データ保護ポリシー

本文書（以下、「データ保護ポリシー」）は、Banyan Tree Holdings Limitedおよびその関連会社（以下、総称して「当社」）がシンガポール個人情報保護法（2012年法第26号）（以下、「データ保護法」）に基づき個人情報（以下に定義）を管理する方法について、皆様にお知らせする目的で定めました。本データ保護ポリシーをお読みいただき、当社がお客様の個人情報を収集、利用および開示する目的を知り、ご理解ください。

当社と相互通信を行う場合、当社に情報を提出する場合、または当社が提供する商品およびサービスに登録する場合、お客様は、当社ならびにその代表者および/または代理人（以下、「代表者」）（当社および代表者を総称し、以下、「バンヤングループ」、「当社」または「私たち」）が、お客様の個人情報を収集、利用、開示および共有し、当社の認可を受けたサービスプロバイダーおよび関連する第三者に本データ保護ポリシーに従って当該個人情報を開示することに同意し、これを承認するものとします。

本データ保護ポリシーは、お客様がこれまでにバンヤングループに対して提供した個人情報に関する同意を補足するものであり、これを上書きしたり置き換えたりするものではありません。お客様が本ポリシーに従って同意することは、当社が法律に基づいてお客様の個人情報を収集、利用または開示する権利に追加されます。

バンヤングループは、将来の展開、業界の動向および/または法的もしくは規制上の要件の変更に準拠するために、本データ保護ポリシーを随時更新する場合があります。法律上のお客様の権利を前提として、お客様は、当社ウェブサイト（https://www.banyantree.com/privacy-policy）で随時更新される本データ保護ポリシーの現行条項によって法的に拘束されることに同意するものとします。お客様の個人情報の取り扱いに関する最新情報を定期的にご確認ください。

1. 個人情報

1.1 本データ保護ポリシーにおいて、「個人情報」とは、真偽を問わず、(a) 当該データから、または (b) 当該データおよび当社がアクセスできる、またはアクセスする可能性があるその他の情報から特定の個人を識別できるデータを指します。かかるデータには、随時更新される可能性がある当社の記録内のデータも含まれます。

1.2 お客様が当社に提供する可能性のある個人情報の例としては、（当社とのやり取りの内容に応じて）お客様の氏名、NRIC（シンガポール市民登録番号）、パスポートまたはその他の身分証明番号、電話番号、住所、電子メールアドレス、ネットワークデータおよびお客様が任意の形式で、またはその他の形式の相互通信を通じて当社に提出した任意の個人に関するその他の情報が含まれます。

2. 個人情報の収集

2.1 一般的に、当社は以下の方法により個人情報を収集します。

• お客様が任意のフォーム（申請フォームや登録フォームなど）を提出する。
• お客様が当社との相互通信に関連して契約を締結したり、その他の書類や情報を提供したり、当社の商品やサービスを利用する。
• お客様が当社のスタッフ（カスタマーサービス担当者を含む）と（電話（録音される場合あり）、手紙、対面での会話、ソーシャルメディアプラットフォーム、電子メールなどで）相互通信を行う。
• お客様が当社の電子サービスを利用したり、当社のウェブサイトを通じて相互通信を行ったり、ウェブサイト上のサービスを利用する。
• お客様が当社からの連絡を希望したり、電子メールやその他のメーリングリストに登録を希望したりする。
• お客様が当社のプロモーションやキャンペーンに応じたり、追加の個人情報を求めるリクエストに応じたりする。
• お客様が雇用申請書を提出したり、役員、取締役、代表者またはその他の職種に関連する履歴書や職務経歴書を含む書類または情報を提供したりする。
• お客様が当社の施設内にいる時にCCTVカメラによって画像が記録されたり、お客様が当社の施設内でイベント参加中に当社またはその代表者が撮影した写真や動画により画像が記録される。
• お客様が当社のマーケティング担当者や顧客サービス担当者から連絡を受け、それに応答する。
• 当社がお客様に関する情報を求め、ビジネスパートナー、公的機関、前職の雇用主、紹介業者、関連機関などからお客様と当社との関係に関連するお客様の個人情報を受領する（当社の商品およびサービスに関する情報または雇用申請を含む）。
• お客様がその他の理由で自分の個人情報を当社に提出する。

