プライバシーポリシー

1. 当社について、および本ポリシーの適用範囲

mTrip Inc.（以下「mTrip」または「当社」といいます）は、カナダ・ケベック州モントリオール、4388 Rue Saint-Denis, Suite 200, H2J 2L1に所在する旅行テクノロジー企業であり、Digitripsグループの一員です。本プライバシーポリシーは、以下に適用されます。

• モバイルアプリ： mTripの技術を基盤としたiOSおよびAndroidアプリ（Trip Agentアプリや、旅行会社の名称・ブランドで公開されるアプリを含みます）、およびこれに付随するWeb日程表（以下総称して「本アプリ」といいます）
• クラウドプラットフォーム： 旅行会社、ツアー造成会社、TMC、その他の旅行会社が、日程表の作成、書類の配信、旅行者とのコミュニケーション、旅行者の安全管理を行うために使用するmTripのWebプラットフォーム
• ウェブサイト： www.mtrip.comおよびその言語版

本ポリシーは、当社の利用規約およびCookieポリシーと併せてお読みください。

2. お客様のデータの管理責任者について

当社の役割は、お客様がmTripとどのように関わるかによって異なります。

• アプリまたはWeb日程表をご利用の旅行者の場合。 お客様の旅行を手配し、日程表を共有した旅行会社（以下「旅行会社」といいます）が、収集するデータの内容とその目的を決定します。旅行会社がデータ管理者（Data Controller）となります。mTripは、旅行会社の指示に基づき、その代理としてデータ処理者（Data Processor、サービス提供者）としてデータを処理します。旅行データに関するほとんどのご請求については、まず旅行会社にお問い合わせください。当社は旅行会社が回答できるよう支援します。
• クラウドプラットフォームをご利用の顧客企業のスタッフの場合。 お客様の勤務先が、プラットフォーム上で管理する旅行データおよび旅行者データのデータ管理者となります。mTripは、ログイン情報やサポート対応の履歴など、サービス提供に必要なアカウントデータのデータ管理者です。
• ウェブサイト訪問者、見込み客、取引先担当者の場合。 mTripは、www.mtrip.com、デモ申し込みフォームやお問い合わせフォーム、イベント、営業コミュニケーションを通じて収集されるデータのデータ管理者です。

3. 収集するデータの種類

本モバイルアプリまたはWebアプリ（以下「本アプリ」）の発行者が自ら、または第三者を通じて収集する個人データの種類には、位置情報、ストレージ許可、カレンダー許可、カメラ許可、正確な位置情報許可（継続的）、おおよその位置情報許可（非継続的）、電話許可、ソーシャルメディアアカウント許可、Cookie、利用データ、名、姓、メールアドレス、電話番号、および広告用の端末識別子（Google Advertiser IDやIDFAなど）が含まれます。

ご利用のサービスによっては、以下のデータも処理する場合があります。

• 旅行データ：貴社の旅行会社またはそのシステムから提供される、旅行者名、連絡先情報、フライト・宿泊・送迎・アクティビティなどの日程表の詳細、予約参照番号、旅行書類、旅行会社とのメッセージのやり取り。旅行会社がパスポート情報や食事制限、アクセシビリティに関する要望などのより機微な情報を含める場合、当社はその旅行会社の指示に基づいてのみこれを処理します。
• AI機能により処理されるコンテンツ：旅行会社または業務利用者がプラットフォームのAI機能に送信する書類、日程表、テキスト。詳細は後述の人工知能サービスに関する項をご参照ください。
• 業務利用者向けプラットフォームアカウントデータ：氏名、業務用メールアドレス、会社名、役職、ログインおよび操作履歴。
• ビジネス連絡先データ：当社Webサイトのフォーム、イベント、または直接のやり取りを通じて収集する、氏名、会社名、役職、業務用メールアドレス、電話番号、国、およびお問い合わせ内容。

収集する各種個人データの詳細については、本プライバシーポリシーの該当する各項、またはデータ収集前に表示される個別の説明文をご参照ください。

個人データは、ユーザーが自由に提供するもののほか、利用データの場合は本アプリの利用時に自動的に収集されるものがあります。

特に明記されていない限り、要求されるすべてのデータは必須であり、これを提供いただけない場合、サービスの提供ができなくなる可能性があります。本アプリが特定のデータについて任意である旨を明記している場合、ユーザーはそのデータを提供しないことを選択でき、その場合もサービスの提供や機能に支障は生じません。

どの個人データが必須であるか不明な場合は、事業者までお問い合わせください。

Cookieまたはその他のトラッキングツールの使用は、ユーザーが求めるサービスを提供する目的、および本書とCookieポリシー（提供されている場合）に記載されるその他の目的のために行われます。

ユーザーは、mTripを通じて取得、公開、または共有された第三者の個人データについて責任を負い、当該第三者から事業者へのデータ提供について同意を得ていることを確認するものとします。

