デモ

法務情報

プライバシーポリシー

mTripのアプリ、mTripクラウドプラットフォーム、mtrip.comのWebサイトにおいて、mTripが個人データをどのように収集、利用、保護するかを説明します。

最終更新日：2026年11月2日

1. 当社について、および本ポリシーの適用範囲

mTrip Inc.（以下「mTrip」「当社」）は、4388 Rue Saint-Denis, Suite 200, Montreal, Quebec H2J 2L1, Canadaに所在する旅行業向けテクノロジー企業で、Digitripsグループに属しています。本プライバシーポリシーは、以下に適用されます。

  • モバイルアプリ：mTripの技術で構築されたiOSおよびAndroidのアプリです。TripAgentアプリのほか、旅行会社の名称とブランドで公開されるアプリ、およびそれらに付随するWeb日程表を含みます（以下、総称して「本アプリ」）。
  • クラウドプラットフォーム：旅行会社、出張手配会社、その他の旅行関連企業が、旅程の作成、旅行書類の配信、旅行者とのコミュニケーション、旅行者の安全管理に利用するmTripのWebプラットフォームです。
  • Webサイト：www.mtrip.comおよびその各言語版です。

本ポリシーは、利用規約および下記のCookieポリシーの項目と併せてお読みください。

2. データの管理責任者

mTripの役割は、お客様がmTripをどのように利用されるかによって異なります。

  • アプリまたはWeb日程表を利用する旅行者。旅行を手配し、その内容を共有した旅行会社（以下「Travel Company」）が、どのデータをなぜ収集するかを決定します。Travel Companyはデータ管理者（Data Controller）です。mTripは、そのデータ処理者（Data Processor、サービス提供者）として、Travel Companyの委託と指示に基づいてデータを処理します。旅行データに関するご要望は、まずTravel Companyにお問い合わせください。mTripはTravel Companyの対応を支援します。
  • クラウドプラットフォームを利用する法人のお客様のスタッフ。プラットフォームで管理される旅行データと旅行者データについては、お客様の雇用主がデータ管理者です。ログイン情報やサポートへのお問い合わせなど、お客様にサービスを提供するために必要なアカウントデータについては、mTripがデータ管理者です。
  • Webサイトの訪問者、見込み客、ビジネス上の連絡先。www.mtrip.com、デモ申込フォームやお問い合わせフォーム、イベント、ビジネス上のやり取りを通じて収集したデータについては、mTripがデータ管理者です。

3. 収集するデータの種類

本モバイルアプリまたはWebアプリ（以下「本アプリ」）の提供者が、自ら、または第三者を通じて収集する個人データには、次のものがあります。位置情報、ストレージの権限、カレンダーの権限、カメラの権限、正確な位置情報の権限（継続的）、おおよその位置情報の権限（非継続的）、電話の権限、ソーシャルメディアアカウントの権限、Cookie、利用データ、名、姓、メールアドレス、電話番号、広告用のデバイス固有識別子（Google広告IDやIDFAなど）。

ご利用のサービスによっては、次のデータも処理することがあります。

  • 旅行データ：Travel Companyまたはそのシステムから提供される、旅行者の氏名、連絡先、フライト・宿泊・送迎・アクティビティなどの日程の詳細、予約番号、旅行書類、Travel Companyとやり取りしたメッセージ。Travel Companyがパスポート情報、食事やバリアフリーに関する要望など、より機微な情報を含めることを選択した場合、mTripはそのTravel Companyの指示に基づいてのみ処理します。
  • AI機能で処理されるコンテンツ：Travel Companyまたは法人ユーザーがプラットフォームのAI機能に送信する書類、日程、テキスト。詳細は、後述の人工知能サービスに関するセクションをご覧ください。
  • プラットフォームのアカウントデータ（法人ユーザー向け）：氏名、ビジネス用メールアドレス、会社名、役職、ログイン記録、利用記録。
  • ビジネス上の連絡先データ：Webサイトのフォーム、イベント、直接のやり取りを通じて収集する、氏名、会社名、役職、ビジネス用メールアドレス、電話番号、国、お問い合わせ内容。

収集する個人データの種類ごとの詳細は、本プライバシーポリシーの各セクション、またはデータ収集の前に表示される個別の説明文に記載しています。

個人データは、ユーザーが任意に提供する場合のほか、利用データについては本アプリの利用時に自動的に収集される場合があります。

特に明示されている場合を除き、求められるデータはすべて必須であり、提供いただけない場合はサービスを提供できないことがあります。本アプリが一部のデータを必須でないと明示している場合、ユーザーはそのデータを提供しなくても、サービスの利用や機能に影響はありません。

どの個人データが必須か不明な場合は、運営者（Owner）までお問い合わせください。

Cookieやその他のトラッキングツールは、ユーザーが求めるサービスを提供するために使用します。本書およびCookieポリシー（提供されている場合）に記載するその他の目的にも使用することがあります。

ユーザーは、mTripを通じて取得、公開、共有した第三者の個人データについて責任を負います。また、そのデータを運営者に提供することについて、第三者の同意を得ていることを確認するものとします。

4. データの処理方法と処理場所

処理方法

運営者は、データへの不正アクセス、開示、改ざん、不正な破棄を防ぐために、適切なセキュリティ対策を講じています。AWS上での48項目の文書化された管理策、暗号化、バックアップ、災害復旧の詳細は、データセキュリティへの取り組みをご覧ください。

データの処理は、コンピューターやIT機器を用いて、示された目的に厳密に関連する社内手順と方法に従って行います。運営者のほか、場合により、mTripの運営に関わる担当者（管理、営業、マーケティング、法務、システム管理）や、運営者が必要に応じてデータ処理者に指定する外部の事業者（技術サービスの提供事業者、郵便・配送事業者、ホスティング事業者、IT企業、広告・広報会社など）が、データにアクセスできる場合があります。これらの事業者の最新の一覧は、いつでも運営者に請求できます。

