1. 対象範囲と取り扱う情報
本書はpoolresidences.comおよび当施設の予約・ゲスト管理を対象とします。お客様とのやり取りに応じて、連絡先、国籍、宿泊日程、大人と子どもの人数、寝室の選択、メッセージ、予約番号、料金、支払記録、関連する添付資料を取り扱います。予約プラットフォームを通じた予約では、非公開の予約確認書の写しが含まれる場合があります。
ゲストサービスのご依頼には、ご利用のヴィラ、連絡先電話番号、ご希望のサービス、迎えに関する情報、ご要望が含まれる場合があります。法令に基づく宿泊者の届出や出入国管理上の届出に必要な場合は、TM30の届出を含め、本人確認書類・パスポートの情報および必要な到着情報を取り扱います。個別に案内するサービスでは、情報の収集時に追加の説明を行う場合があります。
技術的な情報には、IPアドレス、リクエストや認証の日時、ブラウザー・端末の情報、要求されたページ、セキュリティ記録、Cookieに関する選択が含まれる場合があります。求められた情報のみをご提供いただき、通常のお問い合わせメッセージにはパスポートの写し、健康情報、その他の機微な情報を記載・添付しないでください。
2. 利用目的と法的根拠
お問い合わせや予約に関する情報は、ご依頼への回答、見積りの作成、予約の確認・管理、ヴィラの割当て、予約の重複防止、ご依頼のゲストサービスの提供に使用します。法的根拠は、お客様のご依頼に基づく契約締結前の手続き、または宿泊・サービス契約の履行です。
出入国管理、会計、税務、その他の適用される義務に必要な情報は、それぞれの法的義務に基づいて取り扱います。セキュリティ、不正利用の防止、業務記録、法的請求の提起や防御については、お客様の権利との必要な利益衡量を行ったうえで、正当な利益を根拠とする場合があります。
任意のアクセス解析や埋込み地図は、お客様が個別に行う選択に従います。同意が該当する法的根拠となる場合、その同意は撤回できます。撤回前に適法に行われた取扱いには影響しません。予約フォームで本書を確認したことは、任意のトラッキングへの包括的な同意や、プライバシーに関する権利の放棄を意味しません。
3. 必須情報と任意情報
必須と表示された項目は、ご依頼の処理、予約の確定、または法的義務の履行に必要です。必要な連絡先、宿泊情報、法令で求められるゲスト情報がない場合、ご依頼を処理したり、宿泊やサービスを提供したりできないことがあります。任意のメッセージやご要望の提供は自由です。任意のアクセス解析や地図を拒否しても、サイトの閲覧や予約のお申し込みはできます。
4. 情報の提供先
権限を持つスタッフやサービス提供者は、業務に必要な情報を受け取ります。管理業務には、Hostingerのホスティングとウェブサイト基盤、およびGoogle/Gmailを含むメールサービスを使用します。予約管理のためにGoogle Calendarが接続されている場合、ゲストや宿泊に関する情報、連絡先、必要な予約メモが含まれることがあります。
当施設が手配するゲストサービスをご依頼いただくと、必要な連絡先やサービスの詳細を該当する提供者に送る場合があります。サービスフォームで必要とされる場合は、電話番号の共有を含め、個別の許可を求めます。予約プラットフォームは、自らの通知に従ってプラットフォーム上の予約を取り扱います。法令により必要な場合は、出入国管理当局やその他の権限を持つ当局に必要な情報を開示します。
Booking.comの確認書を含む内部の予約管理情報は、アクセスが制限された管理記録に保管します。自由記入欄には、不要な機微情報を記載しないでください。本書は、お客様の情報を無関係の目的で開示することを認めるものではありません。
5. アクセス解析、地図、外部リンク
Googleのアクセス解析タグは、プライバシー設定で「統計」を有効にするまで無効のままです。有効にした場合、Googleは技術的な識別子、端末やページ利用の情報、お問い合わせの送信などのコンバージョンイベントを受け取ることがあります。設定されたリードイベントには、ゲストの氏名、メールアドレス、メッセージは含まれません。広告目的の同意シグナルは拒否の状態を維持します。任意のアクセス解析ではGoogleへの接続が行われ、Googleによる取扱いには同社の関連する説明が適用されます。
