Booking.com調査員データ利用ポリシー
Booking.comのデータへのアクセス権を付与された調査員は、本調査員データ利用ポリシーを遵守しなければなりません。本調査員データ利用ポリシーの条項を遵守しない場合、アクセス権が取り消される可能性があります。
1. 定義
「承認済みの調査」とは、ユーザー申請の一環としてBooking.comから明示的に承認された特定の調査を意味します。
「認定調査員」または「ユーザー」とは、調査員プログラムへの参加が承認された適格な調査員、ならびに、承認済みの調査の実施に必要な関与を行う、関連する適格機関およびこれらの機関に雇用されている他の個人を意味します。
「アクセス権」とは、ユーザーの申請が承認された場合において付与された、アクセス権限および許可を意味します。
「対象データ」とは、アクセス権が付与された対象のデータを意味します。
2. データへのアクセスとその使用
許容される用途。ユーザーは、アクセス権および対象データの使用が、承認済みの調査の目的のみに限定されることに同意するものとします。対象データのその他のアクセス権または使用については、Booking.comの書面による事前の承認が別途必要となります。これには、承認済みの調査以外の何らかの調査を目的とした使用も含まれます。アクセス権または対象データを以下の目的で使用することはできません。
直接または間接的なプロダクト開発
私的な利益に資する調査（例：営利目的でサービスやプロダクトを宣伝するもの、または純粋に個人的な動機により行われるもの）
個人（公人であるか否かを問わない）関する非公開の対象データ、または公人に関する非公開の対象データについての議論
個人的な使用
Booking.comのサービスまたはその利用者に被害が及ぶような行為
他者の権利を侵害する、中傷、虐待、嫌がらせ、ストーキング、脅迫、またはその他の形で権利を侵害し得る、あらゆる虐待的、不正または有害な行為
違法行為または第三者に対する権利侵害行為の奨励または助長
Booking.comのプロダクト、サービス、または機能に対するリバースエンジニアリングの試み
上記第3条第1項において概要が明示的には記されていないその他の目的
対象データの開示禁止。
第2項に従うことを条件として、ユーザーは、認定調査員以外のいかなる個人に対しても、アクセス権または対象データの開示、複製、販売、ライセンス供与、またはその他の態様による譲渡を行うことを禁じられています。
適用される法律または法的命令により要求される場合に限り、ユーザーは対象データを第三者に開示することができます。ただし、法的命令により禁止されていない限り、ユーザーがBooking.comに速やかに通知することが条件となります。
法律、第三者の権利、Booking.comの利用規約、およびサービス固有の規約の遵守。ユーザーは、適用されるすべての（現地の）法律、規制、および第三者の権利を遵守するものとします。これらには、EU一般データ保護規則、ならびに対象データまたはソフトウェアの輸出入、プライバシー、および現地の法律に関するその他の法令が含まれますが、これらに限定されません。本調査員データ利用ポリシーにおいて明示的に許可されている場合を除き、ユーザーは、利用規約を含むBooking.comとのその他の利用規約に違反しないものとします。
技術的・組織的対策およびセキュリティ要件。ユーザーのアクセス権および対象データの使用については、Booking.comが定める技術的・組織的対策およびセキュリティ要件を遵守する旨をユーザーが承諾することが条件となります。
対象データに関する措置。ユーザーは、以下の事項を保証し、表明します。
（a）ご自身がアクセス、取得、および保存する対象データ、ならびに（b）ご自身による対象データの使用および処理の方法と根拠を明確かつ正確に記述した、書面によるプライバシーポリシーを維持し、これを遵守すること。
対象データを、不注意による、無許可の、または違法な破壊、偶発的な紛失、改ざん、または破壊から保護し、不正な開示またはアクセスから守ることを目的とした、合理的かつ適切な管理上、組織上、技術上の、および物理的な安全対策を維持し、これらを遵守すること。これらの安全対策は文書化されなければならず、また、保護すべき対象データの処理および性質によって生じるリスクに見合った適切な水準のセキュリティを実現するように調整されなければなりません。
本調査員データ利用ポリシーに同意する時点で、本調査員データ利用ポリシーに概要を示す保証を著しく損なうおそれのある、または合理的に判断すれば損なう可能性のある現地の法律について、直接的な知識を有していないこと。さらに、かかる法律を認識した場合は、速やかにデータ輸出者に通知する旨を約束すること（通知を受けたデータ輸出者は、必要に応じて当該通知を関連当局に伝達します）。
データの保持。ユーザーは、承認済みの調査の実施に必要な範囲で、かつそれに応じた範囲でのみ、対象データを安全に保持すること、および対象データを含むあらゆるシステムに対してアクセス制御を実施することを約束します。ユーザーは、取得日から2年、または承認済みの調査の終了後40日間のいずれか早い方の期間を超えて対象データを保持しない旨の約束を示す、文書化された保持計画を維持し、これを遵守します。