4. データの処理方法および処理場所

処理方法

事業者は、不正アクセス、開示、改ざん、または不正な破壊を防止するため、適切なセキュリティ対策を講じています。

データ処理は、コンピューターおよび／またはITツールを用い、示された目的に厳密に関連する組織的手続きおよび方法に従って行われます。事業者に加え、場合によっては、mTripの運営に関わる特定の担当者（管理部門、営業部門、マーケティング部門、法務部門、システム管理部門）、または必要に応じて事業者がデータ処理者として指定した外部関係者（第三者の技術サービス提供者、郵送業者、ホスティング事業者、IT企業、広報代理店など）がデータにアクセスできる場合があります。これらの関係者の最新リストは、いつでも事業者に請求できます。

個人データにアクセスする当社スタッフおよびサービス提供者は、守秘義務を負っています。アクセス権限は、各担当者の業務に必要な範囲に限定されています。

セキュリティインシデント

個人データに関わるセキュリティインシデントが発生し、損害のリスクが生じる場合、当社は適用法で定められた期限内に、影響を受ける旅行会社または法人顧客、所轄当局、および法律で求められる場合は影響を受ける個人に対して通知を行います。

処理の法的根拠

事業者は、以下のいずれかに該当する場合、ユーザーに関する個人データを処理することがあります。

• ユーザーが1つまたは複数の特定の目的について同意を与えている場合。注：一部の法域では、事業者はユーザーが処理に異議を唱えるまで（オプトアウト）、同意やその他の法的根拠に依拠することなく個人データを処理できる場合があります。ただし、個人データの処理が欧州データ保護法の適用を受ける場合、これは該当しません。
• データの提供が、ユーザーとの契約の履行、および／または契約締結前の義務の履行に必要な場合。
• 処理が、事業者が服する法的義務を遵守するために必要な場合。
• 処理が、公共の利益のために行われる業務、または事業者に付与された公的権限の行使に関連する場合。
• 処理が、事業者または第三者が追求する正当な利益のために必要な場合。

いずれの場合も、事業者は、処理に適用される具体的な法的根拠、特に個人データの提供が法定要件であるか契約上の要件であるか、あるいは契約締結に必要な要件であるかについて、喜んで明確にいたします。

処理の場所

データは米国またはドイツで処理される場合があります。データの保管場所について詳しくお知りになりたい場合は、お気軽にお問い合わせください。

ユーザーの所在地によっては、データの移転が自国以外の国への移転を伴う場合があります。移転されたデータの処理場所について詳しく知りたい場合は、データ処理者にお問い合わせください。

ユーザーは、欧州連合域外の国、または国連のような公的国際法に基づき2か国以上によって設立された国際機関へのデータ移転について、その法的根拠を知る権利、および事業者がデータを保護するために講じているセキュリティ対策について知る権利を有します。

このようなデータ移転が行われる場合、ユーザーは本ポリシーの該当箇所を確認するか、お問い合わせセクションに記載の情報を使って処理者に照会することで、詳細を確認できます。

国際移転における保護措置

mTripはカナダに設立されており、欧州委員会はカナダを商業組織に対して十分なレベルのデータ保護を提供する国として認定しています。欧州経済領域、英国、またはスイスの個人データが、そのような認定を受けていない国（米国など）に移転される場合、欧州委員会の標準契約条項や英国の国際データ移転補遺などの適切な保護措置、または該当する場合はサービスプロバイダーによるEU-米国データプライバシーフレームワークの認証を利用します。ケベック州法の要求に従い、ケベック州外へ個人データを移転する前に、当該データが十分な保護を受けられるかを評価します。関連する保護措置の写しは、事業者に請求することができます。

保存期間

個人データは、それが収集された目的の達成に必要な期間にわたって処理・保存されます。

したがって、次のとおりとなります。

• 事業者とユーザー間の契約履行に関連する目的で収集された個人データは、当該契約が完全に履行されるまで保存されます。
• 事業者の正当な利益のために収集された個人データは、その目的を達成するために必要な期間保存されます。事業者が追求する正当な利益に関する具体的な情報は、本ポリシーの該当箇所を確認するか、事業者に直接お問い合わせいただくことで確認できます。

ユーザーが処理に同意した場合、その同意が撤回されない限り、事業者はより長期間にわたり個人データを保存できる場合があります。また、法的義務の履行のため、または当局の命令により必要とされる場合、事業者はより長期間にわたり個人データを保存する義務を負うことがあります。

旅行会社に代わって処理される旅行データは、当該旅行会社および当社との契約で定められた期間保存され、当該契約が終了した際には、法律により長期保存が義務付けられる場合を除き、削除または返却されます。

保存期間が満了した後、個人データは削除されます。したがって、アクセス権、消去権、訂正権、データポータビリティの権利は、保存期間の満了後は行使できません。

5. 処理の目的

ユーザーに関するデータは、事業者がサービスを提供するために収集されるほか、以下の目的でも収集されます。位置情報を利用した機能、個人データへのアクセスに関するデバイス権限、アナリティクス、ホスティングおよびバックエンドインフラ、オンライン調査プラットフォームとの連携、登録および認証、ヒートマッピングおよびセッション記録、インフラの監視、外部のソーシャルネットワークおよびプラットフォームとの連携、迷惑行為対策、連絡先の管理およびメッセージの送信。

