1. 情報の収集・処理・利用

当社は、お客様により快適で、一人ひとりのニーズに合わせたサービスを提供するため、お客様本人からご提供いただく情報ならびにお客様に関連する情報を適切に収集・利用いたします。当社は、サーバー、Cookie、または類似の追跡技術を通じて自動的に一部の情報を収集するほか、関係会社、業務提携先、その他の独立した第三者から情報を取得する場合があります。当社は、適用法令に従い、取得目的を明示し、必要に応じてお客様の同意を取得した上で行います。

お客様が第三者のウェブサイトを経由して当社サービスを利用される場合、または当社のサービスから第三者サイトへアクセスされた場合、これらの第三者から当社に情報が提供されることがあります。当社が第三者から取得した情報は、お客様から直接提供された情報と統合して利用することがあります。

当社が取得・利用する情報の例

• 連絡先情報：氏名、電話番号、住所、電子メールアドレス（ハッシュ化の有無を問わず）
• 請求および支払情報：銀行口座情報、クレジットカード番号、名義人氏名、有効期限、セキュリティコード、請求先住所
• 旅行計画に必要な書類に関する情報
• ユーザー名およびパスワード
• 会員登録情報
• お客様が当社と共有された写真、口コミ、フォーラムへの投稿、SNSへの投稿、動画等のコンテンツ
• 位置情報
• デバイスおよびアクセス情報（IPアドレス、OS、ブラウザ、言語設定、デバイス識別子、広告ID、アクセス日時等）
• オンライン上の利用履歴（閲覧したページ、閲覧したコンテンツ、利用したアプリケーション等）
• お客様が任意で提供する個人情報（アンケート回答、フィードバックフォーム、お問合せ対応時に提供された嗜好情報等）
• 予約履歴
• 参加された旅行、食事プラン、嗜好などに関する情報
• カスタマーサポートとの通信記録（通話記録等を含む）
• SNSログイン時に第三者企業を通じて提供される情報（公開プロフィール名、年齢層、メールアドレスなど）

お客様が他の旅行者や同行者に関する情報（例：メールアドレス、旅行・食事の情報など）を提供された場合、当社はこれらの情報も収集することがあります。他者に関する情報を提供する場合は、必ずその本人の同意を得てください。また、当社がその情報をどのように利用するか（本ポリシーに記載の通り）を本人が理解し承諾していることを確認する必要があります。お客様は、同意を得ていることを表明・保証し、同意未取得により発生した請求や損害について、当社に対し補償責任を負うものとします。

さらに、お客様のデバイスのプライバシー設定で許可されている場合、当社は特定の位置情報を収集することがあります。例えば、位置情報タグ付きの写真をアップロードされた場合などです。お客様は、デバイス設定でいつでも位置情報の追跡を無効にすることができますが、一部のサービス機能が制限される可能性があります。

2. 情報の利用目的

当社は、お客様に関連性の高いコンテンツおよび最適化されたサービスを提供するため、以下の目的でお客様の個人情報を利用いたします。

（1）登録・会員資格および契約上の目的

• アカウントの登録および管理を行い、サービスへのアクセスと利用を可能にするため
• ご予約の手配・処理を支援するため
• 支払いまたは返金を処理するため
• 抽選、ギフトカード、報酬、キャッシュバック、割引などのプロモーション活動を提供するため

（2）サービスの改善

• サービス品質向上を目的として、分析にお客様の情報を利用するため
• 利用行動・関心・人口統計特性に基づき、より個別化された最適な体験を提供するため
• アンケート調査、市場調査、またはインタビューのご案内を送付し、分析の参考とするため

（3）パーソナライズおよびカスタマイズ体験の提供

• 当社および関係会社・提携パートナーが提供する特別なオファー、商品またはサービスをご案内し、お客様の興味に合う情報を提供するため
• お客様の利用行動に基づき興味や嗜好を推定し、当社ウェブサイト内外における表示広告や体験を個別化するため（法律上の要請がある場合には、お客様の同意を得たうえで行います）

