プライバシー（個人情報の保護に関する考え方）に関するお知らせ

施行日：二〇二五年一月

1. 当社について

米国に拠点を置くThe City Events LLC（EIN 99-1009117）は、デラウェア州カムデン、サウス・デュポン・ハイウェイ二一四〇番地（郵便番号一九九三四）に登記されています（「“私たち”「」または「」“私たちは”）。当社は「管理者」または「事業者」として、サブドメイン（ウェブサイトの一部として管理されるドメイン）、各国向けサイト、および関連コンポーネント（ウェブサイトを構成する部品）を含む当社のウェブサイトを管理しています（以下「“ウェブサイト（World Wide Web上で公開されるページの集まり）”）。 当社のサービスを提供するため、当社は個人を特定できるユーザー情報（「“個人データ（個人を特定できる情報）”).

当社は、個人データ（個人を識別できる情報）を責任を持って取り扱い、当社のサービス提供に必要な範囲内でのみ、かつデータ保護に関する規制を遵守して利用します。当社が個人データをどのように処理しているかについては、本プライバシー通知（個人情報の取り扱いに関するお知らせ）をご確認ください。他の参加者に関する個人データをご提供いただく場合は、当該参加者にも本プライバシー通知の内容を必ずお伝えください。本プライバシー通知の内容に相違がある場合は、英語版が優先されます。.

2. 当社が収集・利用する個人データ（個人情報保護法で定義される個人を特定できる情報）
   2.1 お客様から直接提供されるデータ：以下の場合、利用者は個人データ（個人を識別できる情報）を提供します：

• 利用者は当社のウェブサイトで、いずれかの体験ツアーのチケットを購入してください。.
• お電話、メール、またはウェブサイト（インターネット上のホームページ）を通じて、サポートチーム（支援担当部署）までご連絡ください。.
• フォーム（申請や登録のために必要事項を記入する欄が設けられた書類や画面）への記入、アンケート（意見や情報を集めるために用いる質問紙）への回答、ニュースレター（定期的に発行される情報誌）の購読、またはコンテスト（優劣を競う競争）やキャンペーン（特定の目的のために展開される宣伝活動）への参加です。.

これには以下が含まれる場合があります：

• 氏名、メールアドレス（電子メールのアドレス）、電話番号、生年月日。.
• 位置情報（IPアドレス（インターネット上で端末を識別するための住所のような番号）または端末情報に基づく）。.
• プロフィール写真（ソーシャルログイン（ソーシャルメディアのアカウントを使ってログインする仕組み）を利用する場合）。.
• ユーザーサポートチーム（ユーザーからの問い合わせに対応するサポート部門）との会話やメッセージの記録（通話録音を含む）。.
  
  2.2 当社のサービスの利用を通じて収集されるデータです。:

• 技術データ：IPアドレス（インターネット上で機器を識別するための番号）、ログイン情報、ブラウザ（ウェブページを表示するソフトウェア）の種類、タイムゾーン（標準時）、デバイス情報（例：IMEI番号（端末を一意に識別する番号）、VPN（仮想私設網）の利用状況）、オペレーティングシステム（機器を制御する基本ソフト）、およびネットワーク情報。.
• 利用データ：利用者がクリックしたリンク、閲覧したページ、検索クエリ（検索エンジンに入力したキーワード）、ページとのインタラクション（ページ内での操作）、および閲覧行動。.
• 取引詳細（取引の内容を詳細に示したもの）：購入に関する情報です。.
  
  2.3 他の情報源から得た情報： 当社は、サービスの向上を図るため、不正防止機関、パートナー、およびその他の第三者からデータを収集しています。.
• 技術仕様（製品の性能や仕様を記したデータ）です。
  • Google Analytics（グーグルアナリティクス：ウェブサイトのアクセス解析ツール）など、EU（欧州連合）内外の分析サービスプロバイダー（分析サービスを提供する事業者）からの情報です。.
  • Facebook Audience Network（Facebookが提供する広告配信ネットワーク）を含む広告ネットワークからのデータです。.
  • EU（欧州連合）域内のAdobe Audience Manager（アドビ社が提供するデータ管理プラットフォーム）などのプロバイダー（情報提供者）からの情報を検索します。.
• 連絡先および取引データ（取引に関する情報を記録したデータ）です。 決済サービス事業者（決済業務を行う事業者）から提供される取引および連絡先に関するデータです。.
• サードパーティ（外部企業や組織）のサービス： 当ウェブサイトに統合されているサービス（ユーザーからのフィードバックフォーム、ニュースレターの購読、コンテストの運営など）から得られる情報です。.