また、個人データは、旅行会社に代わって旅程情報やアラートを届けるため、旅行者の安全確保および安全配慮義務に関する取り組みを支援するため、日程表の取り込み・構造化や旅程内容の生成・翻訳といったAI機能を提供するため、カスタマーサポートを提供するため、サービスの安全性を確保し不正行為を防止するため、また当社ウェブサイトを通じて寄せられたお問い合わせへの回答やビジネス上のご案内（いつでも配信停止いただけます）を送付するためにも使用されます。

ユーザーは、これらの処理目的、および各目的で使用される具体的な個人データについて、本ポリシーの該当セクションで詳細を確認できます。

6. 個人データへのアクセスに関するデバイスの許可

ユーザーのデバイスによっては、以下に記載するデバイスデータにアクセスするための許可をアプリが求める場合があります。

通常、該当する情報にアクセスするには、事前にユーザーがこれらの許可を与える必要があります。一度許可を与えた後も、ユーザーはいつでもこれを取り消すことができます。許可を取り消すには、デバイスの設定を確認するか、本書に記載の連絡先までオーナーにお問い合わせください。

アプリの許可を管理する具体的な手順は、ユーザーのデバイスやソフトウェアによって異なる場合があります。

これらの許可を取り消すと、アプリが正常に機能しなくなる場合がありますのでご注意ください。

ユーザーが以下のいずれかの許可を与えた場合、該当する個人データが処理される場合があります（アクセス、変更、削除など）。

携帯電話番号とSMS

mTripは、お客様が旅行者との間で旅行情報に関するやり取りを行えるオプションを提供しています。メッセージの頻度は状況により異なります。メッセージデータ通信料が発生する場合があります。ヘルプが必要な場合は[Number]宛にHELPと送信してください。配信停止をご希望の場合はSTOPと返信してください。通信キャリアは、メッセージの遅延や不達について責任を負いません。

携帯電話に関する情報が、マーケティングやプロモーションの目的で第三者や関連会社と共有されることはありません。上記のいずれのカテゴリにも、SMS送信者のオプトインデータおよび同意情報は含まれておらず、これらの情報が第三者と共有されることはありません。

おおよその位置情報の許可（非継続的）

ユーザーのデバイスのおおよその位置情報にアクセスするために使用されます。アプリは、位置情報に基づくサービスを提供するため、ユーザーの位置データを収集、利用、共有する場合があります。

ユーザーの位置情報は継続的な方法では取得されません。つまり、アプリがユーザーのおおよその位置を継続的に把握することはできません。

カレンダーの許可

ユーザーのデバイス上のカレンダーにアクセスするために使用され、予定の閲覧、追加、削除を含みます。

カメラの許可

デバイスのカメラにアクセスし、画像や動画を撮影するために使用されます。

電話の許可

電話機能に関連する一般的な機能にアクセスするために使用されます。これにより、たとえば「電話の状態」への読み取り専用アクセスが可能になり、デバイスの電話番号、現在のモバイルネットワーク情報、通話中の状態などにアクセスできるようになります。

正確な位置情報の許可（継続的）

ユーザーのデバイスの正確な位置情報にアクセスするために使用されます。アプリは、位置情報に基づくサービスを提供するため、ユーザーの位置データを収集、利用、共有する場合があります。

ソーシャルメディアアカウントの許可

FacebookやX（旧Twitter）など、ユーザーのソーシャルメディアアカウントのプロフィールにアクセスするために使用されます。

ストレージの許可

共有された外部ストレージにアクセスするために使用され、項目の閲覧や追加を含みます。

7. 旅行者の安全と危機管理

一部の旅行会社や雇用主は、旅行者に対する安全配慮義務を果たすためにmTripの危機管理ツールを利用しています。この場合、旅行会社または雇用主がこの機能を有効にしたときに限り、当社は以下の情報を処理します。

• インシデント、運航の乱れ、渡航情報などの影響を受ける可能性がある旅行者を特定するための日程表データ
• 旅行者が位置情報の許可を与えている場合の、アプリから取得する位置データ
• 旅行者と旅行会社または雇用主との間でやり取りされるメッセージおよび安否確認

この情報は、旅行会社または雇用主の担当者（旅行管理者や危機管理担当者など）が、プラットフォームへのアクセスを通じて閲覧できます。この利用について旅行者に周知する責任は、旅行会社または雇用主にあります。旅行者は、デバイスの設定からいつでも位置情報の共有を停止できます。

8. 個人データの処理に関する詳細情報

個人データは、以下の目的のために、以下のサービスを利用して収集されます。

アナリティクス

本項に含まれるサービスは、Ownerがウェブトラフィックを監視・分析し、Userの行動を追跡するために利用できます。

Google Analytics（Google LLC）
Google Analyticsは、Google LLC（以下「Google」）が提供するウェブ解析サービスです。Googleは収集したDataを利用してアプリの利用状況を追跡・分析し、その活動に関するレポートを作成して他のGoogleサービスと共有します。

