個人情報保護方針
この案内は、マンダリン オリエンタル ホテル グループの一般的な個人情報保護方針について説明するものです。お客さまは、www.mandarinoriental.comのサイトを閲覧することにより、このご案内に記載されている取り扱いを承諾されたことになります。
1. お客さまに関して収集する情報。
マンダリン オリエンタルは業務を効率的に運営し、またお客さまに当社の提供するサービスについて最良のエクスペリエンスを提供するため、お客さまの情報を収集します。具体的にどのような種類の情報が収集されるかにつきましては、お客さまとマンダリン オリエンタルとのお取引の状況や、お客さまが利用されるサービスの内容いかんによって変わってきます。次にご紹介するのは、収集されることがある情報の一例です。
- ご連絡先情報（例：肩書、氏名、Eメールアドレス、郵便物送付先住所、電話番号、連絡方法）
- お支払い情報（お支払いでご使用になるカード番号、請求書ご送付先住所、銀行口座情報を含みます）
- 人口統計学的データ（例：年齢、性別、出身国、ご使用言語）
- お客さまの予約、滞在、または施設ご利用に関する情報（お客さまが滞在されたマンダリン オリエンタル ホテル、ご到着日およびご出発日、ご購入になった物品およびサービス、ご利用・ご予約の傾向や関連指標を含みます）
- 政府発行の身分証明情報（パスポート番号、国民IDカード番号、ビザの詳細、その他の身分証明書など）
- お客さまの特別なご要望や特定のご宿泊対応にお応えするために必要となる情報
- 継続的に当ホテルをご利用いただいているお客さま向けの優待ロイヤルティプログラムの会員資格やステータス、オンラインアカウント詳細情報、プロフィールまたはパスワード詳細情報および継続的な航空便ご利用者向けのフリークエントフライヤープログラムまたは旅行者向けトラベルパートナープログラムに参加されている場合はこれらに関連する情報を含む、ロイヤルティに関する情報
- お客さまが当社にご連絡いただいている場合にはお客さまへのご案内内容（Eメール、メッセージ、通話記録など）の写し
- オンラインフォームやその他のコミュニケーションを通じて提出された情報を含む、マンダリン オリエンタル レジデンス、マンダリン オリエンタル エクセプショナル ホームズに関するお問い合わせやご関心の表明に関連して提供される情報
- サービス、客室、アメニティに関するご希望を含むお客さまのご興味およびご嗜好（お飲み物の選択やハウスキーピングのご要望など）
- アンケートへの回答、市場調査へのご参加、ご到着前またはご滞在後のフィードバックを含む、お客さまのご意見
- インタビューや録音などの定性調査にご参加いただく際に収集される音声、視覚、または類似の情報
- 防犯カメラ、カードキーおよびその他のセキュリティシステムを使用して収集される情報
- お客さまによる当社ウェブサイト、アプリケーション、デジタルプラットフォームの利用およびそれらを通じたやり取りに関する情報
お客さまから提供される個人情報、または当社が収集する個人情報は、一部法域のプライバシーに関する法律のもとで機密情報とみなされる場合があります（食物アレルギー、健康状態、生体情報、クレジットカード情報、関連法域における機密情報の定義によっては位置情報データ、など）。当社は、お客さまがお住まいの法域において、適用法で許可または要求される場合のみ、およびその範囲においてのみ機密情報を処理します（お客さまの食物アレルギーや健康状態に応じた適切なサービスをご提供できるよう、またはカード決済を適切に処理できるようにするためなど）。
上記の情報は、以下を含むさまざまな経路から収集します。
- お客さまが当社に情報を提供される場合 当社は、お客さまが当社ウェブサイトに入力された情報、または例えばお客さまが当社の運営するホテルに宿泊客として滞在された間などその他の方法で当社に提供された情報を受領して保存します。ほとんどの場合、お客さまは、当社とどの程度の情報を共有するかについてご決定になれますが、お客さまのご予約手続を完了するために必要な支払情報などの必要情報を共有していただけない場合には、お客さまが一定の活動を行えなくなる場合があります。お客さまが、お客さま以外の方に関する何らかの個人情報を提出される場合（例：お客さまが他の方に代わって予約されるような場合）、お客さまは、ご本人からかかる行為をする上で授権されていることを表明し、当社が本個人情報保護方針にしたがって当該情報を利用することを許可することになります。お客さまは、お客さまが提出する情報が正確である旨を表明されたことになります。
