JA

Coralbound プライバシーポリシー

発行日: October 15, 2026

はじめに

言語の優先順位：本利用規約は英語で作成されています。便宜のために他の言語への翻訳が提供される場合がありますが、英語のバージョンのみが法的に拘束力のあるバージョンであり、英語のバージョンと翻訳されたバージョンの間に矛盾、不一致、または解釈の違いが生じた場合は、英語のバージョンが優先されます。

PT Tur Tak Terkalahkan（「Coralbound」、「私たち」）は、インドネシア、バリ島クタ、80361、Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B に拠点を置き、ウェブサイト https://coralbound.com（「プラットフォーム」）を通じてライブアボードダイビング予約プラットフォームを運営しています。プラットフォームで予約するサービスはライブアボードツアーです。予約中に、旅行前後のホテル、国内線、または休暇の延長など、関連する旅行について私たちに支援を求める場合があります。これらはアシスタンスリクエストです。私たちはホテル、航空券、ツアーを予約可能な在庫として販売しておらず、Coralboundモバイルアプリケーションはありません。

私たちは、ダイビングライブアボード体験の参加者、問い合わせを行う個人、および当社のウェブサイト coralbound.com の訪問者を含む、お客様のプライバシーを尊重し保護することに尽力しています。

このプライバシーポリシーは、データ管理者としての当社の役割において、個人としてあなたを特定できる情報である個人データをどのように取り扱い、保護するかを説明します。予約、問い合わせ、またはウェブサイトの使用などのやり取り中に当社に提供された、または当社が取得した個人データに適用されます。

当社のダイビングオペレーターパートナー、宿泊施設提供者、およびデスティネーションマネジメントカンパニー（DMC）パートナーは、特に予約およびサービス提供プロセスにおいて、共同データ管理者または当社の代理としての処理者として機能する場合があります。

当社の一般的な条件に関する詳細については、Coralbound ウェブサイトおよび予約プラットフォームの を参照してください。

情報収集と利用の概要

当社は、適用される法律に従い、商業的、法的、および事業目的のために個人データを収集および使用します。これは、お客様の同意、当社の正当な利益、またはその他の法的根拠に基づいている場合があります。場合によっては、プラットフォームの運営またはサービスの提供のためにデータの収集が必要となることがあります。

お客様の個人データは、以下に使用されます。情報リクエストの処理。ライブアボードの予約およびお客様がリクエストする関連旅行支援の処理。オンサイトメッセージセンターの運営。当社のサービスの評価と改善。安全アラート、ニュースレター、ダイビング関連資料の配布。プラットフォームのパフォーマンス分析。不正行為やスパムの防止。当社の利用規約および契約の施行。法律および報告義務の遵守。お客様が開始したその他の目的の達成。

当社は、ファーストパーティおよびサードパーティのクッキーおよびその他の追跡技術を使用して、プラットフォームの管理、サービスの提供、および分析の収集を行います。詳細については、以下のCookieセクションを参照してください。

データ処理は、インタラクションによって異なる場合があることに注意してください。提供された例は網羅的なものではありません。

1. このポリシーについて

1.1 私たちについて

Coralboundは、インドネシアで設立されたPT Tur Tak Terkalahkanによって運営されており、事業識別番号（NIB）は2806230016874です。本社はJl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesiaにあります。

データ管理者情報:

1.2 対象となるサービス

このポリシーは、Coralboundの全サービスに適用されます。これには以下が含まれます：

  • ライブアボードダイビングツアーの予約（キャビン、ツアーパッケージ、追加オプション、ギフト、バウチャーまたはギフトコードを含む）
  • ホテル、国内線、休暇延長に関するヘルプのオプションリクエスト
  • ウェブサイト、アカウント、およびオンサイトメッセージセンター
  • カスタマーサービスおよびサポートコミュニケーション

1.3 法的枠組み

当社は以下の規制を遵守します：

  • 欧州連合： 一般データ保護規則（GDPR）
  • 英国：英国一般データ保護規則（UK GDPR）
  • 米国：カリフォルニアCCPA/CPRA、バージニアCDPA、コロラドCPA、コネチカットCTDPA
  • 国際：カナダPIPEDA、日本APPI、シンガポールPDPA、オーストラリアプライバシー法

2. 収集する情報

2.1 お客様が提供する個人情報

予約およびアカウント情報：

予約の完了、オペレーター/サービスプロバイダーの要件、インドネシアの観光規制、および国際旅行の要件を遵守するため、以下の広範な個人情報を収集します：

個人識別情報：

  • 氏名、生年月日、性別、国籍
  • プロフィール写真（任意）
  • パスポートの写真（オペレーター確認のため必須）
  • パスポートの情報と詳細

連絡先情報：

  • メールアドレスと電話番号
  • 郵送先住所、市、郵便番号、国
  • 緊急連絡先の氏名と電話番号

健康と安全に関する情報：

  • 健康状態申告書（ダイビング活動に必要な場合）
  • 病歴および健康状態
  • アレルギー（食物および薬剤）
  • 食事制限および特別な食事の要望
  • アクセシビリティのニーズ