回避行為の禁止。ユーザーは、本調査員データ利用ポリシーの違反を防止するためにBooking.comが実施するいかなる措置も回避しないことを約束します。
3. 調査員データ利用ポリシーの内容変更
Booking.comは、本調査員データ利用ポリシーに明記する利用規約の内容を、通知の有無にかかわらずいつでも変更する権利を留保します。かかる変更が有効になった後も、ユーザーが引き続きアクセス権を行使した場合、または対象データの使用を継続した場合、ユーザーはかかる変更のすべてに同意し、これらを承諾したものとみなされます。
デジタルサービス法（DSA）に基づきデータへのアクセスを請求する調査員に関するプライバシーポリシー
本プライバシーポリシーは、DSAに基づき、欧州連合におけるシステミックリスクの検知、特定、および理解に寄与する調査を実施する目的でデータへのアクセスを請求する調査員（以下、「調査員」といいます）の個人データに適用されます。
本プライバシーポリシーは、本プライバシーポリシーの範囲内において個人データの処理について責任を負うあらゆるBooking.comグループ会社（以下、場合に応じて、「Booking.com」または「弊社」といいます）に適用されます。
オランダのアムステルダムに所在するBooking.com B.V.が調査員のデータの処理について責任を負います。
本ポリシーは、DSAに基づきアクセス請求を提出し、Booking.comのDSA調査員データ請求ポータルを利用する調査員に関して取得した個人データを、Booking.comがどのように処理するかを説明するものです。
Booking.comにおけるCookieの使用に関する情報については、別途定められているプライバシーおよびCookieに関するポリシーをご覧ください。
データの取得
Booking.comが調査員に関して取得する個人データは、Booking.comのDSA調査員データ請求ポータルでの登録プロセスの一環として、請求（以下「調査員アクセス請求」といいます）ならびにBooking.comとのやり取りおよび通信を通じて取得される個人データです。Booking.comが調査員について取得する個人データには、以下のものが含まれる可能性があります。ただし、以下のデータ項目は、個人ではなく法人に関連するものである場合もあるため、具体的な状況によっては、これらの項目すべてが個人データとはみなされないことがあります。
ユーザーが弊社に提供する個人データ
一般的な情報および連絡先
弊社は調査員について、一般的な情報および連絡先情報を取得します。取得する情報には、氏名（姓 / 名）、（業務用）メールアドレス、所属調査機関名（該当する場合）などが含まれます。
通信
Booking.comとの通信において、Booking.comは連絡先情報を含む当該通信内容を取得し、処理します。
弊社が自動的に取得する情報
Booking.comのDSA調査員データ請求ポータルの利用時（オンライン登録フォームやオンラインユーザーアカウントなど）に、Booking.comが自動的に取得する情報もあり、それには個人データが含まれる場合があります。このような個人データには、言語設定、IPアドレス、位置情報、デバイスのOS、ログ情報、利用時間、請求されたURL、ステータスレポート、ユーザーエージェント（ブラウザのバージョンに関する情報）、オペレーティングシステムなどのデータが含まれます。
ユーザーが弊社に提供する、他人に関する個人データ
調査員アクセス請求に関連して他の個人の個人データを共有する（たとえば、調査員アクセス請求の対象となっている、またはその中で言及されている個人がいる場合において）ことにより、ユーザーは、当該共有が、適用される（プライバシー関連の）法律を遵守して行われていること、およびそれを行う権限をご自身が有していることを確証したものとみなされます。
処理目的
Booking.comは、調査員から提供された前述の情報（その一部は個人データに該当する場合があります）を、関連する場合、以下の目的で使用します。
A. 登録、管理、確認
Booking.comは、登録、管理、確認を目的として、氏名および連絡先情報を調査員アクセス請求の管理のために使用します。ここでいう連絡先情報には、氏名（姓 / 名）、（業務用）メールアドレス、所属調査機関名（該当する場合）などが含まれます。
B. 通信
Booking.comは、調査員アクセスリクエストに関連して、ユーザーの個人データを、必要に応じてユーザーとの間で通信を行い、適切な解決を確実なものとするために使用します。
C. 分析と改善：
Booking.comは、提供された情報（個人データを含む場合があります）を、分析のために使用します。これは、調査員アクセス請求ポータルを改善し、テスト目的、トラブルシューティングのためにユーザー体験の向上を図る取り組みの一環であるとともに、調査員アクセス請求ポータルの機能性および質の改善を図る取り組みの一環でもあります。かかる提供情報は、寄せられた請求の分析に使用することもあります。
法的根拠： 前述のAからCで説明されている目的のいずれかに該当する場合、それぞれの処理目的において記載されているBooking.comの正当な利益のために、ユーザーの個人データが必要となります。個人データをBooking.comまたは第三者の正当な利益のために使用するとき、Booking.comは常に、ユーザーの情報の保護に関するユーザーの権利および利益と、Booking.comまたは第三者の権利および利益とのバランスを図ります。
