プライバシーポリシー
お客様のプライバシーは私たちにとって重要です。この包括的なポリシーは、BBGeorgiaTravelが国際的なプライバシー基準に従ってお客様の個人情報をどのように収集、使用、処理、保護するかを説明します。
プライバシーへの取り組み
BBGeorgiaTravelは、お客様のプライバシーを保護し、個人情報の機密性を維持することをお約束します。私たちは最小限のデータ収集を実践し、ジョージアで卓越した旅行体験を提供するために必要な情報のみに焦点を当てています。このポリシーは、当社のデータ慣行と、ジョージア法、欧州法（GDPR）、および国際プライバシー法に基づくお客様の権利について透明性を持たせるように設計されています。
法的枠組みとコンプライアンス
このプライバシーポリシーは、複数の管轄区域および国際基準に準拠し、お客様の居住地に関わらず包括的な保護を保証するように設計されています。
主要サービスプロバイダー
私たちは、事業運営を支援する信頼できる第三者サービスプロバイダーと協力しています。
- • Vercel: ウェブサイトホスティングおよび技術インフラ
- • Google Analytics: 匿名のウェブサイト利用分析
- • メールサービスプロバイダー: 安全なメール通信
- • 決済代行会社: 安全な取引処理（該当する場合）
保護措置: すべてのサービスプロバイダーは、データ処理契約およびGDPRコンプライアンス要件に拘束されます。
法的および規制上の開示
法律で義務付けられている場合、または正当な利益を保護するために、個人情報を開示することがあります。
- • ジョージア政府機関（税務、観光規制）
- • 法執行機関（法的に必要な場合）
- • 緊急サービス（ゲストの安全のため）
- • 法的手続き（裁判所命令、召喚状）
プロセス: 法的に禁止されていない限り、そのような要求についてお客様に通知します。
国際データ転送
お客様の個人データは、主にジョージア国内で処理および保存されます。ただし、一部のサービスプロバイダーは国際的にデータを処理する場合があります。私たちは、国際転送に対して適切な保護措置が講じられていることを保証します。
転送の保護措置
- • 十分性認定: 十分なデータ保護があると認定された国への転送（EU、EEA）
- • 標準契約条項: EU承認のデータ転送契約
- • 認証プログラム: プライバシーシールドの後継および同等の保護
- • 拘束的企業準則: 多国籍サービスプロバイダー向け
データセキュリティと保護対策
私たちは、不正アクセス、改ざん、開示、または破壊からお客様の個人情報を保護するために、包括的な技術的および組織的対策を実施しています。
技術的保護措置
- • 暗号化: すべてのデータ送信にSSL/TLS暗号化を使用
- • 安全なホスティング: 安全で監視されたサーバーにデータを保存
- • アクセス制御: 多要素認証による役割ベースのアクセス
- • 定期的なアップデート: セキュリティパッチとソフトウェア更新
- • バックアップセキュリティ: アクセス制限付きの暗号化バックアップ
組織的対策
- • スタッフトレーニング: 全チームメンバーに対する定期的なプライバシーおよびセキュリティトレーニング
- • データの最小化: 必要な情報のみを収集
- • アクセス制限: 許可された担当者のみが情報にアクセス
- • インシデント対応: 潜在的なデータ侵害に対処するための手順
- • 定期監査: 内部セキュリティ評価と改善
データ保持ポリシー
私たちは、必要な期間のみ個人情報を保持します。
- • アクティブなお問い合わせ: サービス完了まで + 1年
- • 完了したツアー: 品質保証と法的遵守のために3年間
- • 財務記録: ジョージア税法で義務付けられている7年間
- • マーケティングへの同意: 撤回されるまで、または2年間の活動休止まで
- • 分析データ: 26ヶ月（Google Analyticsのデフォルト）
お客様のプライバシー権
ジョージアのデータ保護法、GDPR、および国際的なプライバシー基準に基づき、お客様は個人情報に関して包括的な権利を有しています。これらの権利は、お客様の居住地に関わらず適用されます。
アクセス権と情報権
- • アクセス権: 個人データのコピーおよび処理方法に関する情報の請求
- • 知る権利: 当社がどのようなデータを保有し、なぜ処理するのかを理解する
- • データポータビリティ: 構造化された機械可読形式でデータを受け取る
管理および訂正の権利
- • 訂正権: 不正確または不完全な個人データの訂正
- • 消去権: 個人データの削除請求（「忘れられる権利」）
- • 処理制限権: 特定の状況下でのデータの使用制限
同意および異議申し立ての権利
- • 同意撤回権: 同意に基づく処理について、いつでも同意を撤回する
- • 異議申立権: 正当な利益に基づく処理への異議申し立て
- • オプトアウト権: 通信からの登録解除（該当する場合）
苦情および救済の権利