- 自動的な情報収集による場合：お客さまが当社ウェブサイトを利用された、または当社ウェブサイト経由でご連絡になる場合、また当社が当社ウェブサイトで利用に供するアプリをご利用になる場合には、当社は、お客さまの操作によって生成される情報、およびお客さまのご使用中のブラウザまたはモバイル機器から自動的に収集される情報を受領、保存します。例えば、多くのウェブサイトと同様に、お客さまがお客さまがご利用のウェブブラウザを使って当社ウェブサイトにアクセスされた場合には、当社は一定の情報を取得することとなり、これら情報の中には、お客さまのIPアドレス、ブラウザの種類、オペレーティングシステム、モバイルネットワークデータ、閲覧されたページおよびアクセス回数の情報が含まれます。これらの情報は、当社が当社をご利用になるお客さま客の皆様と意思疎通をはかり、当社をご利用になるお客さまをよりよく理解するために有益な情報となります。
- セキュリティ・システムによる場合：お客さまが当社の運営する施設をご利用になる場合には、これらの施設に設置されている防犯カメラシステム、電子カードキー、その他のセキュリティシステムを介してお客さまに関する情報が収集される場合があります。
- その他の情報源から情報が得られる場合：当社は、公開データベース、マーケティング活動のパートナー、その他の第三者など他の情報源からお客さまに関する情報を受領することがあります。これらには、お客さまがご利用になる旅行代理店、航空会社、クレジットカード、その他のパートナーからもたらされる情報が含まれることがあります。
- 年齢制限：マンダリン オリエンタルは、18才未満のいかなる未成年者からも、当社ウェブサイト経由で当該年齢を知りながら個人特定可能情報を収集することはありません。マンダリン オリエンタルはご宿泊客の登録手続の一環として18才未満の方から個人特定可能情報を収集することはありますが、このような収集はつねに当該18才未満の方のご両親かまたは後見人の同意を得て行っています。
2. 当社はお客さまの情報をどのように使用する目的で収集するのでしょうか。
マンダリン オリエンタルは業務を効率的に運営し、またお客さまに当社の提供するサービスについて最良のエクスペリエンスを提供するため、お客さまの情報を収集します。マンダリン オリエンタルは、さまざまな理由で情報を収集し、収集した情報を利用、開示することがありますが、収集を行う目的には以下が含まれます。
- 予約およびその他の購入手続を実行するため：当社は、お客さまが当社に対し入力する、または当社ウェブサイト経由で入力して提供される取引に関連する情報（以下｢取引関連データ｣）を処理することがあります。取引関連データは、お客さまの客室予約手続の完了、マンダリン オリエンタル エクセプショナル ホームズのご予約の手配、購入された物品およびサービスの提供、お客さまの嗜好にあわせた当社サービスのカスタマイズ、当社の施設にお客さまが宿泊された際にお客さまからフィードバックを求めるため、これらの取引の記録を適切に保管する目的で処理されることがあります。
- 会員制プログラムに関して：ファンズ オブ M.O.（Fans of M.O.）プログラム、ロイヤルティプログラム、フリークエントフライヤープログラムを含む、任意の会員制プログラムを管理、運営していくため。かかるデータは、宿泊および取引関連データを記録し、それらプログラムに関連して優待資格、ポイントまたはクレジットの付与および引き換えを行う目的で処理されることがあります。
- お問い合わせに対する回答：当社は、お客さまが当社にお寄せになる何らかのお問い合わせに含まれる、またはこれに関連する情報（以下｢お問い合わせ等関連データ｣）を処理することがあります。お問い合わせ等関連データには、お問い合わせ内容やお問い合わせに関連するメタデータが含まれることがあります。お問い合わせ等関連データはお客さまにご連絡をとる、および記録保管の目的で処理されることがあります。