埋込みGoogle Mapsは、「地図」を有効にするか、地図の表示を選択するまで無効のままです。読み込むとブラウザーがGoogleに接続し、IPアドレスなどの技術的なデータが送信される場合があります。通常の外部の経路案内リンクは、Googleを別途開きます。
WhatsApp、Facebook、Booking.com、フェリー・配達・アクティビティ提供者へのリンクは、それぞれ独自の通知や条件を持つ独立したサービスに移動します。12Goやその他の選定された提携先へのリンクなど、一部のリンクには紹介識別子が含まれ、当施設に紹介料が支払われる場合があります。外部サービスを開いた後は、その提供者が自らの情報の取扱いを管理します。当ウェブサイトではTravelpayoutsの自動広告を無効にしています。
7. アクセス制限のあるツールとゲスト記録
ダウンロード可能なAIツールへのアクセス申請には、氏名、メールアドレス、任意の会社情報、利用目的、および不正利用防止のためにIPアドレスから生成した値が含まれる場合があります。これらはアクセスの審査やメールアドレスの確認に使用します。アクセスを申請しただけで、メッセージがAIモデルに送信されることにはなりません。
ゲストの書類や出入国管理上の書類は、該当する管理目的に使用し、権限を持つ受領者のみが利用できるようにします。個人情報の利用方法が大きく異なるサービスを導入する前には、関連する説明を行い、必要な場合は個別の同意を得ます。
8. タイ国外での取扱い
ホスティング、メール、カレンダー、外部サービスの提供者は、タイやその他の国で情報を取り扱う場合があります。国際的な取扱いについても、該当するデータやサービスに適用される法律の移転・保護要件に従います。関連する提供先、取扱い場所、適用される移転の仕組みについては、当施設にお問い合わせください。当ウェブサイトを利用しても、これらの法的要件を放棄することにはなりません。
9. 情報の保存期間
お問い合わせの記録は、対応中、およびその後の継続対応や法的請求のために正当化される追加の期間、保存します。予約、支払、サービス、宿泊者の届出に関する記録は、宿泊期間中、および会計・税務・出入国管理・法的請求について適用される期間、保存します。該当する保存期間は、記録の種類、法的義務、未解決の紛争の有無によって異なります。上記の技術的な有効期限が切れても、関連する予約記録が同時に削除されるとは限りません。
引き続き保存する適法な必要性がなくなった場合は、必要なバックアップの更新サイクルや法的な記録保全の要請に従ったうえで、記録を削除または匿名化します。お客様の特定の記録に適用される保存期間については、プライバシーに関するお問い合わせ先にご確認いただけます。
10. セキュリティと事故への対応
管理アクセスの制限や、提供されている場合の安全な接続など、適切な組織的・技術的対策を講じています。どのようなウェブサイト、メールシステム、通信についても、完全な安全性を保証することはできません。これは当施設の安全管理義務や責任を免除するものではありません。事故は評価し、適用法令で要求される場合には、その定める方法により、管轄当局および影響を受ける方に通知します。
11. お客様の権利と苦情申立て
適用法令の条件や例外に従い、お客様はアクセスまたは写しの取得、訂正、消去または匿名化、取扱いの制限、データポータビリティを求めたり、該当する取扱いに異議を申し立てたりできる場合があります。同意に基づく取扱いについては、その同意を撤回できます。プライバシーに関するお問い合わせ先にご連絡ください。本人確認のために相応の情報をお願いする場合があり、適用される法定期間内に回答します。
タイの個人情報保護委員会（PDPC）に苦情を申し立てることができます。GDPRを含む他のデータ保護法が該当する取扱いに適用される場合、その法律による追加の権利や苦情申立ての方法も引き続き利用できます。予約に含まれる子どもの情報については、権限のある親または保護者からご連絡ください。必要な同意は、未成年者に適用される規則を満たす必要があります。
12. 更新と法定の保護
上記の日付は本書の版を示します。取扱いが大きく異なる場合には説明を行い、必要な同意を取得します。更新の公開によって、既存の宿泊契約が自動的に変更されることはありません。宿泊、第三者のサービス、ウェブサイト上の情報に関する責任は、予約条件で説明しています。本書のいかなる文言も、法定のプライバシー権、補償、その他法律上免除することができない責任を排除するものではありません。