プライバシー（個人情報の保護に関する考え方）に関するお知らせ

発効日二〇二五年一月

1. 当社について

ザ・シティ・イベントス合同会社（米国法人、EIN 99-1009117）は、デラウェア州カムデン市サウス・デュポン・ハイウェイ二一四〇番地（郵便番号一九九三四）に登記されています（「“私たち”または“私たち”「管理者」または「事業者」として、当社はサブドメイン（補完的なドメイン名）、国別バリエーション（各国向けバージョン）、および関連コンポーネント（構成要素）を含む当社ウェブサイト（「…“ウェブサイト（World Wide Web上で公開されるページの集まり）”当社のサービスを提供するため、当社は識別可能なユーザー情報（「“個人データ（個人を特定できる情報）”).

当社は個人データ（個人を識別できる情報）を責任を持って取り扱い、サービス提供に必要な範囲内でのみ利用し、データ保護規制を遵守します。個人データの処理方法については、本プライバシー通知（個人情報の取り扱いに関するお知らせ）をご確認ください。他の参加者に関する個人データを提供される場合は、当該参加者に対し本プライバシー通知の内容を必ずご説明ください。内容に相違がある場合は、本プライバシー通知の英語版が優先されます。.

2. 収集および利用する個人データ（個人情報保護法で定義される個人情報を指します）
   2.1 お客様が直接提供するデータ：以下の場合、利用者は個人データ（個人を識別できる情報）を提供します：

• 利用者は、当社ウェブサイトで、いずれかの体験のチケットを購入してください。.
• 電話、メール、またはウェブサイト（インターネット上の当社ページ）を通じて、当社のサポートチーム（顧客支援部門）に連絡またはお問い合わせください。.
• フォーム（申請や登録のための入力欄が設けられた書類）の記入、アンケート（意見や情報を集めるための質問紙）への回答、ニュースレター（定期的な情報提供を目的とした電子メールや印刷物）の購読、またはコンテスト（応募者の中から抽選などで優劣を競うイベント）やプロモーション（販売促進のための宣伝活動）への参加です。.

これには以下が含まれる場合があります：

• 氏名、メールアドレス（電子メールの宛先）、電話番号、生年月日。.
• 位置情報（IPアドレス（インターネット上で機器を識別するための番号）またはデバイス情報（機器の機種や設定などの情報）に基づく）。.
• プロフィール写真（ソーシャルログイン（ソーシャルメディアのアカウントを使ってログインする仕組み）を使用する場合）.
• ユーザーサポートチーム（ユーザーからの問い合わせに対応するサポート部門）との会話およびメッセージの記録（通話録音を含む）。.
  
  2.2 当社サービスの利用から収集されるデータ:

• 技術データ：IPアドレス（インターネット上で機器を識別するための番号）、ログイン情報、ブラウザ（ウェブページを表示するソフトウェア）の種類、タイムゾーン（標準時）、デバイス情報（例：IMEI番号（端末を識別する一意の番号）、VPN（仮想私設網）使用状況）、オペレーティングシステム（機器を制御する基本ソフト）、ネットワーク詳細。.
• 利用データ：利用者がクリックしたリンク、閲覧したページ、検索クエリ（検索キーワード）、ページ操作、および閲覧行動。.
• 取引明細（取引の内容を詳細に記した情報）：購入した商品に関する情報です。.
  
  2.3 他の情報源から得た情報： 当社は、サービス向上のため、不正防止機関、パートナー、その他の第三者からデータを収集します。.
• 技術データ（技術的な情報をまとめたデータ）です。
  • EU（欧州連合）内外の分析プロバイダー（例：Google Analytics（ウェブサイトのアクセス解析を行うサービス））からの情報です。.
  • 広告ネットワーク（広告を配信する仕組み）からのデータ（Facebook Audience Network（Facebookの広告配信ネットワーク）を含む）。.
  • EU域内でAdobe Audience Manager（アドビ社が提供するデータ管理プラットフォーム）などのプロバイダー（情報提供者）から情報を検索します。.
• 連絡先および取引データ（取引に関する情報を記録したデータ）です。 決済サービスプロバイダー（決済業務を提供する事業者）からの取引および連絡先に関するデータです。.
• サードパーティサービス（第三者の企業が提供するサービス）： 当社ウェブサイトに統合されたサービスからの情報（例：ユーザーフィードバックフォーム（利用者が意見や要望を入力するフォーム）、ニュースレター購読（電子メールで情報を配信するサービス）、コンテスト運営など）。.

