰ：カリフォルニア州及びネバダ州の居住者向け地方性特殊規定

お客様がカリフォルニア州在住である場合、お客様には、弊社が過去12カ月間においてお客様に関するどのような情報を収集、利用、開示、および販売したかを弊社に問い合わせる権利があります。またお客様には、弊社がお客様から収集した個人データを削除する依頼を行う権利があります。お客様の権利を行使するには、以下にリストされているフリーダイヤル番号のいずれかを介してご連絡いただくか、またはprivacy@peninsula.comまでEメールでご連絡いただき、権利を行使してください。弊社は、お客様が弊社に提供する情報を、弊社がお客様についてすでに保有している情報と照らし合わせることで、お客様の依頼を認証します。弊社は、お客様によるカリフォルニア州消費者プライバシー法（「CCPA」）およびカリフォルニア州プライバシー権法 (「CPRA」)に基づく管理の行使を理由として、お客様を差別しません。代理人であることを証する委任状を実行することにより、他者を指定して請求を行うことができます。弊社は、お客様によるCCPA権およびCPRA権の請求記録を保持します。

カリフォルニア州法に基づき、弊社が適用法によって規定された条件において情報を「販売する」場合、カリフォルニア州住民に通知する義務があります（例：金銭的またはその他の有価報酬を目的とした第三者との個人データの共有）。弊社は、その条件を理解した上で販売を行わないことをカリフォルニア州住民に確認します。また弊社は、弊社による16歳未満の未成年の個人データの販売について実際に認識していません。

ネバダ州での開示義務に関連して、弊社は、他者に使用許諾を与えるために金銭と引き換えにネバダ州住民の個人データを提供せず、また他者に対して個人データを販売しないことを確認します。弊社（privacy@peninsula.com）までEメールを送信することで、ネバダ州住民は、第三者への個人データの将来の販売からオプトアウトすることができます。

弊社の米国施設に関しては、以下のフリーダイヤル番号を利用して、お客様の個人データ関連リクエストを弊社に送信できます。

(a)ザ・ペニンシュラビバリーヒルズ：+1 800 462 7899

(b) ザ・ペニンシュラシカゴ：+1 866 288 8889

(c) ザ・ペニンシュラニューヨーク：+1 800 262 9467

(d) クエール ロッジ＆ゴルフ クラブ：+1 866 675 1101

付属書Ⅱ：中国の個人向け地方性特殊規定

当社は、「中華人民共和国の個人情報保護法」 (「PIPL」) に従って、中華人民共和国（このプライバシー ポリシーの付属書 IIのみにおいては、香港特別行政区、マカオ特別行政区、台湾地区を含みません。以下「中国」という）の居住者と中国の個人のためにこの付属書 II を作成します。この付属書 II と本プライバシー ポリシーの本文との間に矛盾がある場合は、付属書 II が優先されるものとします。

1．個人データの共有先

本プライバシー ポリシーの本文の第3節の「個人情報の共有」に記載されているように、適用される法律および規制で許可されている場合、当社は必要に応じて、お客様の個人データを当社の関連会社、サービスプロバイダー、代理店、請負業者、およびその他のビジネス パートナーとお客様の個人データを共有します。ここをクリックすると、当社がお客様の個人データを共有する当社の関連会社のリストを見つけることができ、かつその詳細を知ることができます。さらに、本プライバシー ポリシーの本文の第6節および付属書 II に記載されているとおり、当社のデータプライバシー チームに連絡して、当社のビジネス パートナーおよびお客様の個人データを共有する相手の情報を取得することができます。

2．第三者が提供するソフトウェア開発キット (SDK)

本プライバシー ポリシーの本文に記載されているように、より優れたサービス エクスペリエンスを提供するために、当社の Web サイトまたはオンラインチャネルには、第三者プロバイダーの SDK が含まれている場合があります。以下の機能を含む可能性のある当社の製品またはサービスをお客様が使用している場合、当社はお客様の個人データを関連するSDKプロバイダーと共有する場合があります。これらの SDK とそのオペレーターの詳細については、以下を参照してください。

当社は、すべての第三者であるSDK に対して必要なセキュリティ テストを実施し、第三者プロバイダーに、お客様の個人データのセキュリティを保護するための厳格な対策を実施するよう要求します。一方、当社はサービス要件とビジネス機能の変更に応じて、SDK の情報を随時更新する場合があります。お客様は当社の最新のプライバシー ポリシーで最新バージョンを確認できます。

3．個人データの海外転送

原則として、当社が中国で生成または収集した個人データは、中国で保管されます。お客様の予約と支払いを処理し、お客様に関連サービスを提供するために、お客様の個人データを中国国外に転送する必要がある場合があります。これらの国または地域のデータ保護法は中国のものとは異なる場合があり、それに応じて個人データの保護レベルも異なる場合があります。

お客様の個人データが海外に転送される場合、当社は、個人データ保護の影響評価の実施を含む中国の法律および規制によって要求される適切な保護措置を講じ、かつ情況に応じて主管部門の認証と適格第三者機関の安全評価を完成し、または海外の受信者と中国のサイバースペース管理局が発行した標準的な契約を締結します。

4．未成年者の個人データの特別保護

関連する説明に明示的に記載されていない限り、当社のウェブサイトおよび製品とサービスは未成年者 （18 歳未満） を対象としていないことに注意してください。当社は、故意に未成年者の個人データを求めたり、収集したりすることはありません。未成年者の保護者が、当社が提供する製品およびサービスを購入および使用する際に未成年者の個人データの提供に関して十分な情報に基づいた決定を下せるようにするために、未成年者のプライバシー ポリシーを発行し、当社が未成年者の個人データを収集、保存、使用、転送、または開示する方法を説明しています。お客様が未成年者の保護者である場合、未成年者のプライバシー ポリシーを読み、理解してください。

5．お問い合わせ

グローバル データ プライバシー チーム

The Hongkong and Shanghai Hotels, Limited

8/F St George’s Building

2 Ice House Street

Central, Hong Kong SAR

Phone: +852 2926 2888

Fax: +852 2732 2933

Email: privacy@peninsula.com

中国本土のデータ保護責任者

The Palace Hotel Ltd.

8 Goldfish Lane, Wangfujing, Beijing

The Peninsula Beijing

Phone: +86 10 8516 2888

Email: privacy@peninsula.com

The Peninsula Shanghai Waitan Hotel Company Limited

No. 32, The Bund 32 Zhongshan Dong Yi Road, Shanghai

The Peninsula Shanghai

Phone: +86 21 2327 2888

Email: privacy@peninsula.com