Googleは収集したDataを、自社の広告ネットワークの広告の文脈付けやパーソナライズに利用する場合があります。

収集するPersonal Data：CookieおよびUsage Data。
処理地：アメリカ合衆国。 プライバシーポリシー · オプトアウト

Google Analytics for Firebase（Google LLC）
Google Analytics for Firebase（Firebase Analytics）は、Google LLCが提供するアナリティクスサービスです。

GoogleによるDataの利用については、Googleのパートナーポリシーをご参照ください。

Firebase Analyticsは、Crash Reporting、Authentication、Remote ConfigやNotificationsなど、Firebaseが提供する他のツールとDataを共有する場合があります。Userは、本プライバシーポリシー内でOwnerが使用する他のツールに関する詳細な説明を確認できます。

本アプリは、Firebase Analyticsサービスを稼働させるために、モバイルデバイスの識別子（Android Advertising IDまたはiOSのAdvertising Identifierなど）およびCookieに類似した技術を使用します。

Userは、モバイル端末の広告設定など該当するデバイス設定を通じて、または本プライバシーポリシー内の他のFirebase関連項目（記載がある場合）の案内に従うことで、一部のFirebase機能をオプトアウトできます。

収集するPersonal Data：Cookie、広告用の一意のデバイス識別子（Google Advertiser IDやIDFAなど）およびUsage Data。
処理地：アメリカ合衆国。 プライバシーポリシー

Google Tag Manager（Google LLC）
Google Tag Managerは、Google LLCが提供するタグ管理サービスです。本サービスは、当社ウェブサイト上で本項に記載のアナリティクスツールを読み込みます。

収集するPersonal Data：Usage Data。
処理地：アメリカ合衆国。 プライバシーポリシー

人工知能（AI）サービス

これらのサービスは、プラットフォームのAI機能を支えるもので、例えばTravel Companyがアップロードした書類から日程表データを抽出・構造化したり、日程表の説明文を生成したり、旅行コンテンツを翻訳したりする際に利用されます。これらのサービスに送信されるコンテンツには、処理のために提出された旅行データや書類が含まれる場合があり、そこには旅行者名や予約詳細などのPersonal Dataが含まれることがあります。

当社は、これらのサービスをビジネス向けおよびAPI向けの提供形態を通じて利用しています。各社の利用規約に基づき、これらのサービスは当社にサービスを提供する目的でデータを処理し、セキュリティおよび不正利用監視のために一定期間データを保持する場合がありますが、自社のモデルの学習には使用しません。AI機能によって生成された結果には誤りが含まれる場合があり、Travel Companyは旅行者と共有する前にその内容を確認する責任を負います。

OpenAI API（OpenAI, L.L.C.）
OpenAI APIは、OpenAI, L.L.C.が提供する人工知能サービスです。

収集するPersonal Data：処理のために提出された旅行データ、書類、その他のコンテンツ、およびUsage Data。
処理地：アメリカ合衆国。 プライバシーポリシー

Google Gemini API（Google LLC）
Gemini APIは、Google LLCが提供する人工知能サービスです。

収集するPersonal Data：処理のために提出された旅行データ、書類、その他のコンテンツ、およびUsage Data。
処理地：アメリカ合衆国。 プライバシーポリシー · Gemini API利用規約

Claude API（Anthropic PBC）
Claude APIは、Anthropic PBCが提供する人工知能サービスです。

収集するPersonal Data：処理のために提出された旅行データ、書類、その他のコンテンツ、およびUsage Data。
処理地：アメリカ合衆国。 プライバシーポリシー

Personal Dataへのアクセスに関するデバイス権限

本アプリは、Userのデバイス上のDataにアクセスするための特定の権限をUserに要求します。その概要は以下のとおりで、詳細は本文書内で説明します。

収集するPersonal Data：おおよその位置情報の許可（非継続的）、カレンダーの許可、カメラの許可、電話の許可、正確な位置情報の許可（継続的）、ソーシャルメディアアカウントの許可、およびストレージの許可。

ヒートマッピングおよびセッション記録

ヒートマッピングサービスは、ユーザーがページ上で最もよくマウスを動かしたりクリックしたりする箇所を表示するために使用されます。これにより、関心の高い箇所を把握できます。これらのサービスにより、Webトラフィックの監視・分析やユーザー行動の把握が可能になります。

これらのサービスの一部は、セッションを記録し、後から映像として再生できるようにする場合があります。

Inspectlet（Inspectlet Inc.）
InspectletはInspectlet Inc.が提供するセッション記録・ヒートマッピングサービスです。

収集される個人データ：Cookieおよび利用データ。
処理場所：米国。プライバシーポリシー

ホスティングおよびバックエンドインフラ

このタイプのサービスは、アプリの実行・配布を可能にするデータやファイルをホスティングし、特定の機能やアプリの一部を動かすための既製インフラを提供することを目的としています。これらのサービスの一部は地理的に分散したサーバー上で動作するため、個人データが実際に保存されている場所を特定するのが難しい場合があります。

