２. 事業の名称

株式会社ＩＡＣＥトラベル
〒103-0002 東京都中央区日本橋馬喰町1-14-5 日本橋Kビル7階
代表取締役社長執行役員　西澤 重治

３. 個人情報保護管理者

職名・所属：取締役専務執行役員
連絡先：TEL 050-2018-3213 お問合せフォーム

４. 個人情報の第三者提供

当社はお客様がご提出された個人情報について、ご依頼される旅行に係わるサービスの手配およびそれらのサービスの受領のための手続きに必要な範囲内、当社の旅行契約上の責任、事故時の費用等を担保する保険の手続き上、必要な範囲内で、お客様の氏名、性別、年齢、住所、電話番号、メールアドレス、旅券番号を電子的方法で送付することにより提供いたします。なお、ご提供いただいた個人情報を適切に管理し、お客様の同意を得ることなく第三者に提供いたしません。

５. 個人情報の取扱いに関する苦情の申し出先

株式会社ＩＡＣＥトラベル　お客様相談窓口
〒103-0002 東京都中央区日本橋馬喰町1-14-5 日本橋Kビル7階
TEL 050-2018-3213 　又は　お問合せフォーム
受付時間 ： 月～金曜日　10:00～17:30(土日祝・年末年始休み)

６. 認定個人情報保護団体の名称及び苦情の解決の申出先

※個人情報の取り扱いに関する苦情のみを受付けています。
一般財団法人日本情報経済社会推進協会
認定個人情報保護団体事務局
〒106-0032 東京都港区六本木一丁目９番９号 六本木ファーストビル内
TEL 03-5860-7565 ／ 0120-700-779

７. 本人が容易に認識できない方法による取得(Cookieに関するポリシー)

当社は、サービスを正しく機能させたり、お客様にとってさらに便利で快適なサービスを提供するためにCookieを使用しています。ただし、個人を特定できる情報は一切含まれません。
Cookieとは、ブラウザにより当社サイトからお客様のコンピュータや携帯電話などの端末上に保存される情報です。
当社は、主として以下の目的のためにCookieを使用しています。

• お客様の過去の検索やカスタマイズした表示などの設定の保存
• お客様のアカウントの自動認証ならびにログイン情報の保存
• お客様の当社サービスのご利用状況の把握ならびにサービス改善のための分析
• お客様が興味を持っている内容や、弊社サイトのサイト上での利用状況をもとに、最も適切な広告を他社サイト上で表示するため

弊社サイトあるいは他サイト上で広告を配信するにあたり、行動ターゲティング広告を使用しております。
各社の広告において、お客様のニーズにあった広告を配信するため、クッキーを利用することにより行動履歴情報を取得して利用しております。これらの情報は各社がそれぞれ定める方針に基づいて管理・利用されることになりますので、安心してサービスをご利用いただくために下記のページにて各社のポリシーをご確認ください。
クッキーを利用した広告の配信を希望されない方は、同ページクッキー取得を拒否することができます。

• グーグル株式会社
  https://policies.google.com/technologies/ads?hl=ja
• ヤフー株式会社
  https://btoptout.yahoo.co.jp/optout/index.html

当社は、お客様により便利で快適なサービスを提供するために、当社サービスの利用状況の把握及び分析に、Google LLCの提供するGoogle Analyticsを利用しています。
Google LLCによるアクセス情報の収集方法及び利用方法については、Google Analyticsサービス利用規約及びGoogle, Inc.プライバシーポリシーによって定められています。また、「Google Analyticsオプトアウトアドオン」をお客様のブラウザにインストールすることにより、Google Analyticsによる、お客様の利用状況に関するデータ収集を無効化することが可能になります。

• Google Analyticsの利用規約
  https://marketingplatform.google.com/about/analytics/terms/jp/
• Google LLCのプライバシーポリシー
  https://policies.google.com/privacy?hl=ja
• Google Analyticsオプトアウトアドオン
  https://tools.google.com/dlpage/gaoptout?hl=ja

８. 外国にある第三者の個人情報の保護に関する情報

お客様の個人情報を提供する第三者が外国にある場合の当該外国における個人情報の保護に関する情報は下記の通りです
(なお、具体的な国名については、日程表等にてご確認ください。)。

