当ホテルでは、グランドニッコー・バンコク サトーンおよび株式会社オークラ ニッコー ホテルマネジメントが、独立した個人情報取扱事業者として、お客様の個人情報を取り扱います。
両社による個人情報の取扱いの詳細については、以下をご参照ください。
グランドニッコー・バンコク サトーン個人情報保護方針
グランドニッコー・バンコク サトーン（以下「当ホテル」といいます。）は、すべてのお客様の権利と自由を尊重し、個人情報の保護を重要な責務と考えております。当ホテルは、タイ王国個人情報保護法（Personal Data Protection Act B.E. 2562：PDPA）ならびに関連する法令および規則を遵守し、お客様の個人情報を適切に取り扱い、保護いたします。
本個人情報保護方針は、グランドニッコー・バンコク サトーン（117 South Sathorn, Thung Maha Mek, Sathorn, Bangkok 10120 Thailand。以下「当社」といいます。）が当社のサービスの利用に関連して、当社が適用法令で定義される個人情報または個人データ（以下「個人情報」といいます。）をどのように収集、使用、保存、その他の処理をするかについて定めたものです。
本個人情報保護方針の日本語版と他の言語版の間に矛盾抵触がある場合は、適用法令の強行規定による別段の要求がない限り、日本語版が優先されるものとします。
1. 当社が収集する個人情報のカテゴリ
1.1 当社は、以下の個人情報をお客様から直接または（該当する場合は）第三者から間接的に取得します。当社が収集する個人情報はお客様がご利用になるサービスによって異なることがあります。
| 種別 | 詳細 | 情報源 |
| お客様の身元情報 |
|
|
| お客様が当社のサービスをご利用になる際に登録する情報 |
|
|
| サービスの利用に関する情報 |
|
|
| 動画情報 |
|
|
| アンケートへの回答 |
|
|
| ウェブサイトのデータ |
|
|
| お問い合わせに関する情報 |
|
|
1.2 当社のサービスでは、テキストボックスを含むさまざまな手段を通じて、「アレルギー情報」や「健康状態や障害に関する情報」など、お客様の嗜好、ニーズ、または制限に関する特定の詳細を共有することができます。これらの手段を通じてお客様が自発的に提供した情報は、適用法令の下で機微（センシティブ）個人情報に分類される可能性があることにご留意ください。当社は、かかる機微個人情報をマーケティングまたは販売促進の目的で使用することはありません。これらの情報の提供は任意であり、お客様が提出することを選択した機微個人情報は、お客様の同意に基づいて処理されます。同意は、セクション10. 「連絡先情報」に記載されている詳細を使用して当社に連絡することにより、いつでも撤回することができます。
2. 個人情報の処理目的
2.1 当社はお客様の個人情報を以下の目的のために処理します。
| 目的 | 個人情報のカテゴリ | 個人情報の取扱いに関する法的根拠 |
| お客様にサービスを提供するため。これには必要な安全対策や通知、お問い合わせへの回答を含みます。 |
|
|
| お支払い |
|
|
| 当社のサービスおよび事業戦略の改善・開発のため（アンケート調査を含みます） |
|
|
| お客様に、メールや郵送物、オンライン広告を通して、お客様の興味や好みをプロファイリングした結果に基づいてパーソナライズされたニュース、オファー、プロモーションおよび広告（お客様の興味や好みをプロファイリングした結果に基づくものを含みます）を提供するため |
|
|
| お客様、当社の利益や法的権利を保護するため |
|
|
|
|
|
2.2 当社がお客様との契約を履行するためにお客様の個人情報を収集する必要がある場合または法律により個人情報を収集しなければならない場合、個人情報の提供は必須であり、この情報がなければお客様にサービスを提供することはできません。それ以外の場合、要求された個人情報の提供は任意です。
2.3 当社のウェブサイトは、上記目的を達成するためにCookieまたは類似技術を使用しています。Cookieまたは類似技術の使用に関する詳細は、当社のCookieポリシーをご覧ください。
3. 個人情報の共有
当社はお客様の個人情報を以下の者に共有します。
| 個人情報の共有先 | 共有される個人情報のカテゴリ | 詳細 |
| 業務委託先（サービスプロバイダ） 例：IT サービスプロバイダ（クラウドサービスプロバイダ、データセンター）、決済処理会社、マーケティング／メール配信ベンダー、顧客サポートの外部委託先 |
セクション1.1記載のすべての個人情報カテゴリ | 当社は、セクション2.1記載の目的を達成するために、個人情報を業務委託先（サービスプロバイダ）に共有します。 |
| 予約プラットフォーム（旅行会社を含みます） |
|
当社は、お客様が予約プラットフォームを使用してホテルを予約した場合、予約契約の履行のために、同プラットフォームにお客様の個人情報を提供することがあります。 |
| ホテル内の施設（スパ、レストラン、フィットネスクラブ、その他の店舗）を所有・管理する企業または組織 |
|
お客様の指示により、これらの企業または組織にお客様の個人情報を提供することがあります。 上記企業または組織は、当社とは独立した事業体として、お客様の個人情報を処理します。 |
|
|
お客様の指示により、当社はこれらの企業または組織にお客様の個人情報を提供することがあります。 上記企業または組織は、当社とは独立した事業体として、お客様の個人情報を処理します。 |
| 政府もしくは公的機関、法執行当局、裁判所、規制当局または類似の機関 | セクション1.1記載のすべての個人情報カテゴリ | 当社は、適用法令に基づく当社の法的および規制上の義務に従い、政府もしくは公的機関、法執行当局、裁判所、規制当局または類似の機関からの要請に対応するために、個人情報をこれらの機関に共有することがあります。 |
| 事業移転の相手方 | セクション1.1記載のすべての個人情報カテゴリ | 当社が合併、買収、組織再編または処分を行う場合、個人情報の一部または全部が、見込購入者およびそのアドバイザーに開示され、事業の新しい所有者に移転される可能性があります。 |
4. 個人情報の国外移転