Amazon Web Services（AWS）（Amazon）
Amazon Web ServicesはAmazon Web Services, Inc.が提供するホスティング・バックエンドサービスです。

収集される個人データ：当該サービスのプライバシーポリシーに定める各種データ。
処理場所：Amazonのプライバシーポリシーをご参照ください。プライバシーポリシー

Skyloud（Skyloud SAS）
Skyloudは、フランス・リヨンを拠点とするSkyloud SASが提供するマネージドクラウドインフラサービスです。Skyloudはアプリおよびmtripプラットフォームが稼働するクラウドインフラの運用・保守・セキュリティ管理を担っており、その技術者は当該目的のためにのみ、そこに保存されたデータにアクセスできます。

収集される個人データ：当該サービスのプライバシーポリシーに定める各種データ。
処理場所：欧州連合（フランス）。プライバシーポリシー

Firebase Cloud Functions（Google LLC）
Firebase Cloud FunctionsはGoogle LLCが提供するホスティング・バックエンドサービスです。

収集される個人データ：利用データおよび当該サービスのプライバシーポリシーに定める各種データ。
処理場所：米国。プライバシーポリシー

Firebase Cloud Storage（Google LLC）
Firebase Cloud StorageはGoogle LLCが提供するホスティングサービスです。

収集される個人データ：利用データおよび当該サービスのプライバシーポリシーに定める各種データ。
処理場所：米国。プライバシーポリシー

Firebase Realtime Database（Google LLC）
Firebase Realtime DatabaseはGoogle LLCが提供するホスティング・バックエンドサービスです。

収集される個人データ：利用データおよび当該サービスのプライバシーポリシーに定める各種データ。
処理場所：米国。プライバシーポリシー

Cloudflare（Cloudflare, Inc.）
CloudflareはCloudflare, Inc.が提供するコンテンツデリバリーネットワーク・セキュリティサービスです。当社のウェブサイトを高速に配信するとともに、攻撃や不正利用から保護しています。

収集される個人データ：利用データ（IPアドレスを含む）およびセキュリティ上必須のCookie。
処理場所：世界各地のデータセンターネットワーク。プライバシーポリシー

インフラ監視

このタイプのサービスにより、アプリはその構成要素の利用状況や動作を監視し、パフォーマンス、稼働、保守、およびトラブルシューティングを改善することができます。

どの個人データが処理されるかは、これらのサービス（アプリの活動をフィルタリングする機能を持つ）の特性と実装方法によって異なります。

Firebase Crashlytics（Google LLC）
CrashlyticsはGoogle LLCが提供する監視サービスです。

収集される個人データ：地理的位置情報、広告用の端末固有識別子（Google Advertiser IDやIDFAなど）、および当該サービスのプライバシーポリシーに定める各種データ。
処理場所：米国。プライバシーポリシー

New Relic（New Relic, Inc.）
New RelicはNew Relic, Inc.が提供する監視サービスです。

New Relicの統合方式では、アプリの全トラフィック、すなわちアプリケーションとユーザーのブラウザまたは端末との間の通信をフィルタリングすると同時に、アプリに関する分析データの収集も可能にしています。

収集される個人データ：当該サービスのプライバシーポリシーに定める各種データ。
処理場所：米国。プライバシーポリシー

外部ソーシャルネットワークおよびプラットフォームとの連携

この種のサービスにより、アプリのページから直接ソーシャルネットワークや他の外部プラットフォームと連携できます。

アプリを通じて行われる連携および取得される情報は、常に各ソーシャルネットワークにおけるユーザーのプライバシー設定に従います。

この種のサービスは、ユーザーが実際に利用していない場合でも、サービスが導入されているページのトラフィックデータを収集することがあります。

Facebookいいねボタンおよびソーシャルウィジェット（Meta Platforms, Inc.）
Facebookいいねボタンおよびソーシャルウィジェットは、Meta Platforms, Inc.が提供するFacebookソーシャルネットワークとの連携サービスです。

収集される個人データ：Cookieおよび利用データ。
処理場所：米国。プライバシーポリシー

YouTube動画ウィジェット、プライバシー保護強化モード（Google LLC）
当社のウェブサイトでは、Google LLCが提供する動画プラットフォームであるYouTubeの動画を、プライバシー保護強化モード（youtube-nocookie.com）で埋め込んでいます。動画が再生された際、YouTubeが利用データを収集する場合があります。

収集される個人データ：Cookieおよび利用データ。
処理場所：米国。プライバシーポリシー

オンラインアンケートプラットフォームとの連携

この種のサービスにより、ユーザーはアプリのページから直接第三者のオンラインアンケートプラットフォームと連携できます。

これらのサービスが導入されている場合、ユーザーが実際にサービスを利用していなくても、導入されているページの閲覧データや利用データを収集することがあります。

SurveyMonkeyウィジェット（SurveyMonkey Inc.）
SurveyMonkeyウィジェットは、SurveyMonkey Inc.が提供するSurveyMonkeyオンラインアンケートプラットフォームとの連携サービスです。