（4）コミュニケーションおよびインタラクション

• お客様と当社、または当社の提携企業・関係会社との間の連絡・調整を行うため
• カスタマーサポートや営業担当との通話・通信記録を管理するため。（また、ピクセルタグ等の技術により、お客様によるメールの開封状況やリンクの利用状況を確認する場合があります。）
• お客様が投稿したレビュー、フォーラム投稿、写真、動画、その他のコンテンツを掲載するため
• お問い合わせやコメントに対応するため

（5）法令遵守

• 紛争解決や技術的問題の解消を行うため
• 詐欺その他の違法行為または禁止行為を防止するため
• 適用法令の遵守、法的要請への対応、損害防止および当社の権利保護のため
• 支払サービスの提供、マネーロンダリング・詐欺・セキュリティ事件の検知および防止、法的義務の履行、並びにサービス利用規約の遂行のため
• 個人情報に関する漏えいが発生した場合、適用法令に基づきお客様に通知するため

※自動化された意思決定の仕組みに基づきお客様の個人情報を処理する場合、当社はお客様の権利と自由を保護するために適切な措置を講じます。お客様は人による判断や介入を求める権利を有しており、第11条に定める方法で当社にご連絡いただくことで、自動化処理の対象外とするよう求めることができます。

3. 情報の共有

当社は、一部のサービス提供や処理業務を支援するため、委託先（サプライヤー）を利用しております。状況により、これらの委託先や第三者（当社の子会社・関係会社を含む）と情報を共有する場合があります。当社が情報を共有する主なケースは以下の通りです。

（1）子会社および関係会社との共有

当社は、旅行関連商品やサービスに関する情報提供や支払い業務を支援する目的で、必要な範囲で、子会社および関係会社と情報を共有する場合があります。共同利用を行う場合には、個人情報保護法に従い、共同利用する項目、共同利用者の範囲、利用目的、管理責任者等を公表または通知します。

（2）サプライヤー（委託先）

取引処理、顧客対応、システム運営などの必要な業務を支援するために、必要な範囲で、情報を共有する場合があります。サプライヤーは契約上、機密保持および利用目的の限定義務を負い、目的外利用を禁止されています。当社は委託先に対し、個人情報保護法に基づく必要かつ適切な監督を行います。

（3）ビジネスパートナー

提携サイトでの商品・サービス購入を支援するなどの目的で、デバイス情報や利用状況に関する情報を共有する場合があります。これらの共有は、当社とパートナー間の契約に基づき、機密・プライバシー・セキュリティ義務を含みます。ただし、当社は第三者パートナーのプライバシーポリシーや運用を管理することはできません。お客様は、これらの第三者との情報共有に伴うリスクを自己の責任で理解・承諾するものとします。

（4）ソーシャルメディアサイト

お客様が当社サービスを利用し、第三者のSNSサイト上で情報を共有する場合、その情報は当該SNSのプライバシーポリシーおよびお客様の設定内容に従って管理されます。

（5）不正検知サービス提供会社

第三者企業が提供する不正検知技術を通じて、詐欺行為の防止を支援する場合があります。

（6）その他の第三者

一部の第三者は、当社ウェブサイト機能の運営支援や、お客様の興味に基づくオンライン広告の配信支援を行います。当社は、第三者と利用者属性や閲覧傾向に関する情報を共有する場合があり、また、これら第三者からコンテンツ生成・管理・ホスティングツールの提供を受ける場合もあります。 一部のデバイスやOSのバージョンでは、特定の広告会社への情報共有などをオプトアウト（共有拒否）する設定が可能です。お客様はデバイスのプライバシー設定から、位置情報の収集や共有を無効化することができます。ただし、位置情報共有を無効にすると、一部の機能が制限される場合があります。設定方法について不明な場合は、デバイスメーカーまたは通信事業者にお問い合わせください。