前述のAからCに定める処理に異議を申し立てることを希望し、かつ該当する範囲内で直接利用可能なオプトアウトの仕組みがない場合は、dataprotectionoffice@booking.comまでお問い合わせください。
データの共有
第三者との共有。弊社は、個人データを含む場合のある調査員アクセス請求に関する情報を、法律で認められている範囲内で、以下に記載するとおりに第三者と共有します。
サービスプロバイダー（サプライヤーおよび信頼できるアドバイザーを含む）。弊社は、登録、管理、確認や、調査員アクセス請求に関する連絡などの社内業務プロセスを可能にするため、個人データを第三者サービスプロバイダーと共有します。
当局。弊社は、適用される法律または規制の下で義務付けられている場合、個人データを当局と共有することがあります。
データの越境移転
本プライバシーポリシーに記載する個人データの転送は、国内のデータ保護法が欧州連合加盟国ほど包括的ではない国への個人データの国外移転を含む場合があります。弊社は、欧州の法律で義務付けられている場合、十分なデータ保護水準を満たしている受領者にのみ個人データを移転します。このような状況においては、必要に応じて、当社はユーザーの個人データが欧州の基準に沿って引き続き保護されるよう、契約上の取り決めを設けます。実施されている保護措置の写しをご提供することが可能な場合がありますので、閲覧をご希望のユーザーはdataprotectionoffice@booking.comまでご連絡いただき、その旨お伝えください。
セキュリティ
欧州のデータ保護法に従い、Booking.comは、個人データを含む情報への不正アクセスやその悪用を防止するための合理的な手順を遵守しています。
弊社では、個人データを含む情報を保護し、その安全な管理を図るために、適切な業務システムおよび業務プロセスを運用しています。また、弊社サーバー上の個人データへのアクセスおよびその使用に関して、セキュリティ手順および技術的・物理的な制限を設けています。個人データへのアクセスが許可されているのは、職務の遂行にあたり権限を付与された担当者のみです。
データの保持
弊社は、調査員との関係の管理、調査員からの調査員アクセス請求への対応、適用法（文書保持に関する法律を含む）の遵守、当事者間の紛争の解決のために必要と弊社がみなす期間にわたって、およびBooking.comの事業遂行を可能にするためにその他の理由から必要とされる範囲内で、個人データを保持します。弊社が保持する個人データはすべて、本プライバシーポリシーおよび弊社内の保持ガイドラインの対象となります。弊社がユーザーに関して処理する特定の種類の個人データについて、その具体的な保持期間に関するご質問がありましたら、下記の連絡先までお問い合わせください。
ユーザーの選択肢と権利
ユーザーの所在地、またはBooking.comの事業体がユーザーの個人データを処理する場所によっては、本プライバシーポリシーに定める個人データの処理に対し、異なる権利が適用されることがあります。状況に応じて、以下に示す選択肢と権利が適用されます。
弊社が保有する個人データの写しを請求できます。
個人データに変更があった場合はその旨を弊社に申し出ることができるほか、弊社が保有するユーザーの個人データの訂正を依頼することもできます。
特定の状況においては、弊社が保有するユーザーの個人データについて、消去、アクセスの禁止、または使用の制限を請求することができるほか、弊社による個人データの特定の使用方法に異議を申し立てることもできます。
特定の状況においては、弊社に提供した個人データを第三者に送付するよう請求することもできます。
ユーザーは、ご自身の個人データを弊社が正当な利益または公益を根拠に処理している場合、適用法に従うことを条件として、いつでもその個人データの使用に異議を申し立てる権利を有します。
弊社が保有するユーザーの個人データが完全、正確かつ最新のものである状態を確保できるよう、弊社はユーザーのご協力を必要としています。個人データに変更あった場合や不正確な点がある場合は、必ず速やかに弊社までお知らせください。
質問・苦情
弊社の個人データ処理に関してご質問や懸念される点がある場合、または本プライバシーポリシーの下で有する権利のいずれかの行使を希望される場合は、弊社のデータ保護責任者までdataprotectionoffice@booking.comよりご連絡ください。プライバシーに関してBooking.comに寄せられた質問および苦情はすべて、調査の対象となります。Booking.comは、社内ポリシーに基づき、苦情および質問事項の解決に努めます。ご質問・苦情については、お住まいの地域のデータ保護監督機関にお問い合わせいただくこともできます。
プライバシーポリシーの改定
本プライバシーポリシーは改定される場合があります。重要な改定、またはユーザーに影響を及ぼす改定を行う場合（弊社が上記以外の目的でユーザーの個人データの処理を開始する場合など）は、その処理を開始する前にユーザーにご連絡します。
バージョン / 日付：2024年2月
利用規約
利用規約はこちらをご覧ください