プライバシーポリシー

1. 運営者

本ウェブサイト 3ta.info は、3TA Tourism Management Limited（以下「3TA」または「当社」）が運営しています。3TA は香港で登記された会社（商業登記番号：75488124）で、所在地は Room 1003, 10/F, Tower Two, Lippo Centre, 89 Queensway, Admiralty, Hong Kong です。

個人データ（プライバシー）条例（Personal Data (Privacy) Ordinance、第486章。以下「本条例」）上、3TA は本ポリシーに記載する個人データについて責任を負うデータ使用者（data user）です。

プライバシー責任者： Mars Li（cservice@3ta.info）。個人データに関するご質問やご請求は、プライバシー責任者宛てにお送りください。

2. 本ポリシーの適用範囲

本ポリシーは、お客様ご本人またはお客様の代理として行動する AI アシスタントが、いずれかの言語で 3ta.info を利用する場合、およびお客様が当社に連絡する場合に、当社が個人データをどのように取り扱うかを説明するものです。当社が予約サービス、アカウント、アプリケーション・プログラミング・インターフェース（API）および Model Context Protocol（MCP）サーバーを公開する際には、これらにも本ポリシーが適用されます。公開前に本ポリシーを更新します。

中国本土のお客様向けの 3TA の別サービス（ミニプログラム）には本ポリシーは適用されず、独自のプライバシー条件が適用されます。

本ポリシーは、本条例のデータ保護原則第5原則に基づく当社の方針の表明です。予約フォームなどでお客様から直接個人データを収集する際には、その時点で簡潔な「個人情報収集に関する告知」（Personal Information Collection Statement）もお示しします。

3. 現在のウェブサイト

3ta.info は現在、静的な情報サイトです。リアルタイムの空室状況、料金、予約、アカウントはまだ公開していません。現時点では次のとおりです。

• アカウントも予約データもありません。 サインインページは、入力された内容をどこにも送信しません。入力内容がお客様のブラウザの外に出ることはありません。
• 分析・広告目的の Cookie はありません。 分析、広告、ソーシャルメディア、トラッキングのスクリプトは使用しておらず、ウェブサイト自体が Cookie を設定することはありません。
• ブラウザのストレージ。 ウェブサイトは、お客様のブラウザのローカルストレージ（localStorage）に次の2項目を保存します。これらはお客様の端末内にとどまり、当社には送信されません。

項目	内容	書き込まれるとき
3ta.lang	選択された言語（English、简体中文、日本語、한국어）	言語メニューで言語を選択したとき
3ta.wishlist.v1	保存したホテル（ホテル ID、名称、都市、国・地域、サムネイルのアドレス）	ホテルを保存したとき。保存にはアカウントが必要ですが、アカウントは未公開のため、現在この項目は書き込まれません

これらの項目は、ブラウザの設定で本サイトのデータを消去することにより、いつでも削除できます。

• ホスティングとセキュリティのログ。 ウェブサイトとその画像（media.3ta.info から配信）は Cloudflare, Inc. が配信しています。ページの配信とサイトの保護のため、Cloudflare は各リクエストに関する技術データ（IP アドレス、ブラウザの種類、リクエストされたページ、日時、IP アドレスから推定されるおおよその位置など）を処理します。Cloudflare はお客様のブラウザからネットワークエラーの報告を受け取ることがあり、またセキュリティ機能が作動した場合には、厳密に必要なセキュリティ用 Cookie を設定することがあります。当社はこれらの情報をサイトの運営と保護のためにのみ使用します。
• フォントと画像。 フォントは当社のドメインから配信しています。ホテルの写真は media.3ta.info から配信しています。ウェブサイトは、これ以外の第三者のサーバーからコンテンツを読み込みません。
• メール。 当社にメールを送信された場合、当社はお客様のメールアドレス、メッセージ、およびお客様が含めた情報を受け取ります。

4. 予約公開後に収集する個人データ

予約とアカウントの公開後、当社は次の情報を収集します。主にお客様から提供を受け、一部はお客様が許可した AI アシスタントまたはホテルから受け取ります。

• 本人確認・連絡先情報： 宿泊者の氏名、メールアドレス、電話番号、居住国・地域。
• 予約情報： ホテル、日程、客室、料金、宿泊人数、到着時刻、特別リクエスト、ホテルの確認番号、予約履歴。
• クレジットカードによる保証情報： ホテルが予約を保証するために必要なカード名義人、カード番号、有効期限、カードの種類。これらはお客様ご自身が 3TA 上で入力するもので、AI アシスタントに求めることも、AI アシスタントを経由して受け渡すこともありません。
• ホテルの会員番号： ホテルが宿泊実績を付与できるよう、お客様が提供された場合。
• アカウント・特典データ： サインイン情報、保存したホテル、3 COIN の残高・ランク・履歴。
• AI アシスタントの接続データ： お客様が接続した AI アシスタントやアプリケーション、付与した権限、およびそれらがお客様のために行ったリクエストの記録。
• 予約に関する当社およびホテルとの通信。
• 第3項に記載した技術データ。