収集される個人データ：Cookieおよび利用データ。
処理場所：米国。プライバシーポリシー

位置情報に基づくやり取り

位置情報（ジオロケーション）
本アプリは、位置情報に基づくサービスを提供するため、ユーザーの位置データを収集、利用、共有することがあります。

ほとんどのブラウザおよびデバイスでは、この機能を初期設定でオプトアウトするためのツールが用意されています。ユーザーが明示的に許可を与えた場合、本アプリによってユーザーの位置データが追跡されることがあります。

収集される個人データ：地理的位置情報。

非継続的な位置情報取得
本アプリは、位置情報に基づくサービスを提供するため、ユーザーの位置データを収集、利用、共有することがあります。

ほとんどのブラウザおよびデバイスでは、この機能を初期設定でオプトアウトするためのツールが用意されています。ユーザーが明示的に許可を与えた場合、本アプリによってユーザーの位置データが追跡されることがあります。

ユーザーの地理的位置は、ユーザーが特に要求した場合、またはユーザーが該当欄に現在地を入力せず、アプリが自動的に位置を検出することを許可した場合など、継続的ではない方法で特定されます。

収集される個人データ：地理的位置情報。

連絡先の管理およびメッセージの送信

この種のサービスにより、メールアドレス、電話番号などの連絡先情報のデータベースを管理し、ユーザーとコミュニケーションを取ることができます。

これらのサービスは、メッセージがユーザーによって閲覧された日時や、メッセージ内のリンクのクリックなど、ユーザーがメッセージとどのようにやり取りしたかに関するデータも収集することがあります。

Mandrill（現Mailchimp Transactional Email）（The Rocket Science Group, LLC）
Mandrillは、The Rocket Science Group, LLCが提供するメールアドレス管理およびメッセージ送信サービスです。

収集される個人データ：メールアドレスおよび利用データ。
処理場所：米国。プライバシーポリシー

Firebase Cloud Messaging（Google LLC）
Firebase Cloud Messagingは、Google LLCが提供するメッセージ送信サービスです。Firebase Cloud Messagingにより、当社はAndroid、iOS、Webなどのプラットフォームを横断してユーザーにメッセージや通知を送信できます。メッセージは、単一のデバイス、デバイスのグループ、特定のトピックまたはユーザーセグメントに送信できます。

収集される個人データ：当該サービスのプライバシーポリシーに定められた各種データ。
処理場所：米国。プライバシーポリシー

Pipedrive（Pipedrive OÜ）
Pipedriveは、Pipedrive OÜが提供する顧客関係管理サービスです。当社は、ウェブサイトのフォームから送信されたお問い合わせや、見込み客および法人のお客様との関係を管理するために利用しています。

収集される個人データ：名、姓、メールアドレス、電話番号、会社名、役職、およびお問い合わせ内容。
処理場所：欧州連合。プライバシーポリシー

登録および認証

登録または認証を行うことで、ユーザーはアプリがユーザーを識別し、専用サービスへのアクセスを提供できるようにします。

以下に記載する内容によっては、第三者が登録および認証サービスを提供する場合があります。この場合、アプリは登録または識別を目的として、当該第三者サービスに保存されている一部のデータにアクセスできます。

直接登録
ユーザーは登録フォームに記入し、個人データを直接アプリに提供することで登録を行います。

収集される個人データ：メールアドレス、名、姓。

SPAM対策

この種のサービスは、アプリのトラフィックを分析し、ユーザーの個人データが含まれる可能性があるトラフィック、メッセージ、コンテンツの中からSPAMと認識される部分をフィルタリングします。

Google reCAPTCHA（Google LLC）
Google reCAPTCHAは、Google LLCが提供するSPAM対策サービスです。

reCAPTCHAの利用には、Googleのプライバシーポリシーおよび利用規約が適用されます。

収集される個人データ：Cookieおよび利用データ。
処理が行われる場所：アメリカ合衆国。プライバシーポリシー

9. 個人データに関する追加情報

プッシュ通知

アプリはユーザーにプッシュ通知を送信することがあります。ユーザーはいつでも端末の設定でこれをオフにすることができます。

商品およびサービスのオンライン販売

収集された個人データは、ユーザーへのサービス提供や商品の販売（決済および場合により配送を含む）のために使用されます。

決済を完了するために収集される個人データには、クレジットカード、振込に使用される銀行口座、その他想定される決済手段が含まれる場合があります。アプリが収集するデータの種類は、使用される決済システムによって異なります。

本サービスは13歳未満の子供を対象としていません

ユーザーは、適用される法令に基づき自らが成人であることを表明するものとします。未成年者は、保護者の同伴がある場合に限りアプリを利用できます。いかなる場合も、13歳未満の方はアプリを利用できません。

個人データの販売なし

mTripは個人データを販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。また、旅行会社に代わって処理する個人データを、当社独自のマーケティングに使用することもありません。

