JA

Coralbound プライバシーポリシー

公開日: December 23, 2025

はじめに

言語の優先順位：本利用規約は英語で作成されています。他の言語への翻訳が便宜のために提供される場合がありますが、英語のバージョンのみが法的に拘束力を持つバージョンであり、英語のバージョンと翻訳されたバージョンとの間に矛盾、不一致、または解釈の違いがある場合は、英語のバージョンが優先されるものとします。

PT Tur Tak Terkalahkan（「Coralbound」、「私たち」）は、インドネシア、バリ島、クタ、80361、Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3Bに拠点を置き、ウェブサイトhttps://coralbound.com（「プラットフォーム」）を通じて、ライブアボードダイビング、ホテル、ツアー、国内線航空券をカバーする旅行予約プラットフォームを運営しています。

私たちは、ダイビングライブアボード体験の参加者、ホテルやリゾートのゲスト、ツアー参加者、問い合わせを行う個人、および当社のウェブサイトcoralbound.comへの訪問者を含む、お客様のプライバシーを尊重し保護することに尽力しています。

このプライバシーポリシーは、データ管理者としての当社の役割において、個人を特定できる情報であるお客様の個人データをどのように取り扱い、保護するかを説明しています。これは、予約、問い合わせ、またはウェブサイトの使用などのやり取り中に当社に提供された、または当社が取得した個人データに適用されます。

当社のダイビングオペレーターパートナー、宿泊施設提供者、およびデスティネーションマネジメントカンパニー（DMC）パートナーは、特に予約およびサービス提供プロセスにおいて、共同データ管理者または当社の代理としての処理者として機能する場合があります。

当社の一般的な条件に関する詳細については、Coralboundウェブサイトおよび予約プラットフォームのをご参照ください。

サービス提供対象：本プラットフォームは、海外のユーザーのみを対象としています。会社のポリシーにより、インドネシア居住者にはサービスは提供されません。

収集および利用に関する概要

当社は、適用される法律に従い、商業的、法的、および事業目的のために個人データを収集および利用します。これは、お客様の同意、当社の正当な利益、またはその他の法的根拠に基づいている場合があります。場合によっては、プラットフォームの運営またはサービスの提供のためにデータの収集が必要となります。

当社は、お客様の個人データを以下の目的で利用します。情報リクエストの処理、ライブアボードダイビング、ホテル宿泊施設、ツアー、アクティビティの予約処理、サービスの評価および改善、安全アラート、ニュースレター、ダイビング関連資料の配布、プラットフォームパフォーマンスの分析、不正行為の防止、利用規約および契約の執行、法律および報告義務の遵守、その他お客様が開始した目的の達成。

当社は、プラットフォームの管理、サービスの提供、分析情報の収集のために、ファーストパーティおよびサードパーティのクッキーおよびその他の追跡技術を使用する場合があります。詳細については、以下のクッキーセクションを参照してください。

なお、データの取り扱いはインタラクションによって異なる場合があり、提供された例は網羅的なものではありません。

1. 本ポリシーについて

1.1 当社について

Coralboundはインドネシアで設立されたPT Tur Tak Terkalahkanによって運営されており、事業識別番号（NIB）は2806230016874です。本社はインドネシア、バリ島クタ、Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361にあります。

データ管理者情報:

1.2 対象サービス

本ポリシーは、Coralboundの以下の全サービスに適用されます。

  • ライブアボードダイビングクルーズの予約
  • ホテルおよびリゾートの宿泊予約
  • DMCパートナー経由の航空券予約
  • 現地DMCパートナー経由のツアーパッケージおよびアクティビティ
  • モバイルアプリケーションおよびウェブサイトでのインタラクション
  • カスタマーサービスおよびサポートに関するコミュニケーション

1.3 法的枠組み

当社は以下の法令を遵守します。

  • 欧州連合: 一般データ保護規則（GDPR）
  • 英国: 英国一般データ保護規則（UK GDPR）
  • 米国: カリフォルニア州CCPA/CPRA、バージニア州CDPA、コロラド州CPA、コネチカット州CTDPA
  • 国際: カナダPIPEDA、日本APPI、シンガポールPDPA、オーストラリアプライバシー法

2. 収集する情報

2.1 お客様が提供する個人情報

予約およびアカウント情報:

予約を完了し、オペレーター/サービスプロバイダーの要件、インドネシアの観光規制、および国際的な旅行要件を遵守するために、以下の広範な個人情報を収集します。

個人情報:

  • 氏名、生年月日、性別、国籍
  • プロフィール写真（任意）
  • パスポートの写真（オペレーター認証に必要）
  • パスポート情報と詳細

連絡先情報:

  • メールアドレスと電話番号
  • 郵送先住所、市区町村、郵便番号、国
  • 緊急連絡先の氏名と電話番号

健康と安全に関する情報:

  • 健康状態申告書（ダイビング活動に必要な場合）
  • 病歴と健康状態
  • アレルギー（食物および薬剤）
  • 食事制限と特別食の要望
  • アクセシビリティのニーズ

ダイビング情報:

  • ダイビングライセンスの詳細（ライセンスの種類とレベル）
  • ログダイブ数
  • ダイビング経験履歴

保険情報:

  • 旅行保険の提供者と保険証券の詳細
  • 保険の補償内容

旅行の希望:

  • 特別なリクエストと希望
  • 宿泊施設の要件

データ送信のセキュリティ: お客様のデバイスとCoralbound間のすべてのデータは、業界標準のトランスポート暗号化（例：TLS/HTTPS）を使用して保護されており、転送中の傍受を防ぎます。これにより、通信中の安全性が確保されます。Coralboundまたは当社のサードパーティサービスプロバイダーによって保存または処理されるデータは、それぞれのセキュリティプラクティスおよびポリシーの下で処理されます。

支払い情報:

  • 請求先住所と支払い方法の詳細
  • 取引履歴と予約記録
  • 注意：クレジットカードの詳細は、PCI DSS準拠の支払い処理業者（Xendit、Stripe）によって直接処理され、当社のサーバーに保存されることはありません

コミュニケーションデータ:

  • カスタマーサービスとのやり取りおよびサポートチケット
  • レビューおよびフィードバックの提出
  • マーケティングコミュニケーションの希望
  • 当社のソーシャルメディアアカウントとのやり取り

2.2 自動的に収集される情報

2.3 サイト分析ツール

当社のウェブサイトのパフォーマンスとユーザーエクスペリエンスを向上させるため、サイト分析目的でGoogle AnalyticsとGoogle Tag Managerを利用しています。Google Analyticsは、ページビュー、セッション時間、ユーザーインタラクション（クリックやスクロールなど）、デバイス情報、IPアドレスから推定される一般的な位置情報などの使用状況データを収集・処理し、訪問者が当社のプラットフォームをどのように利用しているかを理解し、改善点を見つけ、予約フローやダイブサファリのおすすめなどの機能を最適化するのに役立ちます。Google Tag Managerにより、当社のプラットフォーム全体でトラッキングコードと分析スクリプトを効率的に管理・展開できます。さらに、セクション5.5で詳述するように、広告測定とキャンペーン最適化のためにMeta Pixel（ID: 25303170292707457）を使用しています。お客様の同意なしに個人を特定できる情報を収集するためにこれらのツールを使用することはありません。プライバシーリスクを最小限に抑えるため、可能な限りデータは匿名化または仮名化されます。処理は、サービス改善とマーケティング最適化のための当社の正当な利益（GDPR第6条(1)(f)）に基づいています。分析トラッキングは、ブラウザ設定でオプトアウトするか、Google Analytics Opt-Out Browser Add-on（https://tools.google.com/dlpage/gaoptout）を使用するか、[email protected]までご連絡いただくことでオプトアウトできます。データへのアクセスや削除リクエストを含むお客様の権利の詳細については、このポリシーの関連セクションを参照してください。Googleによるデータ処理の詳細については、Googleのプライバシーポリシー（https://policies.google.com/privacy）をご確認ください。

技術データ:

  • IPアドレス、デバイス識別子、ブラウザの種類とバージョン
  • オペレーティングシステム、画面解像度、タイムゾーン設定
  • ウェブサイトのナビゲーションパターンとクリックデータ
  • Cookieおよびトラッキング技術データ（セクション6参照）

位置情報:

  • IPアドレスから導出される一般的な位置情報（通貨および言語設定用）
  • 位置情報に基づくサービス設定

利用状況分析:

  • 訪問ページ、サイト滞在時間、直帰率
  • 検索クエリと予約放棄データ
  • 機能利用パターンとパフォーマンス指標
  • サービス改善のためのプラットフォームインタラクションデータ

2.4 認証とアカウント管理

安全なユーザー認証とアカウント管理のため、当社はClerkというサードパーティサービスと提携しています。Clerkは、当社のプラットフォームにおけるユーザーのログイン、登録、セッション管理のすべての側面を処理します。アカウントを作成またはログインする際（ソーシャルメディアプラットフォーム経由を含む）、Clerkはメールアドレス、ユーザー名、認証トークンなどのアカウントデータを安全に保存および処理しますが、当社はパスワード、ソーシャルメディア接続の詳細、または機密性の高い認証資格情報をサーバーに保持しません。このデータ最小化アプローチにより、Coralboundはサービス提供に必要な最小限の情報のみにアクセスし、予約やパーソナライズされた推奨事項のために本人確認を行うことができます。Clerkは当社のデータ処理者として、暗号化、安全なデータセンター、厳格なアクセス制御などの措置を通じて、GDPRおよびその他の適用法を遵守します。処理は、当社のサービスへのアクセスを可能にするための契約履行（GDPR第6条(1)(b)）に基づいており、データはアカウントがアクティブである限り、または法律で要求される期間のみ保持されます。アカウントを削除したり、データの消去を要求したりした場合、Clerkと連携してご要望にお応えします。Clerkの設定を通じて直接認証設定を管理するか、[email protected]までご連絡ください。