（7）法的または業務上の必要に応じた情報開示

当社は、以下の場合において、法令に基づき、または当社の正当な利益を保護するために、お客様の情報を開示することがあります：

• 強制力を有する召喚状、裁判所命令、その他の法的手続に応じるため、または法的権利を主張・防御するため
• 違法行為またはその疑いがある行為を調査、防止、対応するため
• 当社、顧客、または第三者の権利・財産・安全を保護するため
• 利用規約その他契約の履行を確保するため
• 会社の破産、合併、買収、資産譲渡等の企業再編が発生した場合、適用法に従い合理的措置を講じ、個人情報の保護を継続的に確保します

4. お客様の情報に関する選択権

お客様は、当社がどのようにお客様の個人情報を処理・利用するかを管理する権利を有しています。当社ウェブサイトまたはアプリ内の「会員プロフィール」セクションからアカウント管理を行い、情報の更新やアカウントの停止が可能です。さらに、お客様は以下の選択を行うことができます：

• 当社からのご連絡方法を選択することができます
• 特定の情報の提供を控えることができます。ただし、その場合、一部の機能をご利用いただけない可能性があります
• 当社が特定の位置情報を収集することを停止させることができます（例：モバイル端末の設定でアプリの位置情報サービスを無効化する）。位置情報を無効にした場合、当社サービスの一部機能がご利用いただけなくなる場合がありますのでご注意ください
• 「会員プロフィール」から直接アカウントを閉鎖することができます。アカウントを閉鎖した場合、当社はアカウントを停止し、個人情報を公開表示から削除いたします。ただし、当社は内部目的（例：バックアップ、不正防止、紛争解決、調査、法令の遵守その他の正当な業務上の必要がある場合に限ります。）のために、アカウント関連の一部情報（過去の取引履歴など）を一定期間保持する場合があります。保持期間は、本ポリシーに定める目的を達成するために必要な範囲に限定されます
• お客様は、第12条に定める手続に従い、情報の削除を請求することができますが、法令上の例外に該当する場合は削除できないことがあります
• 会員設定において、マーケティングメール等の購読設定をいつでも変更できます
• 当社から配信されるプロモーションメール内の「配信停止リンク」をクリックすることで、旅行関連情報を含むプロモーションの受信を停止することができます

また、お使いのデバイスまたはブラウザの設定を変更するか、第11条に記載の方法で当社に連絡し、ターゲティング広告の配信をオプトアウト（拒否）することも可能です。

5. 児童の個人情報に関して

当社のサービスは、児童（「児童」とは、13歳以下、またはお客様の居住する法域で定められたプライバシー同意年齢のいずれか低い方をいいます）を対象としておりません。当社が児童の個人情報を収集・処理するのは、極めて限定的な場合に限られます。

たとえば、旅行に関連する予約手続の際に、同行する児童に関する個人情報を取得する必要がある場合があります。この場合、当社は保護者（親権者または後見人）からの提供および同意を得たうえでのみ、当該情報を収集いたします。お客様は、かかる同意を取得していることを表明・保証し、同意未取得に起因するすべての請求または損害について、当社に対して補償責任を負うものとします。

当社が、保護者の有効な同意を得ることなく児童の個人情報を処理していたことが判明した場合、当社は速やかに当該情報を削除いたします。

6. 情報の移転

当社は、複数の国や地域のお客様にサービスを提供しています。当社は、業務委託等により、お客様の情報を日本国外の事業者に提供または保存する場合があります。お客様の情報を他国へ移転する場合、当社は本ポリシーおよび適用法令に従い、その情報を利用・保護いたします。当社は、国境を越えたデータ移転に関する法的要件を満たすため、標準契約条項（Standard Contractual Clauses）またはデータ保護契約（Data Processing Agreement）等の適切な保護措置を講じます。

7. 情報の安全管理

当社は、お客様の情報を保護するために、適切な管理的・技術的・物理的安全対策を実施しています。 個人情報へのアクセスは、権限を付与された特定の従業員に限定され、業務上の必要範囲内でのみ取り扱うことが認められています。

