プライバシーポリシー

ビーチフラッグ（Beach Flag）をご利用いただき、ありがとうございます。

本個人情報保護ポリシーは、私たちがお客様のビーチフラッグプラットフォーム及び支払サービスのアクセスと利用とともにお預かりする個人情報を含む情報の収集、利用、処理及び開示の方法についてご説明するものです。

本個人情報保護ポリシーにおいて定義されていない用語(「リスティング」、「ビーチフラッグプラットフォーム」等)については、サービス利用規約の定義と同じ意義を有するものとします。

本ポリシーにおいて、「ビーチフラッグ」又は「私たち」とは、本個人情報保護ポリシーに基づきお客様の情報について責任を負うビーチフラッグの会社(以下「データ管理者」といいます)を指します。

• お客様の居住国が米国の場合、ビーチフラッグがデータ管理者となります。
• お客様の居住国が米国、中華人民共和国(本規約においては香港、マカオ及び台湾は含まないものとします)(以下「中国」といいます)及び日本以外の場合、ビーチフラッグ(以下「ビーチフラッグ」といいます)がデータ管理者となります。
• お客様の居住国が中国の場合、ビーチフラッグ.(以下「ビーチフラッグ」といいます) がデータ管理者となります。但し、お客様が中国国外におけるホストサービスの予約を行う場合又はリスティングに中国国外に所在する物件を掲載する場合は、当該取引についてはビーチフラッグがデータ管理者となります。
• お客様の居住国が日本の場合、ビーチフラッグ(以下「ビーチフラッグ」といいます)がデータ管理者となります。但し、お客様が日本国外におけるホストサービスの予約を行う場合又はリスティングに日本国外に所在する物件を掲載する場合は、当該取引についてはビーチフラッグがデータ管理者となります。さらに、お客様が日本に居住する場合、2018年8月31日午後3時(協定世界時[UTC])より前に確定したすべての予約については、ビーチフラッグがデータ管理者となります。

また、本個人情報保護ポリシーは、ビーチフラッグが支払サービス利用規約(以下「支払規約」といいます)に基づきお客様に提供する本支払サービスにも適用されます。支払規約を利用するに際し、お客様は、個人情報を含むお客様の情報を、通常はお客様の居住国に応じて、1社又は複数のビーチフラッグたる法人に提供し、当該法人が本支払サービスに関連するお客様の情報のデータ管理者(以下「支払データ管理者」といいます」)になります。

• お客様の居住国が米国の場合、ビーチフラッグが支払データ管理者になります。
• お客様の居住国が中国の場合、ビーチフラッグが支払データ管理者になります。但し、お客様が中国国外におけるショップサービスの予約を行う場合、リスティングに中国国外に所在する物件を掲載する場合又は中国国外在住のホストとの間で中国国内のホストサービスを予約する場合を除き、かかる場合にはビーチフラッグが支払データ管理者になります。
• お客様の居住国がインドの場合、ビーチフラッグが支払データ管理者になります。但し、お客様がインド国外におけるホストサービスの予約を行う場合又はインド国外のゲストからの予約を受け付ける場合は、ビーチフラッグが支払データ管理者になります。
• お客様の居住国が米国、中国及びインド以外の場合、ビーチフラッグが支払データ管理者になります。

お客様が居住国を変更された場合は、お客様の居住国が変更された日から、お客様の新しい居住国によって、上記のとおりデータ管理者及び支払データ管理者が決定されます。このため、お客様との契約上の義務の履行のために個人情報を転送する必要がありますので、当初お客様の個人情報を収集していたデータ管理者及び支払データ管理者は、新しいデータ管理者及び支払データ管理者にお客様の個人情報を転送する必要があります。

上述のデータ管理者及び支払データ管理者の詳しい連絡先情報は第10条をご参照ください。

1.ビーチフラッグが収集する情報

ビーチフラッグが収集する情報は、3つの一般的なカテゴリによって構成されます。

1.1 お客様がビーチフラッグに提供する情報

1.1.1ビーチフラッグプラットフォームの利用に際し入力する必要がある情報

ビーチフラッグは、お客様がビーチフラッグプラットフォームを利用する際に、お客様に関する以下の個人情報の入力を求め、収集します。当該情報は、ビーチフラッグとお客様との間の契約上の義務を十分に履行し、ビーチフラッグの法的義務を遵守するために必要です。未入力の場合、ビーチフラッグは、ご要望のサービスのすべてをご提供できない場合があります。

• アカウント情報 ビーチフラッグアカウントを作成する際には、お客様は、氏名、電子メールアドレス、生年月日等の一定の情報の入力が求められます。
• プロフィール及びリスティングの情報 ビーチフラッグプラットフォームの特定の機能(予約又はリスティングへの掲載等)を利用する際には、ビーチフラッグは、お客様に住所、電話番号及びプロフィール写真を含む追加情報の提供を求めることができます。
• 本人確認情報 信頼できる環境の創出及び維持に役立てるため、ビーチフラッグは、お客様に本人確認情報(適用法令によって許容される範囲で、政府発行の身分証明書、パスポート、国民IDカード又は免許証の画像等)又はその他の認証情報の提示を求めることができます。より詳しくお知りになりたい場合は、ビーチフラッグのヘルプセンターのビーチフラッグにおける身分証明書の提示に関する記載をご参照ください。
• 支払情報 ビーチフラッグプラットフォームの特定の機能(予約又はリスティングへの掲載等)を利用する際には、ビーチフラッグは、お客様に(ビーチフラッグ経由の)支払いの処理を促進するのに必要な一定の財務情報(銀行口座又はクレジットカード情報等)の入力を求めることができます。
• ビーチフラッグ及び他のメンバーとの連絡 お客様がビーチフラッグと連絡を取る際又はビーチフラッグプラットフォームを利用して他のメンバーと連絡を取る際には、お客様による連絡の内容及びお客様が提供を選択した一切の情報がビーチフラッグにより収集されます。

1.1.2 入力を選択できる情報

お客様は、ビーチフラッグプラットフォームを利用する際に、ユーザー体験を改善する目的で、追加で個人情報の入力することを選択することができます。この補足情報はお客様の同意に基づき処理されます。