2.5 エラー監視ツール

当社のプラットフォームの信頼性とセキュリティを維持するため、当社はサードパーティのエラー監視およびパフォーマンス管理ツールであるSentry.ioを使用しています。これにより、技術的な問題をリアルタイムで検出し、診断し、解決することができます。Sentryは、スタックトレース、ブラウザ/コンソールログ、デバイス情報、IPアドレス（プライバシーのためにマスクされる場合があります）、およびユーザーセッションに関するコンテキスト情報（例：予約中またはナビゲーション中にエラーを引き起こしたアクション）など、エラーとクラッシュに関連する匿名化または仮名化されたデータを収集します。この処理には、エラーログに偶発的に含まれる場合を除き、機密性の高い個人データを収集することは含まれません。その場合、速やかに匿名化または削除します。当社のデータ処理者として、SentryはGDPR準拠の慣行（EUデータホスティングオプション、暗号化、短い保持期間（通常90日）を含む）で運用され、プラットフォームの改善と不正防止のための当社の正当な利益（GDPR第6条(1)(f)）に基づいて処理が行われます。当社はSentryをマーケティングやプロファイリングには使用しません。ユーザーはブラウザ設定で非必須のトラッキングをオプトアウトすることでデータ共有を制限できますが、エラー監視はサービス機能に不可欠です。質問がある場合、または（キャプチャされたデータへのアクセスなど）データ権利を行使したい場合は、[email protected]までご連絡ください。

2.6 第三者情報

  • ソーシャルメディアプロフィールデータ（アカウントを接続した場合）
  • 提携先提供情報（ダイブオペレーター、ホテル、DMC）
  • 公開されているビジネスディレクトリおよび旅行データベース
  • 本人確認サービス（適用法で要求される場合）

2.7 未成年者に関する特別な考慮事項

年齢制限: Coralboundアカウントの登録には、13歳以上（EUでは16歳以上）である必要があります。18歳未満のお子様は、特定のダイビングアクティビティに保護者の同意が必要であり、サービス予約には追加の保護者の承認が必要になる場合があります。

保護者の同意要件: Coralboundのサービス利用の対価として、保護者は子供の登録フォームに真実かつ正確な情報を提供し、正確かつ最新の状態を保つために登録情報を必要に応じて更新することに同意するものとします。虚偽、不正確、最新でない、または不完全な情報が提供された場合、またはCoralboundがその単独の裁量で、そのような情報が虚偽、不正確、最新でない、または不完全である可能性があると判断した場合、Coralboundはアカウントを一時停止または終了し、Coralboundのサービスの現在または将来の利用を拒否する権利を有します。

3. 緊急時のデータ共有

3.1 医療緊急事態

緊急医療対応: Coralboundで予約されたサービス中に医療緊急事態が発生した場合、お客様の生命の安全を守るために、お客様の個人情報を直ちに共有する必要がある場合があります。

  • 緊急連絡先への通知: 予約時に提供された情報を使用して、指定された緊急連絡先に直ちに連絡します
  • 医療情報の共有: 関連する医療適合申告および健康情報を、現地の医療施設、ダイビング緊急サービス（DAN - Divers Alert Networkなど）、および緊急対応者に共有します
  • 病院との連携: 受け入れ医療施設に、身元情報、保険情報、および病歴を提供します
  • 搬送サービス: 医療搬送サービスと連携し、必要な個人情報および医療情報を共有します

共有される医療情報:

  • 氏名、国籍、および身元情報
  • 緊急連絡先および関係性
  • 健康状態の申告および既往歴
  • ダイビングライセンスレベルおよび経験（ダイビング関連の医療緊急事態に関連する場合）
  • 保険情報および証券詳細
  • 薬剤アレルギーおよび現在服用中の薬（提供されている場合）
  • 血液型およびその他の重要な医療情報（提供されている場合）

法的根拠: GDPR第6条(1)(d)に基づく生命の保護および緊急対応のための正当な利益

3.2 安全およびセキュリティインシデント

海上およびダイビングの緊急事態:

  • 沿岸警備隊および海上当局: インドネシア沿岸警備隊、港湾当局、および国際海上救助調整センターへの乗客名簿、ダイビング経験レベル、緊急連絡先情報の共有
  • ダイビング緊急サービス:DAN（ダイバーズアラートネットワーク）、地域のダイビング緊急対応チーム、および高気圧治療室施設との即時共有
  • 捜索救助活動:捜索救助当局への位置情報、個人識別情報、および緊急連絡先の提供
  • 船舶緊急対応:避難または救助活動のための船舶運航者および緊急サービスとの連携

自然災害および危機的状況:

  • 政府当局:自然災害（地震、津波、火山噴火）発生時の地域緊急管理当局との乗客情報の共有
  • 大使館および領事館サービス:国民の福祉および避難支援のため、関連大使館および領事館への市民情報の提供
  • 家族への連絡:安全状況および所在地の緊急連絡先および家族への即時連絡
  • 避難調整:避難サービスおよび輸送当局への旅行書類および身元情報の共有

3.3 法執行およびセキュリティ

法的要件:

  • 犯罪捜査:有効な法的手続きまたは裁判所命令により要求された場合の法執行機関との協力
  • 出入国管理および国境管理:法律で要求される場合の出入国管理当局への乗客情報の共有
  • テロ対策および国家安全保障:セキュリティスクリーニング要件および監視リストチェックへの準拠
  • 税関および国境警備:法律で要求される場合の税関当局への旅行情報の提供

不正行為および安全保護:

  • 金融犯罪防止: 取引情報を金融犯罪防止機関および決済処理業者と共有すること
  • 安全上の脅威への対応: 信頼できる安全上の脅威が特定された場合、直ちに当局と共有すること
  • 行方不明者: 行方不明者の捜査において法執行機関と協力すること
  • 児童保護: 児童の安全に関する懸念が特定された場合、適切な当局への義務的な報告

4. お客様情報の利用方法

4.1 主な処理目的

サービス提供（法的根拠：契約履行）:

  • ライブアボード、ホテル、ツアーの予約処理と確認
  • ダイブオペレーター、ホテル、現地のDMCパートナーとの連携
  • Xendit、Stripeなどの決済処理業者を通じた支払い取引の促進
  • カスタマーサポートおよび旅行支援の提供
  • 予約確認書、バウチャー、旅行書類の送信

法的遵守（法的根拠：法的義務）:

  • 関連当局との安全および緊急時対応の連携
  • サービス提供先の旅行および観光規制の遵守

正当な事業利益（法的根拠：GDPR第6条1項(f)）:

  • ウェブサイトの機能およびセキュリティの改善
  • 不正行為検出および防止システム
  • サービス提供のためのビジネス分析およびパフォーマンス最適化
  • 基本的なサービスパーソナライゼーションおよび安全に基づいた推奨事項
  • ユーザーエクスペリエンスのためのプラットフォーム開発および機能強化
  • カスタマーサービスの品質向上とトレーニング
  • 安全監視および緊急時対応能力
  • 決済処理および取引セキュリティ

4.2 自動意思決定と人工知能

私たちは、お客様の体験を向上させ、安全を確保するために、プラットフォームのさまざまな側面で自動システムと人工知能を使用しています。

動的な価格設定と空室状況:

  • オペレーターが公開した料金を使用したライブアボード体験のコミッションベースの価格設定
  • ホテル、ツアー、航空券の予約に対するマークアップ付きのネット価格設定
  • リアルタイムの空室状況確認および予約確認システム
  • 需要、季節性、市場状況に基づいた動的な価格設定アルゴリズムの将来的な実装（現在アクティブではありません）

パーソナライゼーションとレコメンデーション:

  • 認定レベル、経験履歴、および好みに基づいたカスタマイズされたダイビング体験の推奨
  • 予約履歴と申告された好みに基づいたパーソナライズされた宿泊施設の提案
  • 閲覧行動とエンゲージメントパターンに基づいたターゲットを絞ったコンテンツ配信
  • 関連性アルゴリズムに基づいたスマート検索結果ランキング

カスタマーサービス自動化:

  • 初期の顧客問い合わせや基本的な予約に関する質問に対応するAI搭載チャットボット
  • 一般的なサポートリクエストに対する自動メール応答
  • サポートチケットを適切な担当者にインテリジェントにルーティング
  • 予測サポート - 問題が発生する前に潜在的な問題を特定する

業務効率:

  • 自動予約確認および旅行書類作成
  • 経験レベルに基づいたダイバーと適切なオペレーターのスマートマッチング
  • 提携船および機器の予測メンテナンスアラート
  • カスタマーサービス人員配置のためのリソース割り当て最適化

5. クッキーとトラッキング技術

5.1 同意管理ツール

当社では、GDPRに完全に準拠した同意管理プラットフォーム（CMP）であるCookiebotを採用し、クッキーの同意管理とウェブサイトにおけるトラッキング技術の透明性の高い取り扱いを保証しています。Cookiebotを使用すると、当社の同意バナーと設定パネル（ウェブサイトのフッターからアクセス可能）を通じて、いつでもクッキーの設定を表示、カスタマイズ、および撤回することができます。クッキーは、セクション5.1で詳述されているように、必須、設定、統計、マーケティングの各タイプに分類されます。データ処理者として、Cookiebotは、GDPR、ePrivacy指令、CCPA、およびその他の国際的なフレームワークなどの法律への準拠を証明するために、タイムスタンプ、ユーザーの選択、デバイス情報を含む同意ログを保存します。データは安全なEUベースの環境で処理され、監査目的で最大12ヶ月間保持されます。このツールは、同意管理に必要な範囲を超えて追加の個人データを収集することはありません。処理は、法的義務（GDPR第6条第1項(c)）およびコンプライアンスに準拠したユーザーエクスペリエンスを提供するという当社の正当な利益に基づいています。同意管理に問題が発生した場合、または同意の撤回などの権利を行使したい場合は、Cookiebotのインターフェースから直接行うか、[email protected]までご連絡ください。同意を撤回すると、一部の非必須機能が制限される場合があることにご注意ください。

5.1 クッキーのカテゴリ

厳密に必要なクッキー：

  • セッション管理とユーザー認証
  • セキュリティと不正防止
  • 基本的なウェブサイト機能とナビゲーション
  • 予約プロセス管理
  • アフィリエイト紹介トラッキング（coralbound_referral - 30日間）

設定クッキー：

  • 言語と通貨の設定
  • パーソナライズされたコンテンツ配信
  • 地域に基づいたサービス強化
  • ソーシャルメディア統合機能

統計クッキー：

  • エラー追跡とパフォーマンス監視
  • 機能改善のためのA/Bテスト
  • ユーザーエクスペリエンス調査とヒートマッピング

マーケティングクッキー:

  • 様々なサードパーティ広告プラットフォームを通じたリターゲティングおよびリマーケティングキャンペーン
  • 広告ネットワーク全体でのコンバージョン追跡とアトリビューション
  • 興味関心に基づいた広告とオーディエンスセグメンテーション
  • クロスプラットフォームマーケティングの連携と顧客ジャーニートラッキング
  • カスタムオーディエンスの作成と類似オーディエンスの開発

5.2 クッキー管理

  • 詳細な管理:当社のクッキー同意設定（ウェブサイトのフッターで利用可能）でクッキーの基本設定を管理してください。
  • ブラウザ設定:ブラウザ設定でクッキーの受け入れを構成してください。
  • 定期的な見直し:クッキー同意設定を通じていつでも設定を更新してください。

5.3 サードパーティクッキーとリマーケティング

当社は、サービスを宣伝し、広告の効果を測定するために、様々なサードパーティ広告パートナーと協力しています。これには、Google、Meta、X、その他の広告ネットワークやプラットフォームが含まれますが、これらに限定されません。

リマーケティング活動の種類:

  • ウェブサイト訪問者のリマーケティングとコンバージョン追跡
  • 顧客データに基づいたカスタムオーディエンスの作成
  • 類似顧客ターゲティングのための類似オーディエンスの開発
  • クロスプラットフォーム広告の連携と最適化
  • ユーザー行動と嗜好に基づいた興味関心ターゲティング広告

5.4 広告とリマーケティング

当社は、サービスを宣伝し、広告の効果を測定するために、様々な広告プラットフォームとサービスを利用しています。現在、Google広告とMetaピクセル（Facebook/Instagram）を利用しており、将来的にはX（Twitter）、TikTok、LinkedIn、その他の広告サービスなど、追加の広告ネットワークやプラットフォームを利用する可能性があります。これらのプラットフォームは、コンバージョン追跡、過去の訪問者に適切な広告を表示するためのリマーケティングキャンペーン、興味関心ターゲティング広告、カスタムオーディエンスおよび類似オーディエンスの作成、クロスプラットフォーム広告連携のために、クッキーとトラッキング技術を使用しています。当社のプラットフォームを訪問された場合、訪問中に配置されたクッキーに基づいて、他のウェブサイトでCoralboundの広告が表示されることがあります。広告設定は、当社のクッキー同意設定（ウェブサイトフッターで利用可能）、個々の広告プラットフォームの設定（例：Googleの広告設定は https://adssettings.google.com）、またはブラウザ設定でサードパーティクッキーをブロックすることで管理できます。処理は、マーケティングクッキーについてはGDPR第6条1項(a)に基づくお客様の同意、コンバージョン追跡およびパフォーマンス測定については当社の正当な利益（GDPR第6条1項(f)）に基づいています。

5.5 Meta Pixel トラッキング

当社では、ライブアボードダイビング、ホテル、ツアーサービスの広告効果測定、広告キャンペーンの最適化、ターゲットオーディエンスの構築のためにMeta Pixel（旧Facebook Pixel）を使用しています。Meta Pixelは、Google Tag Managerを通じて実装されるトラッキングコード（ID: 25303170292707457）であり、お客様が当社のプラットフォームで行ったインタラクションに関する情報を収集します。

Meta Pixel によって収集される情報：

Meta Pixel は自動的に以下のデータを収集し、Meta に送信します：

  • ブラウザとデバイスの情報（ユーザーエージェント、画面解像度、ブラウザの種類）
  • 当社のプラットフォームでのページビューとボタンクリック
  • 標準イベントおよびカスタムイベント（例：PageView、Purchase、InitiateCheckout、Contact）
  • 予約金額と通貨を含む、コンバージョンに関するトランザクションデータ
  • IPアドレス（Metaはこれを使用して一般的な位置情報を推定する場合があります）
  • リファラーURLとランディングページ情報
  • Facebook/Instagram広告経由でアクセスした場合のFacebookクリック識別子（fbclid）
  • クロスデバイス追跡とアトリビューションのためのCookie識別子（fbp、_fbc）

Meta Pixel データの使用方法：

Meta はこのデータを使用して以下を行います：

  • Facebook および Instagram 広告キャンペーンの効果を測定する
  • Facebook、Instagram、Messenger、Audience Network でパーソナライズされた広告をお客様に配信する
  • 当社のプラットフォームを訪問したユーザーや特定の操作を完了したユーザーのカスタムオーディエンスを作成する
  • 既存ユーザーに似た新しい潜在顧客にリーチするための類似オーディエンスを構築する
  • コンバージョン（予約、問い合わせ、ページビュー）のための広告配信を最適化する
  • 広告パフォーマンスに関する集計された分析とレポートを提供する
  • 顧客ジャーニーを理解するために、クロスデバイスでの行動を追跡する

追跡されるイベント：

広告最適化のために、以下のMeta Pixelイベントを追跡します：

  • PageView: 自動的にページ訪問ごとにトリガーされます（同意後）
  • Purchase: 取引金額と通貨を含め、予約リクエストが正常に送信されたときにトリガーされます
  • InitiateCheckout: ユーザーが予約ページを表示したときにトリガーされます
  • Contact: ユーザーがWhatsAppまたはFacebook Messengerの連絡ボタンをクリックしたときにトリガーされます