3. 個人データ（個人情報保護法で定義される個人を特定できる情報）の利用方法

当社は、以下の有効な法的根拠に基づき、お客様の個人データを処理します：

• 契約の履行当社がサービスを提供するには、特定の個人データ（個人を識別できる情報）が必要となります。このデータがなければ、お客様との契約を履行できません。.
  • 利用者は準拠した第三者決済プロバイダー（決済業務を代行する外部業者）を通じて、チケット取引および支払いを処理します。.
  • ユーザーサポート（利用者の質問や困りごとに対応する業務）の提供およびお問い合わせへの対応。記録保管、研修、サービス改善を目的とした通信の録音・モニタリング（会話や操作内容を録音・監視すること）が行われる場合があります。.
    
• 同意お客様の同意を得て、当社は特定の目的（プロモーション（販売促進）付きニュースレター（電子版情報誌）の送信や、マーケティング（市場調査・販売戦略）目的でのイベント（催し物）主催者とのデータ共有など）のために個人データを収集・利用します。. 利用者は、個人データ（個人情報保護法で定義される個人を特定できる情報）の処理に関する同意を、設定を更新するか当社までご連絡いただくことで、いつでも撤回できます。.
  
• 法的義務場合によっては、税務規制に基づく取引明細の保存など、お客様の個人データを収集・保管することが法的に義務付けられています。.
  • 法的義務を遵守するため、または犯罪防止を支援するために、組織（例：法執行機関、税務当局、不正防止機関）と個人データを共有すること。.
  • データ主体の要求への対応、苦情の処理、または法的請求・紛争への対応。.
  • 利用者は、法的または規制上の要件を満たすために必要な処理を実施します。.
    
• 正当な利益当社は、正当な事業目的に必要な場合に限り、お客様の権利と自由との均衡を考慮した上で、お客様の個人データを利用することがあります。.
  • 当社のサービスおよびIT（情報技術）システムのセキュリティを確保し、効率的な運用を維持します。.
  • 類似のイベント（催し物）をおすすめします。.
  • アンケート（意見や情報を集めるための質問紙）を通じてフィードバック（意見や感想）を集めてください。.
  • プロモーションキャンペーン（販売促進のための企画）と広告の効果を測定します。.
  • マーケティングコミュニケーション（マーケティング活動における情報伝達）の嗜好に関する記録を維持します。.
  • 当社のサービス（コンテンツ（情報の内容や形態）、機能（サービスの働き）、イベント（催し物）を含む）を分析し、改善します。.
  • IPアドレス（インターネット上で機器を識別するための番号）とデバイスの位置情報（機器の所在場所を示す情報）を使用して、不正なユーザーを特定しブロックします。.

お客様が個人データ（個人を識別できる情報）を提供されない場合、当社はサービスを提供できません。この場合、当社はお客様に通知し、サービスの提供を中止します。.

4. 個人データ（個人を識別できる情報）の追加的な利用目的.

当社は、お客様の個人データを活用し、当社のサービスに関するマーケティングコミュニケーション（マーケティング活動における情報伝達）をカスタマイズ（個別に合わせて調整すること）し、お客様にとってより関連性が高く魅力的なものとするため（法令で認められる範囲において）に利用します。これには、当社のサービスの利用状況やチケット取引の分析が含まれる場合があります。.

4.1 経験に基づく推奨事項

• パーソナライズ（個人に合わせて最適化すること）された提案：当社は、お客様の氏名、連絡先情報、および当社サービスの利用状況に関するデータを活用し、ウェブサイト上で利用可能な体験の中からお客様の興味に合うものを提案する場合があります。.
• マーケティング通信（マーケティングに関する情報を伝える通信）：情報請求、チケット購入、または懸賞・コンテスト・プロモーション（宣伝や販売促進のためのイベント）への参加があり、かつ配信停止を選択していない場合、マーケティングメッセージ（宣伝や情報提供を目的としたメッセージ）を受け取ります。.
  