自動化された意思決定

mTripは、自動処理のみに基づいて、ユーザーに法的またはそれと同様に重大な影響を及ぼす意思決定を行うことはありません。

10. ユーザーの権利

ユーザーは、Owner（管理者）が処理するご自身のデータについて、一定の権利を行使することができます。

具体的には、ユーザーには以下の権利があります。

• いつでも同意を撤回すること。 ユーザーは、以前に個人データの処理について同意を与えていた場合、その同意をいつでも撤回する権利があります。
• データ処理に異議を申し立てること。 処理が同意以外の法的根拠に基づいて行われている場合、ユーザーはその処理に異議を申し立てる権利があります。詳細は下記の該当セクションをご参照ください。
• 自身のデータにアクセスすること。 ユーザーは、Ownerが自身のデータを処理しているかどうかを確認し、処理内容の一定の側面について開示を受け、処理対象データの写しを取得する権利があります。
• 正確性を確認し、訂正を求めること。 ユーザーは、自身のデータの正確性を確認し、その更新または訂正を求める権利があります。
• データ処理を制限すること。 ユーザーは、一定の状況下で、自身のデータの処理を制限する権利があります。この場合、Ownerは保管以外の目的でそのデータを処理しません。
• 個人データの削除またはその他の方法による消去を求めること。 ユーザーは、一定の状況下で、Ownerに対して自身のデータの消去を求める権利があります。
• 自身のデータを受け取り、他の管理者へ移転すること。 ユーザーは、構造化され、一般的に利用され、機械可読な形式で自身のデータを受け取る権利、および技術的に可能な場合には支障なく他の管理者へ送信させる権利があります。この規定は、データが自動的な手段によって処理されており、かつその処理がユーザーの同意、ユーザーが当事者である契約、またはその契約前の義務に基づいている場合に適用されます。
• 苦情を申し立てること。 ユーザーは、所轄のデータ保護当局に対して申し立てを行う権利があります。

処理への異議申し立て権に関する詳細

個人データが公共の利益のため、Ownerに与えられた公的権限の行使のため、またはOwnerが追求する正当な利益のために処理される場合、ユーザーは自身の特定の状況に関連する理由を示すことで、当該処理に異議を申し立てることができます。

ただし、個人データがダイレクトマーケティングの目的で処理されている場合、ユーザーは理由を示すことなく、いつでもその処理に異議を申し立てることができます。Ownerがダイレクトマーケティングの目的で個人データを処理しているかどうかについては、本文書の該当セクションをご参照ください。

これらの権利を行使する方法

ユーザー権利の行使に関するご請求は、本文書に記載の連絡先を通じてOwnerへお寄せください。これらのご請求は無料で行うことができ、Ownerはできるだけ早く、遅くとも1か月以内に対応いたします。

ご請求が旅行会社から共有された旅行データに関するものである場合、当社はその旅行会社へ請求内容を転送することがあります。その場合、対応の責任はその旅行会社にあり、当社は対応を支援します。ご請求への対応にあたり、本人確認をお願いする場合があります。

アカウントとデータの削除について

アプリのアカウントおよび関連する個人データを削除するには、旅行を共有した旅行会社にお問い合わせいただくか、アカウントに紐づくメールアドレスから[email protected]宛てにご連絡ください。アプリをアンインストールするだけでは、データは削除されません。

カナダおよびケベック州の居住者について

個人情報保護および電子文書法（PIPEDA）およびケベック州の民間部門における個人情報の保護に関する法律（法律第25号による改正後のもの）に基づき、お客様はご自身の個人情報にアクセスし訂正すること、同意を撤回すること、また、ケベック州においては当社に対して個人情報の頒布の停止またはインデックスからの削除を求めることができます。mTripにおける個人情報保護の担当者は、当社のデータ保護責任者であり、下記の連絡先よりご連絡いただけます。また、カナダプライバシー・コミッショナー事務局、またはケベック州においてはCommission d’accès à l’information du Québecに対して苦情を申し立てることもできます。

欧州経済領域、英国およびスイスの居住者について

お客様は、お住まいまたは勤務先の国、あるいは違反が発生したとされる国のデータ保護当局に苦情を申し立てることができます。例えば、フランスのCNIL、スペインのAEPD、英国のInformation Commissioner’s Office（ICO）などです。

米国の居住者について

お住まいの州によっては（例えばカリフォルニア州など）、当社がどのカテゴリーの個人データを収集しその理由は何かを知る権利、それらにアクセス、訂正、削除する権利、および個人データの販売もしくは共有やターゲティング広告からオプトアウトする権利をお持ちの場合があります。前述のとおり、当社は個人データを販売しておりません。これらの権利を行使されたことを理由に、お客様を差別的に扱うことはありません。ご本人に代わって認可された代理人が請求を提出することも可能です。