Metaとのデータ共有:

Meta Pixelが有効になっている場合（広告同意を付与した後）、お客様のインタラクションデータはMetaのサーバーに送信されます。これらのサーバーは、欧州経済領域（EEA）外の米国およびその他の国に所在する場合があります。Metaは、Metaのプライバシーポリシー（https://www.facebook.com/privacy/policy/）に基づき、このデータの独立したデータ管理者として機能します。当社は、サービス改善や他の企業の広告のターゲティングなど、Metaによるお客様のデータのその後の利用を管理しません。

処理の法的根拠:

処理は、GDPR第6条第1項(a)に基づき、広告クッキーに関するお客様の明示的な同意に基づいて行われます。この同意は、当社のクッキー同意バナーを通じて提供されます。お客様は、ウェブサイトフッターのクッキー設定を通じていつでも同意を撤回でき、これにより将来のMeta Pixelトラッキングがブロックされます。

お客様の権利とオプトアウトオプション:

Meta Pixelのトラッキングは、いくつかの方法で制御できます。

  • クッキー同意設定：当社のクッキー設定（ウェブサイトフッター）で広告クッキーを拒否または撤回する
  • Facebook広告設定：広告設定を管理する https://www.facebook.com/ads/preferences
  • Meta広告設定：Facebook外でのアクティビティを管理する https://www.facebook.com/off_facebook_activity
  • ブラウザ設定：サードパーティのクッキーをブロックするか、プライバシー拡張機能を使用する
  • デバイス設定：iOS/Androidデバイスでの広告トラッキングを制限する

注：オプトアウトしてもMetaが広告を表示しなくなるわけではありませんが、広告はあなたの興味に関連性が低くなります。

データ保持期間:

Meta は、データ保持ポリシーに従ってピクセルイベントデータを保持します。通常、データの種類によっては最大2年間保持されます。Cookie識別子（fbp、_fbc）は、ブラウザに3ヶ月から2年間保存されます。当社のCookie設定を通じて同意を撤回すると、これらのCookieはデバイスから自動的に削除されます。

国際データ転送:

Meta Pixel データは、Meta が事業を展開する米国およびその他の国に転送され、処理される場合があります。Meta は、国際転送のために欧州委員会によって承認された標準契約条項（SCC）およびその他の法的メカニズムに依存しています。詳細については、Meta のデータ転送に関するドキュメントを参照してください。

お問い合わせ:

Meta Pixel の使用方法やデータの処理方法についてご質問がある場合は、[email protected]までお問い合わせください。Meta のデータ慣行に関するご質問については、Meta のプライバシーポリシーを参照するか、Meta に直接お問い合わせください。

6. サービス固有のデータ収集と利用

6.1 ライブアボードダイビング体験参加者

Coralbound はどのような情報を取得しますか？ ライブアボードダイビング体験の参加者について、Coralbound は参加者の氏名、メールアドレス、電話番号、郵便番号、国籍、生年月日、パスポート情報、ダイビング資格レベルと番号、ダイビング経験履歴、健康状態申告書、食事制限、緊急連絡先情報、および関連するダイブオペレーター/ライブアボード船の情報を提供することがあります。

情報はどのように使用されますか？ Coralbound は、参加者情報をダイブオペレーターやライブアボード船と連携して予約を履行し、予約確認書や旅行書類を送信し、ダイビング体験中のカスタマーサポートを提供し、ダイビング安全アラートや重要な運用上の更新情報を配布し、旅行後の評価フォームや関連する通信を含む品質管理プロセスに使用します。

マーケティングおよびプロモーション利用（明示的な同意が必要）: お客様の個別の明示的な同意を得た上で、Coralbound は参加者情報を以下に使用する場合があります。

  • 追加のダイビング体験や旅行の機会を促進する
  • ニュースレターやダイビング業界の最新情報を送信する
  • お客様のダイビング経験に基づいたパーソナライズされた推奨事項を提供する
  • マーケティング目的で、当社の信頼できるダイブオペレーターパートナーと情報を共有する（別途同意が必要）
  • ダイビング、トレーニング、ダイビング関連製品およびサービスのパートナープロモーションに含める

サービス提供（正当な利益 - 同意不要）：

  • 予約の調整と確認
  • 安全に関する通信と緊急アラート
  • カスタマーサービスとサポート
  • 品質保証とフィードバック収集
  • 不正防止と支払いセキュリティ

6.2 ホテルおよびリゾート予約参加者

Coralboundはどのような情報を取得しますか？ ホテルおよびリゾートの予約の場合、Coralboundはゲストの名前、連絡先情報、予約の好み、特別なリクエスト、支払い情報（サードパーティのプロセッサを通じて安全に処理されます）、および宿泊履歴を取得します。

情報はどのように使用されますか？ この情報は、宿泊施設提供者との予約調整、パーソナライズされたサービス推奨事項の提供、予約確認およびチェックイン手順の送信、カスタマーサポートの促進、およびパーソナライズされた推奨事項を通じた将来の予約体験の向上に使用されます。