2.2 お客様が当社のウェブサイトを閲覧する際、通常は匿名のまま利用できますが、以下のCookieに関する条項をご参照ください。当社のウェブサイトでは、お客様が個人情報を提供するか、またはアカウントの認証情報を使用してログインしない限り、自動的に個人情報を収集することはありません。

2.3 お客様が第三者（配偶者、子ども、親、および/または従業員など）に関する個人情報を当社に提供する場合、当該情報を当社に提出することにより、お客様は、当該個人情報を当社に提供することについて、かかる第三者から同意を得ていることを表明するものとします。

2.4 お客様は、当社に提出するすべての個人情報が完全、正確かつ真実であることを保証する必要があります。かかる保証においてお客様側に不備がある場合、当社はお客様が希望する商品およびサービスを提供できない可能性があります。

3. 個人情報の収集、利用および開示の目的

3.1 一般的に、バンヤングループは以下の目的でお客様の個人情報を収集、利用および開示します。

• お客様からの問い合わせ、フィードバック、苦情およびリクエストに応答する目的。
• お客様の本人確認を行う目的。
• メーリングリストに登録いただいた場合、月刊ニュースレター電子版を送信する目的。
• バンヤングループの管理業務および事業運営を管理し、内部規程および手続きを順守する目的。
• 当社が関与する事業資産取引（合併、買収または資産売却を含む）を手配する目的。
• フィードバックまたはアンケートへの参加を要請したり、商品デザイン、顧客行動や嗜好、市場動向の理解、商品やサービスの品質向上を図るために（統計、プロファイリング、その他の目的で）市場調査および/または分析を行ったりする目的。
• 本文書に記載された目的のために、お客様に関連する個人情報の照合を行う目的。
• 犯罪を防止、発見および調査し、商業リスクを分析および管理する目的。
• 当社施設およびサービスの安全性とセキュリティを管理する目的（CCTV監視の実施やセキュリティクリアランスの実施など）。
• 品質管理、従業員トレーニング、業務評価および本人確認を目的とした電話通話や対面でのやり取りを監視または記録する目的。
• 請求、訴訟または法的手続き（書類作成およびレビュー、取引文書の準備、法的助言の取得、紛争解決の補助など）のほか、契約上および法的権利義務の保護および行使に関連する業務を行う目的。
• 事故や事件を管理し、報告書を作成する目的。
• 紛争、請求または不正行為に関する調査を実施する目的。
• バンヤングループに対して法的拘束力を有する法律機関または規制機関によって発布され、適用される規則、法律、規制、行動規範、またはガイドラインに従い、これに準拠する目的（規制当局への苦情対応、規制機関への情報開示、監査、デューデリジェンスおよび調査の実施など）。
• 上記の目的に合理的に関連するその他の目的。

3.2 また、バンヤングループは、関係性の性質に応じて以下の目的でお客様の個人情報を収集、利用および開示します。

a. お客様が当社ホテルのゲストであるか、Laguna Holiday Club、Banyan Tree Private Collectionまたはその他の類似クラブの会員であるか、または当社ホテルもしくは当社が主催するイベントのゲストである場合：

(i) カスタマーサービスおよびサポートを提供する目的（顧客関係管理、予約の処理および確認、イベントの管理、交通手段の手配、支払い処理、当社提供か否かを問わず商品やサービスのリクエストへの対応など）。