• 補足プロフィール情報 お客様のビーチフラッグプロフィールの一部の補足情報(性別、好ましい言語、都市、自己紹介等)は、お客様が入力を選択できる項目です。当該補足情報の一部は、アカウントの設定に明記のとおり、公開用プロフィールページの一部に掲載され、他のメンバーに一般公開されます。
• アドレス帳の連絡先情報 お客様は、ビーチフラッグプラットフォームの特定の機能(ビーチフラッグ利用への招待等)を利用する目的で、ご自身のアドレス帳に記載されている連絡先をインポートするか又は連絡先情報を手入力するかを選択できます。
• その他の情報 上記の他、お客様は、フォームの記入、検索の実行、ご自身のビーチフラッグアカウントの情報の更新若しくは追加、アンケートへの回答、コミュニティフォーラムへの投稿、プロモーションへの参加又はビーチフラッグプラットフォームのその他の機能の利用に際して、ビーチフラッグに対して情報を提供することを選択できます。

1.1.3 支払サービスの利用に際し入力する必要がある情報

支払データ管理者は、お客様との間の契約上の義務を十分に履行し、適用法令(マネー・ロンダリング規制等)を遵守するため、以下の情報を収集する必要があります。未入力の場合、支払サービスは利用できなくなります。

• 支払情報 支払サービスを利用するときには、支払データ管理者が支払いを処理し適用法令を遵守するため、お客様は、支払データ管理者から特定の財務情報(銀行口座又はクレジットカードの情報等)の入力を求められます。
• 本人確認情報及びその他の情報 お客様がホストである場合、支払データ管理者は、本人確認を行い、支払サービスを提供し、適用法令を遵守するために、お客様の本人確認情報(政府発行の身分証明書、パスポート、国民IDカード又は免許証の画像等)又はその他の認証情報、生年月日、住所、電子メールアドレス、電話番号、その他の情報のご提示を必要とする場合があります。

1.2ビーチフラッグプラットフォーム及び支払サービスの利用により自動的に収集される情報

ビーチフラッグは、お客様がビーチフラッグプラットフォーム及び支払サービスを利用する際に、お客様が利用するサービスの内容とその利用方法に関する個人情報を含む情報を、自動的に収集します。これはビーチフラッグがお客様との間の契約上の義務を十分に履行し、法的義務を遵守するために必要な情報であり、ビーチフラッグプラットフォームと支払サービスの機能の提供及び改善を可能にするという正当な利益にもとづくものです。

• 地理位置情報 お客様がビーチフラッグプラットフォームの特定の機能を利用する場合、ビーチフラッグは、改善されたユーザー体験をお客様に提供するため、IPアドレス又はモバイル端末のGPS等により特定されるお客様の正確な又はおおよその位置情報を収集することができます。大半のモバイル端末では、端末の設定メニューにより位置情報サービスをアプリケーションのために制限又は停止できるようになっています。さらにビーチフラッグは、お客様がアプリケーションを使用していないときも、お客様の設定又はデバイスの権限指定により当該情報へのアクセスが許可されている場合には当該情報を収集できるものとします。
• 利用情報 ビーチフラッグは、お客様のビーチフラッグプラットフォーム上におけるやり取り(お客様が閲覧したページ又はコンテンツ、リスティングの検索、予約、ビーチフラッグプラットフォーム上におけるその他の行動等)についての情報を収集します。
• ログ及び使用デバイスに関する情報 ビーチフラッグは、ビーチフラッグアカウントを作成していない場合又はビーチフラッグアカウントにログインしていない場合であっても、お客様がビーチフラッグプラットフォームにアクセスするとき又はビーチフラッグプラットフォームを利用するとき、自動的にログ及び使用デバイスに関する情報を収集します。かかる情報には、特に、お客様がビーチフラッグプラットフォームを利用した方法の詳細(第三者が提供するアプリケーションへのリンクをクリックしたかどうかを含みます)、IPアドレス、アクセス日時、ハードウェア及びソフトウェアに関する情報、デバイス情報、デバイス・イベントデータ、端末識別ID、クラッシュ情報、クッキー情報、ビーチフラッグプラットフォームの利用の前後に閲覧した又はエンゲージメントを示したページが含まれます。
• クッキー及び類似の技術 ビーチフラッグは、クッキー及びその他の類似の技術(ウェブビーコン、ピクセル及びモバイル識別子等)を使用します。また、ビーチフラッグは、ビーチフラッグのビジネスパートナーに対してビーチフラッグプラットフォームにおけるこれらのトラッキング技術の使用を許可し、又は他者にビーチフラッグのためにお客様の行動を追跡することを委託することができます。お客様はブラウザの設定によりクッキーの使用を停止することができますが、お客様のブラウザ又はモバイルアプリケーションからHTTPヘッダに表示される「追跡拒否（Do Not Track）」のシグナルについては、シグナルの解釈に関する統一基準がないため、ビーチフラッグプラットフォームは現在対応しておりません。ビーチフラッグによるこれらの技術の使用に関するさらに詳細な情報については、ビーチフラッグのクッキーに関するポリシーをご参照ください。
• 支払履歴情報 ビーチフラッグは、ビーチフラッグプラットフォーム経由のお客様の支払取引に関連する情報(支払方法、日時、支払金額、支払方法の有効期限日、請求先郵便番号、PayPalに登録しているメールアドレス、IBANコード、お客様の住所及びその他の関連する取引の詳細情報を含みます)を収集します。当該情報は、ビーチフラッグがお客様との間の契約上の義務を十分に履行し、支払サービスを提供するために必要な情報です。

1.3 第三者から収集する情報

ビーチフラッグは、第三者がビーチフラッグプラットフォーム及び本支払サービスを利用する際にビーチフラッグに提供する個人情報を含む情報を収集し、又はその他の情報源から情報を取得し、当該情報をビーチフラッグプラットフォーム及び本支払サービスを通して収集した情報と集約することができます。ビーチフラッグはお客様の情報をビーチフラッグに提供する第三者が個人情報をどのように処理しているかを管理又は監督しておらず、回答することもできないので、ビーチフラッグに対する個人情報開示に関する情報をお求めの場合は当該第三者に直接請求する必要があります。