6.3 DMCツアーおよびアクティビティ参加者

Coralboundはどのような情報を取得しますか？ 当社のデスティネーションマネジメントカンパニー（DMC）パートナーを通じて予約されたツアーおよびアクティビティの場合、Coralboundは参加者の詳細、アクティビティの好み、身体的な適性要件、食事制限、および緊急連絡先情報を取得します。

情報はどのように使用されますか？ 情報は、ツアーの適切な調整、安全コンプライアンス、およびパーソナライズされた体験を確保するために、当社の信頼できるDMCパートナーと共有されます。このデータを使用して、参加者を適切なスキルレベルと興味に基づいたアクティビティにマッチさせ、安全ブリーフィングと機器を提供し、すべてのツアー提供における品質基準を維持します。

6.4 ウェブサイト訪問者およびモバイルアプリユーザー

Coralboundはどのような情報を取得しますか？ coralbound.comにアクセスしたり、Coralboundモバイルアプリケーションを使用したりすると、以下の情報が取得される場合があります。メールアドレス、氏名、連絡先情報、個人に関する人口統計情報、閲覧行動、検索設定、デバイス情報、および位置データ。

サービス提供と機能性：

  • ウェブサイトのパフォーマンス最適化と技術的な機能
  • ユーザーエクスペリエンスのための基本的なパーソナライゼーション（言語、通貨設定）
  • セキュリティ監視と不正防止
  • サービス改善とプラットフォーム開発のための分析
  • エラー追跡と技術サポート

マーケティングと高度なパーソナライゼーション（明示的な同意が必要）： お客様の別途、明示的な同意を得た上で、訪問者情報は以下に使用される場合があります。

  • パーソナライズされたマーケティングの推奨事項とプロモーション
  • 基本的なサービス提供を超えたコンテンツのパーソナライゼーションの強化
  • マーケティング分析とオーディエンス開発
  • ターゲット広告とリマーケティングキャンペーン
  • ニュースレター購読とプロモーションコミュニケーション

データ共有ポリシー： Coralboundは、明示的な同意なしに、マーケティング目的で訪問者情報を提供、販売、取引、または売却することはありません。個人を特定できる情報を含まない統計レポートの一部として、集計された、個人を特定できない情報を共有する場合があります。

ウェブサイト/アプリのコミュニケーションから収集されたメールアドレスは、カスタマーサービスの応答に使用され、お客様の同意を得てマーケティングコミュニケーションに使用されます。Coralboundは、Coralboundから取得した個人情報の機密性、セキュリティ、および完全性を維持することに同意した第三者以外とは情報を共有しません。

Coralboundはユーザーからの情報を追跡するために何を使用しますか？ Coralboundは、Google Analytics、Facebook Analytics、その他のパフォーマンス監視ツールなど、さまざまな標準的なウェブ測定ツールを使用して、ウェブサイト訪問者の移動を追跡します。Google AnalyticsはCookieを使用して、coralbound.comでの訪問者の行動に関する情報を収集および記録します。このデータは、個人を特定できる情報には関連付けられません。Coralboundは、ユーザーの好みをよりよく理解するために、デモグラフィックおよびインタレストレポートを有効にしています。Google Analytics Opt-Out Browser Add-onを使用して、Google Analyticsによる追跡を無効にすることができます。

6.5 カスタマーサービスとサポートのやり取り

Coralboundはどのような情報を取得しますか？ カスタマーサービスのやり取りを通じて、Coralboundは連絡先情報、予約詳細、サービスに関する問い合わせ、フィードバック、苦情の詳細、および解決の希望を取得します。

その情報はどのように利用されますか？ この情報は、タイムリーかつ効果的なカスタマーサポートの提供、予約に関する問題の解決、サービス品質の向上、カスタマーサービススタッフのトレーニング、および品質保証と紛争解決の目的での記録保持のために利用されます。

7. 個人情報の保護におけるCoralboundの能力の限界

お客様のプライバシーはCoralboundにとって非常に重要です。しかしながら、既存の法的および技術的な環境のため、お客様の個人識別情報が、本プライバシーポリシーに記載されていない方法で第三者に開示されないことをCoralboundは保証できません。例えば、Coralboundは特定の状況下で政府または第三者に情報開示を強制される場合があり、また第三者が不正に通信またはプライベートな通信を傍受またはアクセスする可能性があります。

さらに、Coralboundは、Coralboundが単独の裁量で、問い合わせや問題に対処または解決するために必要または適切であると判断した場合、または詐欺を防止するため、あるいは顧客およびパートナーの安全を保護するために、お客様に関するあらゆる情報を民間団体、法執行機関、またはその他の政府関係者に開示することができます（そして、お客様はCoralboundにその開示を許可するものとします）。

8. 第三者サイトへのリンク

Coralboundのウェブサイトは、ユーザーへのサービスとして、第三者のウェブサイトまたは情報へのリンクを提供する場合があります。これらのリンクを使用すると、Coralboundのウェブサイトを離れることになります。そのようなリンクは、Coralboundによる第三者、第三者のウェブサイト、またはそこに記載されている情報の承認、スポンサーシップ、または推奨を構成または示唆するものではなく、Coralboundはその利用について責任を負いません。そのような利用は、それらのサイトに適用される利用規約およびプライバシーポリシーの対象となります。