特別リクエストについて。 バリアフリーや食事に関するご要望など、特別リクエストに記載された情報から健康状態や宗教上の信条がわかる場合があります。ホテルが必要とする情報のみご記入ください。当社はご滞在の手配のためにのみ、これをホテルに伝えます。

予約には予約情報のご提供が必要です。ご提供いただけない場合、予約を行うことはできません。

5. 個人データの利用目的

当社は、収集時の目的またはそれと直接関連する目的のためにのみ個人データを利用します（データ保護原則第3原則）。

1. リアルタイムの料金と条件を検索・表示し、予約を準備して、Sabre のグローバル・ディストリビューション・システムを通じてホテルに送信するため。
2. 予約の確認・変更・取消の通知を送り、ご滞在をサポートするため。
3. アカウント、保存リスト、旅程、3 COIN 特典プログラムを運営するため（ホテルへの宿泊完了の確認を含む）。
4. お客様が許可した AI アシスタントからのリクエストに、付与された権限の範囲内で対応し、その準備内容をお客様の承認のために表示するため。
5. サイト、当社のシステムおよびお客様のアカウントの安全を守り、不正や悪用を防止・調査するため。
6. 法令、規則、裁判所命令、当局の要請に従うため、および法的請求の立証・防御のため。
7. お客様を特定できない集計情報を用いてサービスを改善するため。

上記と直接関連しない新たな目的で個人データを利用する場合は、事前にお客様の同意を得ます。

6. ダイレクトマーケティング

当社は現在、ダイレクトマーケティングを行っていません。行うことにした場合は、利用予定の個人データの種類とマーケティング対象となる商品・サービスの種類を事前にお知らせし、本条例第6A部の定めに従ってお客様の同意を得ます。同意はいつでも無償で撤回でき、撤回された場合は直ちに停止します。お客様の個人データを他者のダイレクトマーケティングのために提供することはありません。

7. 個人データの共有先

当社は個人データを販売しません。共有するのは次の場合に限られます。

• ホテル。 ご予約のホテルは、予約の確保と履行に必要な宿泊者の氏名、連絡先、宿泊情報、特別リクエスト、会員番号、クレジットカードの保証情報を受け取ります。ホテルが受け取った後は、ホテル自身のプライバシーポリシーも適用されます。
• Sabre。 当社は、Sabre GLBL Inc. およびその関連会社が運営する Sabre のグローバル・ディストリビューション・システムを通じて予約をホテルに送信します。同システムは、ホテルへ届けるために予約データ（カードの保証情報を含む）を処理します。
• 当社の委託先（契約に基づき当社の指示に従ってデータを処理する事業者）：Cloudflare, Inc.（ホスティング、コンテンツ配信、セキュリティ、画像保存）、Google LLC（予約システムをホストする Google Cloud）、および予約確認メールを送信するメール配信事業者。当社は委託先に対し、契約により個人データの保護と、当社へのサービス提供のためだけの利用を義務付けています（データ保護原則第2原則(3)および第4原則(2)）。
• お客様が許可した AI アシスタント。 AI アシスタントを 3TA に接続された場合、付与された権限の範囲内で、料金、予約状況、旅程など、お客様のために行動するのに必要な情報をそのアシスタントに返します。カード情報を AI アシスタントに返すことは決してありません。AI アシスタントによる情報の取り扱いには、その提供者の規約とプライバシーポリシーが適用されます。
• 専門家（弁護士、会計士、監査人など。守秘義務を負います）。
• 当局（本条例第8部の適用除外を含め、法律で要求または許容される場合）。
• 事業承継者（3TA の事業が売却または再編された場合。本ポリシーに沿って個人データを引き続き利用することを約束させます）。