3. 個人データ（個人を識別できる情報）の取り扱いについて

当社は、有効な法的根拠に基づきお客様の個人データを処理します。これには以下が含まれます：

• 契約の履行： 当社のサービスを提供するには、特定の個人データ（個人を識別できる情報）が必要となります。このデータがなければ、お客様との契約を履行することができません。.
  • 利用者は、法令に準拠した第三者決済事業者（決済業務を代行する外部企業）を通じて、チケット取引および支払いを処理します。.
  • ユーザーサポート（利用者の質問に答え、問題を解決する支援）の提供およびお問い合わせへの対応を行います。記録の保存、研修、およびサービスの向上のために、通信内容を録音・監視する場合があります。.
    
• 同意： お客様の同意を得た上で、当社は特定の目的（プロモーション（販売促進）情報を掲載したニュースレター（電子版情報誌）の送信や、マーケティング（販売促進活動）目的でイベント（催し物）主催者とデータを共有することなど）のために、お客様の個人データを収集・利用いたします。. お客様は、設定を変更するか、当社までご連絡いただくことで、いつでも個人データの処理に関する同意を取り消すことができます。.
  
• 法的義務： 場合によっては、税法に基づく取引明細の保存など、お客様の個人データ（個人を識別できる情報）を収集・保管することが法的に義務付けられていることがあります。.
  • 法的義務を遵守するため、または犯罪防止に協力するため、個人データを（法執行機関、税務当局、不正防止機関などの）組織と共有すること。.
  • データ主体の要請への対応、苦情の処理、または法的請求・紛争への対応。.
  • 利用者は、法的または規制上の要件を満たすために必要な処理を行います。.
    
• 正当な利益：当社は、正当な事業目的のために必要である場合、お客様の権利および自由との均衡が保たれていることを条件として、お客様の個人データを利用することがあります。.
  • 当社のサービスおよびIT（情報技術）システムのセキュリティを確保し、効率的な運用を維持します。.
  • 似たようなイベント（催し物）をおすすめします。.
  • アンケート（意見や情報を集めるための質問紙）を通じてご意見をお寄せください。.
  • プロモーションキャンペーン（販売促進のための企画）や広告の効果を測定します。.
  • マーケティングコミュニケーション（マーケティング活動における情報伝達）に関する設定情報を記録として保管します。.
  • コンテンツ（情報の内容）、機能（サービスの働き）、イベント（催し物）など、当社のサービスを分析し、改善します。.
  • IPアドレス（インターネット上で機器を識別するための番号）とデバイスの位置情報（機器が所在する場所の情報）を利用して、不正なユーザーを特定し、アクセスをブロックします。.

なお、お客様との購入契約を履行するために個人データ（個人を識別できる情報）が必要であるにもかかわらず、お客様がそれを提供されない場合、当社がサービスを提供できなくなる可能性があります。その場合は、お客様にその旨をお知らせし、サービスのキャンセルとなる場合があります。.

4. 個人データ（個人を識別できる情報）のその他の利用目的.

当社は、お客様の個人データを活用し、当社のサービスに関するマーケティングコミュニケーション（マーケティング活動における情報伝達）をカスタマイズ（個別に合わせて調整すること）することで、お客様にとってより関連性が高く、魅力的な内容にするよう努めています（法律で認められている範囲内において）。これには、当社のサービスの利用状況やチケット取引の分析が含まれる場合があります。.

4.1 おすすめの体験

• パーソナライズ（個人に合わせて最適化すること）されたおすすめ：当社は、お客様の氏名、連絡先、および当社のサービスのご利用状況に関するデータを活用し、本ウェブサイト上で提供されている、お客様が興味をお持ちになりそうな体験をおすすめする場合があります。.
• マーケティング・コミュニケーション（マーケティングに関する情報伝達）：情報のご請求、チケットの購入、または懸賞・コンテスト・プロモーション（販売促進イベント）への参加をされ、かつ配信停止の手続きをされていない場合、マーケティング関連のメッセージをお送りいたします。.
  

4.2 サードパーティ（第三者の企業や組織）によるマーケティング（商品やサービスを宣伝する活動）です。 マーケティング（商品やサービスを顧客に広める活動）目的で当社グループ外の企業とお客様の個人データを共有する際は、適用される規制に基づき、事前にご同意をいただくことになります。また、特定の体験プログラム（参加型のイベント）に関して、スポンサー（支援企業）、イベント主催者、または会場に対し、限定的な個人データ（氏名およびメールアドレス）を提供する場合があります。お客様が参加される体験プログラムにおいて、これらの第三者は明確に特定されます。体験プログラムの開催中または終了後、当社または当該第三者より、さらなるデータ処理やマーケティング関連の連絡に関する同意をお願いする場合があります。.