4.2 サードパーティマーケティング（第三者の企業がマーケティング業務を受託する仕組み）です。 適用される規制に基づき、マーケティング（商品やサービスを宣伝し需要を創出する活動）目的で当社グループ外の企業と個人データを共有する前に、お客様の同意を求めます。また、特定の体験提供のため、スポンサー（支援者）、イベント主催者、会場に対し、限定的な個人データ（氏名、姓、メールアドレス）を共有する場合があります。これらの第三者は、お客様が参加を選択した体験において明確に特定されます。体験中または体験終了後、当社または第三者から、さらなるデータ処理やマーケティング通信に関する同意が求められる場合があります。.

4.3 第三者の広告会社（広告業務を委託された外部企業）です。

• パーソナライズド広告（個人に合わせて最適化した広告）：当社は第三者の広告およびテクノロジー企業と連携し、広告やマーケティングがお客様に関連性のあるものとなるよう努めています。これらの企業は、お客様が当社サービスとやり取りする際にデータを収集し、お客様の嗜好に関するプロファイルを構築するとともに、広告閲覧後の行動を分析します。.

• ウェブ解析（ウェブ上のデータを収集・分析する手法）：Google Analytics（グーグルアナリティクス、アクセス解析ツール）などのツールを使用して、当社サービスの利用状況を分析し、広告配信を改善します。.

• クッキー（ウェブ上で利用者の情報を一時的に保存する仕組み）および追跡技術：利用者は、これらの第三者がクッキーおよびその他の追跡技術を使用して、利用者のデータを収集、保存、および利用することをご理解いただけます。詳細および管理オプションについては、当社のクッキーに関するお知らせをご参照ください。.

• 第三者データの利用：場合によっては、これらの企業は集計データを自社の目的（他のクライアントへのサービス提供や他の広告会社との連携など）に利用することがあります。.

• ソーシャルメディア広告（インターネット上の交流サイトなどで広告を配信する手法）：関連性の高い広告を配信するため、Facebook（米国の大手ソーシャルメディア企業）などのプラットフォーム（例：Facebookカスタムオーディエンス（Facebookの広告配信機能の一つ）経由）とデータを共有する場合があります。.

• お客様の管理：お客様が追跡を制限すると、お客様の好みに合わせてカスタマイズされていない広告が表示される場合があります。データの管理方法については、当社のクッキー（ウェブ上で利用者の設定や行動を記録する小さなデータファイル）に関するお知らせをご覧ください。.

5. 個人データ（個人を識別できる情報）の共有

当社は、適用される規制への準拠を確保しつつ、サービスの提供および改善のために、特定の状況においてお客様の個人データを共有します：

• グループ企業体（複数の企業が資本関係などで結びつき、一体として経営される企業群）です。 個人データは、当社グループ企業内で以下の目的で共有される場合があります：
  • シームレス（つなぎ目がなく滑らかな状態）なユーザー体験とサービスを提供し、これには新サービスの改善または開発が含まれます。.
  • 不正行為や有害な行為を防止します。.
  • 既存のサービスを改善するか、新たなサービスを開発します。.
  • 更新情報とマーケティングコミュニケーション（商品やサービスに関する情報を顧客に伝える活動）を送信します。.
• 第三者サービスプロバイダー（外部サービス提供者）： 当社は、データ処理者として活動するサービスプロバイダー（業務を代行する外部事業者）と連携し、以下の業務を支援します：
  • IT（情報技術）インフラストラクチャ（基盤となる情報通信技術の仕組み）とサポート（支援）です。.
  • 分析とユーザー調査（ユーザーに関する調査）です。.
  • メール（電子メール）、プッシュ通知（アプリからユーザーに情報を配信する機能）、アンケート（意見や情報を集めるための質問紙）などのコミュニケーションサービスです。.
  • 決済処理（支払い手続き）およびその他のサービス関連業務です。.
• 法令遵守（法律や規則を遵守すること）： 個人データは、法的義務の遵守、裁判所命令への対応、犯罪の調査または防止、詐欺への対処、または安全の確保のために共有される場合があります。.
• M&A（企業の合併と買収）： 合併、買収、または売却が発生した場合、お客様の個人データは新たな事業体へ移転される可能性があります。所有権の変更については通知され、個人データの利用に関する選択肢が提供されます。.
• ソーシャルメディア（インターネット上で情報を共有するサービス）および広告パートナー（提携企業）です。 限定的なハッシュ化されたデータ（例：名前、メールアドレス）は、以下の目的でソーシャルメディアプラットフォーム（交流サイト）と共有される場合があります：
  • 利用者は、新製品やサービスに関連する広告を表示します。.
  • 利用者は、既に利用しているサービスの広告を表示されないようにします。.
  • マーケティング対象として「類似オーディエンス（既存顧客に似ていると推測されるユーザー層）」をターゲットにする。.
• イベント主催者（イベントを企画・運営する人）です。 チケットを購入する時またはイベントに参加する時、お客様の個人データ（個人情報保護法で定義される個人を特定できる情報）はイベント運営のため主催者またはその第三者協力者と共有される場合があります。当社は、これらの関係者がお客様のデータを処理する方法やデータ保護法への遵守について責任を負いません。.