個人データにアクセスする当社のスタッフおよびサービス提供事業者は、守秘義務を負います。アクセスは、各担当者の役割に必要な範囲に限定されます。

セキュリティインシデント

個人データに関わるセキュリティインシデントが被害を生じさせるおそれがある場合、当社は、影響を受けるTravel Companyまたは法人のお客様、所管当局、そして法令で求められる場合は影響を受ける個人に対して、適用法令が定める期限内に通知します。インシデント対応の手順は、アクセス管理、暗号化、モニタリングを含む広範なセキュリティ管理策とあわせて文書化しています。

処理の法的根拠

運営者は、次のいずれかに該当する場合に、ユーザーに関する個人データを処理することがあります。

  • ユーザーが、1つまたは複数の特定の目的について同意している場合。注記：法域によっては、運営者は、同意やその他の法的根拠に依拠することなく、ユーザーが異議を述べる（オプトアウト）まで個人データを処理できる場合があります。ただし、個人データの処理が欧州のデータ保護法の適用を受ける場合は、この限りではありません。
  • データの提供が、ユーザーとの契約の履行、または契約締結前の義務の履行に必要な場合。
  • 処理が、運営者が負う法的義務の遵守に必要な場合。
  • 処理が、公共の利益のために行われる業務、または運営者に付与された公的権限の行使に関連する場合。
  • 処理が、運営者または第三者の正当な利益のために必要な場合。

いずれの場合も、運営者は、処理に適用される具体的な法的根拠について、またとりわけ個人データの提供が法令上の要件か、契約上の要件か、契約締結に必要な要件かについて、喜んでご説明します。

処理場所

データは、米国またはドイツで処理されることがあります。データの保管場所の詳細については、お問い合わせください。

ユーザーの所在地によっては、データの移転に伴い、ユーザーのデータがユーザー本人の居住国以外の国に移転されることがあります。移転されたデータの処理場所の詳細については、データ処理者にお問い合わせください。

ユーザーは、欧州連合域外の国や、国連のように国際公法に基づく、または2か国以上によって設立された国際機関へのデータ移転の法的根拠、および運営者がデータを保護するために講じている安全管理措置について、知る権利を有します。

このような移転が行われる場合、詳細は本書の該当するセクションでご確認いただくか、お問い合わせ先に記載の連絡先から処理者にお問い合わせください。

国際移転時の保護措置

mTripはカナダに拠点を置いています。カナダは、欧州委員会により、民間組織に対して十分なレベルのデータ保護を提供していると認められています。欧州経済領域、英国またはスイスの個人データを、米国など同様の認定を受けていない国へ移転する場合は、欧州委員会の標準契約条項や英国の国際データ移転補遺などの適切な保護措置、または該当する場合はサービスプロバイダーが取得しているEU-米国データプライバシーフレームワークの認証に基づいて行います。ケベック州外へ個人データを移転する前には、ケベック州法の定めに従い、十分な保護が受けられるかどうかを評価します。関連する保護措置の写しは、運営者にご請求いただけます。

保存期間

個人データは、収集の目的に必要な期間にわたって処理および保存されます。

そのため、次のとおりとします。

  • 運営者とユーザーとの間の契約の履行に関連する目的で収集した個人データは、当該契約が完全に履行されるまで保存します。
  • 運営者の正当な利益のために収集した個人データは、その目的を達成するために必要な期間、保存します。運営者が追求する正当な利益の詳細は、本書の該当する項目をご覧いただくか、運営者にお問い合わせください。

ユーザーが当該処理に同意しており、その同意が撤回されていない間は、運営者はより長い期間にわたり個人データを保存できる場合があります。また、法的義務の履行のため、または公的機関の命令により必要とされる場合には、運営者はより長い期間にわたり個人データを保存する義務を負うことがあります。

Travel Companyの委託により処理する旅行データは、当該Travel Companyが定める期間、および当社と当該Travel Companyとの契約で定める期間にわたって保存します。契約が終了した時点で削除または返却します。ただし、法令により当社がより長く保存する必要がある場合を除きます。

保存期間が満了した個人データは削除されます。そのため、保存期間の満了後は、アクセス権、消去権、訂正権、データポータビリティの権利を行使することはできません。

5. 処理の目的

ユーザーに関するデータは、運営者がサービスを提供するために収集します。あわせて、次の目的でも収集します。位置情報を利用した機能、個人データにアクセスするためのデバイス権限、アナリティクス、ホスティングおよびバックエンドインフラ、オンラインアンケートプラットフォームとの連携、登録と認証、ヒートマップとセッション記録、インフラ監視、外部のソーシャルネットワークやプラットフォームとの連携、スパム対策、連絡先の管理とメッセージの送信です。

このほか、個人データは次の目的でも利用します。Travel Companyに代わって旅行情報や通知を配信するため、旅行者の安全と安全配慮義務への取り組みを支援するため、日程の取り込みと構造化、旅行コンテンツの生成や翻訳といった人工知能機能を動かすため、カスタマーサポートを提供するため、サービスを保護し不正を防止するため、当社Webサイト経由のお問い合わせに対応するため、そしていつでも配信停止できるビジネス向けのご案内を送るためです。

処理の各目的の詳細と、目的ごとに使用する個人データについては、本書の該当する項目をご覧ください。

6. 個人データへのアクセスに関するデバイス権限

ユーザーのデバイスによっては、アプリが次に示す権限を要求し、ユーザーのデバイス上のデータにアクセスする場合があります。

原則として、これらの権限は、該当する情報にアクセスする前にユーザーが許可する必要があります。許可した権限は、ユーザーがいつでも取り消せます。権限を取り消すには、デバイスの設定をご確認いただくか、本書に記載の連絡先から運営者にサポートをご依頼ください。