4.3 第三者広告会社（企業の広告業務を代行する外部業者）です。

• パーソナライズド広告（個人に合わせて最適化した広告）：当社は、広告やマーケティングがお客様にとって関連性の高いものとなるよう、第三者の広告会社やテクノロジー企業と提携しています。これらの企業は、当社のサービスとのやり取りに関するデータを収集し、お客様の嗜好に関するプロファイル（個人を特定しない興味・関心の傾向をまとめた情報）を作成するとともに、広告閲覧後の行動を分析します。.

• ウェブ解析（ウェブ上のデータを収集・分析する手法）：当社は、Google Analytics（グーグルアナリティクス：アクセス解析ツール）などのツールを使用して、当社のサービスのご利用状況を分析し、広告配信の改善に努めています。.

• クッキー（ウェブ上で利用者の情報を一時的に保存する仕組み）および追跡技術：これらの第三者事業者は、クッキーやその他の追跡技術を使用して、お客様のデータを収集、保存、および利用します。詳細および設定方法については、当社の「クッキーに関する通知」をご覧ください。.

• 第三者によるデータの利用：場合によっては、これらの企業が、他のクライアント（顧客）へのサービス提供や他の広告会社との提携など、自社の目的のために集計データを利用することがあります。.

• ソーシャルメディア広告（インターネット上の交流サイトやアプリで表示される広告）：当社は、関連性の高い広告を配信するために、Facebook（ソーシャルネットワークサービス）などのプラットフォーム（例：Facebookカスタムオーディエンス（広告配信対象を絞り込む機能）を通じて）とデータを共有する場合があります。.

• 設定：トラッキング（利用者の行動を追跡すること）を制限すると、利用者の好みに合わせた広告が表示されなくなる場合があります。データの管理方法については、当社の「クッキー（ウェブサーバーが利用者のブラウザに発行する識別子）に関するご利用案内」をご利用ください。.

5. 個人情報の共有

当社は、適用される規制を遵守しつつ、サービスの提供および改善を行うため、特定の状況においてお客様の個人データ（個人を識別できる情報）を共有します：

• グループ企業（関連会社や子会社など、資本関係で結びついた企業の集まり）です。 個人データは、以下の目的で当社グループ内において共有される場合があります：
  • シームレス（つなぎ目がなく滑らか）なユーザー（利用者のこと）体験とサービスを提供し、既存サービスの改善や新サービスの開発を行います。.
  • 不正行為や有害な行為を防止します。.
  • 既存のサービスを改善するか、新しいサービスを開発します。.
  • 最新情報やマーケティング（商品やサービスを顧客に広めるための活動）関連の連絡をお送りします。.
• 第三者サービスプロバイダー（外部サービス提供者）： 当社は、データ処理者としての役割を担うサービスプロバイダー（業務を代行する外部事業者）と連携し、以下の業務を支援しています：
  • IT（情報技術）インフラおよびサポートです。.
  • 分析とユーザー調査（ユーザーに関する調査）です。.
  • 電子メール（電子的な手紙）、プッシュ通知（スマートフォンなどに自動で届くお知らせ）、アンケート（意見や情報を聞くための質問紙）などのコミュニケーションサービスです。.
  • 決済処理（支払い手続き）およびその他のサービス関連業務です。.
• 法令遵守： 個人データは、法的義務の遵守、裁判所命令への対応、犯罪の捜査または防止、不正行為への対処、あるいは安全の確保のために共有される場合があります。.
• M&A（企業の合併と買収）： 合併、買収、または売却が行われた場合、お客様の個人データ（個人情報保護法で定義される個人を特定できる情報）は新たな事業体に引き継がれることがあります。所有権の変更についてはお客様にご連絡し、個人データの取り扱いに関する選択肢をご提示いたします。.
• ソーシャルメディア（インターネット上で情報を共有するサービス）および広告パートナー（提携企業）です。 限定的なハッシュ化（データを不可逆な暗号化処理すること）されたデータ（氏名、メールアドレスなど）は、以下の目的でソーシャルメディアプラットフォーム（FacebookやTwitterなどのオンライン上の交流サイト）と共有される場合があります：
  • 利用者は、新製品や新サービスに関連する広告を表示します。.
  • 利用者は、すでに利用しているサービスの広告（商品やサービスを宣伝する情報）を表示されないようにします。.
  • マーケティング（商品やサービスを宣伝し販売促進を行う活動）において「類似オーディエンス（既存顧客に似た属性を持つ潜在顧客のグループ）」をターゲット（主な対象）にする。.
• イベント主催者（イベントを企画・運営する担当者）です。 チケットの購入やイベントへの参加に際し、イベント運営のため、お客様の個人データが主催者またはその提携する第三者機関と共有される場合があります。当社は、これらの第三者がお客様のデータをどのように処理するか、あるいはデータ保護法をどのように遵守するかについて、一切の責任を負いません。.