- • 苦情申立権: ジョージアデータ保護当局への苦情申し立て
- • 司法救済権: 損害賠償の請求
- • 代理権: お客様に代わって行動する組織の認可
権利を行使する方法
これらの権利を行使するには、以下の詳細を使用してご連絡ください。GDPRおよびジョージア法に基づき、30日（1ヶ月）以内に対応いたします。複雑な要求の場合、説明とともに最大2ヶ月延長する場合があります。
費用なし: 要求が明らかに根拠がないか過度でない限り、これらの権利の行使は無料です。
子供のプライバシー保護
私たちは子供のプライバシーを保護し、子供のデータ保護に関する国際基準を遵守することに尽力しています。
年齢要件と保護者の同意
- • 16歳未満 (GDPR): データ処理には保護者の同意が必要
- • 18歳未満 (ジョージア法): 予約プロセスへの保護者の関与
- • 家族ツアー: 保護者が子供の情報を提供する責任を持つ
- • 特別な保護: 子供に関連するデータに対する強化されたセキュリティ対策
適切な同意なしに子供から個人情報を収集したことが判明した場合、直ちにその情報を削除します。
データ侵害への対応
万が一、データセキュリティインシデントが発生した場合、私たちはお客様の利益を保護し、法的通知要件を遵守するための包括的な手順を設けています。
対応プロセス
- • 即時の封じ込めと評価
- • 72時間以内の当局への通知 (GDPR)
- • 権利へのリスクが高い場合の個人への通知
- • 是正措置とセキュリティの改善
お客様の保護
- • 何が起こったかについての明確なコミュニケーション
- • 講じることができる保護措置に関するアドバイス
- • 結果として生じる問題へのサポート
- • 解決に関する透明性のある報告
カリフォルニア州居住者の権利 (CCPA)
カリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法 (CCPA) およびカリフォルニア州プライバシー権法 (CPRA) に基づく追加の権利があります。
カリフォルニア州固有の権利
- • 知る権利: 収集する個人情報とその使用方法
- • 削除権: 個人情報の削除請求
- • オプトアウト権: 個人情報の販売からのオプトアウト（当社はデータを販売しません）
- • 差別されない権利: プライバシーの選択に関わらず平等なサービス
- • 訂正権: 不正確な情報の訂正請求
- • 制限権: 機密個人情報の使用制限
第三者サービスと統合
当社のウェブサイトは、プライバシーを維持しながら機能を強化するために、厳選された第三者サービスと統合しています。各サービスには独自のプライバシー慣行があります。
Googleサービス
- • Google Analytics: 匿名のウェブサイト利用統計とパフォーマンス監視
- • Google Maps: 位置情報サービス、道順、埋め込み地図
- • Gmail/Google Workspace: 安全なメール通信とファイル共有
プライバシーポリシー: Googleプライバシーポリシー
ホスティングとインフラ
- • Vercel: ウェブサイトホスティング、コンテンツ配信、パフォーマンス最適化
- • Cloudflare: セキュリティ、DDoS保護、グローバルコンテンツ配信
- • ドメインサービス: ドメイン登録とDNS管理
すべてのプロバイダーはSOC 2コンプライアンスとGDPRデータ処理契約を維持しています。
分析とパフォーマンス
- • Vercel Analytics: Cookieや個人データ収集なしでページビューと基本的なユーザー操作を追跡するプライバシー第一の分析
- • Google Analytics: 匿名のウェブサイト利用統計とパフォーマンス監視（Cookieを使用）
- • パフォーマンス監視: ウェブサイトの速度、稼働時間、技術的パフォーマンスの追跡
Vercel Analyticsプライバシーポリシー: Vercelプライバシーポリシー
ソーシャルメディアと外部リンク
- • ソーシャルメディアプラットフォーム: 当社のプロフィールへのリンク（Facebook、Instagramなど）
- • 外部ウェブサイト: ジョージア観光サイトやパートナーウェブサイトへのリンク
- • レビュープラットフォーム: TripAdvisor、Google Reviewsなどへのリンク
外部リンクをクリックすると、それぞれのプライバシーポリシーが適用されます。
プライバシーに関するお問い合わせ
このプライバシーポリシーに関するご質問、権利の行使、またはプライバシーに関する懸念事項の報告については、以下のいずれかの方法でご連絡ください。
ジョージア、トビリシ
ご要望に応じて郵便住所を提供します
48時間以内の受領確認
30日以内の完全回答（GDPR遵守）
監督機関と苦情
プライバシーに関する懸念に適切に対処していないと思われる場合、関連するデータ保護当局に苦情を申し立てる権利があります。
ジョージアデータ保護当局
