2025年9月更新

弊社はBooking.comです。本プライバシーポリシーは、弊社のプロダクトおよびサービスを使用しているか、これらの使用を検討している旅行者を対象としています。

ユーザーはBooking.comのサービスを利用することによって弊社を信頼してくださっており、弊社はその信頼を大切にしています。

本プライバシーポリシーでは、ユーザーが弊社のウェブサイトにアクセスする場合や、弊社のモバイルアプリを使用する場合、さらに弊社を通じて旅行関連のプロダクトまたはサービスを購入する場合において、弊社がユーザーの個人データをどのように取得し、その他の方法でどのように処理するかについて説明しています。とりわけ、ユーザーが自身の個人データに関連して行使できる権利と、ユーザーが弊社にお問い合わせする方法も記載しています。

Booking.comは、弊社のウェブサイトおよびモバイルアプリ、ならびに第三者のチャネル（パートナーのウェブサイトなど）を通じて、旅行関連のオンラインサービスを提供します。

本プライバシーポリシーは、Booking.comが弊社がすべてのサービスを通じて処理する、あらゆる種類の旅行者情報に適用されます。本プライバシーポリシーは、Booking.comが弊社による個人データの処理についてユーザーに情報を提供するために維持している唯一のプライバシーポリシーではありません。類似するプライバシーポリシーが、Booking.comのビジネスパートナー向けに用意されています。

Booking.comは自社のプライバシーポリシーを随時修正しますので、最新情報を入手するために本プライバシーポリシーのページに定期的にアクセスすることをお勧めします。Booking.comがプライバシーポリシーを変更し、その変更により個人に重大な影響が及ぶ可能性がある場合、Booking.comは、その変更の効力が生じる前に、個人にその変更を知らせるための措置を講じます。

トップに戻る

Booking.comは、弊社の各種プライバシーポリシーおよびBooking.comが提供するサービスの文脈において特定の意味を有する特定の用語を、弊社の各種プライバシーポリシー全体を通じて使用します。これらの特定の用語は以下のとおりです。

トップに戻る

ユーザーは、旅行プロダクトを予約する際、自身の氏名およびメールアドレスを提供するよう求められます。旅行プロダクト予約の性質に応じて、弊社が、ユーザーに対し、住所、電話番号、支払い情報、生年月日、現在の位置情報（オンデマンドサービスの場合）、旅行が業務目的であるか否か、同伴者の氏名および生年月日、ならびに旅行に関するユーザーのご希望（食事やアクセシビリティの要件など）についてお尋ねすることがあります。フライトおよび特定の観光スポット・アクティビティの予約の場合は、ユーザーおよび同伴者のパスポート情報、または国民識別情報などの追加情報を弊社がユーザーから取得することが必要になる場合があります。この情報はオンラインチェックインの際にも必要となることがあります。

ユーザーが弊社のカスタマーサービスチームにお問い合わせをしたとき、弊社のプラットフォームを使用して旅行プロダクト提供会社にお問い合わせをしたとき、または電話もしくはソーシャルメディアを使用して弊社に連絡をしたときにも、弊社は、これらのチャネルを介してユーザーの氏名やメタデータ（電話の場合には電話をかけた場所、通話日および通話の長さなど）を含む情報をユーザーから取得します。

ユーザーは、弊社のプラットフォームを使用して予約可能な旅行プロダクトを検索する際、特定の旅行項目を、弊社がユーザーのために保管するリストに保存することを選択できます。旅行中または旅行後に、弊社はユーザーに対し、ユーザーの旅行体験を他のユーザーに知らせることができるよう、クチコミの投稿を依頼することもあります。ユーザーがプラットフォーム上でクチコミを投稿したときに、弊社は、そのユーザーの名前またはニックネームおよびアバター（ユーザーが選択した場合）とともに、クチコミに含まれている情報を取得します。

ユーザーが弊社のプラットフォーム上でアカウントを作成した場合、弊社は、ユーザーが自身のアカウントに登録し、管理する情報も保管します。この情報には、個人設定、クレジットカード情報、アップロードされた写真、およびクチコミが含まれることがあります。また、ユーザーは、自身の1つまたは複数の身分証明書の詳細な情報を自身のアカウントに追加し、今後の旅行プロダクト予約の際にその情報を再入力する必要がないようにすることを選択できます。

認証済みアカウント用バッジが取得可能な法域において、ユーザーが同バッジの取得を希望する場合、弊社は、当該ユーザーの本人確認に役立つ身分証明書（パスポートまたはIDカード）のコピーと「自撮り写真」の提出をお願いすることができます。

ユーザーが弊社に個人データを提供する可能性がある状況は他にもあります。例えば、ユーザーが自身のモバイル機器から弊社のプラットフォームを使用している場合、ユーザーはBooking.comに対して、自身の現在の位置情報を使用することを許可することや、その他の詳細情報へのアクセス権を付与することを決定する場合があります。弊社は、これらの許可やアクセス権を得た場合、ユーザーの現在地に最も近いレストランや観光スポット・アクティビティを提案したり、その他のおすすめ情報を提供したりすることで、可能な限り最善のサービスおよび体験をユーザーに提供することができます。

ユーザーは、他の旅行者のためにまたは他の旅行者が関わる旅行プロダクト予約をするために、弊社のプラットフォームを使用することができます。この場合、旅行プロダクト予約の一環として、ユーザーはこれらの他の旅行者に関する詳細情報の提供を求められることがあります。Booking.com for Businessのアカウントを保有するユーザーは、そのアカウントのアドレス帳を維持して、他者のための出張手配をより簡単に計画および管理できます。

ユーザーが弊社のプラットフォームを使用して他者に関する情報を弊社に提供する場合、ユーザーは提供する個人データの各本人に対し、その個人データが提供されることを認識させ、Booking.comによりどのように使用されるか（本プライバシーポリシーに記載されているとおり）を理解させる責任を負います。

旅行プロダクト予約をするか否かを問わず、ユーザーが弊社のプラットフォームを使用したときに、弊社は特定の情報を自動的に取得します。この情報には、ユーザーのIPアドレス、弊社のプラットフォームをユーザーが使用した日時、お使いの機器のハードウェアおよびソフトウェアに関するいくつかの情報（オペレーティングシステムの種類、ユーザーが使用しているインターネットブラウザやモバイルアプリのバージョン、ユーザーが選択した言語設定など）が含まれます。ユーザーが弊社のモバイルアプリを利用したときに、弊社はそのモバイル機器およびそのモバイル機器上での弊社のアプリの動作（クラッシュの可能性がある事象を含みます）を特定するデータを取得します。第三者のウェブサイトまたはモバイルアプリがユーザーをBooking.comのプラットフォームにリダイレクトしたときも、弊社はこの情報を取得します。また、弊社は、ユーザーがクリックした箇所および弊社のプラットフォーム上でユーザーに表示されたページに関する情報を取得します。

弊社は、他の情報源からユーザーに関する情報を受け取ることもあります。この情報源には、以下の1つまたは複数が含まれることがあります。

• その他のBHI関連会社
• 旅行プロダクト提供会社
• 戦略的パートナー
• その他の第三者会社（マーケティングパートナーなど）

これらの情報源から弊社が受け取る情報は、サービスをユーザーに提供することを目的として、弊社のプラットフォームを介してユーザーが弊社に直接提供した情報とともに使用されることがあります。

弊社は、以下の各号の状況において、前述の情報源からユーザーの個人データを受け取ります。

• 弊社の旅行プロダクト予約サービスが弊社のプラットフォーム以外でも利用できるとき。弊社の旅行プロダクト予約サービスが、戦略的パートナーのサービスにも統合されているとき。Booking.comに依存している戦略的パートナーのサービスをユーザーが使用して予約をした場合、弊社は、ユーザーの予約を処理およびサポートできるように、戦略的パートナーから詳細な予約情報を受け取ります。
• 旅行プロダクト提供会社は、ユーザーに関するその他の情報をBooking.comと共有することがあります。これは、ユーザーが保留中の旅行プロダクト予約についてサポートに関する質問がある場合、または旅行プロダクト予約について紛争、重大な苦情（ユーザーに関するものも含みます）やその他の問題が生じた場合に行われる可能性があります。
• 弊社は、ユーザー、Booking.com、旅行プロダクト提供会社の間における電子決済を容易にするために、AdyenやStripeなどの第三者決済サービスプロバイダーを利用します。これらのサービスプロバイダーは、弊社がユーザーの旅行プロダクト予約を管理および処理できるよう決済情報を共有します。
• 場合によっては、弊社が、弊社のプラットフォームでは利用できない旅行プロダクト予約を提供する他のビジネスパートナーへのリンクを貼ることがあります。ユーザーがこれらを選択した場合、他のビジネスパートナーのウェブサイトにリダイレクトされ、そこで予約をすることができます。これらのパートナーは、各パートナーのプライバシーポリシーに従って、ユーザーの特定の予約およびそれらのウェブサイトまたはモバイルアプリでの操作に関連する特定の個人データを弊社と共有することがあります。
• 弊社のプラットフォームには、メールやチャットメッセージなどのコミュニケーションサービスが含まれています。これらのコミュニケーションサービスでは、ユーザーが予約した旅行プロダクト提供会社に連絡し、予約の詳細（宿泊施設での使用可能な駐車場など）について話し合うための便利な方法が提供されています。弊社が取得して処理するデータには、これらのコミュニケーション情報が含まれます。弊社は、ユーザー、旅行プロダクト提供会社、Booking.comまたは他者にとって悪意のあるコンテンツもしくはスパムが含まれている可能性がある、またはリスクとなる可能性があると弊社が弊社の単独の裁量により判断したコミュニケーションの送信をブロックすることがあります。
• 弊社はまた、ソーシャルメディアやマーケティングパートナーから集約された形で情報を受け取ることもあります。こうした情報は、弊社が広告やマーケティングキャンペーンの効果を測定するのに役立ちます。
• ユーザーが自身のBooking.comのアカウントを、自身が管理するソーシャルメディアアカウントと連携させた場合、Booking.comとそのソーシャルメディアのプロバイダーとの間でデータのやり取りが生じる場合があります。ユーザーは、Booking.comのアカウントの設定を変更することにより、いつでもソーシャルメディアアカウントとの連携を解除できます。
• 弊社は、第三者からユーザーに関する確認または検証のための情報を受け取ることがあります。例えば、ユーザーに認証バッジを提供するために、弊社は、ユーザーが弊社に提供した情報が正確であり、そのユーザーのものであることを確認するために、提供を受けた情報を第三者を使用して照合する場合があります。

