プライバシーポリシー

01私たちについて

Komodo Cruises は、インドネシア、ヌサ・テンガラ・ティムール、フローレス、ラブアン・バジョに拠点を置く PT Komodo Cruises Indonesia によって運営されています。私たちは、このウェブサイトおよび予約と旅行サービス中に収集された個人データのデータ管理者です。

このポリシーまたはあなたのデータの取り扱い方法について質問がある場合は、[email protected] で私たちのプライバシーチームに連絡できます。

02収集する情報

私たちはあなたにサービスを提供するために必要なものだけを収集します。収集するデータのカテゴリーは:

あなたが提供する情報

• 予約詳細 — 名前、メール、電話番号、国籍、パスポート番号 (必要な場合)、旅行日、キャビンの好み。
• 支払い情報 — 支払いプロバイダー (Xendit、Stripe) によって直接処理されます。サーバーに完全なカード番号を保存しません。
• コミュニケーション — 連絡フォーム、WhatsApp、またはメールで私たちに送信されたメッセージ。
• マーケティングの好み — ニュースレターを購読する場合、またはプロモーションメールに同意する場合。

自動的に収集される情報

• デバイスとブラウザのデータ — IP アドレス、ブラウザの種類、オペレーティングシステム、画面サイズ。
• 使用データ — 訪問したページ、サイトの滞在時間、参照サイト、実行されたアクション。
• Cookie と同様の技術 — 詳細については Cookie ポリシーを参照してください。

第三者からの情報

旅行パートナー、オペレーター、または紹介ソースがあなたに代わって旅行を予約する場合、私たちは彼らからデータを受け取ることがあります。トランザクションステータスを確認する支払い処理者からもデータを受け取ります。

03データの使用方法

これらの特定の目的のためにあなたのデータを使用します:

あなたの個人データを決して販売することはなく、合理的に期待される目的のみに使用します。

04処理の法的根拠

適用されるデータ保護法 (インドネシアの PDP 法および関連する場合は EU GDPR を含む) の下で、私たちは以下に基づいてあなたのデータを処理します:

• 契約 — あなたの予約を履行し、購入した旅行を提供する。
• 法的義務 — 税金、移民、安全規則を遵守する。
• 正当な利益 — サービスを改善し、詐欺を防ぎ、プラットフォームを保護する。
• 同意 — マーケティングメールとオプションの Cookie。いつでも同意を撤回できます。

05データの共有

予約を提供したり業務をサポートしたりするために必要な関係者とのみデータを共有します:

• ボートオペレーター — あなたの特定のクルーズを運営するオペレーターは、旅行を準備できるように、あなたの名前、連絡先情報、特別なリクエストを受け取ります。
• 支払い処理者 — Xendit と Stripe があなたの支払いを安全に処理します。彼らは独自のプライバシーポリシーの下で運営しています。
• インフラプロバイダー — Cloudflare (CDN とセキュリティ)、ホスティングプロバイダー、メールサービス (Purelymail)。
• 分析 — オプションの Cookie を受け入れた場合のみ、Google Analytics と同様のサービス。
• 当局 — 法的に必要な場合、たとえば移民、税金、または裁判所命令によって。

私たちは個人データを広告主やデータブローカーに販売しません。以上です。

06データ保持

個人データは、収集された目的のために必要な期間、および法律で要求される任意の期間のみ保持します:

• 予約とトランザクション記録 — 7 年 (インドネシアの税務および会計要件)。
• 顧客サポートの会話 — 最後の連絡から 3 年。
• マーケティングメールリスト — 購読を解除するかリストを閉じるまで。
• 分析データ — 26 か月 (Google Analytics のデフォルト)、可能な限り完全に匿名化されます。

保持期間が終了した後、データを削除または匿名化します。

07あなたの権利

個人データに関して以下の権利があります:

• アクセス — 私たちが保持するあなたについてのデータのコピーをリクエストする。
• 修正 — 不正確または不完全なデータの修正を求める。
• 削除 — データの削除をリクエストする (法的保持規則の対象)。
• 制限 — データの特定の使用を一時停止するよう求める。
• 移植性 — どこかに転送するためにデータを機械可読形式で取得する。
• 異議申し立て — 正当な利益に基づく処理に反対する。
• 同意の撤回 — 同意に依存する処理 (マーケティングなど) について。

これらの権利を行使するには、[email protected] にメールしてください。30 日以内に返信します。合理的なリクエストには料金はかかりません。

08国際的な転送

私たちはインドネシアに拠点を置いていますが、一部のサービスプロバイダー (Cloudflare、Google、Stripe) は国際的に運営しています。データがインドネシア外に転送される場合、以下に依存します:

• 関連規制当局によって承認された標準契約条項。
• 目的地国が同等の保護を提供する場合の十分性決定。
• 認められたプライバシーフレームワークの下で認証されたプロバイダー。

09セキュリティ

以下を含む技術的および組織的対策であなたのデータを保護します:

• すべてのサイトトラフィックに対する HTTPS 暗号化。
• 機密フィールドの暗号化データベースストレージ。
• 役割ベースのアクセス制御 — スタッフは必要なデータのみを見ます。
• 定期的なセキュリティレビューと侵入テスト。
• PCI-DSS 準拠プロバイダーを介した安全な支払い処理。

100% 安全なシステムはありませんが、私たちは責任を真剣に受け止めています。あなたに影響を与える侵害が発生した場合、過度の遅延なしに通知します。

10子供のプライバシー

私たちのサービスは 13 歳未満の子供を対象としていません。親の同意なしに子供からデータを意図的に収集しません。子供が個人データを提供したと思われる場合は、ご連絡ください。すぐに削除します。

家族旅行の場合、親または保護者が未成年の旅行者に代わって予約し、そのデータを処理する同意を提供する責任があります。

11このポリシーの変更

サービスが進化したり法律が変わったりするにつれて、このポリシーを更新する可能性があります。上部の「最終更新」日は、最新の改訂を反映しています。

重大な変更 (たとえば、新しい目的や新しいパートナー) の場合、変更が有効になる前にメールまたはサイトのバナーで通知します。変更後のサイトの継続使用は、更新されたポリシーを受け入れることを意味します。

12連絡先

プライバシーの質問、リクエスト、または苦情について:

Komodo Cruises — プライバシーチーム
PT Komodo Cruises Indonesia
ラブアン・バジョ、フローレス、ヌサ・テンガラ・ティムール、インドネシア
メール: [email protected]
WhatsApp: +62 822-1000-3928

私たちがあなたの懸念に十分対処していないと思われる場合、インドネシアのデータ保護機関または地元の規制当局に苦情を申し立てる権利があります。