6. 国際的なデータ移転（国境を超えて個人情報を移転すること）

欧州経済領域（EEA）の居住者である場合、当社は通常、お客様の個人データをEEA域内に保管することを目指します。ただし、特定の状況下では、以下のような目的のために、お客様の個人データをEEAまたは英国（UK）域外に所在する第三者のサービスプロバイダー（業務を代行する外部企業）に転送する必要が生じる場合があります：

• 当社のサービスを提供すること,
• 継続的なユーザー（利用者のこと）サポート（支援）,
• 法令および規制要件への遵守、ならびに
• 詐欺防止または法執行機関との協力です。.
  

欧州経済領域（EEA）または英国と同等のデータ保護水準を提供しない国へ個人データを移転する場合、厳格なデータ保護条項を含む契約を締結することで、お客様のデータが適切に保護されることを保証します。欧州在住者は、EEA域外へのデータ移転規則および当社が採用する保護措置について、以下のリンクから詳細を確認できます。  欧州委員会ウェブサイト（インターネット上の情報提供サイト）.

EEA（欧州経済領域）域外でのチケット（入場券）購入またはイベント（催し物）への参加登録時には、お客様の個人データが参加管理のため主催者と共有される場合があります。. 購入を進めることにより、お客様はこの移転に同意したものとみなされます。.

7. クッキー（ウェブサーバーが利用者のブラウザに発行する識別子）および追跡技術（利用者の行動を監視する仕組み）

お客様は、当社サービスとどのようにやり取りしているかを分析するためにクッキー（ウェブ上で利用者の操作を記録する小さなデータファイル）を使用しています。詳細については、以下を参照してください。 当社のクッキー（ウェブ上で利用者の設定や行動を記録する小さなデータファイル）に関するお知らせ. さらに、当社およびパートナー企業は、メールキャンペーン（電子メールによる宣伝活動）の成果測定、ユーザー行動の追跡、傾向分析、サービス管理などの目的で、ピクセル（画像ファイルの一種）、ウェブビーコン（ウェブページに埋め込まれる小さな画像）、スクリプト（プログラムコード）などの技術を使用する場合があります。これらのツールから得られる個別データおよび集計データに基づき、レポートやダッシュボード（業務状況を可視化する画面）が作成されます。.

クッキー（ウェブサーバーが利用者のブラウザに発行する識別子）は、言語設定などのユーザー設定（利用者の好みや設定）を記憶するのにも役立ちます。利用者はブラウザ（ウェブページを表示するソフトウェア）でクッキーを管理できますが、拒否すると当社サービスの機能の一部が制限される場合があります。.

8. セキュリティ（情報システムやネットワークを守るための安全対策）

当社は、お客様の個人データ（個人を識別できる情報）を保護するため、強力な技術的および組織的対策を講じています。ただし、インターネット通信は完全に安全とは言えないため、オンラインで当社に送信されるデータの安全性を完全に保証することはできません。.

当社の対策には、アクセス制御（アクセスを制限する仕組み）およびその他の安全対策が含まれており、お客様の個人データが機密性を保ち、安全に保護され、不正アクセスや悪用から守られることを保証します。.

9. データ保持

当社は、収集目的の達成に必要な期間に限り、かつ適用される規制に準拠して、お客様の個人データ（個人を識別できる情報）を保持します。これらの目的が達成された後、またはお客様が削除を要求した場合でも、法的要件の遵守、紛争解決、契約履行のため、お客様の個人データを保持する必要が生じる場合があります。保持期間は国や規制によって異なります。.

場合によっては、内部調査、分析、または統計目的のために、お客様の個人データを匿名化（個人を特定できない形に加工すること）することがあります。匿名化されたデータでは個人を特定できず、無期限に保持される可能性があります。.