• 第三者サービス 第三者サービス(例: Google、フェイスブック、WeChat)をビーチフラッグアカウントに連携、接続する、又は第三者サービスをビーチフラッグアカウントへのログインに使用する場合、ビーチフラッグは、第三者サービスからお客様の情報(当該サービスにおける登録情報及びプロフィール情報など)の送信を受けることがあります。かかる情報は多様であり、当該サービスにより、又はお客様が当該サービスのプライバシー設定を通じて行った承認に従って管理されます。
• お客様の紹介文 他者がお客様の紹介文を執筆した場合、かかる紹介文はお客様の同意を得た上で、お客様のビーチフラッグの公開プロフィールページに掲載されます。より詳しくお知りになりたい場合、ビーチフラッグのヘルプセンターの紹介文に関する記載をご参照ください。
• 身上情報 メンバーが米国に居住する場合、ビーチフラッグは、適用法令によって許容される範囲において、刑事上の有罪判決の公的記録又は性犯罪者登録簿から報告書を取得することができます。メンバーが米国以外に居住する場合、ビーチフラッグは、適用法令によって許容される範囲において、また、必要な場合は本人の同意を得た上で、その居住地における犯歴、経歴又は登録性犯罪者に関する確認情報を取得することができます。ビーチフラッグは、そのような報告書を取得するためにお客様の情報(お客様の氏名、生年月日を含みます)を使用することができます。
• その他の情報源 ビーチフラッグは、適用法令によって許容される範囲において、第三者のサービスプロバイダ及びパートナーからお客様に関する追加的な情報(統計データ又は詐欺の発見のための情報など)を受領し、私たちがお客様に関して有している情報と集約することができます。例えば、ビーチフラッグは、ビーチフラッグの詐欺防止及びリスク評価の取組のため、身上調査の結果(必要な場合はお客様の同意を得た上で)又は詐欺に関する警告を、サービスプロバイダ(身元確認サービスなど)から受領することができます。ビーチフラッグは、パートナーシップを通じて、ビーチフラッグプラットフォーム上及びその外におけるお客様及びお客様の行動に関する情報を受領したり、パートナーの広告ネットワークからお客様のエクスペリエンス及び交流に関する情報を受領したりすることができます。

2. 収集した情報の利用方法

ビーチフラッグは、ビーチフラッグプラットフォームを提供、理解、改善及び開発し、信頼できるより安全な環境を創出及び維持し、私たちの法的義務を遵守するという目的のために、お客様に関する個人情報を含む情報を利用、保管及び処理します。

2.1ビーチフラッグプラットフォームの提供、改善及び開発

• お客様によるビーチフラッグプラットフォームへのアクセス及び利用を可能にします。
• お客様による他のメンバーとの連絡を可能にします。
• 分析及び調査の実施などにより、ビーチフラッグプラットフォーム及びエクスペリエンスの運用、保護、改善及び最適化を行います。
• カスタマーサービスを提供します。
• お客様に対して、サービス又はサポートに関するメッセージ、アップデ―ト情報、セキュリティ警告及びアカウントに関する通知などを送信します。
• お客様から連絡先情報を提供いただいた場合、私たちは、(i)お客様による招待の実行、(ii)お客様による紹介文リクエストの送信、(iii)詐欺の検出及び防止、及び(iv)情報収集時にお客様が承認した目的のために当該情報を処理することができます。
• ビーチフラッグはお客様のビーチフラッグプラットフォームの利用、検索及び予約の履歴、プロフィール情報と嗜好、並びにビーチフラッグプラットフォームに投稿したその他のコンテンツをもとにプロファイリングを行い、ビーチフラッグプラットフォーム及びエクスペリエンスの運用、保護、改善及び最適化を行ない、お客様の好みに合わせてエクスペリエンス(リスティングの推奨、検索結果の順位付けなど)をパーソナル化又はカスタマイズします。

ビーチフラッグは上記の情報を、ビーチフラッグプラットフォームとメンバーのエクスペリエンスを改善するという正当な利益のもと、お客様との契約上の義務を十分に履行するために必要と思われる範囲で処理します。

2.2 信頼できるより安全な環境の創出及び維持

• 詐欺、スパム、悪用、セキュリティ事故その他の有害な行為を発見及び防止します。
• セキュリティの調査及びリスク評価を実施します。
• お客様から提供された情報又は身分証明書の確認又は検証(宿泊施設の所在地の確認、身分証明書の写真とお客様が提供する他の写真との照合を含みます)を行います。
• 適用法令によって許容される範囲において、そして必要な場合はお客様の同意を得た上で、データベース及び他の情報源との照合(経歴調査及び犯歴確認を含みます)を実施します。
• ビーチフラッグの法的義務を遵守します。
• ビーチフラッグとメンバーとの間の紛争を解決し、ビーチフラッグと第三者との間の契約を履行します。
• ビーチフラッグのサービス利用規約及びその他のポリシーを履行します。
• 上記の行為に関連して、ビーチフラッグはお客様のビーチフラッグプラットフォームの利用、プロフィール情報及びビーチフラッグプラットフォームに投稿したその他のコンテンツ、並びに第三者から取得した情報をもとにプロファイリングを行うことができます。ビーチフラッグプラットフォーム、他のメンバー又は第三者に対する安全上又はその他のリスクを及ぼすとビーチフラッグが判断するメンバー又は行為が検出された一部の場合には、自動処理によりビーチフラッグプラットフォームへのアクセスが制限又は停止される場合があります。

ビーチフラッグは当該情報を、ビーチフラッグプラットフォームを保護するという正当な利益のもと、お客様との間の契約上の義務の十分な履行を評価し、適用法令を遵守する目的のために処理します。

2.3ビーチフラッグの広告及びマーケティングの提供、パーソナル化、評価及び改善

• 販売促進に関するメッセージ、お客様が興味を持ちそうなマーケティング、広告その他の情報(ビーチフラッグ又はパートナーのキャンペーン及びサービスに関する情報を含みます)をお客様の嗜好をもとにお客様に送信するとともに、Facebook又はGoogleなどのソーシャルメディアプラットフォーム経由のソーシャルメディア広告を送信します。
• ビーチフラッグの広告をパーソナル化し、評価し、改善します。
• ビーチフラッグ又は第三者のパートナーが主催又は運営する紹介プログラム、懸賞、調査、くじ、コンテスト又はその他のプロモーション活動若しくはイベントを管理します。
• お客様の性格と嗜好に関するプロファイリングを(ビーチフラッグに提供いただいた情報、ビーチフラッグプラットフォームの利用、第三者から取得した情報、並びに検索及び予約の履歴をもとに)行い、興味を持つと思われる販売促進目的のメッセージ、マーケティング、広告、その他の情報を送信します。