当ホテルは、本プライバシーポリシーに記載する目的のため、お客様の個人情報を国または地域を越えて移転する場合があります。
当ホテルは、タイ王国個人情報保護委員会（Personal Data Protection Committee：PDPC）により、個人情報について十分な保護水準を有すると認められた国または地域へ、お客様の個人情報を移転します。
また、お客様の個人情報を十分な保護水準を有していない国または地域へ移転する場合には、欧州連合規則（EU）2016/679（一般データ保護規則：GDPR）に定める標準契約条項（Standard Contractual Clauses）その他適用される法令に基づき必要とされる適切な保護措置を講じることにより、お客様の個人情報を適切に保護します。
5. 個人情報の保有期間および廃棄
当ホテルは、お客様の個人情報を、利用目的の達成に必要な期間保有します。ただし、法令により保存義務が課されている場合には、当該法令に従い、合理的に必要とされる期間、お客様の個人情報を保有します。
当ホテルは、個人情報の適切な保有期間を決定するにあたり、個人情報の種類、性質および機微性、不正な利用または開示が生じた場合の潜在的なリスク、個人情報を取り扱う目的、その目的を他の手段によって達成できるかどうか、ならびに適用される法令上の要件を総合的に考慮します。
保有期間の満了その他の理由により個人情報を廃棄する場合には、電子媒体に記録・保存された個人情報については復元できない方法により消去し、紙媒体に記録・保存された個人情報については裁断または焼却その他適切な方法により、復元できないよう廃棄します。
6. セキュリティ
当社は、個人情報の漏えい、滅失、き損といったインシデントの防止その他の個人情報の保護のために必要かつ適切な安全管理措置（以下の措置を含みます）を講じますが、インシデントが発生しないことを保証することはできません。
万一、個人情報の漏えい等の事故が発生した場合に備え、当ホテルは、個人情報の漏えい等が疑われる事案に適切に対応するための手順およびガイドラインを整備しています。また、法令により義務付けられている場合には、お客様および所管の監督当局に対し、速やかに通知を行います。
7. 子どものデータ
当社のサービスは、意図的に子ども（適用法令において個人情報の処理について単独で同意をする能力を有しない者）から個人情報を収集することはありません。保護者の方で、お子様が同意なしに当社に個人情報を提供したことを懸念される場合は、セクション10.「連絡先情報」に記載されている連絡先までご連絡ください。
8. プライバシー権
8.1 当ホテルは、タイ王国個人情報保護法（PDPA）に基づくお客様の権利を尊重するとともに、お客様のプライバシーの保護を重要な責務と考えています。お客様は、適用される法令に基づき、ご自身の個人情報に関して以下の権利を有する場合があります。
8.2 お客様の個人情報への不正アクセスを防止するため、当ホテルは、お客様がご本人であること、および個人情報へのアクセスその他の権利を行使する正当な権限を有していることを確認するため、必要な情報のご提供をお願いする場合があります。また、お客様からのご請求内容について確認するため、追加の情報をご提供いただくようお願いする場合があります。
8.3 当ホテルは、正当なご請求については、原則として30日以内に対応するよう努めます。ただし、ご請求の内容が特に複雑である場合や、複数のご請求をいただいている場合には、30日を超える期間を要することがあります。その場合は、その理由および対応完了までの見込み期間をお知らせします。
8.4 これらの権利は、第10項「お問い合わせ先」に記載する窓口までご連絡いただくことにより行使することができます。ただし、お客様のご請求に応じることにより第三者の個人情報が開示されるおそれがある場合、または法令により保存義務が課されている情報や、当ホテルが正当な利益に基づき保有を継続する必要がある情報については、権利の行使が制限される場合があります。
8.5 当ホテルによる対応について未解決の懸念がある場合は、第10項「お問い合わせ先」に記載する連絡先、またはお客様のお住まいの国・地域もしくは権利侵害が生じたとされる国・地域の個人情報保護に関する監督当局へ苦情を申し立てることができます。
9. プライバシーポリシーの見直しおよび変更
当ホテルは、本プライバシーポリシーを定期的に見直し、必要に応じて内容を変更または更新する場合があります。本プライバシーポリシーを変更する場合は、その内容をお客様に通知します。また、適用される法令に基づき必要とされる場合には、当該変更についてお客様の同意を取得します。
10. 連絡先情報
本個人情報保護方針に関するご質問やご不明な点がございましたら、下記までご連絡ください。
グランドニッコー・バンコク サトーン – エグゼクティブ オフィス
Tel. +66 (0) 2 078 8700
メール：[email protected]
プライバシーに関する権利の行使を希望される場合は、以下の方法でご連絡ください。
メール：[email protected]
※タイトルに「プライバシー権行使」とご記載ください。
タイ王国個人情報保護委員会（Personal Data Protection Committee：PDPC）に苦情を申し立てることを希望される場合は、以下の窓口までご連絡ください。
郵送先
The Government Complex Commemorating His Majesty, Ratthaprasasanabhakti Building, 7th Floor, Chaengwattana Road, Thung Song Hong Sub-District, Lak Si District, Bangkok 10210, Thailand
電話番号
+66 (0)2 141 6993、+66 (0)2 142 1033
E-mail
[email protected]
ウェブサイト
www.pdpc.or.th
ただし、PDPCへ苦情を申し立てられる前に、まずは当ホテルにご相談いただき、お客様のご懸念やご不明な点について対応させていただく機会を賜れますと幸いです。そのため、まずは当ホテルまで直接ご連絡くださいますようお願い申し上げます。
