プライバシーポリシー
最終更新日：2022年8月
COMOグループ（以下「当グループ」といいます）は、お客様のプライバシーを非常に重要視しており、お客様の個人データを保護することに努めております。
本プライバシー声明およびクッキーポリシー（以下「本ポリシー」といいます）は、当グループの各ウェブサイトに掲載されている利用規約または条件と併せて、COMOグループ各社がどのようにお客様の個人データを管理するかについて説明するものです。本ポリシーには、当グループが個人データをどのように収集・保存・利用・記録・保持・移転・開示するかの詳細が含まれております。本ポリシーに関してご連絡を希望される場合は、下記の「お問い合わせ」をご参照ください。
お客様の個人データに関する当グループの見解および取扱い方法を十分にご理解いただくため、以下をよくお読みください。
COMOグループについて
免責事項 – COMOグループ各社の責任の制限
当グループが収集するデータおよびその取得元
個人データの利用目的および法的根拠
マーケティングおよびお客様の選択
個人データの共有および開示方法
個人データの保存場所
第三者ウェブサイトへのリンク
個人データの保存期間
個人データの保管および安全管理
お客様の法的権利
クッキー
本ポリシーの変更について
お問い合わせ・ご意見・ご要望・苦情
お問い合わせ先
言語について
本プライバシー声明およびクッキーポリシーはCOMOグループ全体として発行されておりますが、各COMOグループ会社による個人データの取扱いに適用されます。お客様の個人データに関して「データ管理者」となり得るCOMOグループの各会社はこちらに記載されております。
COMOグループのウェブサイトおよびアプリケーションの一覧はこちらをご参照ください。
通常、お客様が個人データを提供されるCOMOグループ会社は1社ですが、複数のグループ会社に直接データをご提供いただいた場合、それぞれの会社が独立して「データ管理者」となる場合があります。（UK/EU法上の定義において、「データ管理者」とはデータの処理目的および手段を決定する者を指します。）
COMOクラブリワードプログラム（当グループのロイヤリティプログラム）に会員登録されている場合、当該プログラムに関するデータ管理者はCOMO Club Pte Ltdです。
COMOグループの各社は、本ポリシーを補足または置き換えるための独自のプライバシー通知を提供する場合があります。
本プライバシー声明およびクッキーポリシーはCOMOグループの名において発行されていますが、COMOグループ各社はそれぞれ独立した法人であり、相互に連帯責任を負うものではありません。お客様が利用される各ウェブサイトは、当該サイトを運営するCOMOグループ会社の利用規約に従うものとします。COMOグループに属しているという理由のみ、または本ポリシーもしくは関連ウェブサイト上でCOMOグループの一員として特定されているという理由のみで、他のCOMOグループ会社が損害や損失に対して責任を負うことはありません。
「個人データ」とは、お客様を特定することができる、またはお客様に関連する情報を意味します。これには、お客様が当グループに直接提供する情報、当グループが自ら収集する情報、または第三者から提供される情報が含まれます。匿名化され、お客様を特定できない形となっている情報（匿名データ）は個人データには含まれません。
当グループは、以下のような種類の個人データを収集・利用・保存・移転する場合があります：
- 識別データ：氏名（旧姓を含む）、ユーザー名または類似の識別子、婚姻状況、敬称、生年月日、性別、国籍、パスポート番号、居住国など。
- 連絡先データ：請求先住所、配送先住所、電子メールアドレス、電話番号。
- 財務データ：銀行口座および支払いカードの情報。
- 取引データ：支払・受取に関する情報、購入した商品やサービスの詳細、ロイヤリティプログラムに関する情報など。
- プロフィールデータ：ユーザー名・パスワード、購入履歴、興味・嗜好・アンケート回答等。当グループホテル・施設・クラブでは、お子様の年齢や特別なご要望等の情報を含む場合があります。
- 利用データ：当グループのウェブサイト、商品、サービスの利用方法に関する情報。