また、当社は定期的に安全管理措置を見直し、技術的脅威の変化に応じて更新を行っています。お客様の情報が当社のシステムおよび共有先システム間で送受信される際には、暗号化技術を用いて保護しています。

さらに、当社はファイアウォールや侵入検知システム（IDS）を使用し、不正アクセスの防止に努めています。しかしながら、第三者による不正アクセスや利用、ハードウェア・ソフトウェアの故障、または当社の合理的管理範囲を超える事象によって発生する情報漏えい等について、その安全性を完全に保証することはできません。 お客様は、いかなるセキュリティシステムも完全ではないことを理解し、オンラインサービス利用に伴うリスクを自己の責任において負うことに同意するものとします。

8. 情報の削除および保管期間

当社は、お客様のアカウントが有効である期間、または本ポリシーに定める目的を達成するために必要な期間に限り、お客様の情報を保持します。法令により、より長い保存期間が求められる場合には、その規定に従います。

また、法的権利の確立・行使・防御のために必要な場合、当社はお客様の情報を一定期間保持することがあります。お客様は、第12条に定める方法で個人情報の削除を請求することができますが、法令上の例外が適用される場合には、当社は削除に応じられないことがあります。

9. Cookie（クッキー）等に関する情報

当社は、お客様が当社サービスをより便利・効率的かつ有用にご利用いただけるよう、Cookieおよび類似技術を使用しています。

Cookieの利用目的は、ユーザー体験の向上、ウェブサイトのセキュリティ強化、関連性の高い広告表示などです。Cookieとは、ウェブサイトを訪問した際にお客様のデバイスに保存される小さなテキストファイルであり、ブラウザを通じてお客様の基本的な利用情報を記録します。再訪問時にブラウザがCookie情報を送信することで、サイトがデバイスを認識し、パーソナライズされたコンテンツを提供することができます。

また、当社はCookie以外にも、ピクセルタグ（pixel）、ソフトウェア開発キット（SDK）、サーバーログ（server logs）などの追跡技術を使用し、同様の目的で利用しています。Cookieや追跡技術により、お客様のログイン情報を保持し、再入力の手間を省くほか、利用傾向や嗜好を把握することができます。

当社は、法令に従い、非必須Cookieを使用する前にお客様の同意を取得いたします。

お客様は、ウェブブラウザの設定からCookieの管理が可能です。「Cookie同意」リンクをクリックすることで、同意の撤回や設定の変更を随時行うことができます。ブラウザ設定により、受け入れるCookieや拒否するCookieを選択できます。

なお、一部のCookieを拒否した場合、当社サービスの特定機能や領域にアクセスできなくなることがあります。

当社がCookieを通じて収集するすべての情報は、本プライバシーポリシーの規定に従って取り扱われます。

10. 本ポリシーの変更

当社は、将来的に本ポリシーを随時更新する場合があります。更新の際には、本ポリシーに最新の改定日を明記いたします。最新情報をご確認いただくため、定期的に本ポリシーを閲覧されることをお勧めいたします。当社が本ポリシーを変更する場合、変更内容および適用開始日を当社所定の方法で周知します。

11. お問い合わせ先

本「プライバシーおよびCookieに関する声明」に関してご質問やご要望がある場合（お客様の情報の閲覧・削除・修正の依頼を含む）、または個人情報保護に関する一般的なお問い合わせについては、下記のメールアドレスにて当社プライバシーチームまでご連絡ください。

TYO-JP@liontravel.com
当社は、適用される法令に定められた期間内にお客様からのご依頼へ対応いたします。

12. 米国における補足説明

（1）一般事項

本ポリシーに記載されている内容に加え、以下の事項についてもご理解ください。当社は、商業上および業務上の目的のために、次のような個人情報を収集・利用・開示する場合があります。

識別・連絡情報、取引情報、商業情報、インターネットまたは電子ネットワーク活動情報、位置情報、画像・音声情報、ならびにこれらの情報から分析または推定される属性情報などを含みます。