(１)GDPR(EU 一般データ保護規則)対象国及びイギリス
(個人情報保護委員会が日本と同等の保護水準にあると認められる個人情報の保護に関する制度を有する外国等として指定しています。)
オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、
ハンガリー、アイルランド、イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、
スロバキア、スロベニア、スペイン、スウェーデン、リヒテンシュタイン、アイスランド、ノルウェー、イギリス
(参照：平成３１年個人情報保護委員会告示第１号・第５号)

(２)GDPR 第 45 条に基づく十分性の認定を取得している国・地域(GDPR に基づき欧州委員会が十分なデータ保護水準を有していると認めています。)
アルゼンチン、アンドラ、イギリス、イスラエル、ウルグアイ、カナダ、スイス、ニュージーランド
(参照：https://www.ppc.go.jp/enforcement/infoprovision/laws/GDPR/)

(３)APEC の CBPR システムの加盟国・地域 (APEC のプライバシーフレームワークに準拠した法令を有しています。)
アメリカ、メキシコ、カナダ、シンガポール、韓国、オーストラリア、台湾、フィリピン
(参照：https://www.ppc.go.jp/enforcement/cooperation/international_conference/)

(４)OECD プライバシーガイドライン８原則に全て対応している国
(OECD プライバシーガイドラインは、①収集制限の原則、②データ内容の原則、③目的明確化の原則、④利用制限の原則、⑤安全保護の原則、⑥公開の原則、⑦個人参加の原則、⑧責任の原則、の 8 原則を基本原則として定めています。)
中国

お客様の個人情報を提供する第三者が上記(１)～(４)の外国にある場合の当該第三者は全て OECD プライバシーガイドライン８原則に対応する個人情報の保護のための措置を講じています。

一定の国又は地域における個人情報の保護に関する制度について、個人情報保護員会のホームページで公開されています。ページ内の「外国における個人情報の保護に関する制度等の調査」をご確認ください。
(参照：https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/)

９. 安全管理措置に関する事項

当社が個人データの安全管理のため講じた措置の内容は、以下の通りです。

（基本方針の策定）
個人データの適正な取り扱いの確保のため、関係法令等の遵守やお客さまからのお問い合わせの窓口等について定めた「個人情報保護方針」を策定し、ホームページ上で公表しています。

（個人データの取り扱いに係る規律の整備）
個人データの取得・入力、利用・加工、保管・保存、提供（移送・送信）、削除・廃棄等の段階ごとに、取扱方法や取扱権限を有する管理者・担当者及びその任務等について定めた個人データの取扱規程を策定し、定期的な見直しを実施しています。

（組織的安全管理措置）
個人データを含む情報の管理体制及び所管を明確に定め、個人情報統括管理責任者を設置するとともに、個人データを取り扱う従業者による個人データの取り扱いについて、関係法令や取扱規程への違反や個人データの漏洩等の事実又はその兆候を把握した場合の責任者への報告連絡体制を整備しています。

（人的安全管理措置）
個人データについての秘密保持に関する事項を就業規則に定めるとともに、個人データの取り扱いに関する留意事項について、従業者に対する定期的な研修を実施しています。

（物理的安全管理措置）
個人データを取り扱う機器、記憶媒体及び書類等の盗難、紛失等を防止し、厳正に管理するための措置を講じるとともに、権限を有しない者による個人データの閲覧や取り扱いを防止する措置を実施しています。

（技術的安全管理措置）
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定するとともに、個人データを取り扱う情報システムを外部からの不正アクセス又から保護するしくみを導入しています。

（外的環境の把握）
お客さまの個人データの保管を外国で行う場合には、各国の個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。なお、当社は、外国に所在するクラウドサービス提供事業者のクラウドサービスまたはデータ所在地が外国であるクラウドサービスを利用するため、当該クラウドサービスを提供するクラウドサービス提供事業者が提供するサーバーに個人データを保管している場合があります。その場合、当該クラウドサービス提供事業者との間で、当該クラウドサービス提供事業者が当該個人データを取り扱わないことを確認し、当該クラウドサービス提供事業者に対して当該個人データへのアクセスを制御する適切な措置を講じることを求めています。当該クラウドサービス提供事業者の所在する国及びデータの所在国ならびに当該外国の個人情報保護に係る制度の概要について、当社はご本人の求めがあった場合、これらを遅滞なく回答致します。