- アクセシビリティデータ：車椅子利用の有無やアレルギー情報など、施設利用のためにご提供いただく健康関連情報。
- ウェルネス・健康データ：スパ、レストラン等の利用に関連する健康情報や食事制限等。
- マーケティングデータ：当グループまたは第三者からのマーケティングに関する希望・選択情報。
- お子様データ：18歳未満の方に関する識別・プロフィール・アクセシビリティ・ウェルネス関連情報。
当グループが収集する可能性のあるデータには以下が含まれます：
当グループが直接お客様から収集するデータ：
・COMOグループのウェブサイト上で注文、予約、キャンセル、または変更を行う場合。
・COMOグループのウェブサイト上でアカウントを作成する場合。
・COMOグループのロイヤルティプログラムに参加する場合。
・COMO Hotels & Resorts にご宿泊いただく場合（18歳未満を含む予約の場合は、お子様データも収集される場合があります）。
・スパまたはウェルネス関連のサービスをご利用いただく場合（ウェルネスデータおよびお子様データを追加で収集する場合があります）。
・COMOグループのホテル、レストラン、施設を訪問される場合（アクセシビリティデータを追加で収集する場合があります）。
・ベビーシッター、チャイルドケア、その他18歳未満向けサービスをご利用の場合（お子様データを収集します）。
・COMOグループのウェブサイト上でフォームに入力する場合。
・COMOグループのモバイルアプリをダウンロードまたは登録する場合。
・COMOグループのウェブサイトを閲覧・利用する場合。
・ニュースレター等の電子メール配信を希望される場合。
・イベントやキャンペーン等に関するマーケティング情報の受信を希望される場合。
・お客様が当グループにご連絡・ご相談される場合（電話・電子メール・SNS等）。
・COMOグループに関するご意見・ご感想をお寄せいただく場合。
当グループウェブサイトご利用時に収集される「技術データ」：
・ご利用端末の種類（およびその固有ID）、インターネット接続に使用するIPアドレス、モバイル機器のUDID/MEID、ログイン情報、ブラウザ種類とバージョン、タイムゾーン設定、プラグイン種類とバージョン、OS、モバイルネットワーク情報、プラットフォーム、参照元サイトやアプリの詳細など。
・当グループウェブサイト訪問に関する情報（URL、クリック履歴、閲覧ページ、滞在時間、反応速度、エラー、スクロールやクリック等の操作情報、離脱方法など）。
他のCOMOグループ会社によって収集されるデータ：お客様が一つのグループ会社に提供された情報は、他のCOMOグループ会社間で共有される場合があります（例：COMO Hotels & Resorts にご宿泊の場合、その情報が他のCOMOホテルと共有されることがあります）。また、COMO Clubリワードプログラムやその他ロイヤリティプログラムの運営目的で共有されることがあります（法律上同意が必要な場合は、事前にお客様の同意を取得いたします）。
第三者から収集または提供されるデータ：SNSプラットフォームや、代理でご予約を行う方など第三者からお客様に関する情報が提供される場合があります。これには、COMO Club Recognition Programme加盟企業または当グループが運営するその他ロイヤリティプログラムに関連する情報を含む場合があります。また、SNS等の公開情報から取得する場合もあります。
当グループがサービスを提供するためには、お客様より特定の個人データ（識別データ、連絡先データ、財務データ等）をご提供いただく必要があります。これらをご提供いただけない場合、当該サービスを提供できないことがあります。
お客様が未成年者に関するデータを当グループへ提供される場合、そのデータの提供について法的権限を有していることを確認したうえで行っているものとみなします。当グループは、本ポリシーに記載の目的の範囲で当該未成年者の個人データを処理いたします。
特定の国の法律においては、特別な保護を受ける個人データのカテゴリーが存在します。たとえばUK/EU法では、人種・民族、宗教・信条、性生活、性的指向、政治的見解、労働組合加入、健康、遺伝・生体情報などに関するデータが「特別カテゴリー」として強化保護の対象とされています。当グループは、かかるデータを処理する際、適用法令を遵守いたします。