- 社内の業務目的：当社の社内の業務目的、つまりデータ分析、監査、新製品の開発、ウェブサイトの機能拡張、当社サービスの改善、ご利用トレンドやご来客パターンの確認、当社の宣伝活動の効果を評価するため、および契約上の義務を順守するため。
- 事務管理上およびその他の連絡：当社ウェブサイトに関する重要な情報、当社の宿泊約款の規定および方針の変更があった場合、またはその他の事務連絡情報（例：予約確認などお客さまの旅行予約に関する情報）をお客さまにお送りするため。
- 販売促進および宣伝活動：マンダリン オリエンタル ホテル グループ関連の製品およびサービス、およびお客さまがご関心をおもちになると当社が考えるその他の製品およびサービスに関するニュースや宣伝をお客さまにお伝えするため、ならびに懸賞、コンテスト、またはその他の販売促進もしくは宣伝活動を実施していくため。
- 人工知能（AI）：お客さまの体験をパーソナライズし、お客さまからのフィードバック、アンケート回答、調査資料を分析・要約し、不正または疑わしい活動を検出し、オーディエンスをセグメント化して分析し、当社の製品とサービスを改善するため。これらのツールは人間の監督の下で運用されており、人間による審査なしに法的に重要な決定を下すことはありません。フィードバックや調査データが分析や洞察の目的で使用される場合、お客さまの同意をいただかない限り、通常は集計または個人を特定できない方法で行われます。お客さまは、この処理に関する情報を要求する権利、および該当する場合はオプトアウトする権利があります。
- 安全とセキュリティのため：お客さまが当社の運営するホテルやレジデンスをご利用になる際に、お客さまの安全とセキュリティ、および他のご利用客や職員の安全とセキュリティを維持するため。
- 法律上の義務：適用法、裁判所の命令、罰則付き命令に記載された法律上および規制上の要件もしくは要求事項またはその他の法的手続を順守するため。
- その他の利用：当社はまた、お客さまが当社に情報を提供されるにあたり、お客さまに説明されているとおりにその他の目的でお客さまに関するデータを利用することがあります。
お客さまの個人情報を処理する法律上の根拠は、状況によって以下の1つまたは2つ以上の理由に基づきます。即ち、(i) お客さまの同意、(ii) お客さまが申し出られたサービスをご提供するため、(iii) 正当な利益、(iv) 適用法令、裁判所の命令、罰則付き命令またはその他の法定の手続を順守するため。
3 Cookieについてはどうですか。
当社は、ブラウザクッキー (cookies) やウェブビーコンのようなトラッキングツールを使用して、お客さまの情報を収集しています。当社は、ウェブサイトをお客さまがご利用になる際、または当社ウェブサイトで当社が提供するアプリをご利用になる際に、一定の期間にわたってユーザーに関する情報を収集します。当社は、このような方法で個人情報を収集することをサードパーティに依頼することがあります。これらのツールについて、あるいはどうすればこれらの情報を管理できるかについてもっと詳しくお知りになりたい場合はここをクリックしてください。
4. マンダリン オリエンタルは受け取った情報を誰かと共有するのですか。
当社は国際的にホテルおよびレジデンスを運営しており、また多様な地域で事業を展開しているため、お客さまに可能な限り最善のサービスを引き続き提供するうえで、他の組織や機関と情報を共有していくことが必要不可欠になります。具体的にどのような種類の情報を当社が共有するかにつきましては、お客さまとマンダリン オリエンタルとのお取引の状況や、お客さまが利用されるサービスにいかんいよって異なります。したがって、本方針に規定されている目的に合理的に必要とされ、その法的な根拠がある限り、お客さまの個人情報は、次の当事者と共有されることがあります。