アプリの権限を管理する具体的な手順は、ユーザーのデバイスやソフトウェアによって異なる場合があります。

これらの権限を取り消すと、アプリが正常に動作しなくなる可能性があります。

ユーザーが以下のいずれかの権限を許可した場合、該当する個人データが処理される（アクセス、変更または削除される）ことがあります。

携帯電話とSMS

mTripでは、当社のお客様が旅行者とやり取りし、旅行情報を提供できる機能を用意しています。メッセージの頻度は一定ではありません。メッセージやデータの通信料がかかる場合があります。ヘルプは[Number]にHELPとテキスト送信してください。配信を停止するにはSTOPと返信してください。通信事業者は、メッセージの遅延や不達について責任を負いません。

携帯電話の情報が、マーケティングやプロモーションの目的で第三者や関連会社と共有されることはありません。上記のすべてのカテゴリーには、テキストメッセージの送信元によるオプトインのデータと同意は含まれません。これらの情報が第三者と共有されることはありません。

おおよその位置情報の権限（継続的ではない取得）

ユーザーのデバイスのおおよその位置情報にアクセスするために使用します。アプリは、位置情報を利用したサービスを提供するため、ユーザーの位置情報データを収集、使用、共有する場合があります。

ユーザーの地理的な位置は、継続的ではない方法で特定されます。そのため、アプリがユーザーのおおよその位置を継続的に把握することはできません。

カレンダーの権限

ユーザーのデバイス上のカレンダーにアクセスし、予定の読み取り、追加、削除を行うために使用します。

カメラの権限

カメラにアクセスし、デバイスで画像や動画を撮影するために使用します。

電話の権限

通話に関連する一般的な機能にアクセスするために使用します。たとえば「電話の状態」への読み取り専用のアクセスが可能になり、デバイスの電話番号、現在のモバイルネットワーク情報、進行中の通話の状況にアクセスできます。

正確な位置情報の権限（継続的な取得）

ユーザーのデバイスの正確な位置情報にアクセスするために使用します。アプリは、位置情報を利用したサービスを提供するため、ユーザーの位置情報データを収集、使用、共有する場合があります。

ソーシャルメディアアカウントの権限

FacebookやX（旧Twitter）など、ユーザーのソーシャルメディアアカウントのプロフィールにアクセスするために使用します。

ストレージの権限

共有の外部ストレージにアクセスし、項目の読み取りと追加を行うために使用します。

7. 旅行者の安全と危機管理

Travel Companyや雇用主の中には、旅行者に対する安全配慮義務を果たすため、mTripの危機管理ツールを利用している場合があります。その場合で、かつTravel Companyまたは雇用主がこの機能を有効にしているときに限り、次のデータを処理します。

  • インシデント、運航乱れ、渡航に関する警告の影響を受ける可能性のある旅行者を特定するための日程データ。
  • 旅行者が位置情報の権限を許可している場合の、アプリからの位置情報データ。
  • 旅行者とTravel Companyまたは雇用主との間でやり取りされるメッセージや安否確認。

これらの情報は、Travel Companyまたは雇用主の権限を持つスタッフ（出張や危機管理の担当者など）が、プラットフォームへのアクセスを通じて閲覧できます。この利用について旅行者に通知する責任は、Travel Companyまたは雇用主にあります。旅行者は、デバイスの設定でいつでも位置情報の共有を停止できます。

8. 個人データの処理に関する詳細情報

個人データは、次の目的で、次のサービスを利用して収集します。

アナリティクス

このセクションに記載のサービスにより、オーナーはWebトラフィックを監視・分析でき、ユーザーの行動を把握するために利用できます。

Google Analytics（Google LLC）
Google Analyticsは、Google LLC（以下「Google」）が提供するWeb解析サービスです。Googleは収集したデータを、アプリの利用状況の追跡と検証、活動に関するレポートの作成、およびそのレポートのGoogleの他のサービスとの共有に利用します。

Googleは、収集したデータを、自社の広告ネットワークの広告のコンテキスト化およびパーソナライズに利用することがあります。

収集される個人データ：Cookieおよび利用データ。
処理場所：米国。プライバシーポリシー · オプトアウト

Google Analytics for Firebase（Google LLC）
Google Analytics for Firebase（Firebase Analytics）は、Google LLCが提供する解析サービスです。

Googleによるデータの利用方法については、Googleのパートナーポリシーをご確認ください。

Firebase Analyticsは、クラッシュレポート、認証、リモートコンフィグ、通知など、Firebaseが提供する他のツールとデータを共有することがあります。オーナーが利用する他のツールの詳細は、本プライバシーポリシーでご確認いただけます。

アプリは、Firebase Analyticsサービスを実行するために、モバイルデバイスの識別子（AndroidのAdvertising ID、iOSのAdvertising Identifierなど）およびCookieに類似した技術を使用します。

ユーザーは、携帯電話の広告設定などデバイスの該当する設定から、または本プライバシーポリシー内のFirebase関連の他のセクションに案内がある場合はその手順に従って、Firebaseの一部の機能についてオプトアウトできます。

収集される個人データ：Cookie、広告用の端末固有識別子（Google広告IDやIDFAなど）、および利用データ。
処理場所：米国。プライバシーポリシー

Google Tag Manager（Google LLC）
Google Tag Managerは、Google LLCが提供するタグ管理サービスです。当社Webサイトで、このセクションに記載の解析ツールを読み込みます。

収集される個人データ：利用データ。
処理場所：米国。プライバシーポリシー

Branch（Branch Metrics, Inc.）
Branchは、Branch Metrics, Inc.が提供するディープリンクサービスです。リンクからアプリ内の適切な画面を開き、リンクの利用状況を測定します。