ダイビング情報：

  • ダイビングライセンスの詳細（ライセンスの種類とレベル）
  • ログダイブ数
  • ダイビング経験の履歴

保険情報：

  • 旅行保険の提供元と保険証券の詳細
  • 保険の補償内容

旅行の希望：

  • 特別なリクエストとご要望
  • 宿泊施設に関する要件

データ送信のセキュリティ: お客様のデバイスとCoralbound間のすべてのデータは、業界標準のトランスポート暗号化（例: TLS/HTTPS）を使用して保護され、転送中の傍受を防ぎます。これにより、通信中のセキュリティが確保されます。Coralboundまたは当社のサードパーティサービスプロバイダーによって保存または処理されるデータは、それぞれのセキュリティプラクティスおよびポリシーの下で処理されます。

支払い情報:

  • 予約ページで選択した支払い方法：クレジットカードまたはデビットカード、または銀行振込
  • 記録する金額、通貨、支払い状況、予約参照番号
  • カード番号は、予約からリンクされた支払いページに入力されます。当社は、お客様のカード番号全体を当社のサーバーに保存しません
  • 銀行振込の場合、予約の支払い指示にPT Tur Tak Terkalahkan名義のPermata Bank口座を表示します。この方法を選択したことと、予約参照番号を記録します

通信データ:

  • オンサイトメッセージセンターでお客様が送信したメッセージ（メッセージを開いたページを含む）
  • メッセージに添付したファイル（画像およびPDF）。これらはプライベートファイルストレージに保存され、ウェブサイトには公開されません
  • デバイスでメッセージ通知を許可した場合のブラウザプッシュサブスクリプションデータ
  • カスタマーサービスとのやり取り
  • レビューおよびフィードバックの提出
  • マーケティングコミュニケーションの優先設定
  • 当社のソーシャルメディアアカウントとのやり取り

2.2 自動的に収集される情報

2.3 サイト分析ツール

ウェブサイトの利用状況を把握し、広告効果を測定するために、Google Tag Manager、Google Analytics 4、Google Ads、およびMeta Pixel（ID: 25303170292707457）を使用しています。Google Analyticsは、ページビュー、セッション時間、インタラクション（クリックやスクロールなど）、デバイス情報、IPアドレスから派生した一般的な位置情報などの利用状況データを収集します。Google Tag Managerは、これらのタグをロードおよび管理します。coralbound.comでのGoogle測定リクエストは、当社のファーストパーティパスであるcoralbound.com/nautilus（Cloudflare Google Tag Gateway）を経由してルーティングされます。Meta Pixelについては、セクション5.5で説明します。

また、欧州連合でホストされているPostHogを製品分析に使用しています。PostHogは、ページビュー、クリック、および上記と同様のインタラクションイベント（例: ボートページ表示、日付ピッカーを開く、ツアーを選択する、予約リクエストを送信するなど）を、IPアドレスから派生したデバイス、ブラウザ、および一般的な位置情報とともに記録します。サインインしている場合、イベントはお客様の名前やメールアドレスではなく、アカウントIDにのみリンクされます。現在、PostHogのセッション記録は使用していません。coralbound.comでのPostHogリクエストは、当社のファーストパーティパスであるcoralbound.com/seaviewを経由してルーティングされます。PostHogは当社のデータ処理者として機能し、Cookieおよびブラウザのローカルストレージに識別子を保存します。PostHogのデータ処理方法については、https://posthog.com/privacyをご覧ください。

クッキーバナーで同意した場合にのみ、分析および広告タグが実行されます。拒否することも、後でクッキー設定でその選択を変更することもできます。ブラウザ、Google Analytics Opt-Out Browser Add-on（https://tools.google.com/dlpage/gaoptout）、Google広告設定、Meta広告設定を使用するか、[email protected]までご連絡ください。Googleによるデータの処理方法については、https://policies.google.com/privacyをご覧ください。

技術データ:

  • IPアドレス、デバイス識別子、ブラウザの種類とバージョン
  • オペレーティングシステム、画面解像度、タイムゾーン設定
  • ウェブサイトのナビゲーションパターンとクリックデータ
  • Cookieおよびトラッキング技術データ（セクション6を参照）

位置情報データ:

  • IPアドレスから導出される一般的な位置情報（通貨および言語設定のため）
  • 位置情報に基づくサービス設定

利用状況分析:

  • 訪問ページ、サイト滞在時間、直帰率
  • 検索クエリおよび予約放棄データ
  • 機能利用パターンおよびパフォーマンス指標
  • サービス改善のためのプラットフォームインタラクションデータ

2.4 認証とアカウント管理

安全なユーザー認証とアカウント管理のため、当社はサードパーティサービスであるClerkと提携しています。Clerkは、当社のプラットフォームにおけるユーザーのログイン、登録、セッション管理のすべての側面を処理します。アカウントを作成またはログインする際（ソーシャルメディアプラットフォーム経由を含む）、Clerkはメールアドレス、ユーザー名、認証トークンなどのアカウントデータを安全に保存および処理しますが、当社はパスワード、ソーシャルメディア接続の詳細、または機密性の高い認証資格情報をサーバーに保持しません。このデータ最小化アプローチにより、Coralboundはサービス提供に必要な最小限の情報のみにアクセスし、予約やパーソナライズされた推奨事項のために本人確認を行うことができます。Clerkは当社の代理としてデータ処理者として機能し、暗号化、安全なデータセンター、厳格なアクセス制御などの対策を通じてGDPRおよびその他の適用法を遵守します。処理は、当社のサービスへのアクセスを可能にするための契約履行（GDPR第6条(1)(b)）に基づいており、データはアカウントがアクティブである限り、または法律で要求される期間のみ保持されます。アカウントを削除したり、データの消去を要求したりした場合、Clerkと連携してご要望にお応えします。認証設定はClerkの設定で直接管理するか、[email protected]までご連絡ください。