- マンダリン オリエンタル ホテル グループの関連会社および当社が運営するホテルならびにレジデンスを所有する他の組織の関連会社、当社にお客さまの個人情報を提供した代理人または旅行アドバイザー（例えば、当社にお客さまの詳細情報を提供したお客さまがご利用の旅行代理店、個人的なアシスタント、雇用主または配偶者） そのような代理人または旅行アドバイザーの氏名および連絡先情報は状況により異なります。代理人または旅行アドバイザーによるお客さまの個人情報の処理に関してご質問がある場合は、お客さまの代理人または旅行アドバイザーにお問い合わせください。
- マンダリン オリエンタル エクセプショナル ホームズをご予約の場合は、当該第三者の物件所有者（該当する場合、物件管理者またはサービスプロバイダー）。マンダリン オリエンタルは予約代理店として機能し、物件の所有、運営、管理は行っておりません。
- お客さまが共有に同意されている場合は、マンダリン オリエンタルの関係会社等でない第三者
- 当社の指示にもとづき、また当社の個人情報保護方針およびその他のあらゆる適切な秘密保持およびセキュリティ保護手続を順守して、当社の信頼のおける事業上のパートナーが当社のためにお客さまの個人情報を処理する場合は、その事業上のパートナー
- 当社のサイト上でお客さまにより適合した宣伝を提供するため、またお客さまが当社のサイトを再度閲覧していただけるよう魅力的なものとするため、当社の販売促進および宣伝で提携しているパートナー
- 第三者サービスプロバイダー（Facebook、Googleなど）。これらのプロバイダーは (i) 当社が自社の商品とサービスを評価、改善できるように当社に解析情報を提供し、(ii) 当社のオーディエンスに類似する既存のゲストと潜在的ゲストおよび顧客を当社が特定できるよう支援し、(iii) 考え得る最も関連性の高い、的を絞ったコミュニケーションを配信できるように追加情報を提供することで、当社がオーディエンスを分類して理解するよう支援します。
- 当社施設内にスパ、レストラン、ヘルスクラブ、その他の施設を所有、運営または営業し独自のサービスを提供している組織
- (1) 適用法令、法的手続または強制力のある政府の請求に応えるため、(2) 違反のおそれを調査することを含め、該当するサービス条件を行使するため、(3) 詐欺的行為、セキュリティ上または技術的な問題を検知、予防、またはその他の形でそれらに対処するため、および (4) 法律上必要とされる、または許されるところにしたがい、マンダリン オリエンタル、当社の利用者または公衆一般の権利、財産または安全に対する損害から守るため合理的に必要であると当社が誠実に信ずる場合には、マンダリン オリエンタルの関係会等でない第三者、および
- 当社の運営事業または資産のすべてまたは一部の売却にあたり、必要とされる場合はその限りで第三者。
お客さまが中華人民共和国に居住されている場合、または同国の物件をご予約される場合は、こちらをクリックして、お客さまの情報を処理する際に処理目的と方法を独立して決定できるこれらの企業、所有者、その他の組織の完全な一覧、連絡先情報、およびお客さまの個人情報がどのような内容で、どのように、どのような目的で処理されるかの詳細をご確認ください。
5. マンダリン オリエンタルは情報を海外へ転送するのでしょうか。
国際的にホテルおよびレジデンスを運営している会社であり、当社の事業が各国で展開されている地理的な多様性から、当社がお客さまにできる限り最善のサービスを引き続き提供していけるようにするためには、多数の法域をまたがって情報を共有していくことが必要不可欠です。当社の取り扱い物品およびサービスを利用または購入された場合、またはマンダリン オリエンタルがマンダリン オリエンタル エクセプショナル ホームズのご予約手配を行う場合には、当社はお客さまの個人情報を複数の法域をまたがって転送することがあります。したがって、本方針に規定されている目的に合理的に必要とされ、またその法的な根拠がある限り、当社はお客さまの個人情報を次の法域に転送し、そこで保存することがあります。
- 当社の拠点がある香港特別行政区、英国およびアメリカ合衆国、およびこれらの法域