ジョージアのデータ保護法遵守のための主要機関
連絡先情報はジョージア政府ポータルで入手可能
EUデータ保護当局
EU市民向け: 各国のデータ保護当局
当局の検索: ec.europa.eu/data-protection
ポリシーの更新と変更
私たちは、慣行、技術、法的要件、またはその他の要因の変更を反映するために、このプライバシーポリシーを随時更新することがあります。変更についての透明性のあるコミュニケーションに努めます。
更新通知プロセス
- • ウェブサイト通知: 発効日とともに更新されたポリシーを掲載
- • メール通知: 権利に影響を与える重要な変更について
- • 継続利用: 更新後のサービスの利用は承諾とみなされます
- • 撤回の選択肢: 変更に同意できない場合は同意を撤回できます
法的枠組みの遵守
ジョージア法
「個人データ保護に関する法律」 - 主要な準拠法
GDPRコンプライアンス
EU市民のための欧州連合一般データ保護規則
CCPAと世界基準
カリフォルニア州消費者プライバシー法および国際的なベストプラクティス
データ管理者情報
データ管理者詳細
正式名称: BBGeorgiaTravel LLC
登録住所: 21 M. Tamarashvili Street, 0186, Tbilisi, Georgia
事業の種類: 観光および旅行サービス
連絡先: info@bbgeorgiatravel.com
電話: +995 558 93 02 02
管轄: ジョージア
データ管理者として、BBGeorgiaTravelはお客様の個人データの処理目的と手段を決定し、適用されるデータ保護法の遵守を確実にする責任があります。
収集する情報
私たちはデータ最小化を実践し、旅行サービスを提供するために必要な情報のみを収集します。収集内容とその理由は以下の通りです。
お客様が直接提供する情報
連絡先および身元情報
- • 氏名（名と姓）
- • メールアドレス
- • 電話番号
- • 居住国/都市
- • 希望する言語
法的根拠: サービス提供のための正当な利益
旅行および予約情報
- • ジョージアでの希望目的地
- • 旅行日程と期間
- • グループサイズと構成
- • 特別な要件（食事、アクセシビリティ）
- • 予算の希望と支払い情報
法的根拠: 契約の履行および正当な利益
自動的に収集される情報
ウェブサイト分析データ
- • 訪問ページと滞在時間
- • 参照元（どのように私たちを見つけたか）
- • 地理的位置（国/都市レベル）
- • デバイスとブラウザ情報
- • ウェブサイトの操作パターン
法的根拠: ウェブサイト改善のための正当な利益
技術情報
- • IPアドレス（匿名化）
- • ブラウザの種類とバージョン
- • オペレーティングシステム
- • 画面解像度
- • 接続速度とタイプ
法的根拠: セキュリティと機能性のための正当な利益
収集しないもの
プライバシー優先のアプローチに基づき、以下は明示的に収集しません。
- • クレジットカードまたは財務詳細（予約時を除く）
- • パスポートまたは政府ID番号
- • 社会保障番号または納税者番号
- • 生体認証または健康データ
- • 当サイト外の個人的な閲覧履歴
- • ソーシャルメディアのプロフィールまたは個人的な投稿
- • サービス利用時以外の位置追跡
- • 機密性の高い個人的特徴
データ処理の法的根拠
GDPRおよびジョージアのデータ保護法に基づき、個人データを処理するための法的根拠が必要です。私たちが依拠する法的根拠は以下の通りです。
契約の履行 (GDPR 第6条(1)(b))
お客様との契約の履行、または契約締結前の手続きに不可欠な処理。
例: ツアー予約、旅程作成、旅行手配、カスタマーサポート
正当な利益 (GDPR 第6条(1)(f))
当社の正当な利益のために必要な処理（お客様の権利が優先される場合を除く）。
例: ウェブサイト分析、サービス改善、不正防止、ビジネス通信
同意 (GDPR 第6条(1)(a))
特定の目的のためのお客様の明示的な同意に基づく処理。
例: マーケティング通信（要求された場合）、特別なデータカテゴリ、オプションサービス
法的義務 (GDPR 第6条(1)(c))
法的義務の遵守に必要な処理。
例: 税務記録、観光報告、安全規制の遵守
情報の使用方法
私たちは個人情報を透明性を持って、特定の正当な目的のためにのみ処理します。詳細は以下の通りです。
主要な旅行サービス
- • 旅程作成: お客様の好みに基づくパーソナライズされた旅行体験の設計
- • 予約調整: 宿泊、交通、アクティビティの手配
- • ガイドの割り当て: 適切な現地ガイドとのマッチング
- • カスタマーサポート: 旅行前、旅行中、旅行後の支援提供
- • 緊急支援: ジョージア滞在中の24時間年中無休サポート
事業運営と改善
- • サービス向上: フィードバックの分析によるツアー品質の改善
- • ウェブサイト最適化: サイト体験向上のためのユーザー行動の理解