2.5 エラー監視ツール

プラットフォームの信頼性とセキュリティを維持するため、Sentry.io（サードパーティのエラー監視およびパフォーマンス管理ツール）を使用しています。これにより、技術的な問題をリアルタイムで検出し、診断し、解決することができます。Sentryは、スタックトレース、ブラウザ/コンソールログ、デバイス情報、IPアドレス（プライバシー保護のためマスクされる場合があります）、およびユーザーセッションのコンテキスト詳細（例：予約またはナビゲーション中にエラーにつながったアクション）など、エラーとクラッシュに関連する匿名化または仮名化されたデータを収集します。この処理には、エラーログに偶発的に含まれる場合を除き、機密性の高い個人データを収集することは含まれません。その場合、速やかに匿名化または削除します。データ処理者として、SentryはGDPRに準拠したプラクティスで運用されており、EUのデータホスティングオプション、暗号化、および短い保持期間（通常90日）が含まれます。処理は、プラットフォームの改善と不正防止のためのGDPR第6条(1)(f)に基づく当社の正当な利益に基づいています。Sentryはマーケティングやプロファイリングには使用しません。ユーザーは、ブラウザ設定で非必須のトラッキングをオプトアウトすることにより、データ共有を制限できますが、エラー監視はサービスの機能に不可欠です。質問がある場合、またはデータ権利（例：キャプチャされたデータへのアクセス）を行使したい場合は、当社のサポートチームまでご連絡ください。[email protected]までお問い合わせください。

2.6 第三者情報

  • ソーシャルメディアプロフィールデータ（アカウントを接続した場合）
  • パートナー提供情報（ダイビングオペレーター、ホテル、DMC）
  • 公開ビジネスディレクトリおよび旅行データベース
  • 本人確認サービス（適用法で要求される場合）

2.7 当社のデータ処理を行うサービスプロバイダー

プラットフォームの運営には以下のプロバイダーを使用しています。これらのプロバイダーは、本ポリシーに記載された目的のためにのみ個人データを処理します。

  • Clerk — アカウントログイン、登録、セッション（セクション2.4参照）
  • Cloudflare — ウェブサイト配信、セキュリティ、公開フォームおよび匿名メッセージのボットチェック（Turnstile）、ゲスト写真、パスポート写真、メッセージ添付ファイルのプライベートファイルストレージ（R2）、およびセクション4.2の機能に使用されるAIゲートウェイ
  • Railway — アプリケーションホスティングおよびプラットフォームレコードを格納するMongoDBデータベース
  • SendGrid — トランザクションメール（予約メッセージ、アカウントメッセージ、および類似のメール）
  • Sentry — エラー監視（セクション2.5参照）
  • Google — 本ポリシーで説明されているタグマネージャー、アナリティクス、広告、マップクッキー
  • PostHog — 製品分析（セクション2.3参照）
  • Meta — Meta Pixel、広告データに関する独立した管理者として（セクション5.5参照）
  • OpenRouter、およびそれがルーティングするモデルプロバイダー（GoogleおよびAnthropicを含む） — セクション4.2の人工知能機能。プロンプトはCloudflare AIゲートウェイを介して送信されます。当社はゲストデータを使用して独自のモデルをトレーニングすることはありません。

カード決済は、予約からリンクされた決済ページで完了します。カード詳細はそのプロバイダーが受け取ります。当社はカード番号全体ではなく、決済ステータスを受け取ります。

2.8 未成年者に関する特別な考慮事項

年齢制限: Coralboundアカウントに登録するには、13歳以上（EUでは16歳以上）である必要があります。18歳未満のお子様は、特定のダイビング活動に保護者の同意が必要であり、サービスの予約には追加の保護者の承認が必要になる場合があります。

保護者の同意要件: Coralboundのサービス利用の対価として、保護者/後見人は、お子様の登録フォームに真実かつ正確な情報を提供し、登録情報を正確かつ最新の状態に保つために必要な場合は更新することに同意します。虚偽、不正確、最新でない、または不完全な情報が提供された場合、またはCoralboundが単独の裁量で、そのような情報が虚偽、不正確、最新でない、または不完全である可能性があると判断した場合、Coralboundはアカウントを一時停止または終了し、Coralboundのサービスの現在または将来の利用を拒否する権利を有します。

3. 緊急データ共有

3.1 医療緊急事態

緊急医療対応: Coralbound経由で予約されたサービス中に医療緊急事態が発生した場合、お客様の生命の安全を守るために、お客様の個人情報を直ちに共有する必要が生じることがあります。