収集される個人データ：デバイス識別子およびリンクのクリックデータ。
処理場所：米国。プライバシーポリシー

人工知能（AI）サービス

これらのサービスは、プラットフォームのAI機能を支えています。たとえば、旅行会社がアップロードした書類からの日程データの抽出と構造化、日程の説明文の作成、旅行内容の翻訳などです。これらのサービスに送信される内容には、処理のために提出された旅行データや書類が含まれることがあり、旅行者の氏名や予約の詳細などの個人データを含む場合があります。

当社は、これらのサービスをビジネス向けおよびAPIの提供形態で利用しています。各サービスの規約に基づき、提供事業者は当社にサービスを提供するためにデータを処理し、セキュリティと不正利用の監視のために限られた期間データを保持することがありますが、モデルの学習には使用しません。AI機能が生成した結果には誤りが含まれる場合があり、旅行者と共有する前に内容を確認する責任は旅行会社が負います。

OpenAI API（OpenAI, L.L.C.）
OpenAI APIは、OpenAI, L.L.C.が提供する人工知能サービスです。

収集される個人データ：処理のために提出された旅行データ、書類、その他のコンテンツ、および利用データ。
処理場所：米国。プライバシーポリシー

Google Gemini API（Google LLC）
Gemini APIは、Google LLCが提供する人工知能サービスです。

収集される個人データ：処理のために提出された旅行データ、書類、その他のコンテンツ、および利用データ。
処理場所：米国。プライバシーポリシー · Gemini API利用規約

Claude API（Anthropic PBC）
Claude APIは、Anthropic PBCが提供する人工知能サービスです。

収集される個人データ：処理のために提出された旅行データ、書類、その他のコンテンツ、および利用データ。
処理場所：米国。プライバシーポリシー

個人データにアクセスするためのデバイス権限

アプリは、ユーザーのデバイスのデータにアクセスするため、ユーザーに特定の権限を求めます。概要は以下のとおりで、詳細は本書内に記載しています。

収集される個人データ：おおよその位置情報の権限（継続的ではない）、カレンダーの権限、カメラの権限、電話の権限、正確な位置情報の権限（継続的）、ソーシャルメディアアカウントの権限、ストレージの権限。

書類処理

これらのサービスは、旅行会社がアップロードした予約書類を読み取り、その内容を旅行データへ自動で取り込めるようにします。

PDF.co（Artifex Software, Inc.）
PDF.coは、Artifex Software, Inc.が運営する書類変換サービスです。予約の自動取り込みにアップロードされた予約PDFをテキストに変換します。

収集される個人データ：アップロードされた予約書類の内容。旅行者の氏名、予約番号、日程が含まれる場合があります。
処理場所：米国。プライバシーポリシー

フライト情報

これらのサービスはフライトの運航状況をリアルタイムで提供し、旅行中の遅延や運航の乱れを、旅行者と旅行会社に通知できるようにします。

FlightStats（Cirium）
FlightStatsはCiriumの一部であり、フライトの運航状況とスケジュール情報を提供しています。

収集される個人データ：フライトの詳細、および一部の通知については旅行者の連絡先。
処理場所：米国および英国。プライバシーポリシー

Lumo（Lumo, Inc.）
Lumoは、フライトの運航乱れに関する通知を提供しています。

収集される個人データ：フライトの詳細。
処理場所：米国。プライバシーポリシー

ヒートマップとセッション記録

ヒートマップサービスは、ページ上でユーザーがマウスを動かしたりクリックしたりすることが特に多い領域を表示するために使用されます。これにより、関心を集めている箇所が分かります。これらのサービスにより、Webトラフィックを監視・分析し、ユーザーの行動を把握できます。

一部のサービスでは、セッションを記録し、後から画面上で再生できるようにすることがあります。

Inspectlet（Inspectlet Inc.）
Inspectletは、Inspectlet Inc.が提供するセッション記録およびヒートマップサービスです。

収集される個人データ：Cookieおよび利用データ。
処理場所：米国。プライバシーポリシー

ホスティングおよびバックエンドインフラ

この種のサービスは、アプリの動作と配布に必要なデータやファイルをホスティングするほか、アプリの特定の機能や一部を動かすための既成のインフラを提供します。一部のサービスは地理的に分散したサーバーを通じて運用されるため、個人データが実際に保存されている場所を特定することが難しい場合があります。

Amazon Web Services (AWS)（Amazon）
Amazon Web Servicesは、Amazon Web Services, Inc.が提供するホスティングおよびバックエンドサービスです。

収集される個人データ：当該サービスのプライバシーポリシーに記載されている各種のデータ。
処理場所：Amazonのプライバシーポリシーをご参照ください。 プライバシーポリシー

Skyloud（Skyloud SAS）
Skyloudは、フランスのリヨンに拠点を置くSkyloud SASが提供するマネージドクラウドインフラサービスです。Skyloudは、アプリとmTripプラットフォームが稼働するクラウドインフラの運用、保護、保守を行っており、そのエンジニアは、この目的に限り、インフラに保存されたデータにアクセスする場合があります。

収集される個人データ：当該サービスのプライバシーポリシーに記載されている各種のデータ。
処理場所：欧州連合（フランス）。 プライバシーポリシー

Firebase Cloud Functions（Google LLC）
Firebase Cloud Functionsは、Google LLCが提供するホスティングおよびバックエンドサービスです。

収集される個人データ：利用データ、および当該サービスのプライバシーポリシーに記載されている各種のデータ。
処理場所：米国。 プライバシーポリシー

Firebase Cloud Storage（Google LLC）
Firebase Cloud Storageは、Google LLCが提供するホスティングサービスです。

収集される個人データ：利用データ、および当該サービスのプライバシーポリシーに記載されている各種のデータ。
処理場所：米国。 プライバシーポリシー

Firebase Realtime Database（Google LLC）
Firebase Realtime Databaseは、Google LLCが提供するホスティングおよびバックエンドサービスです。