- オーストリア、チリ、中国、チェコ共和国、フランス、ドイツ、ギリシャ、香港特別行政区、インドネシア、イタリア、日本、マカオ特別行政区、マレーシア、モロッコ、オマーン、カタール、シンガポール、スペイン、セントビンセント及びグレナディーン諸島、サウジアラビア、スイス、台湾、タイ、オランダ、トルコ、アラブ首長国連邦、英国およびアメリカ合衆国を含む、当社がホテルおよびレジデンスを運営しおよびその営業を行っている、あるいは販売店の営業を行っている国および地域
- 当社の第三者サービスプロバイダー、アドバイザー、提携企業およびコンサルタントが所在しているその他の国々および地域（所在地が時折変更されることがあります）。
上記の転送に関する詳細は第4項をご覧ください。このような情報は、情報が収集された国や地域で提供されるプライバシー保護と同レベルの保護を提供しない国や地域に転送される場合がありますが、当社は、お客さまの情報が当社の管理下にある間は、合理的な手順を踏んで（欧州委員会のモデル条項や他の主要規制機関が承認する条項に基づくデータ転送契約書の締結など）、お客さまの個人情報が安全に秘密裏に保たれるように、合理的なセキュリティおよび秘密保持の手順を用いてお客さまのデータを取り扱います。
お客さまが中華人民共和国に居住されている場合、または同国の物件をご予約される場合は、こちらをクリックして、中華人民共和国の国外に個人情報を移転する組織の一覧、その連絡先、ならびに当該組織がお客さまの個人情報をどのような内容で、どのように、どのような目的で処理するのか、およびそれらの組織に関してお客さまがどのようにデータプライバシーの権利を行使できるかの詳細をご覧ください。
6 お客さまの情報のセキュリティ保護について。
当社は、当社が管理している個人情報を不正アクセス、取得、開示、破棄または改ざん、事故による滅失、誤用または毀損から守るため、合理的な事務管理上、組織上かつ技術的な保護措置およびセキュリティ対策を講じています。当社は、このような保護措置とセキュリティ対策を定期的に見直し、監視しています。
7. マンダリン オリエンタルはどれくらいの期間お客さまの情報を保管するのですか。
適用法上許される範囲で、当社は、以下の条件を満たすために必要な期間、お客さまの個人情報を保持します。
- 個人情報が提供されることとなった目的
- 記録の保管を含め、特定できる、継続中の業務上の必要性
- 特定の法律上または規制上の要件
- 通告されている規制当局の調査または現に継続中の訴訟手続等に関連する可能性があることから、記録を保管しておく必要性
個人情報を保持しておく十分な正当な理由がないときは、このような個人情報は安全な方法で消去、処分、匿名化され、および/または適用法により認められている場合は閲覧できないようにされます。
8. ご本人の個人情報について疑問または懸念がある場合、個人データにアクセスしたい場合は、どうすればよいですか。
当社のデータ保護責任者は、お客さまがご自分の個人データの利用または保存に関して何らかの懸念または疑問がおありでしたら、よろこんで懸念や疑問にお答えします。（適用法に応じて）お客さまが有している主な権利には、(a) アクセスを求める権利、(b) 訂正を求める権利、(c) 削除を求める権利、(d) 処理制限を求める権利（他の個人が特定され得る個人データに関する情報を含む）、(e) 処理について異議を申し立てる権利、(f) データポータビリティ権、(g) 監督官庁に苦情を申し立てる権利、(h) 個人情報の処理に関する規則について説明するよう求める権利、(i) 同意を撤回する権利があります。お客さまの個人データに関してこれらの権利を行使するには、こちらのリクエストフォームにご記入ください。当社のデータ保護責任者へのお問い合わせはEメール（dataprivacyofficer@mohg.com）で、あるいは8th Floor, One Island East, Taikoo Place, 18 Westlands Road, Quarry Bay, Hong Kong（電話：+852 2895 9288）まで郵便でお送りください。
9. リンクされているウェブサイトについてはどうでしょうか。
