プライバシーに関するお知らせ

施行日: 二〇二六年七月

当社について

米国に拠点を置くThe City Events LLC（EIN 99-1009117）は、デラウェア州カムデン、2,140 S Dupont HWY、郵便番号19,934に登記されています（「“私たち” または “私たち”）。当社は「管理者」または「事業者」として、サブドメイン、各国向けサイト、および関連コンポーネントを含む当社のウェブサイトを管理しています（以下「“ウェブサイト”」）。当社のサービス提供にあたり、当社は個人を特定できるユーザー情報（「“個人データ”).

当社は、個人データを責任を持って取り扱い、当社のサービス提供に必要な範囲内でのみ、かつデータ保護規制を遵守して利用します。当社が個人データをどのように処理しているかについては、本プライバシー通知をご確認ください。他の参加者に関する個人データをご提供いただく場合は、当該参加者に対し、本プライバシー通知の内容を必ずお伝えください。本プライバシー通知の内容に相違がある場合は、英語版が優先されます。.

当社が処理する個人データ
2.1 お客様から直接提供されるデータ：当社は、お客様が以下の行為を行う際に個人データを収集します：

当社のウェブサイトで、いずれかの体験ツアーのチケットをご購入ください。.
お電話、メール、またはウェブサイトを通じて、当社のサポートチームにご連絡いただくか、お問い合わせください。.
フォームへの記入、アンケートへの回答、ニュースレターの購読、あるいはコンテストやキャンペーンへの参加など。.
当社のサービスを通じて体験されたことについて、レビューやご意見、フィードバックをぜひお寄せください。.

これには、次のようなものが含まれる場合があります：

氏名、メールアドレス、電話番号、生年月日。.
位置情報（IPアドレスまたは端末情報に基づく）。.
プロフィール写真（ソーシャルログインを利用する場合）。.
ユーザーサポートチームとの会話やメッセージの記録（通話録音を含む）。.
レビューの一部としてアップロードできる写真や動画。.

2.2 当社のサービスの利用を通じて収集されるデータ:

技術データ：IPアドレス、ログイン情報、ブラウザの種類、タイムゾーン、デバイス情報（例：IMEI番号、VPNの利用状況）、オペレーティングシステム、およびネットワーク情報。.
利用データ：クリックされたリンク、閲覧されたページ、検索クエリ、ページとのやり取り、および閲覧行動。.
取引の詳細：購入に関する情報。.

2.3 他の情報源から得られた情報： 当社は、サービスの向上を図るため、不正防止機関、提携先、およびその他の第三者からデータを収集しています。.
技術データ：
- Google Analyticsなど、EU内外の分析サービスプロバイダーからの情報。.
- Facebook Audience Networkを含む広告ネットワークからのデータ。.
- EU域内のAdobe Audience Managerなどのプロバイダーからの情報を検索します。.
連絡先および取引データ：決済サービスプロバイダーから提供される、取引および連絡先に関するデータ。.
サードパーティのサービス：当ウェブサイトに統合されているサービス（ユーザーフィードバックフォーム、ニュースレターの購読、コンテストの運営など）からの情報。.