10. あなたの権利

お客様は、ご自身の個人データ（個人情報保護法で定義される個人情報）に関して特定の権利を認められています。詳細情報またはこれらの権利を行使したい場合は、privacy@tourism-tickets.com までお問い合わせください。お客様の権利には以下が含まれます：

1. アクセス（施設などへの行き方）当社がお客様の個人データ（個人を識別できる情報）をどのように利用しているかについての詳細を請求し、そのコピーを入手する（他者に関するデータ、進行中の調査、または特権的通信を除く）。.
2. 訂正利用者は、不正確または不完全な個人データ（個人情報の保護に関する法律で定義される個人を特定できる情報）の更新を当社に依頼してください（確認を条件とします）。.
3. 削除：法的義務または保存要件が適用されない限り、利用者は個人データの削除を請求できます。利用者がデータを削除する場合、これは特定のサービス（利用者が利用する個別の機能やアプリケーション）にのみ適用されます。他のサービスやアカウント（利用者が保有する他の利用権限や契約）については、別途請求が必要です。.
4. 異議あり利用者は、マーケティングまたは正当な利益に基づく処理からオプトアウト（参加を拒否すること）できます。なお、これによりサービスの提供に影響が生じる可能性があります。.
5. 制限個人データ（個人情報保護法で定義される、特定の個人を識別できる情報）の処理の一時停止を請求する（例：正確性に関する異議申立てや法的請求中など）。.
6. データポータビリティ（他のサービスやデバイス間でデータを容易に移動・共有できる性質）適用される場合、利用者は個人データを構造化された機械可読形式（コンピューターが自動的に読み取れる形式）で提供してもらい、他のプロバイダー（サービス提供者）への移行を依頼してください。.
7. 同意の撤回メール（電子メール）で権限やプライバシー設定（個人情報保護に関する設定）を更新してください。.

利用者は、法的期限内にリクエストに対応します。特定の状況により、一部のデータはこれらのリクエストの対象外となる場合があります。該当する場合はその旨を説明いたします。リクエストを処理するため、本人確認が必要となる場合があります。.

11. 未成年者

当社は十三歳未満の子どもから故意に情報を収集することはありません。十三歳未満の方は、保護者または後見人の明示的な許可を得た場合にのみ本サービスをご利用いただけます。.

12. 第三者のサイト（外部ウェブサイト）

当社のサービスには、第三者のウェブサイトへのリンクが含まれる場合があります。本プライバシー通知は、当社自身のウェブサイトを通じて収集する個人データにのみ適用されます。第三者が自社のウェブサイト上でお客様のデータを収集、保存、または使用する方法については、当社は責任を負いません。. 利用者は、訪問するすべてのウェブサイト（World Wide Web上のページ集）のプライバシー（個人情報保護）に関する通知を必ず確認してください。.

13. 本プライバシー通知（個人情報の取扱いに関するお知らせ）の更新です。

本プライバシー通知（個人情報の取扱いに関するお知らせ）は二〇二五年一月に最終更新されました。更新内容について定期的にご確認ください。重要な変更が行われ、お客様のメールアドレスを当社が保有している場合には、直接ご連絡いたします。.

14. 苦情

当社が適用されるデータ保護法に準拠していないとお考えの場合、お客様は適切なデータ保護監督機関に苦情を申し立てる権利があります。該当する監督機関は、お客様が当社サービスにアクセスしている国によって異なる場合があります。お客様の所在地における適切なデータ保護監督機関については、下記の表をご参照ください。.

カリフォルニア州では、ユーザーはプライバシー規制に基づき特定の権利を有しており、「個人情報の販売拒否」オプションも含まれます。当社はこれらの規制を遵守し、法律に違反して個人情報を販売または共有しないことを保証します。ただし、本プライバシー通知の第五項では、サービスプロバイダー（業務を代行する外部業者）、パートナー（提携企業）、イベント主催者との共有、またはユーザーの同意を得た場合など、データが共有される可能性のある特定の状況について説明しています。.

利用者はクッキー（ウェブサイトが利用者のブラウザに保存する小さなデータファイル）や追跡技術によるデータ共有を管理するために、ウェブページ下部に表示される「個人情報の販売を拒否する」または「クッキー管理」パネルからオプトアウト（参加を拒否すること）できます。.