6. 国際的なデータ転送（国境を越えて個人データを送る行為）

お客様が欧州経済領域（EEA）の居住者である場合、当社は原則として、お客様の個人データをEEA内に保管するよう努めています。ただし、以下の目的などで、お客様の個人データをEEAまたは英国（UK）以外の地域に所在する第三者サービスプロバイダー（外部業務委託先）に転送する必要が生じる場合があります：

• 当社のサービスを提供し、,
• 継続的なユーザー（利用者のこと）サポート（支援のこと）、,
• 法令および規制上の要件の遵守、ならびに
• 不正防止または法執行機関（法律を執行する警察などの機関）との連携です。.
  

EEA（欧州経済領域）または英国と同等のデータ保護水準が確保されていない国へ個人データを転送する場合、当社は厳格なデータ保護措置を盛り込んだ契約を締結することで、お客様のデータが適切に保護されるよう確保しています。欧州在住の方は、EEA域外へのデータ転送に関する規則および当社が採用している仕組みについて、ご利用案内から詳細をご確認いただけます。  欧州委員会のウェブサイト（インターネット上の情報提供サイト）です。.

EEA（欧州経済領域）域外でチケット（入場券）を購入したり、イベント（催し物）に登録したりする場合、お客様の参加を管理するために、お客様の個人データが主催者と共有されることがあります。. 購入手続きを進めることにより、お客様はこの譲渡に同意したものとみなされます。.

7. クッキー（ウェブサーバーが利用者のブラウザに発行する識別子）および追跡技術（利用者の行動を監視する仕組み）

お客様は、当社サービスとのやり取りを分析するためにクッキー（ウェブ上で利用者の行動を記録する小さなデータファイル）を使用します。詳細については、以下をご覧ください。 当社のクッキー（ウェブ上で利用者の設定や行動を記録する小さなデータファイル）に関するお知らせ. また、当社および当社のパートナーは、メールキャンペーン（電子メールによる宣伝活動）の成果測定、ユーザーの行動追跡、傾向分析、サービスの管理などの目的で、ピクセル（画像ファイルの一種）、ウェブビーコン（ウェブページに埋め込まれる小さな画像）、スクリプト（プログラムコード）などの技術を使用する場合があります。これらのツールから得られる個人データおよび集計データに基づき、レポートやダッシュボード（業務状況を可視化する画面）が作成されます。.

また、クッキー（利用者の設定や行動を記憶する小さなデータファイル）は言語設定などのユーザー設定を記憶するのにも役立ちます。利用者はブラウザ（インターネット閲覧ソフト）でクッキーを管理できますが、クッキーを拒否すると、当サービスの機能の一部が利用できなくなる場合があります。.

8. セキュリティ（情報システムやネットワークを保護し、不正アクセスや情報漏洩を防ぐための対策）

当社は、お客様の個人データ（個人を識別できる情報）を保護するために、厳格な技術的および組織的な対策を講じています。ただし、インターネット上の通信は完全に安全であるとは言い切れないため、お客様がオンライン（インターネットを介した接続環境）で当社に送信されるデータの安全性を完全に保証することはできません。.

当社の対策には、お客様の個人データが機密性を保ち、安全に管理され、不正アクセスや悪用から確実に保護されるよう、アクセス制御（情報システムへのアクセスを制限する仕組み）やその他の安全対策が含まれています。.

9. データの保存期間

当社は、お客様の個人データ（個人を識別できる情報）を、収集目的を達成するために必要な期間、かつ適用される法令に従ってのみ保持します。これらの目的が達成された後、またはお客様から削除の要請があった場合でも、法的要件の遵守、紛争の解決、または契約の履行のために、お客様の個人データを保持する必要がある場合があります。なお、保持期間は国や規制によって異なります。.