トップに戻る

弊社は、以下に記載のとおり、複数の目的のためにユーザーの個人データを使用します。

1. 旅行プロダクト予約
   
   

   まず第一に、弊社は、ユーザーの旅行プロダクト予約を完了させて、管理するためにユーザーの個人データを処理します。この処理は、弊社がこのサービスを提供するために不可欠なものです。この処理には、確認（該当する場合には、購入もしくは決済またはその両方の証明書を提供することを含みます）、変更、およびリマインダーなど、ユーザーの旅行プロダクト予約に関連するメッセージを送信することが含まれます。場合によっては、この処理には、旅行プロダクト提供会社においてオンラインチェックインを可能にするためにユーザーの個人データを処理することや、発生しうる損害補償用デポジットに関連して個人データを処理することが含まれることがあります。

   ---

   弊社は、ユーザーにサービスを提供するためのユーザーの連絡先情報（メールアドレスや電話番号など）に加えて、予約した期間を確認するために予約の識別子と日付も必要になることがあります。

2. カスタマーサービス
   
   

   弊社は、旅行者に対して、40を超える言語でのカスタマーサービスを24時間365日体制で提供しています。そのため、世界中にいる弊社のカスタマーサービスのスタッフと予約情報を共有することは、ユーザーが弊社を必要とする際にサポートを提供するために不可欠です。これには、ユーザーが該当する旅行プロダクト提供会社に連絡するのをお手伝いすることや、ユーザーの旅行プロダクト予約についてのご質問にお答えすることが含まれます。

   ---

   弊社は、このようなサポートを提供するために、ユーザーの詳細な予約情報（例えば、ご予約の料金、予約方法、予約日時を含みます）などの個人データを使用します。

3. ユーザーアカウント
   
   

   弊社のサービスのユーザーは、弊社のプラットフォーム全体で使用するためのアカウントを作成することができます。ユーザーは、アカウントを使用して、自身の旅行プロダクト予約を管理したり、スペシャルオファーを利用したりできます。また、今後の旅行プロダクト予約をより簡単に行い、自身の個人設定を管理することができます。

   個人設定を管理することで、ユーザーはリストを保存し共有すること、写真を共有することが可能になり、過去に検索した旅行プロダクト関連サービスを簡単に見つけ、また自ら提供した旅行関連の情報を確認することができます。また、旅行プロダクトに関連して自ら書いたクチコミを見ることもできます。

   ユーザーは、アカウントがある場合、自分の名前または自ら選択した別の名前で公開プロフィールを作成することもできます。弊社は、一部の法域において、アカウント/ゲスト認証プログラムを提供しています。このプログラムは、パートナー施設とゲストとの間に信頼と安心感を築くのに役立ちます。ユーザーのアカウントに認証バッジを付与することを目的として、弊社は、ユーザーが弊社に提供したデータを、そのユーザーに関して弊社が有している可能性がある履歴データおよびその他一般に公開されているデータと照合します。ユーザーが自身のBooking.comのアカウントを使用してログインし、Booking.com for Businessのアカウントを作成することを希望する場合、弊社は登録フォームに事前入力するためにそのユーザーの名前およびメールアドレスを使用することがあります。

   Booking.com for Businessのアカウントを持っているユーザーは、そのアカウントに詳細な連絡先を保存したり、出張予約を管理したり、他のアカウント所有者を自身のBooking.com for Businessアカウントに紐付けたりすることができます。

   ---

   弊社は、アカウントを提供するために、ユーザーのアカウントにアクセスするためのログイン認証情報、および予約や決済などに関連してアカウントがいつ使用されたかに関する情報をはじめとする個人データを使用します。

4. マーケティング活動
   
   

   弊社は、ユーザーの情報をマーケティング活動目的で使用します。その目的には次の各号に定める目的が含まれます。

   ---

   • Booking.comのプロダクトおよびサービスに関する、プロモーション、Geniusおよびその他の特典、旅行体験、アンケート、その他の最新情報を含む、パーソナライズされたマーケティングメッセージをユーザーに送信するため。これらは、プッシュ通知、SMSやその他のメッセージングアプリケーション、アプリ内の通知、または電子メールを介して送信される場合があります。ユーザーは、いつでもマーケティングメッセージの配信を停止することができます。例えば、各メッセージに含まれる「配信停止」リンクを選択することで、いつでもメールマーケティングメッセージの受信を停止できます。また、自身のアカウント設定を介して設定を管理することもできます。
     
     

     また、弊社は、パーソナライズされたマーケティングメッセージにおいて、Cookieや同様のトラッキング技術を介して収集されたデータを含め、過去の予約や行動データなど、ユーザーによる弊社のプラットフォームの利用状況を活用することがあります。

   • Booking.comのウェブサイト、モバイルアプリ、または第三者のウェブサイトやアプリにおいて、Booking.comのプロダクトおよびサービスに関するプロモーション、Geniusおよびその他の特典、旅行体験、アンケート、その他の最新情報を含むパーソナライズされたマーケティング情報を紹介するため。パーソナライズされたマーケティング情報の詳細については、「弊社における人工知能の使用方法および自動化された決定を下す方法」セクションをご覧ください。これらには、弊社がユーザーに関心を持ってもらえると考えるオファーやおすすめが含まれており、これらは、弊社のプラットフォーム、戦略的パートナーとともに運用されているサイト、またはその他の第三者のサイト上でユーザーが直接予約することができます。
     
     

     また、パーソナライズされたマーケティング用表示において、弊社は、Cookieや同様のトラッキング技術を介して収集されたデータを含め、過去の予約や行動データなど、ユーザーによる弊社のプラットフォームの利用状況を使用することもあります。

   • ユーザーが予約に含めていなかった保険プロダクトに関する情報についてユーザーに連絡するため。
   • 弊社は、他のプロモーション活動を企画するために、すでに取得した情報に基づいて、ユーザーおよび他の旅行者をそのようなプロモーション活動に招待することがあります。

   ---

   弊社は、上記のプロモーション活動を行うために、ユーザーの連絡先情報、アカウント情報、閲覧データ、位置データ、およびご希望の設定、ならびにユーザーが異なる機器を使って行った検索および予約などの個人データを使用します。

5. ユーザーとのコミュニケーション
   
   

   弊社は、メール、チャットボット、郵便、電話、プッシュ通知、プラットフォーム通知またはテキストメッセージを含む方法でユーザーと連絡を取ることがあります。弊社が選択する連絡方法は、ユーザーが弊社に共有した連絡先情報によって異なります。

   弊社は、ユーザーおよび他の関係者が弊社に送信したメッセージ内の個人データを処理します。その目的には以下の各号に定めるものを含め、多数存在することがあります。

   ---

   • ユーザーまたはユーザーが予約した旅行プロダクト提供会社からのサポートリクエストへの対応と処理。弊社は、旅行者および旅行プロダクト提供会社が、弊社のプラットフォームを介して情報を交換するためのさまざまな方法を提供しています。この情報には、Booking.comを介した旅行プロダクト予約に関するリクエストおよびコメントなどがあります。
   • ユーザーが旅行プロダクト予約を開始したものの、完了していない場合、弊社は予約手続きの続行をユーザーに呼びかける場合があります。この利便性により、ユーザーは旅行プロダクト提供会社を再検索したり、詳細な予約情報を再入力したりすることなく、予約手続きを中断したところから再開できます。
   • ユーザーが旅行プロダクト関連サービスを利用した際に、弊社はユーザーに対して、弊社または旅行プロダクト提供会社のサービスに関するアンケートを送付する場合やクチコミの投稿を依頼する場合があります。
   • 弊社は、ユーザーの旅行プロダクト予約に関連するその他の資料（旅行中にサポートが必要な場合のお問い合わせ先、およびユーザーが旅行の準備をする際や最高の体験を得るのに役に立つ可能性があると弊社が感じた情報など）をユーザーに送信します。
   • 旅行の予定がない場合でも、弊社は、セキュリティ警告などを含む運営上の他のメッセージをユーザーに送信する必要が生じることがあります。
   • 旅行プロダクト提供会社からユーザーによる不正行為の通報があった場合、弊社は、警告またはその他の通知をユーザーにお送りすることがあります。

   ---

   上記のコミュニケーションを実行するために、弊社は、ユーザーの氏名、メールアドレス、および詳細な予約情報（予約IDや選択したロケーションを含みます）などの個人データを使用します。

6. 市場調査
   
   

   弊社はユーザーに対し、市場調査への参加を呼びかけることがあります。取得される個人データや、どのように個人データが使用されるかを理解するために、こうした参加依頼に付随している情報をご確認ください。

7. サービスの改善
   
   

   弊社は、弊社のプラットフォームを使用する旅行者の個人データを分析のために使用します。この目的には、ユーザーおよびユーザーと類似の関心を持つ旅行者が弊社のプラットフォームをどのように使用しているかを分析し、弊社の運営上の業績を測定し、旅行プロダクト関連サービスを改善することが含まれます。弊社は、弊社のウェブサイトの訪問者を測定するために、ユーザーのユーザーIDを処理することがあります。弊社は、弊社の機械学習モデルおよび人工知能システムを開発および強化するために、ユーザーの個人データを使用することがあります。このような使用は、弊社のサービスを改善し、弊社の旅行者の体験を向上させるための弊社の継続的な取り組みの一部として必要です。詳細については、「<0>弊社における人工知能の使用方法および自動化された決定を下す方法<0>」セクションをご確認ください。

   弊社は、弊社の事業に関して定期的に作成する統計に加え、プラットフォームの機能のテストやトラブルシューティングにもデータを使用します。その主な目的は、弊社のサービスをより簡単かつ有意義に利用できるようにするための取り組みにおいて、弊社のサービスのパフォーマンスや使用方法、そして最終的には弊社のウェブサイトやモバイルアプリを最適化およびカスタマイズする方法について、分析データを取得することです。弊社では可能な限り、こうした分析に匿名化および非識別化した個人データを使用するよう努めています。

   この目的を達成するために、弊社は、ユーザーがログインしていない場合でも、ユーザーが弊社のプラットフォームに複数回アクセスした際や異なるデバイスを使用してアクセスした際、または弊社の別のウェブサイトにアクセスした際に、ユーザーから取得した個人データを組み合わせることがあります。

   ---

   弊社はこのために、以下を含む個人データを使用します。

   • 旅行者による特定の期間にわたる、または特定のプロダクトに関する予約
   • 弊社のウェブサイトおよびアプリで旅行者が行った検索
   • 旅行者が自身の旅行体験について弊社を介して共有したクチコミ

   分析のための弊社の定期的な作業には、個人データを仮名化したり、暗号化された形式で個人データを処理したりするソリューションの使用が含まれます。

8. ユーザーに適用される料金の表示
   
   