収集される個人データ：利用データ、および当該サービスのプライバシーポリシーに記載されている各種のデータ。
処理場所：米国。 プライバシーポリシー

Cloudflare（Cloudflare, Inc.）
Cloudflareは、Cloudflare, Inc.が提供するコンテンツ配信ネットワークおよびセキュリティサービスです。当社ウェブサイトを高速に配信し、攻撃や不正利用から保護します。

収集される個人データ：利用データ（IPアドレスを含む）、およびセキュリティ上必要不可欠なCookie。
処理場所：世界各地のデータセンターのネットワーク。 プライバシーポリシー

Cloud Firestore（Google LLC）
Cloud Firestoreは、Google LLCが提供するFirebaseのデータベースサービスです。アプリ内チャットで旅行者と旅行会社の間でやり取りされるメッセージを保存します。各旅行会社のデータは、それぞれ専用のFirebaseプロジェクトで管理されます。

収集される個人データ：ユーザー識別子、氏名、チャットメッセージ。
処理場所：各旅行会社のプロジェクトに対して選択されたリージョン（主に欧州連合または米国）。 プライバシーポリシー

インフラのモニタリング

この種のサービスは、アプリの各コンポーネントの使用状況や動作を監視し、パフォーマンス、運用、保守、トラブルシューティングの改善に役立てるためのものです。

処理される個人データは、これらのサービスの特性や導入方法によって異なります。これらのサービスは、アプリの動作を選別して記録する役割を担います。

Firebase Crashlytics（Google LLC）
Crashlyticsは、Google LLCが提供するモニタリングサービスです。

収集される個人データ：地理的位置、広告用の端末固有識別子（Google広告IDやIDFAなど）、および当該サービスのプライバシーポリシーに記載されている各種のデータ。
処理場所：米国。 プライバシーポリシー

New Relic（New Relic, Inc.）
New Relicは、New Relic, Inc.が提供するモニタリングサービスです。

New Relicは組み込み方式の特性上、アプリのすべてのトラフィック、すなわちアプリケーションとユーザーのブラウザまたは端末との間の通信を選別して記録するとともに、アプリに関する分析データも収集できます。

収集される個人データ：当該サービスのプライバシーポリシーに記載されている各種のデータ。
処理場所：米国。 プライバシーポリシー

Sentry（Functional Software, Inc.）
Sentryは、Functional Software, Inc.が提供するエラー監視サービスです。エラーが発生すると、プラットフォームは修正のために、そのエラーに関する技術情報をSentryに送信します。

収集される個人データ：技術的なエラーデータ。ユーザー識別子や、限定的な旅行または アカウントの情報が含まれる場合があります。
処理場所：米国。 プライバシーポリシー

旅行会社が有効にする連携
旅行会社が自社のシステムをプラットフォームに接続する場合（例：Sabre、Amadeus、Travelportなどの予約システム、出張管理ツール、シングルサインオンプロバイダー、自社のマーケティング分析アカウントなど）、旅行および旅行者のデータは、旅行会社の指示に基づき、旅行会社とそれらのシステム提供元との契約に従って、当該システムとの間でやり取りされます。

外部のソーシャルネットワークやプラットフォームとの連携

この種のサービスにより、アプリのページから直接、ソーシャルネットワークやその他の外部プラットフォームを利用できます。

アプリを通じた操作や取得される情報は、常に、ユーザーが各ソーシャルネットワークで設定したプライバシー設定に従います。

この種のサービスは、ユーザーが利用していない場合でも、サービスが組み込まれているページのトラフィックデータを収集することがあります。

Facebookの「いいね！」ボタンとソーシャルウィジェット（Meta Platforms, Inc.）
Facebookの「いいね！」ボタンとソーシャルウィジェットは、Meta Platforms, Inc.が提供する、Facebookとの連携を可能にするサービスです。

収集される個人データ：Cookieおよび利用データ。
処理場所：米国。 プライバシーポリシー

YouTube動画ウィジェット、プライバシー強化モード（Google LLC）
当社ウェブサイトでは、Google LLCが提供する動画プラットフォームYouTubeの動画を、プライバシー強化モード（youtube-nocookie.com）で埋め込んでいます。動画を再生すると、YouTubeが利用データを収集する場合があります。

収集される個人データ：Cookieおよび利用データ。
処理場所：米国。 プライバシーポリシー

オンラインアンケートプラットフォームとのやり取り

この種のサービスにより、ユーザーはアプリのページから直接、第三者のオンラインアンケートプラットフォームを利用できます。

これらのサービスのいずれかが組み込まれている場合、ユーザーがそのサービスを実際に利用していなくても、組み込まれたページでの閲覧データや利用データが収集されることがあります。

SurveyMonkey Widget (SurveyMonkey Inc.)
SurveyMonkey Widgetは、SurveyMonkey Inc.が提供するオンラインアンケートプラットフォームSurveyMonkeyを利用するためのサービスです。

収集される個人データ:Cookieおよび利用データ。
処理場所:米国。 プライバシーポリシー

ライブチャットとお客様とのコミュニケーション

これらのサービスにより、旅行者や旅行会社は、連絡先の相手またはサポート担当者とチャットできます。

Zendesk Chat (Zendesk, Inc.)
Zendesk Chatは、Zendesk, Inc.が提供するアプリ内チャットサービスです。

収集される個人データ:チャットメッセージ。
処理場所:米国。 プライバシーポリシー

Missive (Heliotrope Technologies)
Missiveは、共有受信トレイとチャットのサービスです。

収集される個人データ:メールおよびチャットの内容。
処理場所:カナダ。 プライバシーポリシー

位置情報に基づくやり取り

位置情報
アプリは、位置情報に基づくサービスを提供するために、ユーザーの位置データを収集、利用、共有することがあります。

ほとんどのブラウザーやデバイスには、この機能を初期設定で無効にする手段があります。明示的な許可が与えられている場合、アプリはユーザーの位置データを追跡することがあります。