お客様の個人データの取り扱いについて

当社は、有効な法的根拠に基づき、お客様の個人データを処理します。その根拠には以下が含まれます：

契約の履行：当社のサービスを提供するには、特定の個人データが必要となります。このデータがなければ、お客様との契約を履行することができません。.
- 法令に準拠した第三者決済事業者を通じて、チケット取引および支払いを処理すること。.
- ユーザーサポートの提供およびお問い合わせへの対応を行います。なお、記録の保存、研修、およびサービスの向上のために、通信内容の録音・監視を行う場合があります。.
同意: お客様の同意を得た上で、当社は、プロモーション情報を掲載したニュースレターの送信や、マーケティング目的でイベント主催者にお客様のデータを共有することなど、特定の目的のためにお客様の個人データを収集・利用いたします。また、ウェブサイト上で直接レビューを投稿する際には、お客様の同意またはその際に選択された内容に基づいて対応いたします。. お客様は、設定を更新するか、当社にご連絡いただくことで（第十一項を参照）、いつでもご自身の個人データの処理に関する同意を撤回することができます。.
法的義務：場合によっては、税務規制に基づき取引明細を保存するなど、お客様の個人データを収集・保管することが法的に義務付けられていることがあります。.
- 法的義務を遵守するため、または犯罪防止に協力するため、組織（法執行機関、税務当局、不正防止機関など）と個人データを共有すること。.
- データ主体の要請への対応、苦情の処理、または法的請求・紛争への対応。.
- 法的または規制上の要件を満たすために必要な処理を行うこと。.
正当な利益: 当社は、正当な事業上の目的のために必要である場合に、お客様の個人データを利用することがあります。ただし、その利用は、お客様の権利および自由との均衡が保たれていることを条件とします。.
- 当社のサービスおよびITシステムのセキュリティを確保し、効率的な運用を維持する。.
- 類似のイベントをおすすめします。.
- 当社のサービスを通じて参加または購入した体験に関するフィードバックやレビューを収集します。これには、公開前に当社の利用規約および適用されるポリシーへの準拠を確認するためのモデレーションツールの使用が含まれる場合があります。.
- プロモーションキャンペーンや広告の効果を測定する。.
- マーケティングコミュニケーションに関する設定の記録を管理する。.
- コンテンツ、機能、イベントなど、当社のサービスを分析し、改善します。.
- IPアドレスとデバイスの位置情報を利用して、不正なユーザーを特定し、アクセスをブロックします。.

なお、お客様との購入契約を履行するために個人データが必要であるにもかかわらず、お客様が当該データを提供されない場合、当社がサービスを提供できなくなる可能性があります。その場合は、お客様にその旨をお知らせするとともに、サービスの提供を取りやめさせていただくことがあります。.

個人情報のその他の利用目的.

当社は、お客様の個人データを活用し、当社のサービスに関するマーケティングコミュニケーションをカスタマイズすることで、お客様にとってより関連性が高く、興味を引く内容となるよう努めています（法律で認められている場合）。これには、当社のサービスの利用状況やチケット取引の分析が含まれる場合があります。.

4.1 体験のおすすめ

パーソナライズされたおすすめ：当社は、お客様の氏名、連絡先情報、および当社のサービスのご利用状況に関するデータを活用し、本ウェブサイト上で提供されている、お客様が興味をお持ちになりそうな体験をおすすめする場合があります。.
マーケティング・コミュニケーション：情報のご請求、チケットの購入、または懸賞、コンテスト、プロモーションへの参加を行い、かつオプトアウトしていない場合、マーケティング関連のメッセージを受け取ることになります。.

4.2 サードパーティによるマーケティング： マーケティング目的でお客様の個人データを当社グループ外の企業と共有する際は、適用される規制に基づき、事前にご同意をいただくものとします。また、特定の体験に関して、スポンサー、イベント主催者、または会場に対し、限定的な個人データ（氏名およびメールアドレス）を共有する場合があります。お客様が参加される体験において、これらの第三者は明確に特定されます。体験中または体験終了後、当社または当該第三者から、さらなるデータ処理やマーケティング関連の連絡に関する同意を求められる場合があります。.

4.3 第三者広告会社：

パーソナライズ広告：当社は、第三者である広告会社やテクノロジー企業と提携し、お客様に最適な広告やマーケティングを提供しています。これらの企業は、当社のサービスにおけるお客様の利用状況に関するデータを収集し、お客様の嗜好に関するプロファイルを作成するとともに、広告閲覧後の行動を分析しています。.
ウェブ解析：当社は、Google Analyticsなどのツールを使用して、お客様のサービス利用状況を分析し、広告配信の改善に努めています。.
クッキーおよび追跡技術：これらの第三者事業者は、クッキーやその他の追跡技術を使用して、お客様のデータを収集、保存、および利用しています。詳細および管理方法については、当社の「クッキーに関する通知」をご覧ください。.
第三者によるデータの利用：場合によっては、これらの企業が、他の顧客へのサービス提供や他の広告会社との提携など、自社の目的のために集計データを利用することがあります。.
ソーシャルメディア広告：関連性の高い広告を配信するため、Facebookなどのプラットフォーム（例：Facebookカスタムオーディエンスなど）とデータを共有する場合があります。.
ユーザーの設定：トラッキングを制限すると、ユーザーの好みに合わせた広告が表示されなくなる場合があります。データの管理方法については、当社の「クッキーに関する通知」をご覧ください。.