場合によっては、社内での調査、分析、または統計の目的で、お客様の個人データを匿名化（個人を特定できない形に加工すること）することがあります。匿名化されたデータからはお客様を特定することはできず、無期限に保持されることがあります。.

10. あなたの権利

お客様には、ご自身の個人データ（個人情報保護法で定義される個人情報）に関して特定の権利が認められています。詳細についてのお問い合わせや、これらの権利を行使される場合は、privacy@tourism-tickets.com までご連絡ください。お客様の権利には、以下のものが含まれます：

1. アクセス（施設などへの行き方）：当社によるお客様の個人データ（個人情報保護法で定義される個人を特定できる情報）の利用方法に関する詳細情報の開示を請求し、その写しを受け取ることができます（他者に関するデータ、進行中の調査、または特権的通信（弁護士と依頼人との間の秘密通信など、法的に保護される通信）に関するデータは除きます）。.
2. 訂正：利用者は、不正確または不完全な個人データについて、確認を条件として更新を依頼してください。.
3. 削除：法的義務や保存要件が適用されない限り、お客様は個人データ（個人情報保護法で定義される個人を特定できる情報）の削除を請求できます。お客様がデータを削除した場合、その措置は当該サービス（特定の機能やアプリケーション）にのみ適用されます。他のサービスやアカウントについては、別途請求が必要です。.
4. 異議あり: 利用者はマーケティングや正当な利益に基づく処理からオプトアウト（参加を拒否すること）できます。なお、これを行うと、当社のサービス提供に影響が出る可能性があります。.
5. 制限：個人情報の処理の一時停止を請求すること（例：情報の正確性に関する異議申し立てや法的請求が行われている間など）。.
6. データの移植性（他のシステムやサービス間でデータを容易に移行できる性質）: 該当する場合、他のプロバイダー（サービス提供者）へ移行できるよう、構造化された機械可読形式で自身の個人データの提供を請求してください。.
7. 同意の撤回： メールから権限やプライバシー設定を更新してください。.

利用者は、法的に定められた期間内に当社に対応を求めることができます。特定の事情により、一部のデータは対応の対象外となる場合がありますが、その場合は当社から利用者に説明いたします。利用者は、ご要望に対応するため本人確認を求められる場合があります。.

11. 未成年者

当社は、十三歳未満の子供から故意に情報を収集することはありません。十三歳未満の方は、親または保護者の明確な許可を得た場合にのみ、本サービスをご利用いただけます。.

12. 外部サイト（インターネット上で、当サイトとは別の運営主体が管理するウェブサイト）

当社のサービスには、第三者のウェブサイト（外部サイト）へのリンクが含まれている場合があります。本プライバシー通知は、当社が自社のウェブサイトを通じて収集する個人データ（個人情報）にのみ適用されます。当社は、第三者が自社のウェブサイトにおいてお客様のデータをどのように収集、保存、または利用するかについて、一切の責任を負いません。. 利用者は、ご利用案内するウェブサイトのプライバシーポリシー（個人情報の取扱い方針）を必ずご確認ください。.

13. 本プライバシー通知（個人情報の取扱いについて説明する文書）の更新です。

本プライバシー通知（個人情報の取扱いに関するお知らせ）は二〇二五年一月に最終更新されました。更新内容については、定期的にご確認ください。重要な変更があり、お客様のメールアドレスを当社が保有している場合は、直接ご連絡いたします。.

14. 苦情

当社が適用されるデータ保護法に準拠していないとお考えの場合は、該当するデータ保護当局に苦情を申し立てる権利があります。該当する当局は、お客様が当社のサービスにアクセスしている国によって異なる場合があります。お住まいの地域に適切なデータ保護当局を確認するには、以下の表をご参照ください。.

カリフォルニア州では、プライバシー規制に基づき、ユーザーには「個人情報の販売を拒否する」オプションを含む特定の権利が認められています。当社はこれらの規制を遵守し、法律に違反して個人情報を販売または共有しないよう徹底しています。ただし、本プライバシー通知の第五条では、サービスプロバイダー（業務を代行する外部業者）、パートナー（提携企業）、イベント主催者との共有、またはユーザーの同意を得た場合など、データが共有される具体的な状況について定めています。.

利用者は、Cookie（ウェブ上でユーザー情報を一時的に保存する仕組み）や追跡技術によるデータ共有を管理するために、ウェブページの下部に表示される「私の個人情報を販売しない」または「Cookieの管理」パネルからオプトアウト（参加や提供を拒否すること）することができます。.