プライバシーポリシー

1. データ管理者

Phi Phi Paradise Travel Co., Ltd.、タイのピピ島に拠点を置く旅行代理店。連絡先: [email protected]

2. 収集データ

• 身元: 氏名、メール、電話, 予約のため。
• 予約: 日付、人数、ホテル、金額。
• 支払い: Stripe(PCI-DSSレベル1)で処理、当社サーバーにカードデータなし。
• 分析: 同意のうえGoogle Analytics 4、IP匿名化、Consent Mode v2。
• 会話: WhatsApp、メール、チャットは顧客サービスのため保存。

3. 目的

予約の履行、連絡、お問い合わせへの回答、会計義務の遵守、集計指標によるサービス改善。

4. 法的根拠

契約の履行、法的義務、正当な利益、同意。

5. 受領者

• Stripe(支払い), アイルランド/米国、SCC条項。
• Google(Analytics、Search Console), 同意のうえ、仮名化。
• パートナー事業者(船長、ガイド)が旅行を実施。
• 法的要請による当局。

6. 保存期間

• 予約および請求書: 10年。
• カスタマーサポート: 3年。
• 分析Cookie: 13ヶ月。
• Cookie設定: 6ヶ月。

7. お客様の権利

アクセス、訂正、削除、制限、可搬性、異議。[email protected]までご連絡ください。お住まいの国のデータ保護機関またはタイPDPCに苦情可能。

8. 国際移転

タイで事業を行うため、一部のデータはEU外で処理されます。欧州委員会の標準契約条項(SCC)を使用しています。

9. Cookie

詳細はCookieページをご覧ください。

10. セキュリティ

体系的なHTTPS、機密データの暗号化、制限されたアクセス、定期的なバックアップ。

11. AIアシスタント経由の予約

当社の公開予約コネクタに接続されたAIアシスタント（ChatGPTやClaudeなど）から、当社サービスの検索と予約ができます（詳細）。当社が受け取るのはリクエストに必要な情報（日程、旅行者数、目的地、予約時は氏名、メール、電話番号、ホテル、備考）のみで、アシスタントとの会話は一切受け取りません。これらのデータは当社サイトでの予約と同様に扱われます。技術ログ（使用ツール、時刻、IPアドレスの不可逆ハッシュ）は不正利用防止のため14日間保存されます。ホテルと航空券のリンクは提携先（Agoda、Google Flights、Skyscanner）に移動し、各社のポリシーが適用されます。第7項の権利も同様に適用されます。