当グループは、正当な法的根拠に基づき個人データを利用する場合があり、その際にはお客様に対し公正かつ適法な方法で処理することを確保します。本ポリシーは、当グループが個人データをどのように利用し、その目的と法的根拠が何であるかを明示するものです。
当グループが個人データを処理する際に依拠する法的根拠は以下のとおりです：
正当な利益：当グループの事業運営上の利益を追求するためにデータを処理する場合があります。お客様の権利・利益を不当に害さないよう慎重に評価を行い、その上で適法な範囲で処理いたします。
契約の履行：お客様との契約の履行、または契約締結前にお客様のご要望に応じて必要な手続きを行うためにデータを処理する場合があります。
法的義務の遵守：当グループが法令上負う義務を履行するために必要な場合、個人データを処理いたします。
同意：お客様の同意が必要な場合には、当グループは明示的な同意を取得したうえで個人データを処理いたします。例えば、マーケティング目的での利用や特別カテゴリーの個人データを処理する場合がこれに該当します。お客様はいつでも同意を撤回することができます（詳細は下記の連絡先をご参照ください）。
重要利益の保護：お客様または他の個人の生命・身体等の重大な利益を保護するために必要な場合（例：緊急時に医療機関や救急当局に情報を開示する場合）にデータを処理することがあります。
また、当グループは統計・分析等の目的で個人データを集計した「集約データ」を利用・共有する場合があります。これらは個人を特定しない形で処理され、法的には個人データとはみなされません。ただし、個人識別が可能な形に再構成された場合には、個人データとして本ポリシーに従って保護されます。
お客様が同意され、かつその選択内容に従う場合、当グループは郵便、電話、電子メール、アプリ通知、WhatsApp、SMS、その他のメッセージサービスを通じて、COMOグループに関連する情報を提供することがあります。
オンラインでのダイレクトマーケティングに同意された場合、当グループまたは提携先のオンラインプラットフォーム上で広告が表示される場合があります。
たとえば、お客様が同意された場合、Facebook上でCOMOグループの広告が表示されることがあります。
また、当グループは分析・プロファイリングツールを使用し、表示内容をお客様に合わせて最適化することがあります。
当グループからのマーケティング情報の受信可否は、お客様が選択フォーム上で明確に指定することができます。
当グループが個人データの処理をお客様の同意に基づいて行う場合、お客様はいつでもその同意を撤回することができます。撤回を希望される場合は、下記の連絡先までご連絡ください。
当グループは、本ポリシーに記載された目的の範囲内で、以下の者と個人データを共有または開示する場合があります：
・COMOグループ内の全会社（マーケティング、事業運営、法務・会計、会員特典管理などの目的）
・Facebook、Twitter、Instagram、TikTok 等のソーシャルメディアプラットフォーム（お客様がこれらのアカウントを使用してログインされた場合）
・業務委託先、ビジネスパートナー、サプライヤー、代理店（マーケティング、予約、決済、配送、顧客関係管理、システム運用などを担う者）
・法律事務所、銀行、監査法人、保険会社などの専門アドバイザー（法務・会計・保険関連業務のため）
・当グループに代わりサービスを提供するベンダー（注文処理、プロモーション管理、調査・分析、顧客体験のパーソナライズなど）
・政府機関または法執行当局（法令遵守や不正防止のため必要な場合）
・事業譲渡や資産譲渡が発生した場合の譲受人（事前に通知いたします）
・分析および検索エンジン提供者（ウェブサイト最適化目的）
当グループは、お客様の個人データをCOMOグループ内で共有し、必要に応じてお客様が所在する国以外の国へ転送、処理、保存することがあります。
これには、COMOグループ各社が拠点を有する国（例：シンガポール、ブータン、マレーシア、フィジー、フランス、香港、インドネシア、イタリア、フィリピン、タイ、台湾、ベトナム、英国、米国、オーストラリアなど）および外部サービスプロバイダーが所在する国が含まれます。