(ii) 当社システムデータベースでゲストプロフィールを作成および維持する目的。

(iii) お客様に代わり旅行代理店と連絡を取る目的。

(iv) 債務回収および債務管理を運営する目的。

(v) 遺失物取扱サービスを管理する目的。

(vi) 報酬および特典を管理する目的。

(vii) イベントを手配および開催する目的。

(viii) 免責同意書を処理する目的。

(ix) 上記の目的に合理的に関連するその他の目的。

b. お客様が当社のスパ、ゴルフ場、もしくはレストランのゲストであるか、またはツアーサービスもしくはBanyan Tree Galleryの顧客である場合：

(i) カスタマーサービスおよびサポートお提供する目的（顧客関係管理、予約、注文の処理および確認、会員申請の処理、支払い処理など）。

(ii) 当社システムデータベースでゲストプロフィールを作成および維持する目的。

(iii) 債務回収および債務管理を運営する目的。

(iv) 報酬および特典を管理する目的。

(v) 上記の目的に合理的に関連するその他の目的。

c. お客様が当社不動産ファンドの投資家またはリミテッドパートナーである場合：

(i) ファンドを提供および管理する目的。

(ii) 販売展示会を運営する目的。

(iii) お客様との連絡および関係を維持する目的。

(iv) 上記の目的に合理的に関連するその他の目的。

d. お客様が当社物件（Angsana Residences、Banyan Tree ResidencesまたはLaguna Propertyなど）の所有者または賃借人である場合：

(i) 不動産の売却または賃貸を手配する目的。

(ii) カスタマーサービスおよびサポートを提供する目的（不動産の維持および支払処理など）。

(iii) データベースを維持する目的。

(iv) お客様との連絡および関係を維持する目的。

(v) 上記の目的に合理的に関連するその他の目的。

e. お客様が当社施設への訪問者である場合：

(i) 施設管理の目的（訪問者アクセスパスの発行、施設への入退室記録など）。

(ii) 上記の目的に合理的に関連するその他の目的。

f. お客様がバンヤングループによって外部委託または将来性を見込まれた外部サービス提供者またはベンダーの従業員、役員または所有者である場合：

(i) バンヤングループの外部サービス提供者またはベンダーとしての適性を評価する目的。

(ii) プロジェクト入札および見積を管理したり、注文を処理したり、または商品およびサービスの供給を管理したりする目的。

(iii) ベンダー請求書および明細書を処理し、支払う目的。

(iv) クレジットファシリティ申請を管理する目的。

(v) 事業運営および商品開発を管理する目的。

(vi) お客様との連絡および関係を維持する目的。

(vii) 施設を管理する目的（施設のセキュリティ維持など）。

(viii) 上記の目的に合理的に関連するその他の目的。

g. 当社への雇用または代表者職種の候補者として申請書を提出する場合：

(i) 面接を実施する目的。

(ii) 求人応募を処理する目的（資格確認を含む採用前チェックや面接の手配など）。

(iii) 従業員推薦状を取得したり背景調査を行ったりする目的。

(iv) 応募職種の適性を評価する目的。

(vii) 施設を管理する目的（施設のセキュリティ維持や入退室の記録など）。

(vi) 上記の目的に合理的に関連するその他の目的。

h. お客様がバンヤングループの現従業員または提携者である場合：

(i) 背景調査を実施する目的。

(ii) 報酬を提供したり、給与およびボーナスを見直したり、スタッフ評価、勤務認定および表彰を行ったりする目的。

(iii) 雇用関連の管理および支援プロセスの目的（雇用の管理および終了、スタッフ福利厚生、人員管理、事業継続および物流管理またはサポート、経費請求の処理、医療保険申請、休暇管理、研修、学習および人材開発、積立金の管理、銀行ローンおよびビザ申請、ならびに企業イベントの計画および開催など）。