   ユーザーが弊社のウェブサイトもしくはモバイルアプリで宿泊施設、レンタカー、またはフライトなどを検索する際に表示される料金は、ユーザーが欧州経済領域（EEA）にいるかどうか、または欧州経済領域外の他の地域もしくは国にいるかどうかなど、いくつかの要因によって異なることがあります。

   ユーザーに適用される料金を表示するために、弊社は、ユーザーのIPアドレス、使用しているデバイスの種類、およびユーザーが経由したウェブサイトなどの個人データを使用します。

9. クチコミやその他の目的地関連情報
   
   

   旅行プロダクトの利用中または利用後に、弊社はユーザーまたは旅行の同伴者にクチコミの投稿をお願いすることがあります。このクチコミの投稿のお願いでは、地上交通手段サービス提供会社を含む旅行プロダクト提供会社、または目的地に関する情報の提供を依頼します。

   クチコミは、ユーザーの身元を開示することなく、ユーザーが利用した旅行プロダクト関連サービス、ユーザーが選んだ目的地、陸上交通、またユーザーが共有することを選択したその他の体験の品質について他の旅行者に情報を提供するのに役立ちます。旅行者が送信したクチコミは、弊社のサービス利用規約の適用対象であるほか、弊社のコンテンツに関する基準およびガイドラインに適合していることを検証するために、自動化された方法およびその他の方法によるコンテンツ確認の対象となります。

   Booking.comのアカウントを持っている場合、ユーザーは自身の名前の代わりにスクリーンネームをクチコミの横に表示することを選択できます。

10. 通話の監視
    
    

    ユーザーが弊社のカスタマーサービスに電話でお問い合わせされる際、弊社は電話番号自動検出システムを使用して、ユーザーの発信元番号と予約情報を照合します。この手順により、ユーザーと弊社のカスタマーサービススタッフの時間が節約されます。ただし、弊社のカスタマーサービスのスタッフは、その予約に関するユーザー本人からのお電話であることをさらに確認するために、本人確認をお願いする場合があります。

    ユーザーが弊社のカスタマーサービスに電話でお問い合わせされる際、弊社は、トレーニングおよび品質管理のために、権限を有する担当者1人または複数人に通話を聴取させたり、通話を録音させたりすることがあります。この品質管理には、発生しうる苦情、法的請求、および発生しうる詐欺の試みの兆候に対処するために録音物を使用することが含まれます。

    なお、弊社は、弊社のカスタマーサービスチームへのすべての通話を録音するわけではありません。通話を録音した場合、その録音物は限られた期間（デフォルトでは30日間）にわたり保持されます。その後、弊社は、詐欺行為の調査または法的な目的のために保持する必要があると事前に判断した場合を除き、通話の録音物を自動的に削除します。

11. 安全で信頼できるサービスの推進、および詐欺行為の防止
    
    

    弊社は、オンライン上の詐欺の試み、およびその他の違法な行為ならびに望ましくない行為を防止および検出するために、特定の個人データを継続的に分析し、利用しています。これは、弊社のプラットフォームを信頼できる環境として維持するためだけでなく、すべての旅行者の安全にも必要です。

    弊社は、安全およびセキュリティのために個人データを使用します。これには、ユーザーが安全に関する懸念を報告したとき、他者がユーザーの安全に関する懸念を報告したとき、またはユーザーアカウントもしくは予約に関連して弊社が個人を識別する必要があるときが含まれます。その際、弊社による評価が完了するまで、特定の予約を停止したり、保留したりすることがあります。重大な不正・違法行為について弊社が懸念を抱いた場合、弊社は、ユーザーの今後の予約をキャンセルしたり、弊社のプラットフォームを介したユーザーによる今後の予約をお断りしたりする可能性があります。

    安全またはセキュリティに関する懸念が生じた場合、弊社は、危害を防止または検出するために、公開されている情報源から取得した情報を処理することがあります。弊社は、取得した情報に特別なカテゴリーの個人データが含まれている可能性を排除することができません。

    詐欺を検出および防止し、弊社のプラットフォームのその他の不正使用を制限するために、弊社は、ユーザーの個人データを使用し、弊社のプラットフォーム上でのユーザーの行動を分析して、ユーザーが試みようとしている特定のアクションまたは取引のリスクを評価することがあります。例えば、こうした個人データの使用は、正当なユーザーではなくボットが弊社のプラットフォームを使用しているかどうか、または盗まれたクレジットカードをユーザーが使用して不正な支払いを試みているかどうかを弊社が判断する際に役に立つことがあります。

    ---

    前述の目的のために、弊社は、ユーザーの連絡先情報、その他の識別子（IPアドレスなど）、詳細な予約情報（キャンセル済みの予約を含みます）、クチコミ、アカウント情報、閲覧データ、位置データ、コミュニケーションに関するデータ、またはユーザーもしくは他の個人が弊社に提供したその他の情報（弊社のプラットフォームに送信された画像、動画、その他のメディアを含みます）を使用します。

    弊社は、「弊社における人工知能の使用方法および自動化された決定を下す方法」セクションに記載されているとおり、弊社のプラットフォーム上の活動を監視して詐欺行為の有無を判断し、その他の形式の不正行為を検出するために人工知能を使用しています。

12. 法的目的
    
    

    特定の場面において、弊社は以下の目的のために、ユーザーの情報を再利用する必要が生じることがあります。

    • 法的請求および法的紛争の処理と解決
    • 可能性のある規制当局調査への対応
    • 予約のサービス利用規約の施行
    • 法執行機関からの適法な要求への対応
    • Booking.comに適用される法令の遵守

    例えば、弊社がユーザーの予約履歴、1件または複数の予約情報、および関連付けられている支払い情報を処理する必要が生じることがあります。

前述のとおりにユーザーの個人データを処理するために、Booking.comは、適用されるプライバシー規制に定められた複数の法的根拠に依拠しています。その概要は以下のとおりです。

ユーザーが上記のCからLに定める処理に異議を申し立てることを望んでおり、直接利用できるオプトアウトの仕組み（例えば、ユーザーアカウントの設定など）がない場合には、「ユーザーの権利」セクションに記載されているとおりに、弊社にお問い合わせください。

トップに戻る

Booking.comサービスの利用をサポートするにあたり、ユーザーの詳細情報が「弊社およびプライバシー法のさらなる遵守方法」セクションに記載されているBooking.comのグループ組織とBooking Holdings Inc.の他の関連会社内で共有されることがあります。

弊社は、以下の目的でBHIグループの関連会社（AgodaやOpenTableなど）から個人データを取得する場合や、ユーザーの個人データを当該関連会社と共有する場合があります。

1. サービスの提供（予約の作成・処理・管理や決済処理を含みます）
2. カスタマーサービスの提供
3. 詐欺的行為、その他の違法行為、およびデータ侵害の検出、防止、および調査（BHI内の会社は、プラットフォームの全ユーザーを例えばオンライン詐欺の試みから確実に保護するために、特定の個人の個人データを交換する必要が生じることがあります）
4. 適用法が認めている範囲内での分析およびプロダクトの改善
5. パーソナライズされたオファーの提供、または（許可されている場合は）マーケティングコミュニケーションの送信
6. かかる共有データのホスティング、技術サポート、全般的なメンテナンスおよびセキュリティの維持
7. 適用法の遵守の徹底

別段の記載がない限り、該当する場合には、目的AからFについては、弊社は個人データを入手および共有する正当な利益があることを根拠としています。目的Gについては、該当する場合において、法的義務の遵守を根拠としています（司法当局による合法的要求など）。また、弊社は、BHIグループ内の企業間におけるデータの流れが適用法に準拠していることを確認します。これには、ユーザーの個人データを他のBHIグループ企業と共有する前に、必要に応じてそのユーザーの同意を得ることが含まれます。

弊社は、特定の状況において、ユーザーの個人データを第三者と共有するものとします。これらの第三者に含まれるのは、以下のとおりです。

弊社は、ユーザーの旅行プロダクト予約を完了するために、関連する予約情報をユーザーが選択した旅行プロダクト提供会社に転送する必要があります。

旅行プロダクト予約および旅行プロダクト提供会社に応じて、弊社が共有する詳細情報には、ユーザーの氏名、連絡先情報、支払い情報、同伴者の氏名、およびユーザーが旅行プロダクト予約時に指定したご希望などを含むその他の関連情報（チェックイン日やチェックアウト日など）が含まれることがあります。

特定の状況において、弊社はユーザーの情報の概要もその旅行プロダクト提供会社に提供します。この場合、以下の各号の情報が含まれることがあります。

• ユーザーのアカウントが認証されているか否か
• ユーザーが過去にその旅行プロダクト提供会社と予約したことがあるか否か
• ユーザーが弊社を介して行った予約のうち、すでに完了した予約の件数
• ユーザーが関与している不正行為に関して、Booking.comへの報告がないこと
• 過去に弊社のプラットフォームでユーザーがキャンセルした可能性がある予約の割合
• 過去の予約について、ユーザーがクチコミを投稿したか否か

ユーザーが旅行プロダクトについてお問い合わせした場合、弊社はそのお問い合わせを処理するために、旅行プロダクト提供会社に連絡することがあります。予約手続き中にBooking.comに対する支払いがない限り、弊社は、決済処理のために、ユーザーのクレジットカード情報を、ユーザーが選択した旅行プロダクト提供会社に転送する必要があります。

旅行プロダクトに関連して生じうる請求、紛争、またはその他の種類のカスタマーサービス上の問題を解決する際に、弊社は、ユーザーの連絡先情報およびその予約、請求、または紛争に関するその他の情報を必要に応じて旅行プロダクト提供会社に提供することがあります。この場合の情報には、例えば、ユーザーのメールアドレスおよび旅行プロダクト予約が行われたことを確認するため、または旅行プロダクト予約をキャンセルする理由を確認するための予約確認書のコピーが含まれることがあります。

旅行プロダクト提供会社は、例えば、ゲストの到着および出発に備えるために、Booking.comの管理範囲外でユーザーの個人データをさらに処理します。旅行プロダクト提供会社は、例えば、追加のサービスを提供また現地の要件および制限を遵守するために、追加の個人データも要求することがあります。可能な場合は、旅行プロダクト提供会社がユーザーの個人データをどのように処理するのかを理解するために、その旅行プロダクト提供会社のプライバシーポリシーをお読みください。

弊社は世界中の多くの戦略的パートナーと協力しています。これらの戦略的パートナーは、弊社の旅行プロダクト提供会社のサービスおよびプロダクトを含む、Booking.comのサービスを販売および宣伝しています。戦略的パートナーに応じて、ユーザーは、以下のいずれかの方法で旅行プロダクトを予約できます。