また、センシティブな個人情報（身分証明書情報や正確な位置情報など）を収集する場合があり、お客様が自発的に提供された場合に限り、人種・民族・性的指向・宗教信条などの情報を収集する場合もあります。

これらの情報は、本ポリシー第2条に記載の目的で使用され、また第3条に記載のとおり、法令が許す範囲で第三者と共有されることがあります。

情報の取得元は、第1条に定める内容と同様です。

当社は、特定の個人情報カテゴリ（例：識別情報／連絡情報、インターネット活動情報、推論情報など）を、本ポリシー第2条に基づく商業・業務目的を達成するために、第三者へ「販売」または「共有」することがあります（第3条参照）。ただし、16歳未満の未成年者の個人情報を本人の明示的な同意なしに販売・共有することはなく、法令に従って適切に取り扱います。

（2）カリフォルニア州プライバシー通知

本通知は、カリフォルニア州法（California Consumer Privacy Act, CCPA、およびCalifornia Privacy Rights Act, CPRA）に基づき、カリフォルニア州居住者に適用される追加開示および権利を定めるものです。

カリフォルニア州の居住者は、以下の権利を有します：

• 当社が収集した個人情報の「カテゴリ」および「具体的内容」、収集元の種類、共有先の種類を開示請求する権利
• 個人情報の削除、または不正確な情報の訂正を求める権利
• 当社が個人情報を第三者に「販売」または「共有」する行為からオプトアウトする権利

これらの権利を行使する場合は、当社ウェブサイトのホームページ下部にある「Do Not Sell or Share My Personal Information（私の個人情報を販売または共有しない）」ボタンをクリックするか、第11条に記載の方法でご連絡ください。本当社は、16歳未満の未成年者の個人情報を、明確な許可なしに販売・共有することはありません。

また、本人確認のための合理的な手続を行ったうえで、代理人を通じた請求も受け付けます。

法的義務や正当な事業目的に基づき、請求の一部を拒否または制限する場合があります。当社は、お客様がこれらの権利を行使したことを理由に、不利益な扱いを行いません。

（3）バージニア州・コネチカット州・コロラド州の居住者に関する通知

本通知は、これらの州の法律に基づき、各州居住者に適用される追加的な権利を明示するものです。

対象地域の居住者は、以下の権利を有します：

• 確認・アクセス権： 当社が個人情報を処理しているか確認し、そのコピーを請求する権利。
• 削除権： 当社が保持する個人情報の削除を求める権利。
• 訂正権： 不正確な情報の修正を求める権利。
• 販売拒否権： 個人情報の第三者への販売を拒否する権利。
• ターゲティング広告の拒否権： 当社がウェブサイトやアプリの利用履歴をもとに広告を配信することを拒否する権利。Cookieに基づく広告追跡をオプトアウトできます（ただし、デバイスやブラウザを変更・キャッシュ削除した場合、再設定が必要です）。

これらの権利を行使するには、第11条の連絡方法をご利用ください。

コネチカット州およびコロラド州の居住者は、代理人を指定して、個人情報の販売停止またはターゲティング広告目的での処理停止を要求することも可能です。当社は、請求処理前に合理的な本人確認を行い、代理人の身元および権限も確認いたします。

法的義務により、請求を一部拒否または限定的に対応する場合があります。結果に不服がある場合は、第11条の方法で異議申立てを行うことができます。当社は、これらの州法に基づく権利行使を理由として、お客様に不利益な取扱いを行いません。

（4）英国および欧州経済領域（EEA）

当社は、一般データ保護規則（GDPR）および各国の関連法令を遵守しております。

ただし、当社の方針として、現在は英国および欧州経済領域（EEA）居住者へのサービス提供を行っておりません。この決定は、法令遵守と個人情報保護の徹底を目的としたものであり、お客様のプライバシーとデータ安全を確保するための措置です。

英国またはEEA地域の居住者が当社サービスを利用しようとした場合、アクセスは制限またはリダイレクトされることがあります。