プライバシーポリシー｜ChinaMiraの個人情報の取り扱い

1. 当社について

ChinaMiraは中国に拠点を置き、中国国内の旅を企画・運営する旅行会社であり、当社が販売するサービスの契約当事者です。プライバシーに関するご質問や、以下に記載する権利の行使については、info@chinamira.com までご連絡ください。1営業日以内に回答いたします。

2. 収集する情報

• •お客様がご提出されるお問い合わせ情報：お名前、メールアドレス、電話またはWhatsApp番号、国、ご旅行日程、目的地、ご興味、ご予算の範囲、ご一行の構成、ご要望メモ。
• •ご予約情報：ビザ招へい状、許可証、鉄道チケット、航空券に必要な場合のパスポート名、生年月日、パスポート番号、お子様の年齢、ご共有いただく食事・医療・バリアフリーに関する情報、グループプログラムのお客様名簿。
• •アカウント情報：ご登録のメールアドレス、およびGoogleでサインインされる場合はGoogleから返される基本プロフィール情報。Googleのパスワードを当社が受け取ることはありません。
• •ご注文・お支払いの記録：ご予約のサービス、日付、金額、通貨、決済手段、取引参照番号。カードやウォレットの取引は決済代行会社が処理し、カード番号の全桁が当社のサーバーに届くことはありません。
• •お客様からお送りいただく書類：パスポートのスキャン、ビザ書類、保険の詳細、サービスに必要な医療報告書や病院記録。
• •技術情報：IPアドレス、端末・ブラウザの種類、閲覧ページ、参照元サイト、タイムスタンプ。これらは当社のサーバーログおよびホスティング・セキュリティ事業者により記録されます。

3. コメント、メディア、ユーザーコンテンツ

当社のウェブサイトには公開コメント欄、フォーラム、訪問者による投稿機能がないため、その種のユーザー生成コンテンツは保有していません。お客様からお送りいただくファイル（パスポートのコピー、医療報告書、食事に関するメモなど）は機密のサービス書類として扱い、ご依頼のサービスの提供にのみ使用し、必要なパートナーにのみ共有し、旅の終了と法令上の保存期間の経過後に削除します。

4. Cookieおよび類似技術

当社は、サインイン状態の維持、言語の記憶、サイトの不正利用の防止、インストール可能なアプリとしてのサイト利用のために、少数のCookieとブラウザストレージを使用しています。埋め込みコンテンツ（地図、決済ドメイン上の支払いページ、WhatsAppリンクなど）は、お客様が操作した時点で独自のCookieを設定することがあります。Cookieポリシーでは、各カテゴリー、その目的、管理の方法を記載しています。

5. 情報の利用目的

• •お問い合わせへの回答とご提案の作成（お客様のご要望に合わせたガイド、車両、ホテル、病院の選定を含む）。
• •旅の運営：ご予約、チケット、許可証、招へい状、送迎、旅行中のサポート。
• •お支払いの処理、請求書の発行、中国法が求める財務記録の保管。
• •ご注文履歴、旅程書類、ゲスト注文の紐づけなどのアカウント機能の提供。
• •ウェブサイトの安全性と安定稼働の維持、およびどのページが役立っているかの統計的な把握。
• •ご予約に関する業務連絡の送信、およびご同意いただいた場合に限り、いつでも配信停止できる不定期のお知らせの送信。
• •当社に適用される法令、税務、入国管理、公衆衛生上の要件の遵守。

6. 情報の共有先

• •ガイド、ドライバー、ホテル、クルーズ・鉄道パートナー：ご予約のサービス提供に必要な情報のみ。
• •決済代行会社：お支払いの処理、返金、不正検知のため。
• •インフラ・サービス事業者：当社のホスティング、CDN、オブジェクトストレージ、メール事業者は、契約に基づき当社の指示でデータを処理します。
• •病院、クリニック、医療コーディネーター：お客様が医療渡航の手配をご依頼された場合に限り、お客様のご了解のもとで。
• •入国管理当局または許可証発行機関：招へい状、チベット許可証その類似の書類に必要な場合。
• •専門アドバイザーおよび当局：法令上情報の開示が義務付けられている場合、または紛争について助言が必要な場合。
• •当社は個人データを販売せず、第三者広告のために共有することもありません。

7. データが処理される場所

当社は中国に拠点を置き、ウェブサイト、データベース、メディアストレージはシンガポールのインフラおよびグローバルなCDN・オブジェクトストレージ事業者上で稼働しています。メールは業務用メール事業者が、決済はお客様が選択された事業者が処理します。そのため、お客様の情報がお住まいの国の外で処理される場合があります。その場合、当社は事業者の契約上の保護措置と、ご依頼いただいたサービスに対するお客様のご同意に依拠します。

8. 保管期間

• •ご予約に至らなかったお問い合わせ：会話を続きから再開できるよう、最長24か月間。それより早い削除をご希望いただけます。
• •ご予約、請求書、お支払いの記録：会計年度終了後、中国の会計・税務規則が定める期間。
• •パスポートのスキャン、医療報告書、類似の書類：サービスおよび法令上の義務に必要な期間のみ保管し、その後削除します。
• •アカウント情報：アカウントが有効な間。削除のご依頼があれば、未完了のご予約や法令上の義務を除き削除します。
• •サーバーログ：事業者により数週間から数か月程度の範囲で随時更新。

9. お客様の権利

• •当社が保有するお客様の個人データの写しを請求できます。
• •不正確または古くなった情報の訂正を求めることができます。パスポート情報や生年月日については特に重要です。
• •当社が保持する義務を負わない情報については、削除を求めることができます。
• •メール配信などのマーケティングへの同意は、いつでも、各メッセージ内のリンクまたは当社へのご連絡により撤回できます。
• •特定の取り扱いについて異議を述べたり、制限を求めることができます。
• •お住まいの国のデータ保護機関に申し立てを行ったり、特定のデータがどのように利用されているかの説明を求めることができます。

10. セキュリティ

すべてのページはHTTPSで配信されています。旅行者データへのアクセスは、業務上必要なアドバイザー、オペレーション、財務のスタッフに限定し、個人アカウントで保護しています。決済処理は規制を受けた事業者が行い、バックアップは暗号化して、アクセスを制限した状態で保管しています。完璧なシステムはありません。お客様のデータに影響する漏えいを把握した場合は、不当に遅れることなくお客様および関係機関に通知し、当社が取っている対応についてご説明します。

11. お子様について

当社のウェブサイトはお子様を対象としておらず、保護者によるご家族のご予約の一環としてご提供いただく場合を除き、お子様から故意に情報を収集することはありません。通常は、部屋割りやアクティビティに必要な年齢、ビザやチケットに必要な場合のパスポート情報です。保護者の方は、いつでもお子様の情報の確認または削除を当社にご依頼いただけます。

12. 本方針の変更

サービス内容や法的義務に変更があった場合、本方針を更新します。ページ上部の日付が最終改定日を示し、ご予約時点で公開されていた版がそのご予約に適用されます。重要な変更を行う場合は、ウェブサイト上で分かりやすくお知らせします。