ビーチフラッグは、お客様が興味を持つと思われる製品又はサービスを紹介する広告活動を行うという正当な利益のもと、本条で挙げられた目的の範囲でお客様の個人情報を処理します。ビーチフラッグからの広告配信の停止をご希望の場合は、広告メッセージに記載の配信停止手順に従う、又はビーチフラッグアカウントの通知設定を変更することにより停止することができます。

2.4 支払データ管理者による収集されたデータの使用方法

• お客様による支払サービスへのアクセス及び利用を可能にします。
• 詐欺、悪用、セキュリティ事故その他の有害な行為を発見及び防止します。
• セキュリティの調査及びリスク評価を実施します。
• データベース及び他の情報源との照合を実施します。
• 法的義務(マネー・ロンダリング規制など)を遵守します。
• 支払規約及びその他の支払ポリシーを履行します。
• お客様の同意を得た上で、販売促進メッセージ、お客様が興味を持ちそうなマーケティング、広告その他の情報を、お客様の嗜好をもとに送信します。

支払データ管理者は上記の情報を、本支払サービス及びそのユーザーエクスペリエンスを改善するという正当な利益のもと、お客様との間の契約上の義務を十分に履行し、適用法令を遵守する目的のために必要な範囲で処理します。

3. 共有及び開示

3.1 お客様の同意がある場合

お客様の同意がある場合、ビーチフラッグは、同意の際(ご自身のアカウントへのアクセスを第三者のアプリケーション若しくはウェブサイトに許可する場合、又はビーチフラッグパートナー若しくは第三者が行う広告活動に参加する場合など) に表示されるとおりに、お客様の個人情報を含む情報を共有します。

3.2 メンバー間の共有

ビーチフラッグは、予約及びメンバー間のやり取りを容易にするため、お客様との間の契約上の義務を十分に履行するため必要であるため、下記のとおり、個人情報を含む特定の情報を他のメンバーと共有しなければならない場合があります。

• ゲストとして予約リクエストを送信すると、ご自身の一定の情報(ご自身及び同行ゲストの氏名、ご自身のキャンセル履歴、ご自身が共有することに同意したその他の情報を含みます)がショップと(該当する場合は補助ショップにも)共有されます。予約が確定すると、さらに旅行の調整に必要な電話番号などの追加情報も開示されます。
• ショップ(該当する場合は補助ホスト)として受けた予約が確定すると、当該予約の調整のため、ご自身の氏名、電話番号、宿泊施設又はエクスペリエンスの所在地など、一定の情報がゲストと共有されます。
• ショップとして他のメンバーを補助ホストになるように招待すると、ご自身の個人情報及びメンバーコンテンツ(ご自身の氏名、電話番号、宿泊施設の所在地及び電子メールアドレスなどの一定の情報を含みますがこれらに限定されません)へのアクセスを当該補助ショップに許可したことになります。
• ゲストとして予約に同行ゲストを招待すると、ご自身の氏名、旅行日、ショップ氏名、リスティング情報、宿泊施設の所在地、及びその他の関連情報が各同行ゲストと共有されます。
• ゲストとしてグループ支払予約リクエストを送信すると、各参加者に関する一定の情報(ファーストネーム、姓のイニシャル、プロフィール写真など)と予約の詳細がグループ支払予約リクエストに参加する全ゲストに共有されます。

ビーチフラッグが、お客様の請求及び支払受取に関する情報を他のメンバーと共有することはありません。

3.3 プロフィール、リスティング及びその他の公開情報

ビーチフラッグプラットフォームでは、お客様が個人情報を含む情報を掲載し、一般公開することができます。公開情報には次のようなものが含まれます。

• 公開プロフィールページの一部(お客様のファーストネーム、自己紹介及び都市など)は一般に閲覧可能です。
• リスティングページは一般に閲覧可能で、宿泊施設又は体験(エクスペリエンス)の大まかな位置(地域及び都市)又は具体的な位置(本人の同意ある場合)、リスティングの説明文、空き状況、公開プロフィール写真及び集約された需要情報(一定期間のビュー数を含みます)などの情報及びショップが共有することを選択した追加的な情報が含まれます。
• 予約の完了後、ゲスト及びショップはレビューを記入し、お互いを評価することができます。レビュー及び評価は、お客様の公開プロフィールページの一部としてだけでなく、ビーチフラッグプラットフォーム上のその他の領域(リスティングページなど)にも表示される場合があります。
• お客様がコミュニティ、公開フォーラム、ブログ若しくはソーシャルメディアにコンテンツを投稿する場合、又はビーチフラッグプラットフォームにおいて類似の機能を利用する場合、かかるコンテンツは一般に閲覧可能になります。

ビーチフラッグは、ビーチフラッグプラットフォームを広めるという正当な利益のもと、ビーチフラッグプラットフォームの一部(お客様のリスティングページなど)を、ウィジェット又はAPIなどの技術を活用し、ビーチフラッグのビジネスパートナーが運用する外部のサイトで掲載することができます。お客様のリスティングがパートナーのサイトに掲載される場合には、お客様の公開プロフィールページに記載されている情報も表示されることがあります。

お客様がビーチフラッグプラットフォームに公開した情報は、第三者の検索エンジンの検索対象に含まれる場合があります。この検索インデックスの機能は、アカウントの設定で停止できることもあります。お客様が設定又は公開コンテンツを変更しても、第三者の検索エンジンのデータベースにおいて当該変更が反映されないこともあり得ます。ビーチフラッグは第三者の提供する検索エンジンを管理するものではなく、当該第三者の検索結果にはお客様の過去の情報を含むキャッシュが表示されることがあります。

3.4 ショップによる付加サービス

ショップは、宿泊施設の管理又はゲストによりリクエストされた付加サービスの提供のために、ビーチフラッグプラットフォームを通じて利用可能な第三者によるサービス(清掃サービス及び入退室管理プロバイダなど)を利用する必要が生じる場合があります。ショップは、滞在の調整、宿泊施設の管理又はその他のサービスの提供の目的のもと、ゲストに関する情報(チェックイン及びチェックアウトの日付、ゲストの氏名並びに電話番号など)をかかる第三者サービスプロバイダと共有するためにビーチフラッグプラットフォームの機能を利用することができます。