第三者のウェブサイトからの当サイトへのリンクは、マンダリン オリエンタルと提携しているまたはマンダリン オリエンタルが推奨していることを示すものではありません。マンダリン オリエンタルは、第三者のウェブサイトで行われた活動またはそこに含まれる情報について、一切責任を負いません。
10. 本個人情報保護方針の変更について。
本個人情報保護方針は、随時、変更されることがあります。現行の個人情報保護方針の発効日は本文書の末尾に記載されています。お客さまが本ウェブサイトを利用された場合、お客さまは本個人情報保護方針に規定する現行の規定を承諾されたものとみなされます。
* ｢マンダリン オリエンタル｣、｢マンダリン オリエンタル ホテル グループ｣、｢当社は｣、｢当社を｣および ｢当社自身で｣という表現は、マンダリン オリエンタル ホテル グループ リミテッドおよび世界中で行われている当グループの施設の運営および営業に直接的に関わっているその関連会社等を指しており、その中には以下の国および地域において運営業務にあたっている法人等が含まれます。即ち、アブダビではマンダリン オリエンタル アブダビ（BVI）リミテッド、オーストリアではマンダリン オリエンタル オーストリアGmbH、チリではマンダリン オリエンタル（チリ）SpA、中国ではマンダリン オリエンタル（上海）ホテル マネージメント カンパニー リミテッド、チェコ共和国ではマンダリン オリエンタル プラハS.R.O.、ドバイではマンダリン オリエンタル ドバイ（BVI）リミテッド、フランスではMOHGホテル（パリ）SARL、ドイツではマンダリン オリエンタル ミュンヘンGmbH、ギリシャではマンダリン オリエンタル（UK）リミテッド、香港特別行政区ではマンダリン オリエンタル ホテル グループ リミテッド、インドネシアではP.T. MOマネージメント インドネシア、イタリアではマンダリン オリエンタル ホテル マネージメント（BVI）リミテッド、マンダリン オリエンタル（UK）リミテッド、マンダリン オリエンタル レジデンス マネージメント（UK）リミテッド、マカオ特別行政区ではマンダリン オリエンタル レジデンス マネージメント（マカオ）リミテッド、マレーシアとシンガポールではMOHGマネージメント（シンガポール）Pteリミテッド、モロッコではMOマネージメントSARL、スペインではマンダリン オリエンタル スペインSL、マンダリン オリエンタル レジデンス スペインSL、スイスではマンダリン オリエンタル（スイス）SA、ソシエテ プール レクスプロイテーション デ マンダリン オリエンタル（ジュネーブ）SA、台湾ではマンダリン オリエンタル サービス リミテッド、台湾マンダリン オリエンタル レジデンス マネージメント メンテナンス カンパニー リミテッド、タイではマンダリン オリエンタル（タイ）リミテッド、トルコではマンダリン オリエンタル オテルシリク リミテッド シルケティ、MOレジダンス ヒズメトレ リミテッド シルケティ、オランダではマンダリン オリエンタル ホールディングスB.V.、英国ではマンダリン オリエンタル ハイドパーク リミテッド、マンダリン オリエンタル（UK）リミテッド、マンダリン オリエンタル レジデンス マネージメント（UK）リミテッド、米国ではマンダリン オリエンタル マネージメント（USA）インク、レジデンス アット マンダリン オリエンタル マネージメント（フィフス アベニュー）LLCとなります。マンダリン オリエンタル ホテル グループ リミテッドと上記の該当する各国および各地域の運営会社等は、個人データの処理の目的および手段を決定する｢データ管理者（data controller）｣または現地の同等の権限を有する者になります。データ管理者（data controller）の連絡先は、Eメールによる場合はdataprivacyofficer@mohg.com、郵便による場合は、c/o Mandarin Oriental Hotel Group Limited, 8th Floor, One Island East, Taikoo Place, 18 Westlands Road, Quarry Bay, Hong Kongとなります。