英国またはEEA（欧州経済領域）に所在するお客様の場合、当グループはデータを国外に転送する際、適用法令に基づき十分な保護措置を講じ、プライバシー権が保護されるようにいたします。詳細については、下記の連絡先までご連絡ください。
個人データの転送は、常に機密保持義務および適切な安全管理措置の下で行われます。
また、政府機関・法執行機関によるアクセス権限は、データが保存される国によって異なる場合があります。転送メカニズムに関する詳細情報をご希望の場合は、下記の連絡先までお問い合わせください。
COMOグループのウェブサイトには、他の第三者ウェブサイトやマイクロサイトへのリンクが含まれている場合があります。これらのサイトのプライバシー方針は当グループのものとは異なる可能性があります。お客様がこれらのサイトに個人データを提供された場合、そのデータは本ポリシーの対象外となります。
当グループは、外部サイトのプライバシー方針を確認されることを強く推奨いたします。リンクをクリックし、COMOグループのウェブサイトを離れた後は、当グループはその後のデータの取扱いに関与せず、一切の責任を負いません。お客様が外部サイトにアクセスされる場合、それは自己責任で行われるものとします。
お客様の個人データは、本ポリシーに記載された目的を達成するために必要な期間のみ保存いたします。また、法的要件・会計処理・紛争解決・問題対応等のために必要な範囲で保持される場合があります。
保存期間の決定にあたっては、データの性質・量・機密性・不正利用のリスク・処理目的・代替手段の有無・適用法令上の要件などを考慮いたします。また、技術的制約により一部情報が無期限に保管される場合がありますが、その場合は法令上不要な利用ができないようブロック処理を行います。
データ保存期間に関する詳細は、当グループのデータ保持ポリシーに基づきます。ご希望の場合は、下記の連絡先までお問い合わせください。
ニュースレター購読の解除または会員資格の終了後も、法令に基づく範囲内でデータが保持される場合があります。
当グループは、お客様の個人データを適切に保護するために、技術的および組織的な安全管理措置を講じています。これには、不正アクセス・漏洩・改ざん・破壊・紛失などから保護するための管理手段を含みます。
ただし、インターネット上の通信または公開ネットワークを経由する情報伝送において、完全な安全性を保証することはできません。
当グループが個人データを受領した後は、厳重なセキュリティ手続およびアクセス管理を実施し、不正な開示やアクセスを防止いたします。
個人データは、当該データ管理者が事業を行う国、または法令に準拠する形で第三者データ保管事業者が運営するサーバー（物理またはクラウド）に安全に保存されます。
英国またはEEA（欧州経済領域）に所在するお客様には、以下の権利が適用されます：
- アクセス権：当グループが保有するお客様の個人データにアクセスし、その写しを受け取る権利。
- 訂正および削除の権利：不正確または不要な個人データの修正・削除を要求する権利（ただし、法的保存義務がある場合を除く）。
- 処理制限の権利：データが不正確、違法、または目的達成に不要である場合に、その処理を一時停止する権利。
- データポータビリティ権：当グループが保有する個人データを構造化された電子形式で取得し、他の管理者に転送する権利（契約履行または同意に基づく処理の場合）。
- 異議申立て・設定変更の権利：当グループが正当な利益を根拠にデータを処理する場合、またはダイレクトマーケティング目的で利用する場合に、その処理に異議を唱える権利。
- 苦情申立ての権利：データの取扱いに不満がある場合、監督機関（例：英国情報コミッショナー事務所）へ苦情を申し立てる権利。
その他の国に所在するお客様には、各国のデータ保護法に基づく権利が適用される場合があります。
上記の権利を行使される場合、または関連する手続きについてご不明な点がある場合は、下記の連絡先までご連絡ください。
ただし、特定のサービス提供やアカウント管理に不可欠なデータの処理を停止・削除された場合、当該サービスを継続して利用できなくなることがあります。