(iv) 職務遂行のためのツールおよび/または設備を提供する目的。

(v) 事業継続のために内部ディレクトリおよび緊急連絡リストを作成し、公開する目的。

(vi) 海外出張を手配する目的（トラベルアカウントの設定など）。

(vii) 内部または外部の監査を実施する目的。

(viii) 施設を管理する目的（施設のセキュリティ維持、適切な鍵管理、入退室の記録など）。

(ix) 人材計画および管理のための分析、調査および研究を実施し、業務関連の実践、職場環境および生産性を見直し、開発、最適化および改善する目的。

(x) バンヤングループの管理および事業運営が安全かつ効率的で効果的に機能することを確保する目的（内部コミュニケーションの提供や保守作業など）。

(xi) 離職プロセスを管理する目的。

(xii) 上記の目的に合理的に関連するその他の目的。

i. お客様がバンヤングループの株主、銀行取引権限者、または取締役会メンバーである場合：

(i) 新人研修を行ったり任命を手配したりする目的。

(ii) 法定登録簿を維持し、株主または取締役に関する統計データを年次報告書や通知書に掲載する管理を行う目的。

(iii) 上記の目的に合理的に関連するその他の目的。

j. お客様がBanyan Global Foundationへの寄付者または支援者である場合：

(i) 社会的責任プロジェクトを管理する目的。

(ii) 対話セッションや講演会へ招待する目的。

(iii) お客様との連絡および関係を維持する目的。

(iv) 上記の目的に合理的に関連するその他の目的。

3.3 さらに、法律で認められる範囲内において、バンヤングループは以下の「バンヤングループ追加目的」でお客様の個人情報を収集、利用および開示する場合もあります。

a. バンヤングループによる特別イベント、プロモーション、ロイヤルティおよびリワードプログラムなどの商品、サービスおよび特典を提供または販売する目的。

b. バンヤングループが商品およびサービスを提供、販売または提案するために、他の目的および他の情報源（第三者を含むがこれに限定されない）から収集したデータと個人情報を照合する目的。

c. バンヤングループの商品およびサービスを販売するためのリード生成および管理の目的。

d. コンテスト、抽選会、プロモーションイベント、コンペおよびマーケティングキャンペーンの運営および開催、ならびにバンヤングループのタッチポイントにおけるお客様の体験のパーソナライズを行う目的。

e. 当社の商品およびサービス、特別オファーおよびリワードに関する広告を、一般的な顧客向けに、またはお客様に関心があると認識した内容についてお客様に知らせる目的。

f. 市場調査およびアンケートの実施を通じて、顧客の所在地、嗜好、人口統計を把握および決定し、それに基づきお客様の嗜好やプロフィールに関連する商品、サービス、特別オファー、マーケティングプログラムを提供する目的。

g. 上記の目的に合理的に関連するその他の目的。

3.4 お客様がシンガポールの電話番号を提供し、その電話番号を通じてマーケティングやプロモーション情報を受け取ることに同意した場合、バンヤングループは、かかるシンガポールの電話番号を使用して（音声通話、テキストメッセージ、ファックス、その他の手段を含む）当社の商品およびサービスに関する情報を随時連絡する場合があります。

3.5 特定の商品およびサービス、または当社との情報のやり取りに関連して、当社が個人情報を収集、利用または開示するその他の目的について、当社からお客様に具体的に通知済みの場合もあります。その場合、別段の具体的な通知がない限り、当社は上記の追加目的のためにもお客様の個人情報を収集、利用、および開示します。

3.6 お客様は、マーケティングやプロモーション資料/通信を受け取ることに対する同意を撤回することを選べます。同意を撤回する場合は、下記の連絡先を使用して当社にご連絡ください。

3.7 マーケティングやプロモーション資料/通信を受け取ることに対するお客様の同意撤回の確認を受け取った時点から、当社のシステムに反映されるまで最大30営業日を要する場合があります。したがって、その期間中はマーケティングまたはプロモーション資料/通信を引き続き受け取る可能性があります。なお、マーケティングまたはプロモーション資料の受け取りに対する同意を撤回された場合でも、バンヤングループが提供する商品およびサービスに関連して他の目的でご連絡する場合がありますのでご了承ください。

4. 個人情報の開示

4.1 バンヤングループは、お客様の個人情報を不正な開示から保護するために合理的な措置を講じます。ただし、適用法令の規定に従い、上記の目的（該当する場合）に基づき、お客様の個人情報は、シンガポール国内または海外問わず、以下の組織または関係者に開示される場合があります。

a. バンヤングループの関連法人

b. 医療検査、保険およびコンサルティングに関するサービスを提供する企業

c. バンヤングループに対して業務サービス（宅配サービス、通信、IT、決済、印刷、請求、給与処理、技術サービス、トレーニング、市場調査、コールセンター、セキュリティ、従業員表彰など）を提供する代理店、契約業者またはサードパーティサービスプロバイダー