8. 香港域外への移転

当社のサービスは国際的なものであるため、個人データは香港域外に移転されます。

• Cloudflare は世界各地のデータセンター（通常はお客様に最も近いもの）でリクエストを処理します。
• 当社の予約システムは、米国西部の Google Cloud 上で稼働する予定です。
• Sabre は米国その他の国で予約データを処理します。
• ホテルは多くの国・地域に所在し、現地でお客様の予約情報を受け取ります。これらの地域の法律は、香港法と同水準で個人データを保護していない場合があります。

本条例第33条はまだ施行されていませんが、当社は越境移転に関する個人データ・プライバシー・コミッショナー事務所（PCPD）のガイダンスに従い、委託先との間で契約上の保護措置を講じ、実行可能な範囲で PCPD の越境移転に関するモデル契約条項（Recommended Model Contractual Clauses）を採用します。ホテルへの移転は、お客様がご依頼の予約を行うために必要です。

9. 保存期間

当社は、収集目的に必要な期間に限り個人データを保存します（データ保護原則第2原則(2)および本条例第26条）。

• 予約・取引の記録：予約終了後7年間（税務条例（Inland Revenue Ordinance、第112章）を含む記録保存の要件を満たすため）。
• クレジットカードの保証情報：3TA はカード番号全体とセキュリティコードを保存しません。カード情報は、Sabre を通じてホテルへ送信するのに必要な数秒間だけメモリ上に保持されます。予約記録には、カードブランド、下4桁、有効期限のみを保存します。
• アカウントおよび 3 COIN の記録：アカウントが存続する間、および閉鎖後7年間。
• AI アシスタントのリクエストと承認の記録：予約につながったものは、お客様ご本人が予約を確定したことを示す記録として予約記録と同じ7年間、その他のリクエストは12か月間。
• メールとお問い合わせ：案件の終了後2年間。
• ホスティングとセキュリティのログ：Cloudflare の標準の保存期間。

10. セキュリティ

当社は、個人データを無許可または偶発的なアクセス、処理、消去、紛失または使用から保護するため、実行可能な措置を講じます（データ保護原則第4原則）。現在、本サイトは HTTPS でのみ提供されており、サイトを通じて個人データを収集していません。予約の公開前に、予約データとカード情報を保護するセキュリティ対策についてご説明します。完全に安全なシステムは存在せず、当社が絶対的な安全を保証することはできません。

データ漏えいが発生した場合、当社は PCPD の「データ漏えいの対応および通知に関するガイダンス」（Guidance on Data Breach Handling and Data Breach Notifications）に従って対応します。これには、漏えいの封じ込め、被害リスクの評価、および必要に応じた PCPD と影響を受ける方への通知が含まれます。

11. お客様の権利

本条例に基づき、お客様は次のことができます。

• 当社が保有するお客様の個人データの写しを請求すること（データ開示請求）。PCPD のデータ開示請求書式（OPS003）をご利用いただけます。当社は40日以内に回答します。過大でない手数料を請求する場合があり、その場合は手続き前に金額をお知らせします。
• 不正確な個人データの訂正を請求すること。当社は40日以内に回答します。
• ダイレクトマーケティングへの同意をいつでも撤回すること。
• 香港個人データ・プライバシー・コミッショナー事務所（www.pcpd.org.hk）に苦情を申し立てること。

ご請求はプライバシー責任者（cservice@3ta.info）宛てにお送りください。ご請求に対応する前に、ご本人確認をお願いすることがあります。AI アシスタントを通じたご請求は、お客様ご本人による確認が必要です。

12. 児童

3TA は成人を対象としたサービスです。予約は18歳以上の方が行う必要があります。予約を行う成人から提供される宿泊者情報を除き、当社が児童の個人データを故意に収集することはありません。

13. 他のサイトへのリンク

当社のページには、ホテルのウェブサイトやミシュランガイドなど他のサイトへのリンクがあります。それらのサイトを訪問した場合は、各サイトのプライバシーポリシーが適用されます。

14. 本ポリシーの変更

当社の取り扱いが変わる場合、特に予約とアカウントの公開前には、本ポリシーを更新します。ページ上部にバージョン番号と発効日を表示します。収集済みの個人データの利用方法に重大な影響がある変更の場合は、発効前にお知らせし、必要に応じて同意を求めます。

15. 言語

本ポリシーは英語で作成されています。中国語・日本語・韓国語の翻訳は便宜のために提供するものです。翻訳と英語版に相違がある場合は、英語版が優先します。

16. お問い合わせ

Privacy Officer, 3TA Tourism Management Limited
Room 1003, 10/F, Tower Two, Lippo Centre, 89 Queensway, Admiralty, Hong Kong
cservice@3ta.info