• 戦略的パートナーと連携して運営されている弊社のウェブサイト
• 戦略的パートナーのウェブサイトまたはモバイルアプリ

弊社のウェブサイトの場合、戦略的パートナーは、ユーザーの特定の予約およびユーザーによる弊社のウェブサイトの操作に関連する特定の個人データを受け取ります。これは、Booking.comまたは弊社の戦略的パートナーの正当な利益のためです。

戦略的パートナーのウェブサイトまたはモバイルアプリの場合、ユーザーがこれらに提供した特定の個人データ（ユーザーの氏名、メールアドレス、住所、支払い情報の詳細、その他の関連情報など）は、弊社に転送され、弊社がユーザーの旅行プロダクト予約を完了させ、管理するために使用されます。弊社は、これらの戦略的パートナーとともに、特定の個人データの処理について共同管理者として行動することがあります。弊社が共同管理者として行動する場合は、その旨および権利を行使するためのユーザーの特定の要求をどの共同管理者に提出するべきか、そのユーザーにお知らせします。弊社は、ユーザーの要求に適切に対応するために、弊社の共同管理者と協力することがあります。

弊社は、詐欺の検出および防止のために、弊社のユーザーに関する情報を戦略的パートナーと交換することもありますが、これは厳密に必要な場合に限ります。

多くの旅行プロダクト提供会社は、Booking.comおよび旅行業界の他の会社から自社へ送られる予約情報の転送を自動化するために、特定の第三者の会社（「コネクティビティ・プロバイダー」と呼ばれます）と契約を締結しています。

コネクティビティ・プロバイダーは、（Booking.comではなく）旅行プロダクト提供会社の代わりに行動し、旅行プロダクト提供会社が自社のシステム内で予約を管理できるように、予約情報を旅行プロダクト提供会社に転送します。

弊社は、弊社による旅行プロダクト関連サービスの提供において弊社をサポートすることを、サービスプロバイダーに委託しています。第三者であるこれらの企業が提供するサービスは以下のとおりです。

• カスタマーサポート
• 業界調査および市場調査
• 詐欺の検出および予防（詐欺防止スクリーニングを含みます）
• 保険金請求処理
• 決済処理
• 弊社は、電子決済処理、チャージバック対応、または料金の回収を第三者に委託しています。決済サービスプロバイダーは、詐欺の試行の検出および防止や、自社に課される法的義務の遵守など、自社の目的のためにユーザーの個人データを使用することがあります。
• ユーザーまたはユーザーの予約に使用されたクレジットカードの名義人が旅行プロダクト予約に対するチャージバックを申請した場合、弊社はチャージバックに対応する上で決済サービスプロバイダーおよび関連する金融機関に特定の予約情報の詳細を共有する必要があります。これらの予約情報には、予約確認書のコピーまたは予約時に使用されたIPアドレスが含まれることもあります。
• また、例えば、盗難されたクレジットカードを使用した詐欺の防止など、詐欺行為の防止目的で情報共有が厳密に必要であると弊社がみなした場合、弊社は、関連する金融機関と情報を共有することがあります。
• マーケティングサービス
• 弊社は、（関連性がある広告が適切な閲覧者に表示されることを確実にするために）第三者を介した弊社の旅行プロダクト関連サービスのマーケティングの一環として、ユーザーの個人データの一部（識別子など）を広告パートナーと共有することがあります。
• 弊社は、特定の個人データ（ユーザーのメールアドレスや電話番号など）のハッシュ化などの手法を使用して、広告パートナーのデータベース内の1つまたは複数のデータと照合できるようにしています。こうした手法により、弊社が選定した上で第三者の会社と共有した個人データをその第三者が使用して実行できることが制限されます。
• 弊社は、広告パートナーやその他の第三者とオーディエンスに関する分析データを共有する際に、広告パートナーやその他の当事者が直接ユーザーを特定できないように（例えば、審査済みのデータクリーンルームの使用を通じて）、ユーザーの個人データが集計および仮名化されることを徹底します。これらの仮名化された分析データは、パートナー施設に合わせたメディア提案やセールス提案を作成するために使用されます。
• アカウント認証プロセスの一環として、弊社はユーザーのアカウントデータの一部（ユーザーの氏名、メールアドレス、電話番号、パスポート番号、物理的な住所など）、連携しているソーシャルメディアアカウント、パスポート、またはその他の本人確認書類を第三者と共有する場合があります。第三者が検出システムを使用して、ユーザーがボットではなく実在の人物であることを確認する可能性があります。この処理は自動化されており、そのデータが検証に必要な期間を超えて保持されることはありません。

場合によっては、（紛争や法的請求など、または監査活動の一環として）弊社がユーザーの個人データを専門的なサービスを提供する組織の担当者と共有する必要が生じることがあります。これらの担当者には、法律事務所の法律顧問や監査人などが含まれることがあります。弊社は、必要な範囲で、かつ契約などにより専門的な第三者に課す義務と整合する範囲に限り、ユーザーの個人データを共有します。

法執行機関および他の政府機関が、刑事事件につながる可能性がある事由に関連して、1人または複数人の旅行者の個人データを開示するよう弊社に要求した場合、弊社は特定の手順に従います。また、詐欺行為である可能性がある場合に関連して、弊社は法執行機関に個人データを開示することがあります。

例えば、EU法および現地法が税務当局などの管轄当局に対して個人データを共有することをさらに弊社に義務付けている場合、弊社は同様の手順に従います。弊社は、以下の各号のために個人データを開示するよう求められる場合があります。

• 適用される短期貸出法などの法的義務を遵守すること
• 弊社の権利、または弊社のビジネスパートナーの権利および利益を保護し、防衛すること

弊社は、上記の状況とは異なる場面において、その他のビジネスパートナーと個人データを共有することがあります。このような共有の例は、以下のとおりです。

• 保険会社 - ユーザーおよび旅行プロダクト提供会社に関して保険金の請求があった場合、弊社は、その後の処理のために必要なデータ（個人データを含みます）を保険会社およびその保険会社の指定代理店に提供することがあります。
• その他の旅行プロダクト提供会社 - 弊社は、ユーザーに「パートナー・オファー」を提示することがあります。「パートナー・オファー」と記載された宿泊施設を予約すると、予約された宿泊施設とは別の旅行プロダクト提供会社がユーザーの予約を仲介します。予約手続きの一環として、弊社は関連する個人データの一部をこの旅行プロダクト提供会社と共有する必要があります。「パートナー・オファー」の対象を予約する場合は、旅行プロダクト提供会社に関する詳細情報および個人データがどのように取り扱われるかについて、予約手続き時に提供される情報を確認するか、予約確認書を確認してください。

Booking.comは、世界中の旅行者とパートナー施設とを結びつける会社です。本プライバシーポリシーに記載されているとおり、弊社がユーザーから取得するデータは、ユーザーが最初にその情報を提供した国と同一のデータ保護法を持たない国からアクセスされたり、その国に転送されたり、その国で保管されたりする可能性があります。いずれの場合も、弊社は、個人データの越境移転が適用法に準拠していることを確実にするための適切な保護措置を適用し、ユーザーのデータが引き続き同等のレベルで保護されることを確実にするように努めます。

特に、欧州経済領域（EEA）に所在するユーザーの個人データが、欧州委員会（EC）によって十分な保護が認められていない国の第三者のサービスプロバイダーに転送される場合、弊社は、これらの第三者の会社と適切な契約上の措置、組織的措置、および技術的措置を確立し、実施します。この措置は、ECが承認している標準契約条項を使用し、データが転送される可能性のある国を調査し、特定の技術的措置および組織的措置を課すことによって実施されます。

特定の場合において、弊社とユーザーとの間の契約を締結または履行するために必要なとき、弊社はユーザーのデータをEEA域外に転送します。例えば、ユーザーがEEA域外で事業を運営している旅行プロダクト提供会社または戦略的パートナーが関与する旅行プロダクト予約を行った場合、弊社がユーザーの特定の予約に関するデータをEEA域外に転送する必要が生じる可能性があります。

英国域外へユーザーの個人データを転送する場合、弊社は、英国で適用されるのと同等の仕組みおよび適切な保護措置を適用します。

Booking.comグループ組織内での転送について、弊社は、ユーザーのデータがEEA域外に転送される際にも引き続き十分に保護されることを確実にするのに役立つさらなる保護措置として、拘束的企業準則（BCR）を実施しています。弊社のBCRに関する情報は、こちらでご確認いただけます。

弊社が実施している保護措置の詳細については、「ユーザーの権利」セクションに記載されている方法に基づき、弊社にお問い合わせいただけます。

トップに戻る

ユーザーが使用しているプロダクトまたはサービスの種類、およびその他の要因（ユーザーの居住地など）に応じて、弊社は、本プライバシーポリシーに記載されている情報を補足または置換するための追加の情報をユーザーに提供することがあります。全体像を把握するために、以下のセクションのうち、ご自身に適用されるものをご確認ください。

ユーザーが弊社の陸上交通サービスを使用する場合、本セクションの情報がそのユーザーに適用されます。本セクションの情報は、本プライバシーポリシーの他のセクションの情報に追加されるか、または他のセクションの情報を置き換えるものです。

「ユーザーが弊社に提供する個人データ」セクションに列記されているものに加えて、レンタカーの予約に関して、弊社はユーザーの住所、請求先住所、電話番号、生年月日、出生地、パスポート情報、運転免許証情報、政府が発行する身分証明書（法律で義務付けられている場合）、および追加ドライバーの氏名の提示を求めることがあります。民間交通機関または公共交通機関の予約について（ユーザーが自動車や空港送迎などの乗車を予約する場合）、弊社は、ユーザーの乗車地および降車地の住所の提示を求めることがあります。また、弊社は、ユーザーの生年月日（または子供や高齢者のチケットなど一部の公共交通機関のチケットの場合は年齢区分）および同伴者の氏名の提示も求めることがあります。

「弊社が他の情報源から取得する個人データ」セクションに記載されているものに加えて、レンタカー会社、民間交通機関、または公共交通機関もユーザーの情報を弊社と共有することがあります。これは、ユーザーが保留中の予約についてサポートを必要とする場合もしくは質問がある場合、または予約に関する紛争もしくはその他の問題が発生した場合に行われる可能性があります。