  • 緊急連絡先への通知: 予約時に提供された情報を使用して、指定された緊急連絡先に直ちに連絡します。
  • 医療情報の共有: 現地の医療機関、ダイビング緊急サービス（DAN - Divers Alert Networkなど）、および緊急対応者に、関連する医療適性申告および健康情報を提供します。
  • 病院との連携: 受け入れ医療機関に、身元情報、保険情報、および病歴を提供します。
  • 搬送サービス: 医療搬送サービスと連携し、必要な個人情報および医療情報を提供します。

共有される医療情報:

  • 氏名、国籍、および身元情報
  • 緊急連絡先の詳細および関係性
  • 医療適性申告および既知の健康状態
  • ダイビング資格レベルおよび経験（ダイビング関連の医療緊急事態に該当する場合）
  • 保険情報および契約詳細
  • 薬剤アレルギーおよび現在の服用薬（提供されている場合）
  • 血液型およびその他の重要な医療情報（提供されている場合）

法的根拠: GDPR第6条(1)(d)に基づく生命の安全保護および緊急対応のための正当な利益。

3.2 安全およびセキュリティインシデント

海上およびダイビングの緊急事態:

  • 沿岸警備隊および海上当局: インドネシア沿岸警備隊、港湾当局、および国際海上救助調整センターに、乗客名簿、ダイビング経験レベル、および緊急連絡先情報を共有します。
  • ダイビング緊急サービス: DAN（Divers Alert Network）、現地のダイビング緊急対応チーム、および高気圧治療施設に直ちに共有します。
  • 捜索救助活動: 捜索救助当局に、位置情報、個人識別情報、および緊急連絡先を提供します。
  • 船舶緊急対応: 船舶運航者および緊急サービスと連携し、避難または救助活動を行います。

自然災害および危機的状況:

  • 政府当局: 自然災害（地震、津波、火山噴火）発生時、現地の緊急管理当局へのゲスト情報の共有
  • 大使館および領事館サービス: 国民の福祉および避難支援のため、関連大使館および領事館への国民情報の提供
  • 家族への連絡: 安全状況と居場所に関する緊急連絡先および家族への即時連絡
  • 避難調整: 避難サービスおよび交通当局への旅行書類および身分証明情報の共有

3.3 法執行およびセキュリティ

法的要件:

  • 犯罪捜査: 有効な法的手続きまたは裁判所の命令により求められた場合の、法執行機関との協力
  • 出入国管理および国境管理: 法により要求される場合の、出入国管理当局への乗客情報の共有
  • テロ対策および国家安全保障: セキュリティスクリーニング要件および監視リストの確認への準拠
  • 税関および国境警備: 法的に要求される場合の、税関当局への旅行情報の提供

詐欺および安全保護:

  • 金融犯罪防止: 金融犯罪防止機関および決済処理業者との取引情報の共有
  • 安全上の脅威への対応: 信頼できる安全上の脅威が特定された場合の、当局との即時共有
  • 行方不明者: 行方不明者の捜査における法執行機関との協力
  • 児童保護: 児童の安全に関する懸念が特定された場合の、適切な当局への義務的な報告

4. お客様の情報の利用方法

4.1 主な処理目的

サービス提供（法的根拠：契約履行）:

  • ライブアボードの予約（キャビン、パッケージ、ギフト、コードを含む）の処理と確認
  • 予約詳細のライブアボードオペレーターへの引き渡し、およびお客様が行った関連旅行のリクエストの引き渡し
  • 選択された支払い方法の記録、およびカードの場合は支払いリンクの送信。カード詳細は支払いプロバイダーによって収集され、当社では保存されません
  • カスタマーサポートと旅行アシスタンスの提供
  • 予約確認書、バウチャー、旅行書類の送信

法的遵守（法的根拠：法的義務）：

  • 関連当局との安全および緊急対応の連携
  • サービス提供先の旅行および観光規制の遵守

正当な事業上の利益（法的根拠：GDPR第6条1項f号）：

  • ウェブサイトの機能およびセキュリティの改善
  • 不正検出および防止システム
  • サービス提供のためのビジネス分析およびパフォーマンス最適化
  • 基本的なサービスパーソナライゼーションと安全に基づいた推奨事項
  • ユーザーエクスペリエンスのためのプラットフォーム開発と機能強化
  • カスタマーサービスの品質向上とトレーニング
  • 安全監視と緊急対応能力
  • 支払い処理とトランザクションセキュリティ

4.2 自動意思決定と人工知能

当社は、以下の方法で自動システムと人工知能を使用しています。動的な価格設定は行っておらず、法的な効果または同様に重大な効果をもたらす完全に自動化された意思決定は行っていません。自動処理に異議を申し立てる場合は、[email protected]までご連絡ください。

メッセージセンターの返信。 スタッフはAIをオフにしたり、AIに返信の下書きを作成させたり、自動で最初の返信を1通送信したり、後続のメッセージにAIが回答するようにしたりできます。返信はCoralbound Supportとして表示されます。AIによる返信は、時間横の小さなボットアイコンで示されます。最も高度なモードでは、モデルは公開されているカタログ情報（ボート、ツアー、キャビン、目的地、セール、よくある質問、ツアーの予約およびキャンセルに関するテキスト）を検索できます。他のユーザーの予約、ゲスト、ファイル、支払い、またはメッセージスレッドにはアクセスできません。人間が会話でAIをオフにすることができます。