11. Cookieポリシー

本アプリはCookieを使用しています。詳細および詳しいCookie通知については、ユーザーはCookieポリシーをご参照ください。

12. データの収集と処理に関する追加情報

法的措置

アプリまたは関連サービスの不適切な利用に起因する法的措置およびその準備段階において、Ownerは利用者の個人データを法的目的のために利用することがあります。

利用者は、公的機関からの要請に応じてOwnerが個人データを開示する場合があることを認識しているものとします。

利用者の個人データに関する追加情報

本プライバシーポリシーに記載の内容に加え、アプリは個別のサービスや個人データの収集・処理について、利用者からの要求に応じて追加的・状況に応じた情報を提供することがあります。

システムログとメンテナンス

運用・保守の目的で、アプリおよび利用する第三者サービスは、アプリとのやり取りを記録したファイル（システムログ）を収集したり、この目的のためにIPアドレスなどの他の個人データを利用したりすることがあります。

本ポリシーに記載のない情報

個人データの収集または処理に関する詳細情報は、いつでもOwnerに請求することができます。本書末尾に記載の連絡先をご参照ください。

「Do Not Track」要求への対応について

本アプリは「Do Not Track」要求に対応していません。

アプリが利用する第三者サービスが「Do Not Track」要求に対応しているかどうかについては、各サービスのプライバシーポリシーをご確認ください。

13. 本プライバシーポリシーの変更

Ownerは、本ページにて利用者に通知することにより、また技術的・法的に可能な範囲で、Ownerが保有する連絡先情報を通じて利用者に通知を送付することにより、いつでも本プライバシーポリシーを変更する権利を留保します。変更はアプリ内でも案内されることがあります。本ページ上部に記載の最終更新日をご確認のうえ、本ページを定期的にご確認いただくことを強くお勧めします。利用者が本ポリシーの変更内容に異議がある場合、利用者は本アプリケーションの利用を中止し、Ownerに対して自身の個人データの削除を請求することができます。特に定めがない限り、その時点で有効なプライバシーポリシーが、Ownerが保有する利用者に関するすべての個人データに適用されます。

14. 定義および法的参照事項

個人データ（またはデータ）
個人識別番号を含め、直接的に、間接的に、または他の情報と組み合わせることにより、自然人を識別または識別可能にするあらゆる情報を指します。

利用データ
アプリ（またはアプリ内で利用される第三者サービス）を通じて自動的に収集される情報を指し、以下を含みます。利用者が使用するコンピューターのIPアドレスまたはドメイン名、URIアドレス（Uniform Resource Identifier）、リクエストの時刻、サーバーへのリクエスト送信に使用された方法、応答として受信したファイルのサイズ、サーバーの応答状況を示す数値コード（成功、エラーなど）、利用者の所在国、利用者が使用するブラウザおよびオペレーティングシステムの特徴、訪問ごとの各種時間情報（例：アプリケーション内の各ページで費やした時間）、アプリケーション内でたどった経路の詳細（特に閲覧したページの順序）、およびデバイスのオペレーティングシステムや利用者のIT環境に関するその他のパラメーターです。

利用者
本アプリを使用する個人を指し、特に定めがない限り、データ主体と一致します。

データ主体
個人データが関連する自然人を指します。

データ処理者（またはデータ監督者）
本プライバシーポリシーに記載のとおり、Controllerに代わって個人データを処理する自然人、法人、公的機関、代理店、その他の組織を指します。

データ管理者（またはOwner）
単独で、または他者と共同で、個人データの処理の目的および方法（アプリの運用・利用に関するセキュリティ対策を含む）を決定する自然人、法人、公的機関、代理店、その他の組織を指します。特に定めがない限り、データ管理者は本アプリのOwnerです。

Travel Company
mTripプラットフォームを利用し、旅行者と日程表を共有する旅行会社、ツアー造成会社、travel management companyその他の旅行関連事業者を指します。

本アプリケーション
利用者の個人データを収集・処理する手段を指します。

サービス
関連する利用規約（該当する場合）および本サイト・アプリケーションに記載のサービスを指します。

欧州連合（またはEU）
特に定めがない限り、本書における欧州連合への言及はすべて、欧州連合の現加盟国および欧州経済領域を含みます。

Cookie
利用者のデバイスに保存される小さなデータの集まりを指します。

15. 法的情報

本プライバシーポリシーは、規則(EU)2016/679（一般データ保護規則）第13条・第14条、英国一般データ保護規則、カナダの個人情報保護および電子文書に関する法律（PIPEDA）、ケベック州の民間部門における個人情報の保護に関する法律、および適用される米国各州のプライバシー法を含む複数の法令の規定に基づいて作成されています。

本プライバシーポリシーは、本文書内で別段の記載がない限り、アプリ、mTripクラウドプラットフォームおよびwww.mtrip.comにのみ適用されます。

16. お問い合わせ

データ処理者
mTrip Inc.、データ保護責任者
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Canada
[email protected]

データ管理者
データ管理者とは、本モバイルアプリケーションまたはウェブサイトの発行者を指します。旅行会社のブランドで公開されるアプリ内の旅行データについては、そのデータ管理者は当該旅行会社となります。www.mtrip.comおよび当社の取引関係については、データ管理者は上記住所のmTrip Inc.となります。

個人データへのアクセスをご希望の場合は、データ保護責任者（[email protected]）までご連絡ください。