プライバシーポリシー

キャノピー(個人事業主、代表 オ・チャンミン、韓国事業者登録番号 655-16-02997、住所 大韓民国釜山広域市機張郡長安邑佐洞2キル 8-1、以下「当社」)が Canopy(canopy.travel)を運営し、本ポリシーの責任者です。個人情報保護責任者: オ・チャンミン、welcome@canopy.travel。

お客様が予約時に記入する情報は、事業者が自身のお客様との契約のために受け取るものであり、当社はその情報を事業者に代わって保管・処理します。当社は第4項に記載した当社自身の目的でも同じ情報を取り扱います。

事業者様

• アカウント: メールアドレス、パスワード(暗号化して保存)、国、ソーシャルログイン時にそのサービスが提供する氏名・メール・プロフィール写真、登録時に選んだ「Canopy をどこで知りましたか」の回答(任意)
• 事業情報: 事業者名、代表者、住所、連絡先、事業者番号、開業日、登録された事業者で自ら運営しているという確認とその日時、ページアドレス(ハンドル)、ロゴ、カバー、紹介文、SNS リンク
• 事業者が登録した商品情報、写真、動画、ポートフォリオ、サービス設定
• 決済アカウント連携時に決済代行会社が提供する販売者 ID とアカウントのメール
• 当社の依頼により事業者様がメールで送った証明書類(事業者登録証など)
• 事業者様の画面の「お問い合わせ」から送られた内容(サービスには保存せず、当社のメール受信箱にのみ送信)

お客様

• 予約時に記入する氏名、メールアドレス、電話番号、リクエスト、連絡手段
• 予約内容: 商品、日時、人数、オプション、金額、決済状況、参加の有無、予約時の言語
• 決済時に決済代行会社が当社に提供する取引 ID、決済金額、決済状況

通報する方

• お客様の画面の「報告する」から送られたメールアドレスと通報内容

自動的に生成されるもの(事業者様・お客様共通)

• アクセス記録: IP アドレス、ブラウザの種類、端末、言語、アクセス日時、閲覧ページ、流入経路
• Cookie: ログイン維持用の Cookie

機能の追加により受け取る項目が増える場合は、本項を改定し第12項に従って通知します。

事業者様とお客様が直接記入するもの、ソーシャルログイン、決済代行会社、そして事業者様が他のプラットフォームの自身の商品ページから取り込みを行った際にそのページで公開されている商品情報。

サービスを運営するため(契約の履行・正当な利益、個別の同意なし)

1. アカウント作成、ログイン、パスワード再設定
2. 商品登録、自動翻訳、自動処理、他のプラットフォームからの取り込み
3. お客様ページと予約ページの表示
4. 予約の受付、確定、キャンセル、参加記録、事業者様とお客様の間の伝達
5. 決済、手数料の精算、プラン料金の請求、返金処理、領収書
6. 予約と決済に関するメールと通知(サービス運営に必要な連絡のため、受信拒否の対象外)
7. お問い合わせ対応、通報の確認と回答(通報者のメールと通報内容はこの目的にのみ使用)
8. 不正取引、詐欺、偽の予約、資金洗浄、サービスへの攻撃の検知と防止、初回公開前の事業情報の確認(証明書類はこの確認にのみ使用)
9. 障害対応、セキュリティ、ログ分析
10. 法令遵守、紛争対応、税務資料
11. 当社が今後追加する機能の提供。受け取る項目や目的が本ポリシーの範囲を超える場合は、第12項に従って通知し、必要に応じて改めて同意を得ます。

より良いサービスを作るため(正当な利益、個別の同意なし)

12. 利用統計と分析: どの商品がいつどれだけ予約されるか、お客様がどの国・言語から来るか、どの画面で離脱するか
13. 機能改善、新機能の設計、価格・需要の参考資料(例: 地域別平均価格、繁忙期)の提供
14. 自動翻訳・自動処理機能の品質改善と学習
15. 市場レポート、ベンチマーク、投資家・パートナー向け資料の作成

12〜15は、個人を識別できないように加工した(非識別・集計)データで行います。非識別・集計データは個人情報ではないため、当社が期間の制限なく保有・活用・公開できます。