個人情報の共有

当社は、適用される規制を遵守しつつ、サービスの提供および改善を行うため、特定の状況においてお客様の個人データを共有します：

グループ企業： 個人データは、以下の目的のために、当社グループ内の各事業体間で共有される場合があります：
- シームレスなユーザー体験とサービスを提供するとともに、既存サービスの改善や新サービスの開発を行う。.
- 不正や有害な行為を防止する。.
- 既存のサービスを改善するか、新しいサービスを開発する。.
- 最新情報やマーケティング関連の連絡をお送りします。.
第三者サービスプロバイダー： 当社は、データ処理者としての役割を担うサービスプロバイダーと連携し、以下の業務を支援しています：
- ITインフラおよびサポート。.
- 分析とユーザー調査。.
- 電子メール、プッシュ通知、アンケートなどのコミュニケーションサービス。.
- 決済処理およびその他のサービス関連業務。.
法令遵守： 個人データは、法的義務の遵守、裁判所命令への対応、犯罪の捜査または防止、不正行為への対処、あるいは安全の確保のために共有される場合があります。.
M&A： 合併、買収、または売却が行われた場合、お客様の個人データは新たな事業体に引き継がれることがあります。所有権の変更についてはお客様に通知し、個人データの取り扱いに関する選択肢をご提示いたします。.
ソーシャルメディアおよび広告パートナー： 限定的なハッシュ化されたデータ（氏名、メールアドレスなど）は、以下の目的でソーシャルメディアプラットフォームと共有される場合があります：
- 新製品や新サービスに関連する広告を表示します。.
- すでに利用しているサービスの広告は避けてください。.
- マーケティングにおいて、「類似オーディエンス」をターゲットにする。.
イベント主催者： チケットの購入やイベントへの参加に際し、イベント運営のため、お客様の個人データが主催者またはその提携する第三者機関と共有される場合があります。当社は、これらの第三者がお客様のデータをどのように処理するか、あるいはデータ保護法をどのように遵守するかについて、一切の責任を負いません。.

国際的なデータ転送

欧州経済領域（EEA）にお住まいの場合、当社は原則として、お客様の個人データをEEA内に保管するよう努めています。ただし、特定の状況においては、以下のような目的のために、お客様の個人データをEEAまたは英国（UK）域外に所在する第三者サービスプロバイダーへ転送する必要が生じる場合があります：

当社のサービスを提供し、,
継続的なユーザーサポート、,
法令および規制上の要件の遵守、ならびに
不正防止、または法執行機関との協力。.

EEAまたは英国と同等のデータ保護水準が確保されていない国へ個人データを転送する場合、当社は、厳格なデータ保護措置を盛り込んだ契約を締結することで、お客様のデータが適切に保護されるよう確保しています。欧州在住の方は、EEA域外へのデータ転送に関する規則および当社が採用している仕組みについて、以下のページをご覧いただくことで詳細をご確認いただけます。欧州委員会のウェブサイト.

EEA域外でチケットを購入したり、イベントに登録したりする場合、お客様の参加を管理するために、お客様の個人データが主催者に提供されることがあります。. 購入手続きを進めることで、お客様はこの譲渡に同意したものとみなされます。.

クッキーおよび追跡技術

当社は、お客様が当社のサービスとどのようにやり取りしているかを分析するためにクッキーを使用しています。詳細については、以下をご覧ください。当社のクッキーに関するお知らせ. さらに、当社および当社のパートナーは、メールキャンペーンの成果測定、ユーザーの行動追跡、傾向分析、サービスの管理などの目的で、ピクセル、ウェブビーコン、スクリプトなどの技術を使用する場合があります。これらのツールから得られる個人データおよび集計データに基づき、レポートやダッシュボードが作成されます。.

また、クッキーは、言語設定などのユーザー設定を記憶するのにも役立ちます。クッキーはブラウザで管理できますが、クッキーを拒否すると、当サービスの機能の一部が利用できなくなる場合があります。.

セキュリティ

当社は、お客様の個人データを保護するため、技術的および組織的な強力な対策を講じています。ただし、インターネット上の通信は完全に安全であるとは言い切れないため、お客様がオンラインで当社に送信されるデータの安全性を完全に保証することはできません。.

当社の対策には、お客様の個人データが機密性を保ち、安全に管理され、不正アクセスや悪用から確実に保護されるよう、アクセス制御やその他の安全対策が含まれています。.