翻訳。 AIを使用して、サイトコンテンツ、法的ページ、メッセージテキストを他の言語に翻訳します。このポリシーの拘束力のあるバージョンは英語のままです。

内部ツアー準備。 AIを使用して、ツアーリストの準備時にオペレーターのスプレッドシートやファイルを読み取ります。この処理では、お客様のアカウントプロファイルではなく、オペレーターの資料を使用します。

Calls go through Cloudflare AI Gateway to OpenRouter and then to the model provider (Google or Anthropic, depending on the feature). We do not sell message contents to those providers for their advertising.

5. クッキーとトラッキング技術

5.1 同意管理ツール

ウェブサイトにはクッキーバナーが表示されます。これは、cc_coralbound という名前のファーストパーティクッキーに約6ヶ月間、お客様の選択を保存します。カテゴリーは、厳密に必要なもの、分析、広告です。クッキー設定を開いて選択を変更できます。必要なクッキー（サインイン、アフィリエイト紹介クッキー、通貨レートキャッシュ、Cloudflareセキュリティ、およびこの設定クッキー）は、サイトが機能するために設定されます。分析および広告クッキーは、お客様が同意した場合にのみ設定されます。

5.1 クッキーカテゴリー

厳密に必要なクッキー：

  • セッション管理とユーザー認証
  • セキュリティと不正防止
  • 基本的なウェブサイト機能とナビゲーション
  • 予約プロセス管理
  • アフィリエイト紹介トラッキング（coralbound_referral - 30日間）

設定クッキー：

  • 言語と通貨の設定
  • パーソナライズされたコンテンツ配信
  • 地域に基づいたサービス強化
  • ソーシャルメディア連携機能

統計クッキー：

  • エラー追跡とパフォーマンス監視
  • 機能改善のためのA/Bテスト
  • ユーザーエクスペリエンス調査とヒートマップ

マーケティングクッキー:

  • 様々なサードパーティ広告プラットフォームを通じたリターゲティングおよびリマーケティングキャンペーン
  • 広告ネットワーク全体でのコンバージョン追跡とアトリビューション
  • 興味に基づいた広告とオーディエンスセグメンテーション
  • クロスプラットフォームマーケティング連携と顧客ジャーニートラッキング
  • カスタムオーディエンス作成と類似オーディエンス開発

5.2 クッキー管理

  • 詳細なコントロール: クッキー設定で、分析および広告クッキーを受け入れる、拒否する、または変更する
  • ブラウザ設定: ブラウザ設定でクッキーの受け入れを構成する
  • 定期的な見直し: クッキー同意設定を通じていつでも設定を更新する

5.3 サードパーティクッキーとリマーケティング

当社は、リマーケティングおよびパーソナライズされた広告キャンペーンのために、様々なサードパーティ広告パートナーと協力しています。これには、Google、Meta、X、その他の広告ネットワークやプラットフォームが含まれますが、これらに限定されません。

リマーケティング活動の種類:

  • ウェブサイト訪問者のリマーケティングとコンバージョン追跡
  • 顧客データに基づいたカスタムオーディエンス作成
  • 類似顧客ターゲティングのための類似オーディエンス開発
  • クロスプラットフォーム広告連携と最適化
  • ユーザー行動と嗜好に基づいた興味ベースの広告

5.4 広告とリマーケティング

私たちは、ライブアボードツアーのプロモーションと広告効果測定のためにGoogle広告およびMetaピクセル（Facebook/Instagram）を使用しています。現在、X、TikTok、LinkedInの広告ピクセルは運用していません。これらのプラットフォームは、広告クッキーを受け入れた後に、コンバージョン追跡、リマーケティング、オーディエンス構築のためにクッキーを使用します。プラットフォームを訪問すると、それらのクッキーに基づいてCoralboundの広告が他の場所で表示される場合があります。これは、クッキー設定、Googleの広告設定（https://adssettings.google.com）、セクション5.5のMeta設定、またはブラウザで拒否できます。

5.5 Metaピクセル追跡

Metaピクセル（旧Facebookピクセル）を使用して、広告効果の測定、広告キャンペーンの最適化、ライブアボードツアーのオーディエンス構築を行っています。Metaピクセルは、広告クッキーを受け入れた後のプラットフォームでのインタラクションに関する情報を収集する、Googleタグマネージャーを通じて実装された追跡コード（ID: 25303170292707457）です。

Metaピクセルによって収集される情報：

Metaピクセルは、以下を含むデータを自動的に収集し、Metaに送信します。

  • ブラウザとデバイスの情報（ユーザーエージェント、画面解像度、ブラウザの種類）
  • プラットフォームでのページビューとボタンクリック
  • 標準イベントとカスタムイベント（例：PageView、Purchase、InitiateCheckout、Contact）
  • 予約金額と通貨を含む、コンバージョンに関するトランザクションデータ
  • IPアドレス（Metaは一般的な位置情報を推定するために使用する場合があります）
  • リファラーURLとランディングページ情報
  • Facebook/Instagram広告経由でアクセスした場合のFacebookクリック識別子（fbclid）
  • クロスデバイス追跡とアトリビューションのためのクッキー識別子（fbp、_fbc）