- • 品質保証: サービス提供と顧客満足度の監視
- • ビジネス分析: 事業計画のための集計・匿名化データ
法務およびコンプライアンス目的
- • 税務コンプライアンス: ジョージアの税務報告要件への対応
- • 観光規制: ジョージア観光省の基準遵守
- • 安全プロトコル: 緊急および安全目的のための記録保持
- • 不正防止: 不正予約の防止と正当な顧客の保護
情報を絶対に使用しない用途
- • 未承諾のマーケティングまたはプロモーション通信
- • 利益のための第三者へのデータの販売、貸与、または共有
- • 広告のための詳細な個人プロファイルの作成
- • クロスサイト追跡または行動プロファイリング
- • 旅行体験に関係のない商業目的
Cookieと追跡技術
私たちは最小限のCookieと追跡技術を使用しており、主に不可欠なウェブサイト機能と基本的な分析のためです。私たちの取り組みは、最適なウェブサイトパフォーマンスを確保しながらプライバシーを優先します。
Cookieの使用状況
- • Google Analytics: ユーザー体験を向上させるための匿名のウェブサイト利用統計
- • Vercelプラットフォーム: ウェブサイトのホスティング、セキュリティ、パフォーマンスのための不可欠なCookie
- • セッション管理: サイト閲覧中のセッションを維持するための一時的なCookie
- • 追跡なし: 広告Cookie、ソーシャルメディアピクセル、クロスサイト追跡は使用しません
Cookieの使用に関する詳細については、こちらをご覧ください： Cookieポリシー.
情報の共有と開示
私たちはサービス提供に必要な場合、または法律で義務付けられている場合にのみ情報を共有します。商業目的で個人情報を販売、貸与、取引することはありません。
ジョージアの旅行パートナー
旅行体験を提供するために、審査済みの現地パートナーと関連する予約情報を共有します。
- • 宿泊のための登録ホテルおよびゲストハウス
- • 食事体験のための認定レストラン
- • 認定アクティビティプロバイダー（ワインツアー、ハイキング、文化施設）
- • 登録された交通機関プロバイダー
保護措置: すべてのパートナーはデータ保護契約に署名し、ジョージアのプライバシー法に拘束されます。
主要サービスプロバイダー
私たちは、事業運営を支援する信頼できる第三者サービスプロバイダーと協力しています。
- • Vercel: ウェブサイトホスティングおよび技術インフラ
- • Google Analytics: 匿名のウェブサイト利用分析
- • メールサービスプロバイダー: 安全なメール通信
- • 決済代行会社: 安全な取引処理（該当する場合）
保護措置: すべてのサービスプロバイダーは、データ処理契約およびGDPRコンプライアンス要件に拘束されます。
法的および規制上の開示
法律で義務付けられている場合、または正当な利益を保護するために、個人情報を開示することがあります。
- • ジョージア政府機関（税務、観光規制）
- • 法執行機関（法的に必要な場合）
- • 緊急サービス（ゲストの安全のため）
- • 法的手続き（裁判所命令、召喚状）
プロセス: 法的に禁止されていない限り、そのような要求についてお客様に通知します。
データ保持
私たちは、本プライバシーポリシーに概説された目的を達成するために必要な期間、またはジョージア法（税務、会計、その他の法的要件など）でより長い保持期間が義務付けられている場合を除き、個人情報を保持します。個人情報を処理する継続的な正当なビジネス上の必要性がない場合、私たちは情報を削除または匿名化するか、これが不可能な場合（たとえば、個人情報がバックアップアーカイブに保存されている場合）、削除が可能になるまで個人情報を安全に保存し、以後の処理から隔離します。
データタイプ別の保持期間
アクティブなサービスデータ
- • アクティブなお問い合わせ: サービス完了まで + 1年
- • 完了したツアー: 品質保証のために3年間
- • カスタマーサポート: 最後のやり取りから2年間
法的および技術データ
- • 財務記録: 7年間（ジョージア税法）
- • 分析データ: 26ヶ月（Google Analytics）
- • セキュリティログ: 12ヶ月
- • Vercel Analytics: Vercelのプライバシーポリシーに従って匿名化データを保持
データ削除プロセス
個人情報を処理する継続的な正当なビジネス上の必要性がない場合、情報は削除または匿名化されます。バックアップアーカイブ内のデータは、技術的に実行可能な場合、データ保持スケジュールまたはリクエストに応じて安全に削除されます。
バックアップアーカイブ: 安全なバックアップシステムの個人データは、隔離され、データ保持スケジュールに従って削除されます。
関連法的文書
このプライバシーポリシーは、透明性とお客様のプライバシー権に対する私たちの取り組みの一部です。最良の体験のために、利用規約とCookieポリシーもご確認ください。