収集される個人データ:地理的位置。

断続的な位置情報の取得
アプリは、位置情報に基づくサービスを提供するために、ユーザーの位置データを収集、利用、共有することがあります。

ほとんどのブラウザーやデバイスには、この機能を初期設定で無効にする手段があります。明示的な許可が与えられている場合、アプリはユーザーの位置データを追跡することがあります。

ユーザーの地理的位置は、継続的にではなく、ユーザーが特に求めた場合、または現在地を所定の欄に入力せずアプリによる自動検出を許可した場合に取得されます。

収集される個人データ:地理的位置。

連絡先の管理とメッセージ送信

この種のサービスにより、ユーザーと連絡を取るためのメールアドレス、電話番号その他の連絡先のデータベースを管理できます。

これらのサービスは、ユーザーがメッセージを閲覧した日時や、メッセージ内のリンクをクリックするなどの操作を行った日時に関するデータも収集することがあります。

Mandrill(現 Mailchimp Transactional Email)(The Rocket Science Group, LLC)
Mandrillは、The Rocket Science Group, LLCが提供するメールアドレス管理およびメッセージ送信サービスです。

収集される個人データ:メールアドレスおよび利用データ。
処理場所:米国。 プライバシーポリシー

Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messagingは、Google LLCが提供するメッセージ送信サービスです。運営者は、Android、iOS、Webなどのプラットフォームにまたがって、ユーザーにメッセージや通知を送信できます。メッセージは、個別のデバイス、デバイスのグループ、特定のトピックまたはユーザーセグメントに送信できます。

収集される個人データ:サービスのプライバシーポリシーに記載されている各種データ。
処理場所:米国。 プライバシーポリシー

Pipedrive (Pipedrive OÜ)
Pipedriveは、Pipedrive OÜが提供する顧客関係管理サービスです。当社は、Webサイトのフォームから送信されたお問い合わせや、見込み客および法人のお客様との関係を管理するために利用しています。

収集される個人データ:名、姓、メールアドレス、電話番号、会社名、役職、およびお問い合わせの内容。
処理場所:欧州連合。 プライバシーポリシー

Twilio (Twilio Inc.)
Twilioは、Twilio Inc.が提供するメッセージングサービスで、旅行者や担当者へのテキストメッセージや通知の送信に使用されます。

収集される個人データ:電話番号およびメッセージの内容。
処理場所:米国。 プライバシーポリシー

Vonage (Vonage Holdings Corp.)
Vonageは、Vonage Holdings Corp.が提供するメッセージングサービスで、旅行者へのテキストメッセージの送信に使用されます。

収集される個人データ:電話番号およびメッセージの内容。
処理場所:米国および英国。 プライバシーポリシー

地図、場所情報、翻訳

これらのサービスは、地図の表示、場所の検索、旅程内容の翻訳を行います。

Google Maps Platform (Google LLC)
Google Maps Platformは、地図、場所の検索、場所の詳細情報を提供します。

収集される個人データ:検索クエリおよび閲覧した場所。
処理場所:米国。 プライバシーポリシー

MapTiler (MapTiler AG)
MapTilerは、アプリ内の地図タイルを提供します。

収集される個人データ:IPアドレスおよび閲覧した地図の範囲。
処理場所:スイス。 プライバシーポリシー

DeepL (DeepL SE)
DeepLは、翻訳サービスです。

収集される個人データ:翻訳のために送信されるテキスト(旅程の内容を含む場合があります)。
処理場所:ドイツ。 プライバシーポリシー

決済処理

これらのサービスは、プラットフォーム経由で予約代金を支払う際に、決済を処理し、カードデータを保護します。mTripはカード番号の全桁を保存しません。

Stripe (Stripe, Inc.)
Stripeは、Stripe, Inc.が提供する決済処理サービスです。

収集される個人データ:決済データおよび請求先情報。
処理場所:米国およびアイルランド。 プライバシーポリシー

登録と認証

ユーザーが登録または認証を行うと、アプリはユーザーを識別し、専用のサービスを利用できるようにします。

以下の記載に応じて、登録や認証のサービスを第三者が提供する場合があります。この場合、アプリは、登録または本人確認のために、これらの第三者サービスが保存している一部のデータにアクセスすることがあります。

直接登録
ユーザーは、登録フォームに入力し、個人データをアプリに直接提供することで登録します。

収集する個人データ：メールアドレス、名、姓。

スパム対策

この種のサービスは、ユーザーの個人データを含む可能性のあるアプリのトラフィックを分析し、スパムと判定されるトラフィック、メッセージ、コンテンツを除外します。

Google reCAPTCHA（Google LLC）
Google reCAPTCHAは、Google LLCが提供するスパム対策サービスです。

reCAPTCHAの利用には、Googleのプライバシーポリシーと利用規約が適用されます。

収集する個人データ：Cookieおよび利用状況データ。
処理場所：米国。プライバシーポリシー

ワークフローの自動化

これらのサービスは、旅行会社がmTripに送信するメールの処理を自動化します。たとえば、予約確認書の取り込み、旅行書類の旅程への添付、担当者のメール返信のアプリ内チャットへの投稿などです。

Zapier（Zapier, Inc.）
Zapierは、Zapier, Inc.が提供するワークフロー自動化サービスです。mTrip専用の受信箱に届いたメールを読み取り、その内容をmTripのプラットフォームに渡します。

収集する個人データ：メールの本文と添付ファイル。旅行者の氏名、連絡先、予約の詳細、旅行書類が含まれる場合があります。
処理場所：米国。プライバシーポリシー

9. 個人データに関する補足情報

プッシュ通知

アプリは、ユーザーにプッシュ通知を送信することがあります。ユーザーは、端末の設定からいつでも通知をオフにできます。

商品・サービスのオンライン販売

収集した個人データは、ユーザーへのサービス提供や商品の販売（決済および配送を含む）に使用されます。

決済のために収集する個人データには、クレジットカード、振込に使用する銀行口座、その他想定される支払手段の情報が含まれる場合があります。アプリが収集するデータの種類は、利用する決済システムによって異なります。