8. ユーザーフォーラムと公開開示

レビュー、フォーラム、またはCoralboundとのソーシャルメディアでのやり取りを通じてオンラインで情報を公開する場合、その情報は他者によって収集および利用される可能性があることに注意してください。Coralboundは、そのようなフォーラムやプラットフォームでユーザーが公開的に開示する情報を収集する第三者の行動または方針について責任を負いません。

9. 事業譲渡および法人変更

9.1 合併、買収、または資産売却

事業取引におけるデータ移転: PT Tur Tak Terkalahkanが合併、他社による買収、または資産の全部もしくは一部の売却といった事業移行を行う場合、お客様の個人データは、その取引の一部として、後継事業者に移転されることがあります。

お客様の権利と保護:

  • 事前通知: 電子メールおよびウェブサイトでの目立つ通知による最低30日前の通知
  • プライバシーポリシーの継続性: 買収する事業者は、最低90日間の移行期間中、本プライバシーポリシーを遵守しなければなりません。
  • 強化された保護: 新しい事業者のプライバシー慣行が実質的に保護レベルが低い場合、お客様は、移転前に個人データの削除を要求する権利、データ移転のオプトアウト（法的に許可される場合）、および新しい事業者のプライバシー慣行に関する詳細情報を受け取る権利を有します。

デューデリジェンス要件: 当社は、買収事業者が当社のものと同等の適切なデータ保護基準を維持し、適用されるプライバシー法の下でデータ移転の適切な法的根拠を有し、適切な技術的および組織的なセキュリティ対策を実施し、既存のすべてのユーザーの同意設定およびオプトアウトの選択を尊重することを保証するために、適切なデューデリジェンスを実施することを約束します。

10. 連絡先情報と苦情

10.1 プライバシーに関する連絡先詳細

主な連絡先:

  • メール: [email protected]
  • 住所: PT Tur Tak Terkalahkan, Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia
  • 営業時間: 月曜日～金曜日、午前9時～午後6時 WITA

10.2 苦情処理手順

  1. 上記のいずれかの連絡方法で苦情を提出してください。
  2. 72時間以内の確認
  3. 30日以内の調査および回答
  4. 満足のいく解決が得られない場合の異議申し立てプロセス

10.3 言語サポートと翻訳に関する免責事項

  • 公式言語: 本プライバシーポリシーの公式言語は英語です
  • AI翻訳: 本ポリシーは、ユーザーの便宜のために人工知能または自動翻訳サービスを使用して他の言語に翻訳される場合があります
  • 翻訳の正確性: 正確性を期すよう努めておりますが、自動翻訳には誤りや不正確な点が含まれる場合があります
  • 法的優先順位: 本プライバシーポリシーの英語バージョンと翻訳バージョンとの間に、いかなる競合、不一致、または解釈の違いが生じた場合でも、英語バージョンが優先され、権威ある法的拘束力のある文書とみなされます
  • 人間による翻訳: 重要な法的問題については、英語バージョンを参照するか、専門家による人間翻訳サービスを求めることをお勧めします
  • 翻訳の更新: 英語バージョンが改訂された場合でも、翻訳バージョンがすぐに更新されない場合があります。常に英語バージョンを参照して、最新かつ正確な情報を入手してください

11. ポリシーの更新と変更

11.1 変更通知と同意

Coralbound のサービスおよびウェブサイトを利用することにより、お客様は、本プライバシーポリシーに記載された方法で Coralbound による個人データの収集、使用、および保存に同意するものとします。Coralbound は、随時、本プライバシーポリシーを変更する権利を留保します。

11.2 バージョン管理と履歴アクセス

  • 本プライバシーポリシーの以前のバージョンはアーカイブされており、リクエストに応じて入手可能です
  • すべての変更に対する発効日の追跡
  • ユーザーは記録のために過去のバージョンをリクエストできます

12. 非代理店開示および承認

Coralbound のプラットフォームおよびサービスのユーザーとして、ダイビングオペレーター、ライブアボード船、ホテル、リゾート、および DMC パートナーは、Coralbound を通じて予約されたサービスを提供するライセンスを持つ独立した事業者であり、Coralbound の代理人、従業員、またはフランチャイジーではないことを通知され、理解し、同意するものとします。

さらに、これらのサービスプロバイダーの事業活動は独立しており、Coralbound によって所有または運営されていないことを通知され、理解し、同意するものとします。Coralbound は、当社のプラットフォーム上のサービスプロバイダーの基準を設定し、予約を促進しますが、これらの独立した事業の日常業務またはサービス提供中のスタッフの行動に対して責任を負わず、管理する権利もありません。

Coralboundは、旅行者と資格のあるサービスプロバイダーを結びつける予約プラットフォームおよびファシリテーターとして機能しますが、実際のダイビング、宿泊施設、ツアーサービスは、独自の保険、認定、および運用基準を維持する独立した第三者によって提供されます。

このプライバシーポリシーは、Coralboundのデータ処理慣行とお客様のプライバシー権について説明します。当社は、適用されるプライバシー法に従って個人データを処理し、データ処理慣行に関する透明性を提供します。

ポリシーオーナー: PT Tur Tak Terkalahkan