「弊社と第三者との間における個人データの共有方法」セクションに記載されているものに加えて、ユーザーが弊社のプラットフォーム上で選択したレンタカー会社が弊社の事前登録制度に参加している場合、ユーザーが弊社に提供した情報のうち、ユーザーのメールアドレス、住所、電話番号、生年月日、出生地、パスポート情報、および運転免許証の情報も、弊社が共有する詳細な情報に含まれることがあります。さらなる事前登録情報を提供することで、レンタカーの受け取り時の手続きがより快適になります。ただし、これは任意であり、事前登録情報を一切提供しなかった場合でも、ユーザーはレンタカーを受け取ることができます。

時には、弊社はユーザーの予約を完了させて管理するために、地上交通手段サービス提供会社の指示により、ユーザーの個人データを地上交通手段サービス提供会社の関係者と共有する必要が生じますので、ご留意ください。こうした関係者には、地上交通手段サービス提供会社の企業グループに属する他の組織、またはサービスプロバイダー、運転手、または地上交通手段サービス提供会社に代わってデータを処理する最終保有者が含まれることがあります。

また、レンタカー会社は、例えば、追加のサービスを提供することや、現地の制限を遵守することを目的として、追加の個人データの提示を求めることがあります。車両もしくは関連プロダクトまたはその両方を提供する会社にユーザーが直接提供したあらゆる情報は、提供先である会社独自のプライバシーポリシーおよび利用規約に従って保管および使用されますので、ご注意ください。

また、レンタカー会社は、例えば、追加のサービスを提供することや、現地の制限を遵守することを目的として、追加の個人データの提示を求めることがあります。車両および / または関連プロダクトを提供する会社にユーザーが直接提供したあらゆる情報は、提供先である会社独自のプライバシーポリシーおよび利用規約に従って保管および使用されますので、ご注意ください。

トップに戻る

ユーザーが弊社のプラットフォームを使用して保険プロダクトを購入する場合、本セクションの情報がそのユーザーに適用されます。本セクションの情報は、本プライバシーポリシーの他のセクションの情報に追加されるか、または他のセクションの情報を置き換えるものです。ユーザーが米国に在住しており、保険プロダクトを購入する場合は、代わりに米国の保険に関する弊社のセクションがユーザーに適用されます。

保険の提供には、仲介人、引受業者、およびその他の代理人など、複数の当事者が関係する可能性があります。Booking.com Distribution B.V.が関係している場合、同社はBooking.comのユーザーに保険プロダクトおよび保険サービスを提供することにより、保険会社の仲介人および公認の代理人、または指定代理店（法域によって異なります）の役割を果たします。

弊社およびこれらのプロダクトおよびサービスをユーザーに提供するために弊社と協業している関係者についての詳細は、予約手続きで提供される情報をご確認ください。保険会社の詳細は、ユーザーに提供される保険契約および関連文書で確認することができます。

保険を提供する際には、弊社が保険プロダクトに関連する個人データを使用および共有する必要が生じることがあります。このデータは、実際の保険契約者または将来保険契約者となる可能性がある者としてのユーザー、保険契約に基づく受益者、家族、請求者、および請求に関係するその他の関係者に関連するものです。

• オファーの提供、保険の補償の手配、および保険の請求処理を行うために、予約手続きにおいて弊社に提供された個人データ（「一般注文データ」）の一部を、Booking.comの他の組織内で共有する必要が生じることがあります。また、ユーザーは、家族、その他の受益者の氏名、または請求に関する詳細情報などの追加情報（「保険固有データ」）の提供を求められることがあります。
• ユーザーが保険契約に基づいて請求を行う場合、保険会社がその請求を直接処理することがあります。その場合、保険会社に直接請求するためにユーザーが個人データの提供を依頼される可能性があります。保険会社は、ユーザーの情報を取得する時点でユーザーにお知らせします。ユーザーの請求が保険会社によって処理される場合、弊社はカスタマーサポートサービスを提供するために、ユーザーの請求のステータスに関する情報を受け取ることがあります。

Booking.comとBooking.com Distribution B.V.との関係について詳細な情報を希望する場合、またはBooking.comのプラットフォームを介して取得された個人データについて権利を行使する場合は、「ユーザーの権利」セクションに記載されているとおりに弊社にお問い合わせください。

保険関連の通話録音は、保険に関連する法律および規制の特定の規定を遵守するために、最長で12ヶ月間保存されることがあります。ユーザーが電話で保険プロダクトを購入し、紛争が生じた場合、弊社はそのユーザーによる保険の購入を検証および確認することができます。

トップに戻る

米国に在住するユーザーが弊社のプラットフォームを使用して保険プロダクトを購入する場合、本セクションの情報がそのユーザーに適用されます。本セクションの情報は、本プライバシーポリシーの他のセクションの関連情報に追加されるか、または他のセクションの関連情報を置き換えるものです。米国に在住していないユーザーが保険プロダクトを購入する場合、代わりに保険に関する本セクションがそのユーザーに適用されます。

本プライバシーポリシーの本セクションで個人データについて言及する場合、その個人データは、カリフォルニア州法における個人情報や、グラム・リーチ・ブライリー法などにおける非公開個人情報と同じ意味を持ちます。

弊社は通常、保険プロダクトを提供する際に、その一環として個人データを取得します。弊社は、弊社と契約を締結した保険会社とともに、それぞれの業務プロセスにおいてユーザーの個人データを取り扱う方法を決定する責任を個々に負っています。したがって、保険プロダクトの購入に関連してユーザーが弊社に個人データを開示する場合、弊社は、ユーザーが保険会社のプライバシーポリシーも確認し、ご自身の個人データが取り扱われる方法を理解することを奨励します。

1. 責任者

   弊社のプラットフォーム上における保険プロダクトの選択肢の提供、およびそれに関連するユーザーの個人データ処理に対する責任を負うBooking.comの事業体は、Booking.com B.V.およびBooking.com Distribution Insurance Solutions, LLC（「BDIS」）です。

   Booking.com Distribution B.V.（「BDBV」）は、BDISの指定会社管理者です。保険会社の詳細は、ユーザーが弊社のプラットフォーム上で保険を購入したときにユーザーに提供される保険契約および関連文書で確認することができます。

   なお、ユーザーが購入する保険プロダクトはBDISが販売します。BDISは、すべての州およびコロンビア特別区において事業を行うために登録されているデラウェア州の有限責任会社であり、すべての州およびコロンビア特別区において正当に免許を取得した保険販売者です。また、BDISは、コネチカット州において所在免許を取得しており、800 Connecticut Ave, Norwalk, CT 06854に事務所を置いています。なお、BDISのコネチカット州所在販売者免許の番号は、3002601274です。

   BDISは、米国に在住するBooking.comのお客様に対し保険会社のプロダクトおよびサービスを提供する販売者であるとともに、Booking.com B.V.のシステム外にて引き受けるあらゆる個人データ処理についてデータ管理者として行動します。また、Booking.com B.V.は、保険のためにBooking.com B.V.が弊社のプラットフォーム上で取得したあらゆる個人データについて、データ管理者として行動します。

2. 弊社が取得する個人データ

   「ユーザーが弊社に提供する個人データ」セクションに弊社が列挙しているものに加えて、弊社は、ユーザーに保険を提供するために次の情報を取得することがあります。

   • 個人の詳細な情報：氏名、住所（および住所を証明するもの）、その他の詳細な連絡先、性別、婚姻状況、家族の詳細な情報、生年月日、出生地、職業や雇用に関連する情報（雇用主や出張に関する詳細な情報、役職、職歴など）、保険契約者 / 保険者 / 受益者 / 請求者との関係、画像、視覚情報（ユーザーが自身のアカウントでアップロードした写真など）
   • 一意の識別情報の詳細：行政機関や行政当局が発行する識別番号（社会保障番号、国民健康保険証の番号、パスポート番号、ID番号、税務上の識別番号、自動車運転免許証の番号など）
   • 財務関連情報：決済カード番号、決済カード情報、銀行口座の番号、銀行口座に関する詳細な情報、収入に関する情報、その他の財務情報
   • 担保危険：担保危険に関する情報のうち、担保危険に関連する範囲のみにおいて個人データを含むものや個人データを含む可能性があるもの
     • 健康に関するデータ：現在または過去の心身の病状、健康状態、怪我や障がいに関する情報、受けたことがある医療処置、関連性がある個人的な嗜好（タバコ、アルコール摂取量など）、薬の処方に関する情報、病歴
     • 犯罪歴データ：刑事上の有罪判決（自動車事故に関するものを含みます）
     • その他の特別なカテゴリーの個人データ：人種、民族的出自、生体データ（パスポートや本人確認文書の所持者を特定するために使用されるパスポートまたは本人確認文書上の情報など）
   • 保険契約情報：ユーザーが受け取っている見積もりおよびユーザーが加入している保険に関する情報
   • 信用データおよび詐欺防止データ：さまざまな詐欺防止データベース、制裁データベース、規制当局、または法執行機関から受け取った信用履歴、信用スコア、詐欺の有罪判決に関する情報、犯罪の容疑および制裁に関する詳細な情報
   • 過去の請求：健康データ、犯罪歴データ、その他の特別なカテゴリーの個人データ（担保危険の定義において記載のとおり）を含んでいる可能性がある過去の請求に関する情報
   • 現在の請求：健康データ、犯罪歴データ、その他の特別なカテゴリの個人データ（担保危険の定義において記載のとおり）を含んでいる可能性がある現在の請求に関する情報
   • マーケティングデータ：弊社もしくは第三者またはその両方からマーケティング情報を受取ることに同意しているか否かおよびマーケティングに関する設定、またはそのいずれか
   • ウェブサイトおよび通信の使用状況：インターネットやその他の電子ネットワークにおける活動に関する情報、コンピューター、デバイス、接続に関する情報（IPアドレス、ブラウザーの種類、ドメイン名、オペレーティングシステム、一意のデバイス識別子など）、ユーザーによる弊社のウェブサイトやアプリの利用に関する詳細な情報、Cookieやその他の追跡技術を利用して収集した情報（トラフィックデータ、位置データ、ウェブログ、その他の通信データなど）、およびユーザーがアクセスしたリソース
   • 身元調査に関する情報：制裁対象者リストや公開されている不適格取締役リストへの掲載の有無、過去の刑事犯罪や刑事犯罪の容疑の有無、犯罪歴がないことの確認、および重要な公的地位を有する者（「PEP」）に関連する情報
   • 推定（例：アナリティクス、選好）
   • コメント、フィードバック、弊社が提供を受けたその他の情報：弊社のソーシャルメディアにおける利用者とのやり取り、ならびにフィードバック様式、アンケート、および質問書に記載されたコメント、ならびに弊社のサポートサービスに寄せられた情報
3. ユーザーが自身の個人データを消去する権利