d. バンヤングループが提供するマーケティングプロモーションやサービスに関連するベンダーまたはサードパーティサービスプロバイダー

e. 旅行業界のパートナーおよびその他のホスピタリティ関連事業者

f. バンヤングループ企業に関連する事業資産取引（合併、買収、資産売却を含む）を手配するためのビジネスパートナー、投資家、譲受人または譲渡人（実際または見込み）

g. 外部の飲食施設

h. 航空会社および旅行代理店

i. 外部の銀行、クレジットカード会社、秘書業務代理店およびそれらのサービスプロバイダー

j. コンサルタント、監査人、弁護士などの当社の顧問アドバイザー

k. 海外旅行手配に関する外国大使館

l. 政府機関、規制当局、法定機関もしくは当局、または法執行機関（政府機関による法律、規則、ガイドライン、規制、または制度に従うため）

m. お客様が当社に個人情報を開示することを許可したその他の関係者

5. Cookieの使用

5.1 当社のウェブサイトでやり取りを行う際、お客様のブラウザからの情報が自動的に当社のサーバーログに記録されます。当社は、リピーターを一意のユーザーとして認識するためにCookieを使用する場合があります。これには、訪問者がウェブサイトに到達するまでの経路、開いているブラウザの種類、使用しているOS、訪問者のIPアドレス、訪問者のクリックストリーム情報やタイムスタンプ（閲覧したページ、アクセス時間、各ページに費やした時間等）などの情報を監視することが含まれます。

5.2 Cookieは、コンピューターまたはその他の電子デバイスに保存される小さなテキストファイルです。Cookieにより当社は訪問者を記憶できます。当社のサーバーによって配置されたCookieは当社のみが読み取ることができ、Cookieは電子デバイス上の他のデータにアクセス、読み取り、または変更することはできません。すべてのウェブブラウザにはCookieを拒否するオプションがあり、お客様が当社のCookieを拒否した場合、当社はその訪問者に関する情報を収集しません。

5.3 各機能に関連するCookieを無効にしたい場合は、ブラウザの設定を変更してください。ただし、当社のウェブサイトの一部のセクションにアクセスできなくなる場合があります。

6. データセキュリティ

6.1 バンヤングループは、当社が保有または管理する個人情報を保護するために合理的な努力をします。そこで、不正アクセス、収集、利用、開示、コピー、改ざん、廃棄またはそれに類するリスクを防ぐためのセキュリティ対策を講じます。ただし、当社が収集した個人情報またはお客様に関する個人情報のセキュリティを完全には保証できません。また、有害なコード（ウイルス、バグ、トロイの木馬、スパイウェア、アドウェアなど）が当社ウェブサイトに侵入しないことを保証することもできません。ウェブサイトの使用にはリスクが伴うことをご理解ください。

6.2 当社は、お客様の個人情報を保護するよう努力しますが、お客様がインターネットや当社のモバイルサービスを使用して当社に送信する情報のセキュリティを保証することはできません。お客様がかかるプラットフォームを使用する際は、お客様の個人情報をご自分で保護するよう予防措置を講じてください。パスワードを頻繁に変更し、文字と数字を組み合わせたものを使用し、セキュリティが万全なブラウザを利用することを推奨します。

6.3 該当する場合、お客様は、ご自身のユーザー名およびパスワードの安全を確保し、かつその機密を保持することを保証するものとし、無許可の第三者に開示または開示許可を出してはならないものとします。また、お客様のユーザー名およびパスワードが第三者に流失したことをお客様が認識するか、もしくはそれを疑う場合、またはお客様のユーザー名およびパスワードの秘密が何らかの手段で紛失、窃取、もしくは漏洩した可能性があると信ずる場合、または不正なトランザクションが実際に発生した、もしくはその可能性があると考えられる場合には、可能な限り速やかに当社に通知するものとします。当社は、お客様のユーザー名およびパスワードの無許可使用および/または不正使用によるセキュリティ侵害に起因する損害について責任を負いません。