データの保存期間

当社は、お客様の個人データを、その収集目的に必要な期間に限り、かつ適用される規制に従って保持します。これらの目的が達成された後や、お客様から削除の要請があった場合でも、法的要件の遵守、紛争の解決、または契約の履行のために、お客様の個人データを保持する必要がある場合があります。なお、保持期間は国や規制によって異なります。.

場合によっては、社内での調査、分析、または統計の目的で、お客様の個人データを匿名化することがあります。匿名化されたデータからはお客様を特定することはできず、無期限に保持されることがあります。.

あなたの権利

お客様の個人データに関しては、特定の権利が認められています。詳細について、またはこれらの権利を行使するには、dpo@tourism-tickets.com まで当社チームまでご連絡ください。お客様の権利には、以下のものが含まれます：

アクセス：当社によるお客様の個人データの取り扱いに関する詳細情報の開示を請求し、その写しを受け取ることができます（他者に関するデータ、進行中の調査、または特権的通信に関するデータは除きます）。.
訂正：不正確または不完全な個人データについては、確認を条件として、当社に更新を依頼してください。.
削除：法的義務や保存要件が適用されない限り、お客様の個人データの削除を請求することができます。当社がお客様のデータを削除する場合、その措置は当該サービスにのみ適用されます。他のサービスやアカウントについては、別途請求を行う必要があります。.
異議あり: マーケティングや正当な利益に基づく処理のオプトアウト。なお、これにより当社のサービス提供に影響が生じる可能性があることにご留意ください。.
制限：個人情報の処理の一時停止を請求すること。例えば、情報の正確性に関する異議や法的請求がある場合など。.
データの移植性: 該当する場合、他のプロバイダーへの移行のために、構造化され、機械で読み取り可能な形式で自身の個人データの提供を請求することができます。.
同意の撤回：メールを通じて、権限やプライバシー設定を更新してください。.

当社は、法的に定められた期間内にご依頼に対応することを目指しています。特定の事情により、一部のデータについてはこのご依頼の対象外となる場合がありますが、該当する場合はその旨をご説明いたします。ご依頼を処理するために、本人確認をお願いする場合があります。.

未成年者

未成年の方は、本ウェブサイトをご利用にならないでください. 当社は、十三歳未満の子供から故意に情報を収集することはありません。十三歳未満の方は、親または保護者の明示的な許可を得た場合にのみ、本サービスをご利用いただけます。.

第三者のサイト

当社のサービスには、第三者のウェブサイトへのリンクが含まれている場合があります。本プライバシー通知は、当社が自社のウェブサイトを通じて収集する個人データにのみ適用されます。第三者が自社のウェブサイト上でお客様のデータをどのように収集、保存、または利用するかについては、当社は責任を負いません。. アクセスするすべてのウェブサイトのプライバシーに関する通知を必ずご確認ください。.

本プライバシー通知の更新

本プライバシー通知は、二〇二六年五月に最終更新されました。更新内容については、定期的にご確認ください。重要な変更があり、お客様のメールアドレスを当社が把握している場合は、直接ご連絡いたします。.

苦情

当社が適用されるデータ保護法を遵守していないとお考えの場合は、該当するデータ保護当局に苦情を申し立てる権利があります。該当する当局は、お客様が当社のサービスにアクセスしている国によって異なる場合があります。お住まいの地域に該当するデータ保護当局については、以下の表をご参照ください。.

カリフォルニア州では、プライバシー規制に基づき、ユーザーには「私の個人情報を販売しないでください」という選択肢を含む特定の権利が認められています。当社はこれらの規制を遵守し、法律に違反して個人情報を販売または共有しないよう徹底しています。ただし、本プライバシー通知の第五条では、サービスプロバイダー、パートナー、イベント主催者への提供、またはユーザーの同意を得た場合など、データが共有される可能性のある具体的な状況について定めています。.

クッキーや追跡技術によるデータ共有を管理するには、ウェブページの下部に表示される「私の個人情報を販売しない」または「クッキーの管理」パネルからオプトアウトすることができます。.

附属書一 – 国別のデータ保護当局

以下に、当社が事業を展開している一部の国における現地のデータ保護当局に関する情報を掲載しています。.