   弊社はユーザーの個人データの特定の要素を第三者と共有する場合があり、これは米国の州のプライバシー法に基づき、個人データの販売として扱われる可能性があります。これには、推定およびアナリティクスに関する情報が含まれることがあります。弊社はまた、弊社のマーケティングメッセージの配信または広告の補佐をするサービスプロバイダーに、ユーザーの個人データを共有する場合があります。

   「個人データの共有方法」に関する各セクションに定める情報に加えて、弊社は、ユーザーに提供している保険商品および保険サービスの提供、運営、および管理のために必要である場合に、ユーザーの個人データを、以下のカテゴリーに属する受領者と共有することがあります。

   • 保険市場参入者：ユーザーに提供する保険プロダクトおよび保険サービスの提供、運営、および管理のために必要な場合に、保険会社、保険引受人、再保険会社、保険代理店、保険仲立人、保険販売者、および保険査定員などと共有することがあります。保険引受人はユーザーの保険を引き受ける保険会社のことであり、ユーザーの保険証券に記載されています。
   • 審査会社およびリスク管理会社：保険業界における詐欺を防止および検知し、将来または既存の保険契約および保険サービスに関連するリスクを評価するための措置を講じるために必要な場合に、信用照会、犯罪歴、詐欺防止、データ検証などを行う専門的な助言会社と共有することがあります。
   • 法律顧問、保険査定員、保険調査員：法律上の請求、保険金の請求、またはこれらと同様の性質を有するその他の請求を調査、解決、または防御するために必要な場合に共有することがあります。
   • 医療従事者：ユーザーが自己の保険契約に対する請求に関連して医療情報を提供した場合などに共有することがあります。
   • 法執行機関：犯罪の防止もしくは検知、または犯罪者の逮捕もしくは訴追を促進するために必要な場合に共有することがあります。
   • 公的機関、規制当局、行政機関：弊社が弊社の法律上および規制上の義務を遵守するために必要な場合に共有することがあります。
   • 第三者である提供会社：弊社が弊社に代わって個人データを処理する提供会社に弊社の処理業務を委託する場合に共有することがあります。なお、これらの処理業務は委託後も弊社が引き続き管理するものとし、弊社のセキュリティ基準および厳格な指示に従って遂行されます。
   • 事業の承継人：Booking.com、または保険プロダクトおよび保険サービスの全部または一部が別の組織に売却もしくは取得された場合、または別の組織と合併した場合に共有することがあります。このような状況において個人データを共有する場合、引き続き本プライバシーポリシーに従ってその個人データを使用します。
4. ユーザーの個人データが保険プロダクトおよび保険サービスのために処理および使用される方法

   保険の提供において、BDISは、保険商品の引受および販売に関連する個人データを使用および共有する必要がある場合があります。この情報一覧は、保険契約者または将来その可能性がある人物、保険契約に基づく受益者、家族、請求者および請求に関係するその他の者としてのユーザーに関するものです。

   予約手続きにおいてユーザーが弊社に提供した個人データは、保険の取引、オファーの提供、保険による補償範囲の調整、および保険金の請求の処理（関連する場合）のために、BDIS、Booking.comが契約する可能性があるその他の当事者、第三者である請求管理者、および保険を提供する保険会社と共有されます。これには、セクション2の詳細および旅行の詳細のいずれかが含まれる場合があります。また、保険による補償およびサービスを提供するために、また、保険証券の発行もしくは保険金の請求の処理またはその両方のために、追加の情報（家族の氏名、医療情報、病歴、その他の受益者の情報）、ならびに保険金の請求の調査を実施またはサポートするために必要なその他の情報（「保険固有データ」）の提供を依頼する場合があります。

   ユーザーが保険契約に基づき請求を行う場合、BDIS、保険会社、または第三者である管理者が直接本請求を処理する場合があります。その場合、保険査定員に直接請求するためにユーザーが個人データの提供を依頼される可能性があります。保険会社は、ユーザーの情報を取得する時点でユーザーにお知らせします。ユーザーの請求が保険会社によって処理される場合、BDISもしくはBDBVまたはその両方が、カスタマーサポートサービスを提供するためにユーザーの請求のステータスに関する情報を受領することがあります。

   「弊社がユーザーの個人データを取得および処理する目的」に記載されている目的に加えて、弊社は、保険プロダクトおよび保険サービスに関連して弊社が取得したユーザーに関する情報を以下の目的で使用します。

   • ユーザーに提供する保険商品およびサービスの提供、運営、および管理（初回および更新時の見積もり、ならびにお客様サポート情報の提供を含みます）
   • デューデリジェンス、本人確認、信用照会、破産や制裁の確認、データ検証、反マネーロンダリング対策、「顧客の本人確認」（Know Your Customer)、その他の業務上の承諾、ならびに審査会社およびリスク管理会社による確認の実施
   • ユーザーの将来または既存の保険契約に関連するリスクを評価できるようにするための保険会社の商品固有の適格性に関するルールの適用
   • 保険料およびあらゆる調整料の支払いを含む、支払いの処理
   • 保険契約もしくは提供サービスまたはその両方に関連する請求または苦情の管理、調査、および解決における保険会社に対するサポートまたは支援の提供
   • 犯罪の防止、検知、および調査、ならびに犯罪者の逮捕または訴追の促進
   • 提供する保険商品およびサービスに関連する弊社との契約の執行、債務者の追跡、および未払い債務の回収
   • 法律上および規制上の義務の履行、紛争の解決、ならびに法律上および規制上の義務の遵守状況のモニタリング
   • リスクモデリングのための分析およびトレンド分析の実施における保険会社に対するサポートもしくは支援またはその両方の提供
   • 弊社のプロダクトおよびサービスの全般的な開発および改善を目的とした、保険商品およびサービスに関する市場調査の実施およびユーザーの見解の調査
   • 調査、監査、報告、その他の業務上の目的（弊社の販売促進キャンペーンの効果の判断および業績の評価を含みます）
   • 新規および既存のプロセス、プロダクト、およびサービスの開発に関連する、基準に従った評価、モデリング、市場調査、およびデータ分析の実施
5. 情報を提供しなかった場合の影響

   ユーザーは、弊社がユーザーに提供する保険プロダクトおよびサービスに関連する弊社の義務（法律上および規制上の義務を含みます）を果たすために（弊社が受け入れ可能な形式で）合理的に要求する個人データを提供する必要があります。ユーザーから提供を受けた情報が不完全なものもしくは不正確なものまたはその両方であった場合、弊社は、ユーザーに対し保険商品もしくはサービスまたはその両方の提供ができなくなることや、弊社がユーザーに提供しているサービスをただちに終了することがあります。これは、弊社が連邦およびすべての州の適用がある法律、規則、規制に従って行動する義務を負う可能性があるためです。

6. カリフォルニア州の在住者向け – カリフォルニア州法

   サービスプロバイダー

   弊社は、カリフォルニア州消費者保護法（CCPA）に基づくサービスプロバイダーとして行動する場合があります。つまり、弊社は、別の企業に代わって個人情報を取得および使用することがあります（例えば、BDISが保険プロダクトおよび保険サービスを第三者である保険会社および保険販売員に提供する場合など）。サービスプロバイダーとして行動する弊社がユーザーの個人情報を処理する場合、かかる他の企業のプライバシーポリシーにおいて、かかる企業のプライバシーに関する実務を説明します。なお、BDISおよびBooking.comの他の企業または事業部門が、Booking.comの他のメンバーのためにサービスプロバイダーとして行動する場合があり、この場合、本プライバシーポリシーの本セクションが適用されますので、ご注意ください。CCPAに基づいてサービスプロバイダーとして行動する弊社に対し、ユーザーが自己の権利を行使することを要求した場合、関連する企業にかかる要求を開示する義務が弊社に生じる可能性があります。

   本プライバシーポリシーの本カリフォルニア州セクションの対象にはならない個人情報

   CCPAの対象にはならない個人情報のカテゴリーの一部は以下のとおりです。したがって、以下の個人情報は、本プライバシーポリシーの本セクションの対象にはなりません。なお、弊社とユーザーとの特定の関係に対処するために、弊社が発行する可能性がある他のプライバシーポリシー（個人に送られるプライバシーポリシーを含みます）に加えて、本プライバシーポリシーの他のセクションが依然として適用される場合がありますので、ご注意ください。

   • 弊社が収集し、1996年医療保険の携行性と責任に関する法律（「HIPAA」）、カリフォルニア州医療情報秘匿法、または経済的および臨床的健全性のための医療情報技術に関する法律が適用される健康情報または医療情報。この種のデータについて、適用のある法律、規則、および規制において義務付けられているとおりに、HIPAAプライバシーポリシーが特定の個人消費者に別途提示されています。
   • 主にユーザーやその家族または世帯のために使用される金融商品またはサービスをそのユーザーに提供することに関連して弊社が収集し、グラム・リーチ・ブライリー法（「GLBA」）またはカリフォルニア州金融情報プライバシー法が適用される情報。たとえば、弊社が個人であるユーザーのために請求を取り扱う場合。なお、この除外は、ユーザーの個人情報（ユーザーになる前に収集された個人情報を含みます）すべてに適用されるわけではありませんのでご注意ください。
   • 公正信用報告法が適用される使用のために弊社が取得および提供する情報。
   • 弊社が自動車の記録として収集し、1994年運転免許プライバシー保護法が適用される情報。
   • 行政記録上の公用の情報、およびユーザー、広域配信メディア、またはユーザーの開示相手である個人が適法に一般公開し、特定の者に限定されていないと弊社が確信する合理的な根拠を有している情報。
   • 非識別化情報または集約情報。

   取得および開示される個人情報のカテゴリー

   以下では、弊社がユーザーに関して収集する可能性のある個人情報のカテゴリーを特定します。弊社によるユーザーの個人情報の収集、利用、および開示は、弊社とユーザーとのやり取りや関係の状況および性質によって異なりますのでご注意ください。

   また、ユーザーが弊社の保険商品およびサービスをどのように利用するかによって、弊社、保険会社、または第三者である請求管理会社が以下のカテゴリーの個人情報を収集すること（またはユーザーが提供すること）があります。