本サービスは13歳未満のお子様を対象としていません

ユーザーは、適用される法令上、成人であることを表明するものとします。未成年者は、親権者または保護者の同伴・支援がある場合に限り、アプリを利用できます。13歳未満の方は、いかなる場合もアプリを利用できません。

個人データの販売は行いません

mTripは、個人データを販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。旅行会社に代わって処理する個人データを、mTrip自身のマーケティングに使用することはありません。

自動化された意思決定

mTripは、自動処理のみに基づいて、ユーザーに法的効果またはそれに準ずる重大な影響を及ぼす決定を行うことはありません。

10. ユーザーの権利

ユーザーは、オーナーが処理するデータに関して、一定の権利を行使できます。

ユーザーには、特に次の権利があります。

  • いつでも同意を撤回する権利。 個人データの処理について以前に同意した場合、ユーザーはその同意を撤回できます。
  • データの処理に異議を述べる権利。 同意以外の法的根拠に基づいて処理が行われる場合、ユーザーはデータの処理に異議を述べることができます。詳細は下記の専用セクションをご覧ください。
  • データにアクセスする権利。 ユーザーは、オーナーがデータを処理しているかどうかを確認し、処理の一部の側面について開示を受け、処理中のデータの写しを入手できます。
  • 内容を確認し、訂正を求める権利。 ユーザーは、データが正確かどうかを確認し、更新または訂正を求めることができます。
  • データの処理を制限する権利。 ユーザーは、一定の場合にデータの処理を制限できます。この場合、オーナーは保管以外の目的でデータを処理しません。
  • 個人データの削除または消去を求める権利。 ユーザーは、一定の場合に、オーナーが保有する自身のデータの消去を求めることができます。
  • データを受け取り、別の管理者に移行する権利。 ユーザーは、構造化され、一般的に使用される機械可読形式でデータを受け取ることができ、技術的に可能であれば、妨げられることなく別の管理者へ移行できます。この規定は、データが自動化された手段で処理され、かつ、その処理がユーザーの同意、ユーザーが当事者である契約、または契約締結前の義務に基づく場合に適用されます。
  • 苦情を申し立てる権利。 ユーザーは、管轄のデータ保護当局に申立てを行うことができます。

処理に異議を述べる権利の詳細

個人データが公共の利益のため、オーナーに付与された公的権限の行使のため、またはオーナーが追求する正当な利益のために処理される場合、ユーザーは、自身の特別な事情に関する理由を示して、その処理に異議を述べることができます。

ただし、個人データがダイレクトマーケティングの目的で処理される場合、ユーザーは理由を示すことなく、いつでもその処理に異議を述べることができます。オーナーがダイレクトマーケティングの目的で個人データを処理しているかどうかについては、本書の関連セクションをご確認ください。

権利の行使方法

ユーザーの権利行使に関するご請求は、本書に記載の連絡先からオーナーにお送りください。ご請求は無料で行うことができ、オーナーはできる限り早く、遅くとも1か月以内に対応します。

ご請求が、旅行会社から共有された旅程データに関するものである場合、当社はその旅行会社にご請求を転送することがあります。回答する責任は当該旅行会社にあり、当社はその対応を支援します。ご請求に対応する前に、本人確認をお願いする場合があります。

アカウントとデータの削除

アプリのアカウントと関連する個人データを削除するには、旅程を共有した旅行会社に連絡するか、アカウントに登録されているメールアドレスから [email protected] までご連絡ください。アプリをアンインストールするだけでは、データは削除されません。

カナダおよびケベック州の居住者

個人情報保護及び電子文書法（PIPEDA）およびケベック州の民間部門における個人情報保護に関する法律（法律25号による改正後）に基づき、ご自身の個人情報へのアクセスと訂正、同意の撤回を求めることができます。ケベック州では、個人情報の拡散の停止や検索対象からの除外（デインデックス）を求めることもできます。mTripで個人情報の保護を担当するのは、データ保護責任者です。下記の連絡先からご連絡いただけます。カナダ連邦プライバシーコミッショナー事務局、ケベック州ではケベック州情報アクセス委員会に苦情を申し立てることもできます。

欧州経済領域、英国およびスイスの居住者

お住まいまたはお勤めの国、あるいは侵害が行われたとされる国のデータ保護当局に苦情を申し立てることができます。例として、フランスのCNIL、スペインのAEPD、英国の情報コミッショナーズオフィス（ICO）があります。

米国の居住者

カリフォルニア州など、お住まいの州によっては、当社が収集する個人データの種類とその理由を知る権利、個人データにアクセスし、訂正または削除する権利、個人データの販売や共有、ターゲティング広告からオプトアウトする権利が認められる場合があります。前述のとおり、当社は個人データを販売しません。これらの権利を行使したことを理由に、不利益な扱いをすることはありません。代理人を指定して、ご自身に代わって請求を行うこともできます。

11. Cookieポリシー

www.mtrip.comおよびmTripのアプリでは、次の3つの目的でCookieおよび類似の技術を使用します。

  • 厳密に必要なCookie：サービスの動作に必要なCookieです。例として、セッション管理、認証、セキュリティ、同意内容の保存があります。これらは自動的に設定され、拒否することはできません。通常は、ブラウザのセッション終了時、または最後の操作から数日以内に有効期限が切れます。
  • 分析用Cookie：サービスの利用状況を測定し、改善するために使用します。同意を得た後にのみ設定されます。主に利用しているサービスはGoogle Analytics 4です（セクション8「分析」）。分析用Cookieの有効期限は最長14か月です。ユーザーは、Google Analyticsオプトアウトブラウザアドオンをインストールすることで、Web全体でGoogle Analyticsを無効にできます。
  • 第三者サービスが設定するCookie：セクション8に記載のサービスが設定するCookieです。例として、埋め込み動画、オンラインアンケートプラットフォームとのやり取り、ヒートマップとセッション記録、外部のソーシャルネットワークやプラットフォームとのやり取り、インフラ監視、スパム対策があります。これらは、サービスに応じて、関連する機能を利用したときまたは同意を得た後にのみ読み込まれます。保存期間は第三者の提供者が定めており、セクション8でリンクしている各提供者のプライバシーポリシーで確認できます。

www.mtrip.comでの同意は、同意管理プラットフォームのCookieYesで管理しています。ユーザーは、Cookie設定のリンク（Webサイトのフッターにもあります）から、いつでもCookieの設定を確認、変更、撤回できます。ブラウザの設定でCookieをブロックまたは削除することもできますが、その場合、サービスの一部が意図したとおりに動作しないことがあります。