3.5 法令遵守、法的請求への対処、被害予防及び権利保護

ビーチフラッグは、法令により求められる場合若しくは認められる場合においてその範囲で、又は(i)ビーチフラッグの法的義務を遵守するため、(ii)法的手続の履行若しくはビーチフラッグに対する開示請求への対処のため、(iii)刑事捜査若しくはビーチフラッグ、お客様若しくはその他の利用者に法的責任が発生する恐れのある違法行為若しくはその他の活動についての訴え若しくは容疑に関連して行なわれた正当な開示請求への対処のため、(iv)ビーチフラッグのサービス利用規約、支払規約若しくはメンバーとの間で締結したその他の契約の履行及び管理のため、若しくは(v)ビーチフラッグ及びその従業員、メンバー若しくは一般の利用者の権利、財産若しくは個人の安全の保護のために、開示することが合理的に必要である場合は、裁判所、法執行機関若しくは政府機関若しくは権限ある第三者に対し、お客様の個人情報を含む情報を開示することができます。

これらの開示は、あなたもしくは他人の個人の重大な利益を保護するために、またはビーチフラッグプラットフォームを安全に保つこと、危害もしくは犯罪の防止に努めること、法的権利を行使するもしくはこれを守ること、または損害を防止することに対する当社または第三者の正当な利益のために、当社の法的義務を遵守する必要がある場合があります。

ビーチフラッグは、通知を行うことが妥当と判断される場合、法的請求について当該メンバーに通知することができます。但し、(i)通知を行うことが、法的手続自体、ビーチフラッグを名宛人とする裁判所の命令若しくは適用法令で禁止されている場合、又は(ii)通知を行うことが、無益である、効果がない、個人若しくは集団に傷害若しくは身体的危害をもたらすリスクを発生させる、若しくはビーチフラッグの財産、ビーチフラッグのメンバー及びビーチフラッグプラットフォームに対する詐欺が行われるリスクを発生若しくは増大させることになるとビーチフラッグが判断する場合はその限りではありません。ビーチフラッグが上記の理由により、通知を行うことなく法的請求に従った場合において、ビーチフラッグは、通知を行うことが妥当と判断され、もはや制限されていないと誠実に判断したときは、かかる請求について当該メンバーに事後通知を試みます。

3.6 サービスプロバイダ

ビーチフラッグは、ビーチフラッグプラットフォーム及び本支払サービスに関連するサービスを提供してもらうため、様々な第三者のサービスプロバイダを利用します。

サービスプロバイダは、(i)本人確認若しくは身分証明書の検証、(ii)公開データベースとの情報の照合、(iii)身上調査若しくは犯歴確認、詐欺防止及びリスク評価、(iv)製品の開発、保守及びデバッグ、(v)第三者のプラットフォーム及びソフトウェアツールを介したビーチフラッグサービスの(ビーチフラッグのAPIとの連携などによる)提供又は(vi)カスタマーサービス、広告若しくは本支払サービスの提供のようなサービスについて、ビーチフラッグに協力することができます。かかるサービスプロバイダはビーチフラッグのこれらのサービスを代行する目的で、お客様の情報への制限付きのアクセスを有し、お客様の情報を保護する契約上の義務を負い、事前に開示され本個人情報保護ポリシーに準拠する目的でのみこれを使用することができます。

ビーチフラッグは、お客様との間の契約上の義務を十分に履行するために、お客様の個人情報を含めた情報を共有する必要があります。

3.7 関連会社

ビーチフラッグは、ビーチフラッグプラットフォーム及び本支払サービスを提供するにあたり、その実現又は支援のために、共同所有又は支配関係がある会社(金融会社である場合も、そうでない場合もあります)から構成されるビーチフラッグの企業グループの内部でお客様の個人情報を含む情報を共有することができます。

• ビーチフラッグとの共有 お客様の居住国が日本でない場合も、お客様の情報はビーチフラッグと共有されます。これは同法人が他のビーチフラッグ法人に対し、ビーチフラッグプラットフォームの技術基盤の提供、製品の開発及び運用、カスタマーサポート、信頼、及び安全並びにその他の事業運営サービスを提供していることによるものです。かかる情報共有は、お客様との間の契約上の義務を十分に履行するために必要なものであり、ビーチフラッグプラットフォームを世界中に提供するという正当な利益にもとづきます。

さらにビーチフラッグは、ビーチフラッグプラットフォーム及びビーチフラッグ提携サービスの支援、連携、プロモーション、改善のため、お客様の個人情報を含む情報を関連会社と共有することができます。

3.8 ソーシャルメディアプラットフォーム

適用法令によって許容される範囲内で、ビーチフラッグは見込み顧客獲得、ビーチフラッグのウェブサイトへのトラフィック誘導又はビーチフラッグの製品及びサービス若しくはビーチフラッグプラットフォームを広める目的で、お客様の特定の限られた個人情報(電子メールアドレスなど)を使用し、Facebook又はGoogleなどのソーシャルメディアプラットフォームと共有することができます。これらの取扱いは、お客様に興味を持ってもらえそうな製品又はサービスを紹介するというビーチフラッグの正当な利益にもとづくものです。

ビーチフラッグがお客様の個人情報を共有することができる当該ソーシャルメディアプラットフォームには、ビーチフラッグの管理及び監督は及びません。そのため、当該ソーシャルメディアプラットフォームによるお客様の個人情報の処理に関するお問い合わせは、当該プロバイダ宛てに行うものとします。

かかるダイレクトマーケティング目的での個人情報の利用の停止をご希望の場合、お客様はinfo@beachflag.jp宛てに電子メールを送信することにより、いつでもビーチフラッグに停止を求めることができます。