   • 識別情報：実名、ニックネーム、役職、住所、メールアドレス、生年月日、保険契約番号、給与情報、社会保障番号、運転免許証番号、行政機関が発行するその他の識別情報、クレジットカード番号、納税IDなど。
   • オンライン識別情報：一意の個人識別子、デバイスID、広告ID、IPアドレス、Cookieデータなど。
   • お客様または請求者の記録：個人情報を含む紙または電子ファイル形式のお客様または請求者の記録、保険仲立人 / 保険代理店または再保険会社が引き受けのために提供する情報、氏名、署名、身体の特徴や詳細、住所、電話番号、学歴、現在の雇用状況、職歴、社会保障番号、パスポート番号、運転免許証番号、州のIDカード番号、保険契約番号、銀行口座番号、決済カード番号、性別、身長、体重、医療情報（報告書および医療費請求書を含みます）、健康保険情報、自宅住所の詳細、セキュリティや旅行の計画に関する手配、私有財産の記録、購入または取得した商品またはサービスといった請求リストに含まれている情報など。
   • 金融情報：銀行口座番号、クレジットカード番号、その他の支払いに関する詳細情報など。
   • カリフォルニア州法に基づく保護対象となる分類の特性：年齢（40歳以上）、人種、国の系統、出身国、市民権、宗教、信条、婚姻状態、妊娠、健康状態、心身の障がい、性別、性的指向、退役、軍事上の地位など。
   • 使用状況データ：インターネットやその他の電子ネットワーク上のカリフォルニア州居住者によるポータル、インターネットウェブサイト、インターネットアプリケーション、またはインターネット広告の操作に関する活動情報（閲覧履歴、クリックストリームデータ、検索履歴、公開投稿の内容を含みますが、これらに限定されません）など。
   • 生体情報：個人の生物学的な特徴または行動上の特徴（身長、体重、血圧などの身体的特徴の計測値、識別情報を含む健康データや運動データを含みます）など。
   • 教育に関する情報：教育機関またはその代理人が保持する学生に直接関連する教育記録（成績、成績証明書、クラスリスト、学生のスケジュール、学生を識別するコード、学生の懲戒記録など）など）。
   • 地理位置情報データ：物理的な場所や移動など。
   • 音声、動画、その他の電子データ：通話記録などの音声情報、ビデオ、写真、録画された会議やウェビナー、弊社の事務所および敷地の安全を確保するためのCCTVの映像など。
   • 職業または雇用に関連する情報：職歴、資格、免許、懲戒記録など。
   • 推定および選好：本セクションに記載の消費者に関する情報からもたらされる推定（消費者の選好、特徴、行動、および能力を反映した推定を含みます）など）。
   • 機密性が高い個人情報：社会保障番号、運転免許証番号、人種、民族的出自、宗教上の信念、哲学的な信念、健康状態、心身の障がいなど。

   個人情報の情報源

   通常、弊社は、以下のカテゴリーの情報源から個人情報を取得します。

   • ユーザーから直接、および自動的な手段
   • 弊社の関連会社、姉妹会社、および子会社
   • 法人の保険契約者
   • 弊社のベンダーおよびサービスプロバイダー（第三者である管理者など）

   個人情報を取得および開示する目的

   「<0>弊社がユーザーの個人データを取得および処理する目的<0>」に記載されている目的に加えて、弊社は、以下の事業目的または商業目的で個人情報を取得し、処理します。

   • 推定
   • 要求に応じた位置の検索

   ユーザーの個人情報の受領者に関する詳細情報をご希望の場合は、「個人データの共有方法」に関する各セクションもご覧ください。

   機密性が高い個人情報

   弊社は、法律で許可されている範囲内で、合理的に必要かつ相応な場合に限り、次の目的のためにのみ機密性が高い個人情報を使用および開示します：（i）ユーザーが要求した弊社のサービスを提供するため、（ii）セキュリティインシデントの防止、検出、および調査を含め、セキュリティおよび完全性の確保に役立てるため、（iii）悪意ある行為、詐欺的行為、欺瞞的行為、または違法な行為を検出、防止し、これらの行為に対応するため、（iv）弊社のサービスの品質および安全性を検証または維持するため、（v）弊社の法律上の義務を遵守するため、（vi）弊社の代わりにサービスを提供する弊社のサービスプロバイダーが相手である場合、（vii）ユーザーの特徴を推定する以外の目的のため。

   個人情報の保持

   弊社は、本プライバシーポリシーに記載されている目的または取得時にユーザーに対し別途開示した目的のために合理的に必要な場合に限り、弊社が取得した個人情報を保持します。例えば、弊社は弊社の税、会計、および記録保持に関する義務を遵守するため、特定の保険契約および補償内容を管理するため、また、研究、開発、および安全のために必要な期間、ならびに弊社の権利を保護、防護、または確立するために必要な期間、発生する可能性がある請求を防御するために必要な期間、および弊社の法律上の義務を遵守するために必要な期間にわたり、特定の識別情報を保持します。また弊社はCCPAに準拠して、業務上の目的のために、随時ユーザーの個人情報を非識別化した上で、かかる情報を保持および使用することがあります。

   第三者および他の受領者に対する個人情報の開示

   弊社が過去12ヶ月間において業務上の目的のために開示した可能性がある個人情報のカテゴリーの一部は以下のとおりです。

   • 識別子（例：ユーザーの氏名、アカウント番号、メールアドレス、IPアドレス、個人を特定できる固有識別子）
   • 財務、医療または健康保険に関する情報（例：銀行口座番号、決済カード番号、医療情報（ユーザーが提供したか、ユーザーに代わって提供された場合））
   • カリフォルニア州法または連邦法のもとで保護されている分類の特性（例：性別、宗教、性的指向）
   • 商業情報（例：ユーザーの購入に関する情報または購入履歴）
   • インターネットまたはその他の電子ネットワークにおける活動情報（例：ウェブサイトまたはアプリの利用に関する情報）
   • 地理位置情報データ（例：ユーザーの所在地）
   • 視覚情報（例：ユーザーがアカウントにアップロードする写真）
   • 推定（例：アナリティクス、選好）
   • 職業や雇用に関する情報（例：雇用主や出張に関する情報）
   • 機密情報（例：免許証、州発行の身分証明書またはパスポート番号、アカウントのログイン情報、Booking.comを介したユーザーと旅行プロダクト提供会社の間のやりとり）

   前述のカテゴリー、弊社が取得する個人情報の具体的な種類、または弊社がそれらの個人情報を取得する目的に関する詳細な情報をご希望の場合は、「弊社が取得および処理する個人データ」セクションおよび「弊社がユーザーの個人データを取得および処理する目的」セクションもご覧ください。

   弊社が業務上の目的のために個人情報を開示する可能性がある第三者およびその他の受領者のカテゴリーの一部は以下のとおりです。

   • 代理人および仲立人
   • 保険会社
   • 再保険会社

   弊社は、オンライン識別子および使用状況データを「共有」することがあります。また、弊社は、マーケティングおよび広告配信のために、これらの情報を第三者である広告配信ネットワーク、分析情報提供会社、およびソーシャルネットワークに開示します。

7. ユーザーの権利

   米国（カリフォルニア州以外）に在住しているユーザーが自己の権利を理解し行使したい場合は、米国（カリフォルニア州以外）に関するセクションをご覧ください。

   カリフォルニア州法に基づくユーザーの権利を理解し、行使するには、カリフォルニア州に関するセクションをご覧ください。

   トップに戻る

米国（カリフォルニア州以外）に在住するユーザーには、本セクションの情報が適用されます。本セクションの情報は、本プライバシーポリシーの他のセクションの情報に追加されるか、または他のセクションの情報を置き換えるものです。

「弊社が取得および処理する個人データ」セクションに列記されている、弊社が取得する可能性があるユーザーの個人データのカテゴリーに加えて、その他のカテゴリーには次の各号のデータが含まれますので、お知らせいたします。

• 地理位置情報データ（例：ユーザーの所在地）
• 推定（例：アナリティクス、選好）
• 機密データ（市民権または移民のステータス、ユーザーの人種、種族的出身、宗教的信念、精神もしくは身体の健康診断、または性的指向を示すデータ（ユーザーが提供した場合））

弊社はユーザーの個人データの特定の要素を第三者と共有する場合があり、これは米国の州のプライバシー法に基づき、個人データの販売として扱われる可能性があります。この個人データの販売には、推定に関連する情報が含まれることがあります。

Genius Reward Visa Signature®クレジットカード

ユーザーがGenius Reward Visa Signature®クレジットカード（「本カード」）の申し込みをした場合、弊社は、ユーザーが本カードの申し込みをした際に受け取る利用規約（「カード利用規約」）に定義されている旅行クレジットを提供するために、特定の個人データをImprint Payments, Inc.と共有するものとします。Imprint Payments, Inc.は、ユーザーの個人データの受領者として、弊社の共同ブランドのクレジットカードプログラムを管理し、独立した管理者として行動します。

弊社は、本プログラムに基づく特典の付与を目的として、Imprint Payments, Inc.と以下の各号に定める情報を共有するものとします。

• ユーザーの本カードまたは関連する追加カードを使用してBooking.comで行われたすべての旅行プロダクト予約に関連する情報
• Booking.comのアカウントにログインしている間にユーザーが行ったすべての旅行プロダクト予約に関連する情報（利用した支払い形態は問いません）

本カードの申し込みは任意であり、カード利用規約に従って承認される必要があります。ユーザーが自身のBooking.comのアカウントを消去する権利を行使しても、本カードのカード所有者としてのユーザーの権利は影響を受けません。ただし、ユーザーが本プログラムに基づいて特典を得ることはできなくなります。なお、カード利用規約で概説されているとおり、ユーザーが本プログラムから退会することは可能です。

「ユーザーの権利」セクションに記載されているとおり、ユーザーは、自身の個人データを弊社がどのように使用するかを選択することができます。その他の権利は以下のとおりです。

ご自身が消費者の親、法定保護者、または委任代理人であり、消費者を代理して権利を行使することを希望する場合には、「ユーザーの権利」セクションに記載されているとおりに弊社にお問い合わせください。弊社は、その要求をすべて満たす前に、ユーザーの身元と権限を確認する必要が生じることがあります。

ユーザーが自身の権利を行使する際に、弊社は、要求時にユーザーが提示した氏名およびメールアドレスと、弊社のサービスの使用時にユーザーが提供したデータおよびその他の詳細な認証情報が一致するか否かに基づいて、ユーザーの本人確認を行います。ユーザーは、自身を代理してオプトアウトの権利を行使するよう他者に権限を付与することができます。弊社がそのような要求を受けた場合、ユーザーの代理人として行動する権限をユーザーが付与したことを確認するために、弊社はメールを送信します。