Metaピクセルデータの使用方法：

Metaは、このデータを使用して以下を行います。

  • FacebookおよびInstagram広告キャンペーンの効果を測定する
  • Facebook、Instagram、Messenger、Audience Networkでパーソナライズされた広告を配信する
  • プラットフォームを訪問したユーザーや特定のアクションを完了したユーザーのカスタムオーディエンスを作成する
  • 既存ユーザーに似た新しい潜在顧客にリーチするための類似オーディエンスを構築する
  • コンバージョン（予約、問い合わせ、ページビュー）のために広告配信を最適化する
  • 広告パフォーマンスに関する集計分析とレポートを提供する
  • 顧客ジャーニーを理解するために、クロスデバイスの行動を追跡する

追跡されるイベント：

広告最適化のために、以下のMetaピクセルイベントを追跡しています。

  • PageView：ページ訪問ごとに自動的に発火します（同意後）。
  • Purchase：予約リクエストが正常に送信されたときに発火します。取引額と通貨が含まれます。
  • InitiateCheckout：ユーザーが予約ページを表示したときに発火します。
  • Contact：WhatsApp、Facebook、Discord、お問い合わせフォーム、またはサイト内メッセージセンターで連絡を開始したときに発火します。

Metaとのデータ共有：

Meta Pixelが有効になっている場合（広告同意を付与した後）、お客様のインタラクションデータはMetaのサーバーに送信されます。これらのサーバーは、米国および欧州経済領域（EEA）外のその他の国に所在する場合があります。Metaはこのデータの独立したデータ管理者として、Metaのプライバシーポリシー（https://www.facebook.com/privacy/policy/）に従って取り扱います。Metaによるお客様のデータのその後の利用（サービス改善や他の企業の広告ターゲティングなど）については、当社は管理できません。

処理の法的根拠：

処理は、クッキーバナーで付与された広告クッキーに対するお客様の同意に基づいています。この同意は、クッキー設定で撤回できます。これにより、当サイトからのMeta Pixelの追跡が停止されます。

お客様の権利とオプトアウトオプション：

Meta Pixelの追跡は、いくつかの方法で制御できます。

  • クッキー設定：広告クッキーを拒否または撤回します。これにより、当サイトでのMeta Pixelが停止されます。
  • Facebook広告設定：広告設定を管理します。https://www.facebook.com/ads/preferences
  • Meta広告設定：Facebook外でのアクティビティを管理します。https://www.facebook.com/off_facebook_activity
  • ブラウザ設定：サードパーティクッキーをブロックするか、プライバシー拡張機能を使用します。
  • デバイス設定：iOS/Androidデバイスでの広告トラッキングを制限します。

注：オプトアウトしてもMetaが表示する広告が停止されるわけではありませんが、広告はあなたの興味に関連性が低くなります。

データ保持期間:

Metaは、データ保持ポリシーに従ってピクセルイベントデータを保持します。通常、データの種類に応じて最大2年間保持されます。Cookie識別子（fbp、_fbc）は、ブラウザに3ヶ月から2年間保存されます。Cookie設定を通じて同意を撤回すると、これらのCookieはデバイスから自動的にクリアされます。

国際データ転送:

Meta Pixelのデータは、Metaが事業を展開する米国およびその他の国に転送され、処理される場合があります。Metaは、国際転送のために欧州委員会によって承認された標準契約条項（SCC）およびその他の法的メカニズムに依存しています。詳細については、Metaのデータ転送に関するドキュメントを参照してください。

ご質問について:

Meta Pixelの使用方法やデータの処理方法についてご質問がある場合は、[email protected]までお問い合わせください。Metaのデータ慣行に関するご質問については、Metaのプライバシーポリシーを参照するか、Metaに直接お問い合わせください。

6. サービス固有のデータ収集と利用

6.1 ライブアボードダイビング体験参加者

Coralboundはどのような情報を取得しますか？ ライブアボードダイビング体験の参加者について、Coralboundは参加者の氏名、メールアドレス、電話番号、郵便番号、国籍、生年月日、パスポート情報、ダイビング資格レベルと番号、ダイビング経験履歴、健康状態申告書、食事制限、緊急連絡先情報、および関連するダイビングオペレーター/ライブアボード船の情報を取得する場合があります。

情報はどのように利用されますか？ Coralboundは、参加者情報をダイビングオペレーターやライブアボード船と連携して予約を履行するために使用し、予約確認書や旅行書類を送信し、ダイビング体験中のカスタマーサポートを提供し、ダイビング安全アラートや重要な運用上の更新情報を配布し、旅行後の評価フォームや関連する通信を含む品質管理プロセスに使用します。

マーケティングおよびプロモーション目的での利用（明示的な同意が必要）： お客様の別途、明示的な同意を得た上で、Coralboundは参加者情報を以下の目的で利用する場合があります：