なお、マーケティング目的での処理に関しては、いつでも制限なく拒否または配信停止を行うことができます。リクエストの処理には最大3営業日を要する場合があります。
お客様の身元確認を行うため、当グループは追加情報（登録済メールアドレス、身分証の写し、取引履歴等）をご提供いただく場合があります。
本人確認が完了しない場合、当グループはリクエストに対応できないことがあります。
当グループは、法令の定める範囲内で速やかに対応いたします。
「クッキー」とは、インターネットユーザーのブラウザまたはデバイスに保存される小さなテキストファイルであり、ユーザーに関する情報を記憶または取得するために使用されます。また、「ウェブビーコン」とは、ウェブページ、アプリケーション、または電子メール内に埋め込まれた小さな画像・オブジェクトで、閲覧行動を追跡する目的で利用されるものです（ピクセルやタグとも呼ばれます）。
当グループでは以下の種類のクッキーを使用しています：
- 必須クッキー：サイト運営に不可欠なクッキーであり、ログイン等の基本機能を有効にするために使用されます。
- 分析／パフォーマンスクッキー：訪問者数やサイト上での行動を把握し、サイト機能の改善に役立てます。
- 機能クッキー：お客様が再訪された際に、名前や言語設定、地域設定などの個人設定を記憶し、パーソナライズされた体験を提供します。
- ターゲティングクッキー：お客様の閲覧履歴やクリック履歴を記録し、より関連性の高い広告やコンテンツを表示するために使用されます。
当グループウェブサイトでは、当グループが管理できない第三者クッキーが利用される場合があります。これらには広告ネットワークやウェブ解析サービス提供者などが含まれ、分析またはターゲティング目的で使用されることがあります。
また、当グループはGoogleアナリティクスを使用してサイト利用状況を測定・分析しています。詳細については https://www.google.com/intl/en/policies/privacy/ を参照してください。
Googleアナリティクスの追跡を無効化するには、Google Analytics オプトアウトアドオンをダウンロードしてください。
ブラウザの設定でクッキーを拒否することも可能ですが、すべてのクッキーを無効にした場合、一部の機能をご利用いただけなくなる場合があります。
当グループのウェブサイトやモバイルアプリケーション上では、こちらからクッキー設定を受け入れるか拒否するかを簡単に選択できます。
本プライバシー声明およびクッキーポリシーは、上部に記載された最終更新日から有効です。当グループは、必要に応じて本ポリシーを改定する場合があります。変更があった場合は、本ページに掲載し、必要に応じて電子メール等でお知らせいたします。
最新の内容をご確認いただくため、定期的に本ページを再確認されることを推奨いたします。変更後もCOMOグループのウェブサイトをご利用になり、または個人データの保持・処理を継続して当グループに許可された場合は、変更内容に同意いただいたものとみなします（ただし、法令により異なる対応が求められる場合を除きます）。
新たな同意が必要となる場合は、当グループから改めてお客様にご案内いたします。
当グループの個人データの収集・利用・開示または本ポリシーに関してご質問・ご意見・ご要望・苦情等がある場合は、下記の連絡先までご連絡ください。
また、登録情報の更新・訂正を希望される場合や、当グループの記録内容に誤りがあるとお考えの場合も同様にご連絡ください。
当グループは、すべてのプライバシー関連の苦情を真摯に受け止め、迅速かつ適切な方法で対応いたします。
お客様には、氏名・連絡先・本人確認書類（身分証の写し等）および関連取引情報のご提示をお願いする場合があります。
本人確認ができない場合、当グループは対応を行えない場合があります。
COMOグループ
データプライバシーオフィス
COMO House 6B Orange Grove Road Singapore 258332
privacy@club21global.com
または
以下のオンライン申請フォームからご連絡ください：
こちら
本プライバシー声明およびクッキーポリシーは英語版およびその他の言語で公開されています。内容に不一致が生じた場合は、英語版の規定が優先されるものとします。