12. データの収集と処理に関する補足情報

法的措置

アプリまたは関連サービスの不適切な利用に起因する法的措置の際、およびその前段階において、オーナーは裁判所で、ユーザーの個人データを法的な目的のために使用することがあります。

ユーザーは、公的機関からの要請があった場合、オーナーが個人データを開示しなければならないことがある点を理解しているものとします。

ユーザーの個人データに関する補足情報

本プライバシーポリシーに記載の情報に加え、アプリは、要請に応じて、特定のサービスや個人データの収集・処理に関する補足情報および状況に応じた情報をユーザーに提供することがあります。

システムログと保守

運用および保守の目的で、アプリや第三者サービスは、アプリとのやり取りを記録するファイル（システムログ）を収集したり、IPアドレスなどの他の個人データをこの目的で使用したりすることがあります。

本ポリシーに記載のない情報

個人データの収集や処理に関する詳細は、いつでもオーナーに問い合わせることができます。本書末尾の連絡先をご確認ください。

「Do Not Track」リクエストの取り扱い

本アプリは「Do Not Track」リクエストに対応していません。

利用している第三者サービスが「Do Not Track」リクエストに対応しているかどうかについては、各サービスのプライバシーポリシーをご確認ください。

13. 本プライバシーポリシーの変更

オーナーは、本プライバシーポリシーをいつでも変更する権利を有します。変更の際は、本ページで、場合によってはアプリ内でも、ユーザーに通知します。技術的および法的に可能な範囲で、オーナーが把握しているいずれかの連絡先を通じてユーザーに通知することもあります。冒頭に記載の最終更新日を参照しながら、本ページを頻繁に確認することを強くお勧めします。ユーザーがポリシーの変更に同意しない場合は、本アプリの利用を中止しなければならず、オーナーに個人データの削除を求めることができます。別段の定めがない限り、その時点で有効なプライバシーポリシーが、オーナーが保有するユーザーのすべての個人データに適用されます。

14. 定義と法的参照

個人データ（またはデータ）
個人識別番号を含め、単独で、または他の情報と組み合わせることで、自然人を直接または間接に識別でき、あるいは識別可能にするあらゆる情報。

利用データ
アプリ（またはアプリで使用される第三者サービス）を通じて自動的に収集される情報。たとえば、アプリを利用するユーザーのコンピュータのIPアドレスやドメイン名、URI（Uniform Resource Identifier）アドレス、リクエストの時刻、サーバーへのリクエスト送信に使用された方式、応答として受信したファイルのサイズ、サーバーの応答状況を示す数値コード（成功、エラーなど）、接続元の国、ユーザーが使用するブラウザやオペレーティングシステムの特性、訪問ごとの各種時間情報（アプリ内の各ページでの滞在時間など）、アプリ内で辿った経路の詳細（特に閲覧したページの順序）、さらにデバイスのオペレーティングシステムやユーザーのIT環境に関するその他のパラメータが含まれます。

ユーザー
アプリを利用する個人。別段の定めがない限り、データ主体と同一人物です。

データ主体
個人データの対象となる自然人。

データ処理者（またはデータ監督者）
本プライバシーポリシーに記載のとおり、管理者に代わって個人データを処理する自然人、法人、公的機関、事業体その他の組織。

データ管理者（またはオーナー）
単独で、または他者と共同で、個人データの処理の目的および手段を決定する自然人、法人、公的機関、事業体その他の組織。アプリの運用および利用に関するセキュリティ対策も含みます。別段の定めがない限り、データ管理者はアプリのオーナーです。

旅行会社
mTripプラットフォームを利用し、旅行者と旅程を共有する旅行会社、出張手配会社、その他の旅行事業者。

本アプリ
ユーザーの個人データを収集し、処理するための手段。

サービス
関連する利用条件（ある場合）および本サイト・アプリに記載されているサービス。

欧州連合（EU）
別段の定めがない限り、本書における欧州連合への言及は、欧州連合および欧州経済領域の現在のすべての加盟国を含みます。

Cookie
ユーザーのデバイスに保存される小さなデータ。

16. 連絡先

データ保護責任者
Laetitia Sellami（Digitrips Group リーガルディレクター）
[email protected]

データ処理者
mTrip Inc.
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Canada
[email protected]

データ管理者
データ管理者は、このモバイルアプリ／ウェブサイトの発行者です。旅行会社のブランドで公開されているアプリの旅程データについては、その旅行会社がデータ管理者です。www.mtrip.comおよび当社との取引関係については、上記住所のmTrip Inc.がデータ管理者です。

個人データへのアクセスを請求するには：データ保護責任者（[email protected]）までご連絡ください。

プライバシーとあわせて参照されることの多い、mTripのその他のポリシーおよび信頼性に関する情報です。

データセキュリティへの取り組み

旅行者のデータと企業データを守る方法について、文書化された48の管理策、暗号化、バックアップ、ディザスタリカバリ、AWS上でのインシデント対応を説明しています。


利用規約

mTripのアプリ、クラウドプラットフォーム、ウェブサイトへのアクセスと利用に適用される契約です。