7. お問い合わせ - フィードバック、同意の撤回、個人情報へのアクセスおよび修正

7.1 以下のいずれかの場合には、下記の方法で当社にご連絡ください。

a. お客様の個人情報または当社のデータ保護ポリシーに関する質問やフィードバックがある場合

b. 本データ保護ポリシーに基づく個人情報の利用に対する同意を撤回したい場合

c. お客様の個人情報記録にアクセスし、修正を行いたい場合

電話番号：+65 6849 5988

メールアドレス：data-privacy@groupbanyan.com

データ保護責任者宛の手紙：

データ保護責任者

211 Upper Bukit Timah Road

Singapore 588182

7.2 お客様の個人情報が第三者（紹介者やお客様の会社など）によって提供された場合、お客様の代理でバンヤングループに対する問い合わせ、フィードバック、苦情、ならびにアクセスおよび修正の依頼を行うよう該当する第三者に直接連絡してください。

7.3 お客様がご自分の個人情報の任意または全部の利用に対する同意を撤回する場合、ご要望の性質に応じて、バンヤングループは、その商品およびサービスをお客様に提供したり、既存の契約関係を管理したりすることを継続するのが難しくなる可能性があります。その結果として、バンヤングループとの契約が終了し、お客様が契約上の義務や約束に違反することになる場合もあります。かかる場合、バンヤングループの法的権利および救済措置は明示的に留保されます。

8. 準拠法

8.1 本データ保護ポリシーおよびお客様の本ウェブサイトの利用には、すべてシンガポールの法律が適用されるものとします。

GDPRに関する補足

GDPRに関する補足もご参照ください。

データプライバシーに関する外部FAQ

1. 私の個人情報はどこに保存されますか？

すべてのデータは、業界リーダーであるOracle、SabreおよびTravelClickが提供するデータセンターに安全に保存されます。データ保存先のデータセンターは、Payment Card Industry Data Security Standard（PCI DSS）に準拠しています。

2. どのような種類の情報が収集されますか？

a. 収集される情報には、氏名、連絡先情報、支払情報、生年月日、嗜好などが含まれますが、これらに限定されません。

b. 当社は、Expedia.comやBooking.comなどの外部パーティから、お客様が利用する可能性のあるデータを受け取る場合もあります。

3. 私の個人情報はどのように利用されますか？

a. バンヤングループは、お客様の当社ホテル滞在を満足させ、サービスの質を高める義務を果たすために、お客様の個人情報を収集します。

b. 当社は、お客様の同意を得た上で、マーケティング活動の一環として当社ホテルやアクティビティのニュースを提供するためにお客様の個人情報を使用する場合もあります。

c. 当社は、お客様の問い合わせへの対応、サービスのフォローアップ、サービス向上を図り、電子メール、電話またはテキストでお客様と随時連絡を取るためにお客様の個人情報を使用する場合もあります。

d. 当社は、予約関連の資料やマーケティング資料を当社の代理で処理したり送信したりするため、また予約プロセス中に提供されたメールアドレスの検証のため、お客様の個人情報をサードパーティプロバイダーに提供します。かかるプロバイダーは秘密保持条項によって法的に拘束され、データを他の目的で使用することは禁止されています。

e. 当社は、詐欺の発見および防止、決済処理作業のため、決済処理プロバイダーおよび/または金融機関とデータを共有する場合があります。

f. 当社は、法律上の義務に従い犯罪行為の防止、発見、および告訴のために法律によって求められる場合、関連する地方の法執行機関に限りデータを提供します。

4. 私の個人情報を保護するためにどのような措置が講じられていますか？

a. お客様の個人情報の収集または処理のどの段階でもデータセキュリティが損なわれないよう、ポリシーと実践手法が確立されています。

b. 個人情報は、必要に応じて、または同意された目的のためにのみ使用および保持されます。この原則について、当社のスタッフ全員に定期的に通達しています。

c. 関連するすべてのデータ保護規則を確実に順守するために、新しいデータ保護に関する声明も作成され、内部で施行されています。

5. GDPRに準拠して私の権利を行使するにはどうすればよいですか？

a. 質問がある場合は、data.privacy@banyantree.com宛にお問い合わせください。

b. 詳細については、https://www.banyantree.com/privacy-policyをご覧ください。

c. お客様のリクエストには、可能な限り迅速に、遅くとも1か月以内に対応いたします。