3.9 宿泊税の回収と納付

サービス利用規約の「税金」条項に記載のとおり、ビーチフラッグが宿泊税の徴収及び納付の仲介を行う法域について、ショップ及びゲストは、適用法令によって許容される範囲内で、ビーチフラッグに対し、自らに関する又は自らの取引、予約、宿泊施設及び宿泊税に関するデータ並びにその他の情報(ショップ又はゲストの氏名、リスティングの所在地、約定日及び約定金額、納税者番号、ゲストからショップが受領した(又は受領すべき)税額並びに連絡先に関する情報を含みますが、これらに限られません)を、追加の通知を行うことなく、所轄の税務当局に対して開示する明示的な許可を与えるものとします。

3.10 自治体への届出

現地の法令に従って、ビーチフラッグがホストに対し、ビーチフラッグプラットフォームを通じて地域の所轄行政への登録、届出、許可又は免許の申請を手助けしている又はこれらの手続を義務付けている法域においては、申請期間中及び適用ある場合は申請後も定期的に、該当ホストの情報(氏名、連絡先情報、宿泊施設の所在地、納税者番号、リスティングの詳細及び宿泊予約日数など)を所轄行政に共有することができます。

3.11ビーチフラッグ法人プログラムの顧客に提供されるショップに関する情報

予約が出張目的を指定して行われ、かつ予約者がビーチフラッグ法人プログラムに参加している法人又はその他の組織(以下、いずれか又は両方を「本法人」といいます)に属するゲストである場合、ビーチフラッグは、サービスの十分な提供に必要な範囲で、予約に関する情報(ショップの氏名、宿泊施設の所在地、料金、リスティングの詳細及びその他の関連する情報など)を当該本法人に開示することができます。当該本法人又は当該ゲストの要請があれば、ビーチフラッグは、当該本法人が利用している第三者(出張管理、出張手配、経費報告、人事管理、危機管理又はその他のサービスの提供事業者)とも、かかる情報を共有することができます。

3.12ビーチフラッグ法人プログラムの顧客に提供されるゲストに関する情報

お客様がご自身のビーチフラッグアカウントを本法人と連携させた場合において、出張目的を指定して行われた予約にお客様が含まれていたとき、ビーチフラッグは、サービスの十分な提供に必要な範囲で、予約に関する情報をお客様の属する本法人に開示することができます。かかる情報には、主として、お客様の氏名、予約日、ゲストの人数、料金、リスティングの詳細、宿泊施設の所在地及びその他の関連する情報が含まれます。お客様又はお客様の属する本法人の要請があれば、ビーチフラッグは、当該本法人が利用しているサービスプロバイダ(出張管理、経費報告、人事管理、危機管理又はその他のサービスの提供事業者など)とも、かかる情報を共有することができます。出張目的指定の予約に関し、紛争、緊急事態又はその他の類似の事態が発生した場合、ビーチフラッグは、かかる事態に安全かつ速やかに対処するために必要とビーチフラッグが判断した追加の関連情報についても共有することができます。

3.13 事業譲渡

ビーチフラッグが、合併、買収、組織再編若しくは資産譲渡を実施し、又は破産若しくは支払不能状態に関与する場合は、ビーチフラッグは、かかる取引に関連して、かかる取引を企図して(例:デューデリジェンス)、お客様の情報を含むビーチフラッグの資産の全部又は一部を売却、移転又は共有することができます。かかる場合、ビーチフラッグは、お客様の個人情報が移転され、異なる個人情報保護ポリシーに服することになる前に、お客様に対して通知を行います。

3.14 集約データ

ビーチフラッグはさらに、集約情報(個別のユーザーの特定又は言及ができないように、ビーチフラッグがビーチフラッグユーザーの情報を統合したもの)及びその他の匿名情報を、法令遵守、業界及び市場の分析、人口統計的プロファイリング、マーケティング及び広告並びにその他の商業目的で共有することもできます。

4. その他の重要な情報

4.1 お客様のコミュニケーションの分析

ビーチフラッグは、詐欺防止、リスク評価、法令遵守、調査、製品開発、研究及びカスタマーサポートのために、ビーチフラッグプラットフォームにおけるお客様のコミュニケーションを確認、スキャンし、又は分析することができます。例えば、詐欺防止の取組の一環として、ビーチフラッグは、メッセージをスキャンし、分析し、連絡先及び他のウェブサイトへの言及箇所をマスキングする場合があります。また、場合により、ビーチフラッグは、提供する製品のデバッグ、改善及び拡大を目的としてメッセージをスキャンし、確認し、又は分析することもあります。ビーチフラッグは、合理的に可能な場合には自動化された方法を用いますが、詐欺に関する調査及びカスタマーサポート、又は自動化されたツールの機能性の評価及び改善のためなどの一定の目的では、一部のコミュニケーションを手作業により確認しなければならない場合もあります。ビーチフラッグは、お客様に対して第三者の広告メッセージを送信する目的でお客様のコミュニケーションの確認、スキャン又は分析を行うことはなく、確認又は分析結果を販売することもありません。

これらのサービスは、適用法令及びビーチフラッグの規約の遵守を徹底し、詐欺を予防し、安全向上を図り、ビーチフラッグサービスの適切な運用を改善及び確保するというビーチフラッグの正当な利益に基づき行われるものとします。

4.2 第三者が提供するアカウントとの連携

お客様は、ビーチフラッグアカウントを、第三者が提供するソーシャル・ネットワーキング・サービス(SNS)のアカウントと連携させることができます。以下では、第三者サービスでお客様が保有する連絡先を「友達」と呼びます。連携を実行することにより、お客様の情報の公開範囲は下記のとおりとなります。

• アカウント連携によりビーチフラッグに提供される情報は、その一部がご自身のビーチフラッグアカウントのプロフィールに公開されることがあります。
• ビーチフラッグプラットフォーム上で行ったご自身のアクティビティが、ビーチフラッグプラットフォーム及び第三者のサイトで「友達」に表示されることがあります。
• ご自身のビーチフラッグの公開プロフィールに外部のSNSのご自身の公開プロフィールへのリンクが含まれることがあります。
• ビーチフラッグの他のユーザーに外部SNSの共通の「友達」、ご自身の公開範囲の設定によっては「友達」の「友達」までの情報が表示されることがあります。
• ビーチフラッグの他のユーザーに、外部のSNSに記載されている共通の学校、出身地、グループが表示されることがあります。
• 連携によりお客様がビーチフラッグに対して提供した情報は、詐欺防止およびリスク評価のために、保存、処理および送信されることがあります。
• 連携によりビーチフラッグに提供されるお客様の情報の公開および表示は、ビーチフラッグプラットフォームおよび第三者のサイトでご自身が行った公開範囲の設定および許可に従ってなされます。