  • 追加のダイビング体験や旅行の機会を促進するため
  • ニュースレターやダイビング業界の最新情報をお送りするため
  • お客様のダイビング経験に基づいたパーソナライズされたおすすめを提供するため
  • マーケティング目的で、信頼できるダイビングオペレーターパートナーと情報を共有するため（別途同意が必要）
  • ダイビング、トレーニング、ダイビング関連製品およびサービスのパートナープロモーションに含めるため

サービス提供（正当な利益に基づく - 同意不要）：

  • 予約の調整と確認
  • 安全に関する通信および緊急アラート
  • カスタマーサービスおよびサポート
  • 品質保証およびフィードバック収集
  • 不正防止および支払いセキュリティ

6.2 関連旅行リクエスト

Coralboundはどのような情報を取得しますか？ ホテル、国内線、または休暇の延長についてサポートを求める場合、お客様が既に提供した連絡先および予約情報に加え、リクエスト自体を使用します。

情報はどのように使用されますか？ そのリクエストについてお客様と、必要に応じてオペレーターまたは他のプロバイダーと話し合うために使用します。ホテル、フライト、または延長は、予約確認書に別途記載がない限り、プラットフォーム上で在庫として販売される個別の商品ではありません。

6.3 ライブアボード予約のトリップパッケージ

一部の旅行では、各ゲストにパッケージまたはアドオンを選択する必要があります（例：その旅行で設定されたダイビングまたは機器オプション）。選択内容は予約に保存され、ライブアボード予約の一部としてオペレーターと共有されます。これは個別のツアー商品ではありません。

6.4 ウェブサイト訪問者

Coralboundはどのような情報を取得しますか？ coralbound.comにアクセスすると、提供された場合はメールアドレスと名前、閲覧行動、検索設定、デバイス情報、ブラウザに保存されている通貨設定、IPアドレスから派生した一般的な位置情報を取得する場合があります。Coralboundモバイルアプリは提供していません。

サービス提供と機能性：

  • ウェブサイトのパフォーマンス最適化と技術的な機能
  • ユーザーエクスペリエンスのための基本的なパーソナライゼーション（言語、通貨設定）
  • セキュリティ監視と不正防止
  • サービス改善とプラットフォーム開発のための分析
  • エラー追跡とテクニカルサポート

マーケティング： 別途同意を得た場合、ニュースレターやプロモーションメールを送信する場合があります。利用規約に記載されている方法でオプトアウトできます。広告および分析クッキーは、バナーで同意した場合にのみ実行されます。訪問者の情報は販売しません。個人を特定しない集計統計情報を共有する場合があります。

お客様から送信されたメールアドレスは、返信に使用されます。お客様が同意した場合、または本ポリシーに記載されている場合を除き、他社のマーケティング目的で共有することはありません。

Coralboundはユーザーからどのような情報を追跡しますか？ Coralboundは、上記に記載されているように、該当するクッキーカテゴリに同意した場合にのみ、Google Analytics 4、Google Tag Manager、Google Ads、Meta Pixel、およびPostHogを使用します。Facebook Analyticsは使用しません。バナーでこれらのクッキーを拒否するか、Google Analyticsオプトアウトブラウザアドオンを使用できます。

6.5 カスタマーサービスおよびサポートのやり取り

Coralboundはどのような情報を取得しますか？ メッセージセンターやその他のサポート連絡先を通じて、Coralboundは連絡先情報、メッセージテキスト、添付ファイル、予約詳細、サービスに関する問い合わせ、フィードバック、苦情の詳細、および解決の優先順位を取得します。匿名訪問者は、メッセージが受け付けられる前にボットチェック（Cloudflare Turnstile）を完了するように求められる場合があります。

どのように情報が使用されますか？ この情報は、セクション4.2に記載されているAI支援による返信を含むカスタマーサポートの提供、予約問題の解決、サービス品質の向上、および品質保証と紛争解決のための記録保持に使用されます。メッセージファイルはプライベートストレージに保存されます。

7. Coralboundの個人情報保護能力の限界

お客様のプライバシーはCoralboundにとって非常に重要です。しかし、既存の法的および技術的な環境のため、Coralboundはお客様の個人を特定できる情報が、このプライバシーポリシーに記載されていない方法で第三者に開示されないことを保証することはできません。例えば、Coralboundは特定の状況下で政府または第三者に情報を開示することを余儀なくされる場合や、第三者が不正に通信またはプライベートな通信を傍受またはアクセスする場合があります。

さらに、Coralboundはお客様に関するあらゆる情報を、Coralboundが単独の裁量で、問い合わせや問題に対処または解決するために必要または適切であると判断した場合、詐欺を防止するため、またはお客様とパートナーの安全を守るために、民間団体、法執行機関、またはその他の政府関係者に開示することができます（そしてお客様はCoralboundにその開示を許可します）。

8. 第三者サイトへのリンク

Coralboundのウェブサイトは、ユーザーへのサービスとして、第三者のウェブサイトまたは情報へのリンクを提供することがあります。これらのリンクを使用すると、Coralboundのウェブサイトを離れることになります。これらのリンクは、Coralboundによる第三者、第三者のウェブサイト、またはそこに記載されている情報の承認、スポンサーシップ、または推奨を構成または意味するものではなく、Coralboundはその使用について責任を負いません。そのような使用は、それらのサイトに適用される利用規約およびプライバシーポリシーの対象となります。