国	補足情報
アルゼンチン	監督機関国家個人情報保護局（PDP） Av. Pte. Gral. Julio A. Roca 七百十、三階―ブエノスアイレス自治市、アルゼンチン
オーストラリア	監督機関オーストラリア情報コミッショナー事務局 GPO Box 5218 シドニー NSW 二〇〇一
オーストリア	監督機関オーストリアデータ保護庁オーストリアデータ保護庁バリヒガッセ四十―四十二千三十ウィーン
ベルギー	監督機関データ保護当局 Rue de la Presse、三五一〇〇〇ブリュッセルベルギー
ブラジル	監督機関国家データ保護庁（ANPD）ブラジリア市行政・公共地区 BL C－ブラジリア、連邦直轄区、, 七〇二九七－四〇〇、ブラジル
カナダ	監督機関カナダ個人情報保護委員会三十、rue Victoria、ガティノー（ケベック州） K1A 1H3
チリ	監督機関透明性評議会（CPLT）モランデ360、七階サンティアゴ
コスタリカ	監督機関住民データ保護庁（Prodhab）サン・ペドロ・デ・モンテス・デ・オカ、アラメダ、七番通りと四十九番通りの交差点、ダ・ヴィンチ・ビル
デンマーク	監督機関デンマークデータ保護庁データ保護庁カール・ヤコブセン通り三十五 DK-二千五百ヴァルビー
フランス	監督機関フランス情報処理・自由委員会（CNIL）フォンテノワ広場三番地 TSA 80,715 75,334 パリ・セデックス七
ドイツ	監督機関連邦データ保護・情報自由担当官 Graurheindorfer Straße 一五三、五三一一七、ボン、, ドイツ各州のデータ保護当局
インド	監督機関インドデータ保護委員会（委員会）。.
アイルランド	監督機関データ保護委員会事務局カナル・ハウスステーション・ロードポートアーリントンリーシュ県
イタリア	監督機関個人情報保護担当官ヴェネツィア広場十一〇〇一八七ローマイタリア
日本	監督機関個人情報保護委員会霞が関コモンゲート・ウエストタワー〒一〇〇-〇〇一三東京都千代田区霞が関三-二-一三十二階日本
大韓民国	監督機関個人情報保護委員会鍾路区世宗大路二百九、ソウル政府庁舎四階ソウル大韓民国
KSA	監督機関サウジアラビアデータ・人工知能庁アン・ナキール、リヤド一二三八二、サウジアラビア
メキシコ	監督機関 INAI – 透明性・情報公開・個人情報保護国立研究所アベニーダ・インスルヘンテス・スル #3211 インスルジェンテス・クイクイルコ大佐コヨアカン区 C.P. 04530、連邦区メキシコ
モロッコ	監督機関個人データ保護監督委員会（C.N.D.P.）イムビル・レ・パティオ、三階アナキル大通り六番地ヘイ・リヤドラバト
オランダ	監督機関オランダデータ保護当局私書箱九三三七四二五〇九 AJ デン・ハーグ
ニュージーランド	監督機関個人情報保護委員会事務局私書箱十―〇九四、ザ・テラス、ウェリントン六一四三
ポルトガル	監督機関国家データ保護委員会アベニーダ・D・カルロス一世百三十四番地 – 一階一,二〇〇―六五一リスボンポルトガル
カタール	監督機関カタール国家サイバーセキュリティ庁（NCSA）私書箱二四一〇〇、ワディ・アル・サイル通り、ドーハ、カタール privacy@ncsa.gov.qa
シンガポール	監督機関個人情報保護委員会十パシル・パンジャン・ロード #03-01 メイプルツリー・ビジネス・シティシンガポール 117,438
南アフリカ	監督機関情報規制当局 JDハウス、スティームンス通り二十七番地、ブラームフォンテイン、, ヨハネスブルグ、二〇〇一年。.
スペイン	監督機関スペインデータ保護庁（AEPD） C/ ホルヘ・フアン通り六番地二八,〇〇一-マドリード
スウェーデン	監督機関個人情報保護庁（IMY） Box 8114、104 20 ストックホルム
スイス	監督機関連邦データ保護・情報公開担当官フェルデッグヴェーク一三千三ベルン
UAE	監督機関 UAEデータ事務局［ドバイ（DIFC）］データ保護委員ドバイ国際金融センター庁レベル十四、ザ・ゲート、私書箱74,777、ドバイ
イギリス	監督機関情報コミッショナー事務局（ICO）ワイクリフ・ハウス・ウォーター・レーンウィルムズローチェシャー SK9 5AF
アメリカ合衆国	監督機関連邦取引委員会（FTC）ペンシルベニア・アベニュー六百番地（NW）ワシントンD.C. 二万五百八十