1.個人情報取扱事業者
お客様の個人情報は、Okawari Travels（東京都、所在地：[registered address]、事業者登録番号：[business registration no.]）が責任をもって取り扱います。当社は、個人情報の保護に関する法律（以下「個人情報保護法」）上の個人情報取扱事業者であり、EUおよび英国の一般データ保護規則（GDPR）上の管理者（controller）です。本ポリシーは、okawaritravels.com、ご予約、ツアーおよび当社へのメッセージに適用されます。
2.お客様からご提供いただく情報
- 連絡先：氏名、メールアドレス、電話番号またはWhatsApp番号、Instagramのアカウント名
- 予約情報：ツアー名、日程、人数、希望言語、予約番号、支払金額、備考・ご要望
- アレルギー・食事制限、および安全のためにお客様が任意で共有される健康情報（要配慮個人情報に当たる場合は、ご本人の同意を得て取得します）
- 決済情報：決済はStripeがすべて処理します。当社が受け取るのは決済状況と、カードブランド・下4桁・発行国などの限られた情報のみで、カード番号全体やセキュリティコードを閲覧・保存することはありません。
- ニュースレター・バーマップ：お申し込みいただいた場合のメールアドレス、言語、登録日時
- メッセージ：InstagramのDMやお問い合わせフォームでお送りいただいた内容
3.自動的に取得する情報
ウェブサイトの閲覧時には、セキュリティ確保と障害対応のため、ホスティング事業者がIPアドレス、ブラウザの種類、端末、閲覧ページ、日時などの技術情報を自動的に記録します。また、ブラウザにいくつかのデータを保存します（下記「9. Cookieとローカルストレージ」参照）。広告用Cookieやサイトをまたいだトラッキングは使用していません。フォントはGoogle Fontsから読み込んでおり、その際にお客様のIPアドレスがGoogleに送信されます。
4.利用目的と法的根拠
| 利用目的 | 法的根拠（GDPR） |
|---|---|
| 予約の処理、ツアーの実施、確認メールの送付、当日のご連絡 | 契約の履行 |
| 代金の決済、不正利用の防止 | 契約の履行、正当な利益 |
| アレルギー・食事制限・健康情報への対応 | ご本人の明示的な同意 |
| 会計・税務記録の保存 | 法的義務 |
| お問い合わせへの回答 | 契約前の措置、正当な利益 |
| ニュースレター・バーマップの送付 | 同意（いつでも撤回可能） |
| ウェブサイトの安全な運営 | 正当な利益 |
| 宣伝用写真の撮影・掲載（ツアー開始時にお断りいただけます） | 正当な利益 |
個人情報保護法に基づき、当社は上記の利用目的の範囲内でのみ個人情報を利用し、法令で認められる場合を除き、目的外の利用にあたってはあらかじめご本人の同意を得ます。
6.外国にある第三者への提供
予約データは日本国内で保管しています。ただし、Stripe、Meta、メール配信事業者など一部の委託先は、米国、EUその他の国でデータを処理する場合があります。日本は欧州委員会および英国から十分な保護水準を有すると認定されています。日本国外への移転にあたっては個人情報保護法第28条に基づく措置を講じ、EU・英国のデータについては十分性認定または標準契約条項に依拠します。移転先の国における個人情報保護制度についての情報は、ご請求に応じて提供します。
7.保存期間
- 予約・決済の記録：会計・税務上の義務を果たすため7年間
- アレルギー・健康に関するメモ：ツアーに必要な期間のみ保存し、その後削除
- ニュースレター・バーマップのメールアドレス：配信停止のお申し出まで
- メッセージ・サーバーログ：ご回答やサイトの安全確保に必要な期間のみ
8.お客様の権利
個人情報保護法に基づき、お客様は当社が保有するご自身の保有個人データ（第三者提供記録を含みます）の開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止を、法令の定めに従って請求することができます。
EUまたは英国にお住まいの方は、GDPRに基づき、アクセス、訂正、消去、処理の制限、異議申立て（ダイレクトマーケティングへの異議はいつでも可能）、データポータビリティ、同意の撤回の各権利を有します。また、お住まいの国のデータ保護監督機関（英国ではICO）に苦情を申し立てることができます。日本では個人情報保護委員会にご相談いただけます。
権利を行使される場合は当社までご連絡ください。ご本人確認をお願いすることがあります。遅滞なく、遅くとも1か月以内に回答します。
10.未成年の方について
当社のツアーは20歳以上の方を対象としています。20歳未満の方のご予約は受け付けておらず、その個人情報を意図的に取得することもありません。未成年の方の個人情報が提供されたと思われる場合はご連絡ください。速やかに削除します。
11.安全管理措置
当社ウェブサイトはHTTPSで暗号化されており、予約データへのアクセスは必要な者に限定しています。カード決済はPCI DSSレベル1の認定を受けたStripeが処理します。完全に安全なシステムは存在しませんが、お客様の権利利益を害するおそれのある漏えい等が発生した場合は、法令に従い個人情報保護委員会への報告およびご本人への通知を行います。
12.お問い合わせ窓口
個人情報の取扱いに関するご質問・ご請求は、InstagramのDM（@okawaritours）または当社ウェブサイトのお問い合わせフォームからご連絡ください。
13.本ポリシーの変更
当社は本ポリシーを改定することがあります。最新版は上部の日付でご確認いただけます。重要な変更については、メールアドレスをお預かりしている場合はメールでお知らせします。各言語版の内容に相違がある場合は、法令に別段の定めがない限り英語版が優先します。