ビーチフラッグは、お客様との間の契約上の義務を十分に履行するために必要な範囲、又は適用される法令の遵守徹底のため、若しくはお客様の同意を得る範囲でのみ、連携先の第三者アカウントからお客様の情報を収集します。

4.3 Google Maps/Earth

ビーチフラッグプラットフォームの一部は、Google Maps/Earthによるサービス(Google Maps APIを含みます)を利用しています。Google Maps/Earthの利用に関しては、Google マップ / Earth 追加利用規約およびGoogle プライバシーポリシーが適用されます。

5. 第三者パートナーおよび第三者との連携(インテグレーション)

ビーチフラッグプラットフォームには、第三者のウェブサイト又はサービス(第三者との連携(インテグレーション)、提携ブランドのサービス又は第三者ブランドのサービスなど)(以下「第三者パートナー」といいます)へのリンクが含まれる場合があります。ビーチフラッグは、かかる第三者パートナーを所有し、又は管理しておらず、お客様が第三者パートナーと情報をやり取りするとき、お客様は、当該第三者パートナー、ビーチフラッグ又はこの両者に対して直接情報を提供することになる場合があります。かかる第三者パートナーは、情報の収集、利用及び開示について、それぞれ独自の規則を定めています。お客様におかれましては、ご自身が閲覧する他のウェブサイトの個人情報保護ポリシーをご確認ください。

6. お客様の権利

お客様は、info@beachflag.jp宛てに電子メールを送信することにより、ビーチフラッグデータ管理者及び支払データ管理者に対し、本条項に明記されるすべての権利を行使することができます。ビーチフラッグは、ご要請を受けて対応させていただくにあたり、お客様に本人確認をお願いする場合があります。あらかじめご了承ください。

6.1 個人情報の管理

お客様は、ご自身のビーチフラッグアカウントを通してお客様の個人情報の一部を閲覧し、更新することができます。お客様のビーチフラッグアカウントと、Facebook又はGoogleなどの第三者によるアプリケーションとを連携させた場合、お客様はご自身のアカウントの設定を変更することにより、当該アプリへの許可の取消しが可能になります。お客様の個人情報を最新の状態に保つことについては、ご自身の責任において行われるものとします。

6.2 不正確又は不備のある情報の訂正

お客様は、ご自身に関する個人情報に不正確な内容、又は不備があり、ご自身のビーチフラッグアカウント内でご本人では変更できないものについては、ビーチフラッグに訂正を求める権利を有します。

6.3 データのアクセス及びポータビリティ

お客様は、一部の法域では、適用法により、ビーチフラッグが保管するお客様の個人情報の写しを請求する権利を有します。お客様は、また、お客様がビーチフラッグに提出された個人情報について、構造化された、一般的に用いられる、機械で読み取ることが可能なフォーマットにより、その写しをビーチフラッグに請求する権利を有し、さらに、かかる情報を別のサービスプロバイダに送信するよう請求する権利をも有します(但し技術的に実施可能な場合に限ります)。

6.4 データの保持及び削除

ビーチフラッグは、通常、お客様との間の契約上の義務を履行し、法的義務を遵守するために必要な期間、お客様の個人情報を保持します。お客様が、お客様へのビーチフラッグプラットフォームのご提供を目的としてビーチフラッグがお客様の情報を使用することをもはやご希望にならない場合、お客様はビーチフラッグに対し、お客様の個人情報を消去のうえお客様のビーチフラッグアカウントを閉鎖するよう求めることができます。個人情報の消去を求める場合には、下記留意事項をご了承ください。

• ビーチフラッグは、詐欺の検出及び防止、安全向上などの正当な事業上の利益のために必要な範囲において、お客様の一部の個人情報を保持することができます。例えば、ビーチフラッグアカウントを詐欺又は安全上の理由により利用停止とする場合、ビーチフラッグは、当該メンバーがビーチフラッグアカウントを今後新規開設することがないよう、当該アカウントから入手される一定の情報を保持することができます。
• ビーチフラッグは、法令を遵守し、法的義務を遵守するために必要な範囲において、お客様の個人情報を保持し使用することができます。例えば、ビーチフラッグは、税務及び法務の報告並びに監査責任を果たす目的で、お客様の個人情報の一部を保管することができます。
• お客様のビーチフラッグアカウントが取り消されてからも、お客様が他者と共有した情報(例: レビュー、フォーラム投稿) は引き続きビーチフラッグプラットフォーム上に一般公開されることがありますが、当該情報の帰属先としてのお客様の情報は削除されます。また、お客様の情報の写し(例: アクセスログ履歴)の一部はビーチフラッグのデータベースに残りますが、個人を特定できる識別子から切り離されます。
• ビーチフラッグにより、ビーチフラッグプラットフォームを、過失又は悪意による損失及び破壊から保護し、維持する目的上、バックアップシステムに残留するお客様の個人情報の写しは一定期間削除されないこともあります。

6.5 同意の取消し及び処理の制限

ビーチフラッグによる個人情報の処理に同意をした場合、お客様はご自身のアカウントの設定を変更するか、又は取り下げる同意を特定する連絡をビーチフラッグに送付することにより、ご自身の同意をいつでも取り下げることができます。同意を取り下げても、取下げ前のかかる同意に基づく情報の処理の合法性には何らの影響もないことにご留意ください。さらに、お客様は、一部の法域では、適用法令により、ビーチフラッグの個人情報の処理方法について一定の制限を求める権利を有する場合があり、特に、(i)お客様が個人情報の正確性を争う場合、(ii)情報処理に違法性があり、ご自身の個人情報の抹消に異議を申し立てる場合、(iii)ビーチフラッグはもはやお客様の個人情報の処理を必要としていないものの、お客様が法的請求の確立、実行若しくは防御のため必要としている場合、又は、(iv)お客様が下記6.6条の定めに従い処理に対し異議を申し立てており、ビーチフラッグが主張する法的根拠がお客様の主張する法的根拠より優先するかどうかの審理が進行中の場合などがこれに該当します。