トップに戻る

弊社は人材、プロセス、およびテクノロジーを組み合わせて、ユーザーの個人データを保護し、プライバシーを尊重しています。

弊社が個人データを保護する方法には、特に以下のことが含まれます。

• セキュリティポリシー、手順、およびプロトコルの包括的なフレームワークを維持する
• サイバーセキュリティとデータ保護に特化した人員を雇用する
• 継続的なセキュリティトレーニングと意識啓発活動を通じて、スタッフにセキュリティリスクに対する注意を喚起する
• 暗号化およびデータ漏洩防止などの最新のセキュリティ技術を使用して、データの不正な開示および破壊の防止を促進する
• プロセス、システム、およびデータ資産を監視するために管理台帳を維持する
• 詐欺の防止および検出、およびセキュリティ目的を含む継続的なシステム監視のために、複数のシステムを使用する
• IDとアクセス管理、およびその他の論理的アクセスと物理的アクセスの制限を使用して、許可された人員のみが個人データにアクセスできるように制御する
• 発生の可能性があるインシデントおよびデータ侵害に関する報告に対応するためのプロトコルを維持し、テストする
• セキュリティに関するシステム、手順、およびプロトコルを定期的に検証し、強化する
• 弊社が任命した第三者に同等の措置を課す

弊社には、個人データを保管し、適用法に基づいて可能な場合には廃棄するためのデータ保持の実施基準があります。通常、弊社は以下の各号に定める目的のために必要な期間にわたり、ユーザーの個人データを保管します。

• ユーザーが弊社のサービスを利用すること、または弊社が弊社のサービスをユーザーに提供することを可能にするため
• オンライン詐欺の試みおよび / またはその他の違法行為を防止および検出するため
• 法的義務（会計法上や税法上の義務など）を遵守するため
• 何らかの紛争および法的請求を解決するため

ユーザーによるBooking.comのプラットフォームの使用に必須ではありませんが、弊社はユーザーに対し、以下の措置をおすすめします。

1. 弊社のプラットフォーム上で利用可能な場合は、アカウントを作成してください。アカウントを使用すると、ユーザーは自身のデータ（ユーザーの予約履歴やWALLETのデータなど）へのアクセスを、強力なパスワードと2段階認証によって保護することができます。
2. Booking.comのアカウントも含め、すべてのオンラインサービスで、一意のパスワードを使用してください。ユーザーが利用可能な複数のサービスにおいてユーザー名とパスワードの組み合わせを再利用している場合、これらのサービスのいずれかにおいてデータが漏洩すると、悪意のある者は、そのユーザーが他のオンラインサービスで使用しているユーザーアカウントにアクセスするために、通常、同じ組み合わせを使用しようとします。旅行者に影響が及ぶような悪意のある攻撃を弊社が検出した場合、弊社は、リスクのあるアカウントのブロックやアカウント保持者への警告などの対策を速やかに講じます。
3. オンラインでの詐欺行為の防止およびデータ保護について、弊社がユーザーに提供することがある記事を読み、その記事に記載されているガイダンスに従ってください。オンライン詐欺の試みは、通常、ソーシャルエンジニアリングや「フィッシング」の手口を含みます。例えば、詐欺師は特定の宿泊施設になりすまし、その必要のないところで旅行者に支払いを求めます。自身の予約に関連して詐欺行為が試行された可能性があると疑う場合、ユーザーはカスタマーサービスに問い合わせるべきです。

トップに戻る

ユーザーが弊社のサービス（弊社のモバイルアプリを含みます）を使用する際はいつでも、弊社はCookieおよび他のトラッキング技術（総称して「Cookie」）を使用する場合があります。本セクションでは、弊社におけるCookieの使用方法について説明します。

ウェブブラウザのCookieは、ウェブブラウザがユーザーのコンピュータまたはモバイルデバイスに自動的に保存するデータ内に、ウェブサイトによって配置される小さなテキストファイルです。これにより、ソフトウェアは、以下の各号に定める目的などのために、ユーザーが閲覧および操作したコンテンツに関する情報を保存することができます。

• ユーザーの好み、設定、および完了していない可能性がある予約を記憶します。

• ユーザーによるサービスの利用方法を分析します。

弊社はその他の種類のCookieも使用します。例えば、弊社のウェブサイト、メールメッセージ、およびモバイルアプリには、小さな透明の画像ファイルまたは複数行のコードが含まれることがあり、これらはユーザーによる操作を記録することがあります。

弊社が使用しているCookieは、目的に基づいて「ファンクショナルCookie」、「アナリティカルCookie」、および「マーケティングCookie」の3つのカテゴリーに分類できます。

弊社は、厳選された第三者の会社と協力してデータを取得および処理します。また、弊社は、これらの第三者の一部と情報（ユーザーのメールアドレスや電話番号など）を共有することがあります。これにより、第三者がその情報を、別途（かつ通常はBooking.comから独立して）取得したデータと結びつけることができるようになります。これは、弊社が特定の対象者と交流したり、ターゲティング広告を配信したりする際に役立ちます。

弊社は、必要に応じて、アナリティカルCookieおよびマーケティングCookieを拒否するオプションをユーザーに提供します。ほとんどのブラウザでは、どのCookieを受け入れ、どのCookieを拒否するかを選択することもできます。詳細については、お使いのブラウザのヘルプ機能をご確認ください。特定のファンクショナルCookieをブロックすることを選択すると、ユーザーは弊社のサービスの機能の一部を使用できなくなったり、その機能のメリットを得られなくなったりすることがあります。

トップに戻る

弊社は、人工知能（AI）システムなどの新しいテクノロジーを使用することで、カスタマー・エクスペリエンスにイノベーションをもたらしたり、カスタマー・エクスペリエンスを改善したりする機会を常に探しています。現在、弊社は以下の目的のためにAIを使用しています。

弊社は、データ保護法に従ってAIシステムを使用するための法的根拠を有しています。AIを使用する法的根拠は、通常、「弊社がユーザーの個人データを取得および処理する目的」セクションに定める全体的な処理目的に従います。

• 弊社は、詐欺の試みの防止および検出に加えて、弊社のコストを削減し、弊社による処理の効率および品質を改善し、弊社のプライバシー向上技術を改善し、弊社のお客様により良いプロダクトを提供するためにAIシステムを開発するという正当な利益を有している可能性があります。弊社は、ユーザーの権利および自由がユーザーの個人データの処理によって不当に侵害されていないかどうかを検討し、ユーザーの権利がこの正当な利益に優先しない場合にのみ処理を進めます。

• 弊社がAIを使用することがあるその他の場合において、弊社は必要に応じてユーザーの同意を求めます。

弊社は、最小化、正確性、および目的の限定などのデータ保護原則に基づいて弊社のAIシステムを評価します。弊社は、弊社によるAIの使用において危害および偏見を防止するための措置を講じます。この措置の例は以下のとおりです。

• 個人データの仮名化

• 第三者とのデータ共有を減らすための独自のシステムの開発

• リスクが引き続き確実に低減し続けることを目的とした、弊社によるAIシステムの使用の再評価

弊社が導入した保護措置に関する詳細については、「弊社によるユーザーの個人データ保護」セクションをご確認ください。この保護措置は、弊社がAIをトレーニングまたは使用するために処理する個人データにも適用されます。

現時点で、弊社は、法的効果またはこれに類似する重大な効果がユーザーに及ぶことになるような決定をユーザーに関して下す際に、自動化されたシステム（AIを使用しているものを含みます）のみを使用することはありません。この状況に変更が生じた場合、弊社はユーザーに通知し、ユーザーの権利と自由を保護するための適切な措置を講じたことを確実にするものとします。

場合によっては、ある決定によりユーザーに著しい効果が及ぶことはないと弊社が評価した後に限り、弊社は人間による審査を行わずに意思決定を完了することがあります。

詐欺の試みの監視など、個人に重大な効果が及ぶ可能性がある場合には、弊社のシステムが情報を提供して決定に貢献することがありますが、そのような決定には人間が関与します。システムが特定する可能性がある問題については、弊社のチームのメンバーが確認し、情報に基づいて決定を下します。

弊社によるAIシステムの使用に関する詳細を知りたい場合、または自身の個人データをAIに関連して使用することに異議を述べたい場合は、「ユーザーの権利」セクションに記載されているとおりに、弊社にお問い合わせください。

トップに戻る

弊社のサービスは18歳未満の方を対象としておりません。弊社は、親もしくは保護者が提供した個人データまたは親もしくは保護者の同意を得て提供した個人データでない限り、18歳未満の方（総称して「未成年者」）の個人データを意図的に取得しません。弊社が未成年者の個人データを親または保護者から取得する必要がある限られた状況には、以下の状況が含まれます。

1. 予約の一環である場合

2. その他の旅行関連サービスを購入する場合

3. その他の例外的な状況（家族向けの機能など）

弊社が（カスタマーサポートへの要求などにより）、親または保護者から有効な同意を得ずに未成年者の個人データを処理していることを認識した場合、弊社はその個人データを削除します。

トップに戻る

弊社がユーザーの個人データをどのように使用するかを、ユーザーが管理できるようにしたいと考えています。ユーザーは以下の方法で個人データを管理できます。

弊社は、Booking.com上のユーザーの個人データに関して、そのユーザーが自身の権利を行使したり、質問や懸念事項を述べたりするためのさまざまな方法を用意しています。

ユーザーの個人情報を保護するために、弊社がユーザーの要求に完全に応じる前に、そのユーザーの本人確認を行う必要が生じることがあります。これを行うため、過去のご予約について質問させていただきます。弊社は不当に遅滞することなく、ユーザーの要求に対応します。

ユーザーが自身の要求に対する弊社の対応に満足していない場合、または自身の個人データについて他の懸念事項がある場合には、ユーザーのデータ保護監督機関に問い合わせることもできます。

予約についてのご質問がある場合は、弊社のカスタマーサービスお問い合わせページを使用して、弊社のカスタマーサービスにお問い合わせください。

トップに戻る

本プライバシーポリシーに関連する組織は以下のとおりです。

列記した連絡先情報は、Booking.comのデータ保護責任者への連絡手段でもあります。

Booking.comには、個人データの保護に関するものを含め、さまざまな法令が適用されます。また、Booking.comは、そのような法令のデータ保護監督機関やその他の機関による施行の対象になっています。とりわけ、Booking.comは、オランダに拠点を置くオランダ監督当局（「Autoriteit Persoonsgegevens」（AP））および英国の情報コミッショナー事務局（ICO）による監督対象になっています。

Booking.comは、犯罪捜査や行方不明者に関して受けた報告などに関連して、特定の個人データの取得を求める法執行機関から連絡を受けることがあります。同様に、他の機関や当局が、短期貸出法や消費者保護法などに関連して、臨時のまたは定期的な情報提供を求めて、Booking.comに問い合わせることがあります。機関やその他の当局の正当な権限を持つ代表者は、弊社が上記の目的のために提供するポータルを使用して弊社の法執行対応プロセス従ってのみ、これらの要求を提出する必要があります。

トップに戻る