8. ユーザーフォーラムと公開開示

レビュー、フォーラム、またはCoralboundとのソーシャルメディアでのやり取りを通じてオンラインで情報を公開する場合、その情報は他者によって収集および使用される可能性があることに注意してください。Coralboundは、そのようなフォーラムやプラットフォームでユーザーが公開する情報を収集する第三者の行動またはポリシーについて責任を負いません。

9. 事業譲渡と企業変更

9.1 合併、買収、または資産売却

事業取引におけるデータ転送： PT Tur Tak Terkalahkanが合併、他社による買収、または全資産もしくはその一部の売却といった事業移行を行う場合、お客様の個人データは、その取引の一部として後継事業者に譲渡される可能性があります。

お客様の権利と保護：

  • 事前通知: 電子メールおよびウェブサイトでの目立つ通知による最低30日前の通知
  • プライバシーポリシーの継続性: 買収する事業体は、最低移行期間90日間、本プライバシーポリシーを遵守するものとします
  • 強化された保護: 新しい事業体のプライバシー慣行が実質的に保護レベルが低い場合、データ移転前に個人データの削除を要求する権利、データ移転のオプトアウト（法的に許可される場合）、および新しい事業体のプライバシー慣行に関する詳細情報を受け取る権利があります

デューデリジェンス要件: 買収する事業体が当社の基準と同等の適切なデータ保護基準を維持し、適用されるプライバシー法の下でデータ移転の適切な法的根拠を有し、適切な技術的および組織的なセキュリティ対策を実施し、既存のすべてのユーザーの同意設定およびオプトアウトの選択を尊重することを保証するために、適切なデューデリジェンスを実施することをお約束します。

10. 連絡先情報と苦情

10.1 プライバシーに関する連絡先詳細

主な連絡先:

  • メール: [email protected]
  • 住所: PT Tur Tak Terkalahkan, Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia
  • 営業時間: 月曜日～金曜日、午前9時～午後6時 WITA

10.2 苦情処理手順

  1. 上記のいずれかの連絡方法で苦情を提出してください
  2. 72時間以内の確認
  3. 30日以内の調査および回答
  4. 満足のいく解決が得られない場合の異議申し立てプロセス

10.3 言語サポートと翻訳に関する免責事項

  • 公式言語: 本プライバシーポリシーの公式言語は英語です
  • AI翻訳: ユーザーの便宜のために、人工知能または自動翻訳サービスを使用して、本ポリシーを他の言語に翻訳する場合があります
  • 翻訳の正確性: 正確性を期すよう努めておりますが、自動翻訳には誤りや不正確さが含まれる場合があります
  • 法的優先順位: 本プライバシーポリシーの英語バージョンと翻訳バージョンとの間に、矛盾、不一致、または解釈の違いが生じた場合、英語バージョンが優先され、権威ある法的拘束力のある文書とみなされます
  • 人間による翻訳: 重要な法的問題については、英語バージョンを参照するか、専門の人間翻訳サービスを利用することをお勧めします
  • 翻訳の更新: 英語バージョンが改訂された場合、翻訳バージョンは直ちに更新されない場合があります。常に英語バージョンを参照して、最新かつ正確な情報を入手してください

11. ポリシーの更新と変更

11.1 変更通知と同意

Coralboundのサービスおよびウェブサイトをご利用になることにより、お客様は、本プライバシーポリシーに記載されている方法で、Coralboundによる個人データの収集、使用、および保存に同意するものとします。Coralboundは、このプライバシーポリシーを随時変更する権利を留保します。

11.2 バージョン管理と履歴アクセス

  • 本プライバシーポリシーの以前のバージョンはアーカイブされており、ご要望に応じて入手可能です
  • すべての変更に対する施行日の追跡
  • お客様は、記録のために過去のバージョンをリクエストできます

12. 非代理店開示および承認

Coralboundのプラットフォームおよびサービスをご利用になるお客様は、ダイビングオペレーター、ライブアボード船、ホテル、リゾート、およびDMCパートナーがCoralboundを通じて予約されたサービスを提供するライセンスを持つ独立した事業者であり、Coralboundのエージェント、従業員、またはフランチャイジーではないことを通知され、理解し、同意するものとします。

さらに、これらのサービス提供者の事業活動は独立しており、Coralboundが所有または運営しているものではないことを通知され、理解し、同意するものとします。Coralboundは当社のプラットフォーム上のサービス提供者の基準を設定し、予約を促進しますが、これらの独立した事業の日常業務またはサービス提供中のスタッフの行動に対して責任を負わず、管理する権利もありません。

Coralboundは、旅行者と資格のあるサービス提供者を結びつける予約プラットフォームおよび促進者として機能しますが、実際のダイビング、宿泊、ツアーサービスは、独自の保険、認定、および運用基準を維持する独立した第三者によって提供されます。

このプライバシーポリシーは、Coralboundのデータ処理慣行およびお客様のプライバシー権について説明しています。当社は、適用されるプライバシー法に従って個人データを処理し、データ処理慣行に関する透明性を提供します。

契約者: PT Tur Tak Terkalahkan