6.6 処理に対する異議

お客様は、一部の法域では、適用法令により、かかる手続が正当な利益に基づく場合であっても、ビーチフラッグに対し、特定の目的(プロファイリングを含みます)での個人情報の使用中止を求める権利を有する場合があります。お客様がかかる処理に対し異議を申し立てた場合、ビーチフラッグは、当該処理に関する説得力のある法的根拠を明示できる場合又はかかる処理が法的請求の確立、実行若しくは防御に必要である場合を除き、当該目的のためにそれ以上お客様の個人情報を処理しません。

お客様の個人情報がダイレクトマーケティング目的で処理されている場合、お客様はいつでもinfo@beachflag宛てに電子メールを送信することにより、かかるダイレクトマーケティング目的でお客様の個人情報を処理することを中止するようビーチフラッグに求めることができます。

6.7 異議申立請求

お客様は、ビーチフラッグによるデータ処理活動に対し、所管のデータ保護規制当局に異議申立請求を行う権利を有します。お客様のデータ管理者がビーチフラッグである場合、お客様は、その主な監督当局である日本保護委員会に対して異議申立てを行う権利を有します。

7. 国際的な運営

国際的に事業を円滑に運営するため、ビーチフラッグは、お客様の情報をビーチフラッグの企業グループ内で、又は欧州、インド、アジア太平洋地域、並びに北米及び南米に所在するサービスプロバイダとの間で、移転、保存、処理することができます。これらの国々の法律はお客様の居住国に適用される法律と異なる場合があります。例えば、EEA圏内で収集された情報は本個人情報保護ポリシーに定める目的で、EEA圏外へ移転、保存及び処理される可能性があります。お客様の個人情報をEEA圏外へ移転、保存及び処理する場合、ビーチフラッグは十分なレベルのデータ保護を確保するために、事前に適切な安全措置を確実に講じています。

7.1 EU・米国間及びスイス・米国間のプライバシー・シールド

ビーチフラッグは、欧州連合(EU)及びスイスから米国に移転された個人情報の収集、利用及び保有に関して、米国商務省により定められたEU・米国間のプライバシー・シールド・フレームワーク及びスイス・米国間のプライバシー・シールド・フレームワークをそれぞれ遵守しています。

プライバシー・シールド・フレームワークに基づき、ビーチフラッグは、米国連邦取引委員会の権限に服しています。

プライバシー・シールドに基づいてお客様の個人情報を受理した後に本個人情報保護ポリシーに記載のとおり第三者のサービスプロバイダにこれを移転、処理した場合でも、これらプロバイダがプライバシー・シールドの原則に抵触する方法でお客様の個人情報を処理した場合には、ビーチフラッグが引き続き責任を負います。但し、かかる違反についてビーチフラッグに責任がないことをビーチフラッグが立証できる場合はこの限りではありません。

7.2 十分なレベルのデータ保護確保のためのその他の手段

ビーチフラッグがデータ管理者であり、尚且つ、お客様の情報がEEA圏外に所在する関連会社又は第三者のサービスプロバイダと共有される場合、ビーチフラッグは十分なレベルのデータ保護を確保するために、かかる関連会社又は第三者のサービスプロバイダにお客様の情報を共有する前に必要な手段を確立します。この手段とは、非EEA加盟国それぞれにおける十分なレベルのデータ保護が存在することを確認する欧州委員会の十分性認定、又はEUモデル条項(欧州委員会が制定した契約条項)に準拠した合意である場合があります。十分なレベルのデータ保護確保の手段についてさらに詳しくお知りになりたい場合は、お問い合わせいただければ情報提供いたします。

7.3 カリフォルニア州及びバーモント州の居住者

ビーチフラッグは、お客様が居住する州の法令により要求又は許容される場合を除き、お客様について収集した情報を関連会社又は第三者(金融会社である場合も、そうでない場合もあります)と共有しません。

7.4 カリフォルニア州のプライバシー権

カリフォルニア州に居住するメンバーは、ビーチフラッグがダイレクトマーケティング目的で前年1年間に個人情報を開示した第三者(もしいれば)の一覧及びかかる第三者に対して開示された個人情報の種別に関する情報を年1回無料で請求し、取得することが州内の法令により認められています。かかる請求の宛先をお探しの場合には、「お問い合わせ先」条項をご覧ください。ビーチフラッグは、お客様から事前の同意を得ることなく、第三者のダイレクトマーケティングに使用させる目的で第三者にお客様の個人情報を共有することはありません。そのため、お客様は、同意を保留することにより、第三者のダイレクトマーケティングのために個人情報が開示されることを防ぐことができます。

8. セキュリティ

ビーチフラッグは、お客様の大切な情報を、無断アクセス、消失、破棄又は変更から守るため、管理面、技術面及び物理面におけるセキュリティ対策を継続的に実施し、更新しています。お客様の情報を保護する対策の中には、ファイアウォール及びデータ暗号化、並びに情報へのアクセスの管理も含まれます。ご自身のビーチフラッグアカウントのログイン情報の紛失、盗難、不正利用又はその他の漏えいを発見した場合又は、ビーチフラッグアカウントへの不正アクセスが実際にあった場合若しくはこれが疑われる場合は、直ちに下記の「お問い合わせ先」条項の指示に従い、ビーチフラッグにお問い合わせくださいますようお願いいたします。

9. 本個人情報保護ポリシーの変更

ビーチフラッグは、本項に従い、いつでも本個人情報保護ポリシーを変更することができる権利を留保します。ビーチフラッグが本個人情報保護ポリシーを変更する場合、変更後の本個人情報保護ポリシーをビーチフラッグプラットフォームに掲載し、本個人情報保護ポリシーの冒頭の「最終更新日」を更新します。また、ビーチフラッグは、当該変更が有効となる日の少なくとも30日前までに、電子メールによってお客様に対し当該変更について通知します。お客様は、変更後の本個人情報保護ポリシーに同意されない場合、ご自身のアカウントを削除することができます。変更後の本個人情報保護ポリシーが有効となる日より前にご自身のアカウントを削除しなかった場合、継続するビーチフラッグプラットフォームへのアクセス又は利用には、当該変更後の個人情報保護ポリシーが適用されます。

10. お問い合わせ先

本個人情報保護ポリシー又はビーチフラッグの情報の取扱いについてご質問又はご懸念がある場合は電子メールにてご連絡ください。