同意を得た場合のみ

16. 事業者様への当社の新機能、お知らせ、特典の案内(登録時の任意チェック、メール末尾からいつでも解除可能)
17. お客様への当社の案内メール(予約時の任意チェック、いつでも解除可能)
18. 事業者様が自身のお客様にマーケティング連絡を行う場合は、事業者様が直接同意を得ます。

当社は個人情報を販売しません。次の場合にのみ渡します。

1. 予約の相手方: お客様の情報はその予約を受けた事業者様に、事業者様の事業情報はお客様に。
2. 当社がサービスを運営するために利用する事業者(処理の委託): ホスティング、データベース・ログイン・ファイル保存、決済、ソーシャルログイン・地図・メール送信、自動翻訳・自動処理、天気・地図データ。事業者名と渡す項目は末尾の別表1に記載し、事業者が変わった場合は別表を改定しサービス内で通知します。当社はこれらの事業者と保護義務を契約で定め、事業者は委託目的以外に使用できません。
3. 法令が求める場合: 裁判所、捜査機関、税務当局の適法な要請。
4. 当社の譲渡・合併の際: 同じポリシーを引き継ぐ条件で。

データベースとサーバーは大韓民国にあります。別表1の事業者の一部は国外で処理します。渡す項目・目的・時点は別表1のとおりで、各事業者は自身の保護基準(標準契約条項など)を適用します。国外移転に同意しない場合、サービスの利用が難しくなることがあります。

• 事業者様のアカウント情報: アカウントを閉じてから90日以内に削除
• お客様の予約情報: ツアー日から3年
• 決済・精算記録: 5年(韓国の電子商取引法・国税基本法)
• アクセス記録: 3か月(韓国の通信秘密保護法)
• マーケティング同意の記録: 同意撤回後1年
• 運営チームの管理画面アクセス記録: 1年(韓国の個人情報保護法の安全措置基準)
• 証明書類: 確認が終わった日から30日以内に削除(受信したメールを含む)
• 通報者のメールと通報内容: 処理が終わった日から1年
• 事業者様のお問い合わせメール: 回答が終わった日から1年
• 事業者確認の結果と日時: アカウント情報と同じ(アカウントを閉じてから90日以内に削除)
• 法令でより長く保管が必要なものはその期間まで
• 非識別・集計データ: 期間の制限なし

事業者様とお客様は、自身の情報の閲覧、訂正、削除、処理停止、同意撤回、写しの提供を求めることができます。welcome@canopy.travel にご請求いただければ10日以内に回答します。お客様が事業者様に記入した情報は、事業者様にも請求できます。他国の居住者はその国の法律が定める権利も併せて持ちます。韓国の居住者は個人情報侵害申告センター(118)、個人情報紛争調停委員会(1833-6972)に申告できます。

通信経路の暗号化(HTTPS)、パスワードの一方向暗号化、アカウントごとのデータアクセス分離、アクセス権限の最小化、アクセス記録の保管。漏えい事故が発生した場合は、法令が定める期限内にご本人と当局に通知します。

当社の中で個人情報を閲覧できるのは、Canopy 運営チーム(代表と共同創業者の2名)のみです。運営チームは、事業者様の確認、決済・返金トラブルの対応、通報の処理、お問い合わせ対応に必要な場合にのみ、事業者様・予約・お客様の情報を閲覧します。

運営チームが管理画面にアクセスし情報を閲覧した記録(誰が、いつ、何を)を残します。

14歳未満(居住国の法律でより高い年齢が定められている場合はその年齢未満)の登録と予約は受け付けません。保護者が代わりに予約する場合は保護者の情報で受け付けます。

ログイン維持用の Cookie を使用します。ブラウザでブロックできますが、ログインが解除されます。分析・広告ツールを導入する場合は、本項と別表1を改定します。

冒頭にバージョンと施行日を記載し、変更がある場合は施行の7日前にメールとサービス内で通知します。受け取る項目が増える、または利用目的が広がる変更は30日前に通知し、必要に応じて改めて同意を得ます。別表1の事業者の変更はサービス内の案内をもって代えます。以前のバージョンは canopy.travel/privacy で閲覧できます。