2025年3月更新

弊社はBooking.comです。本プライバシーポリシーは、弊社のプロダクトおよびサービスを使用しているか、これらの使用を検討している旅行者を対象としています。

Booking.comではユーザーのプライバシーを重視しています。ユーザーはBooking.comのサービスを利用することによって弊社を信頼してくださっており、弊社はその信頼を大切にしています。弊社は、ユーザーの個人データの保護および管理に全力で取り組んでいます。

本プライバシーポリシーでは、ユーザーが弊社のウェブサイトにアクセスする場合や、弊社のモバイルアプリを使用する場合、さらに弊社を通じて旅行関連のプロダクトまたはサービスを購入する場合において、弊社がユーザーの個人データをどのように取得し、その他の方法でどのように処理するかについて説明しています。とりわけ、ユーザーが自身の個人データに関連して行使できる権利と、ユーザーが弊社にお問い合わせする方法も記載しています。

Booking.comは、自社のウェブサイトおよびモバイルアプリ、ならびに第三者のチャネル（パートナーのウェブサイトなど）を通じて、旅行関連のオンラインサービスを提供します。

本プライバシーポリシーは、Booking.comが上記のすべてのサービスを介して処理する、あらゆる種類の旅行者情報に適用されます。

この旅行者向けプライバシーポリシーは、Booking.comが個人データの処理に関する情報をユーザーに提供するために維持している唯一のプライバシーポリシーではありません。類似するプライバシーポリシーが、Booking.comのビジネスパートナー向けに用意されています。

Booking.comは自社のプライバシーポリシーを随時修正しますので、最新情報を入手するためにBooking.comのプライバシーポリシーのページに定期的にアクセスすることをおすすめします。Booking.comがプライバシーポリシーを変更し、その変更により個人に重大な影響が及ぶ可能性がある場合、Booking.comは、その変更の効力が生じる前に、個人にその変更を知らせるための措置を講じます。

Booking.comは、プライバシーポリシーおよびBooking.comが提供するサービスの文脈において特定の意味を有する特定の用語をそのプライバシーポリシー全体を通じて使用します。これらの特定の用語は以下のとおりです。

ユーザーは、旅行プロダクト予約をするときに、最小限の情報として氏名およびメールアドレスの提供が求められます。旅行プロダクト予約の性質に応じて、弊社が、ユーザーに対し、住所、電話番号、支払い情報、生年月日、現在の位置情報（オンデマンドサービスの場合）、旅行が業務目的であるか否か、同伴者の氏名および生年月日、ならびに旅行に関するユーザーのご希望（食事やアクセシビリティの要件など）についてお尋ねすることがあります。フライトおよび特定の観光スポット・アクティビティの予約の場合、弊社は、ユーザーおよび同伴者のパスポート情報、または国民識別情報などの追加情報を求められることがあります。この情報はオンラインチェックインの際にも必要となることがあります。

ユーザーが弊社のカスタマーサービスチームにお問い合わせをしたとき、弊社のプラットフォームを使用して旅行プロダクト提供会社にお問い合わせをしたとき、または弊社にその他の方法（ソーシャルメディアなど）で連絡をしたときにも、弊社は、これらのチャネルを介してユーザーからメタデータを含む情報（電話の場合には、ユーザーの本人確認情報、電話をかけた場所、通話日および通話の長さなど）を取得します。

ユーザーは、弊社のプラットフォームを使用して予約可能な旅行プロダクトを検索する際、特定の旅行項目を弊社が保管するリストに保存することを選択できます。旅行中または旅行後に、弊社はユーザーに対し、ユーザーの旅行体験を他のユーザーに知らせることができるよう、クチコミの投稿を依頼することもあります。ユーザーがプラットフォーム上でクチコミを投稿したときに、弊社は、そのユーザーの名前またはニックネームおよびアバター（ユーザーが選択した場合）とともに、クチコミに含まれている情報を取得します。

ユーザーが弊社のプラットフォーム上でユーザーアカウントを作成した場合、弊社は、ユーザーがそのユーザーアカウントに登録し、管理する情報も保管します。この情報には、個人設定、クレジットカード情報、アップロードされた写真、クチコミが含まれることがあります。また、ユーザーは、1つまたは複数の自身の身分証明書の情報をユーザーアカウントの詳細に追加し、今後の旅行プロダクト予約の際にその情報を再入力する必要がないようにすることを選択できます。ユーザーアカウントに保存したデータは、今後の旅行プロダクト予約やパーソナライズされたおすすめ情報を計画および管理する際に役立ちます。

ユーザーが弊社に個人データを提供する状況は他にもあります。例えば、モバイル機器から弊社のプラットフォームを使用している場合、ユーザーはBooking.comに対して、現在の位置情報を使用することを許可したり、その他の詳細情報へのアクセス権を付与したりすることを決めることができます。弊社は、これらの許可やアクセス権を得た場合、ユーザーの現在地に最も近いレストランや観光スポット・アクティビティを提案したり、その他のおすすめ情報を提供したりすることで、可能な限り最善のサービスおよび体験をユーザーに提供することができます。

ユーザーは、他の旅行者のためにまたは他の旅行者が関わる旅行プロダクト予約をするために、弊社のプラットフォームを使用することができます。この場合、旅行プロダクト予約の一環として、ユーザーはこれらの他の旅行者に関する詳細情報の提供を求められることがあります。Booking.com for Businessのアカウントを保有するユーザーは、そのアカウントのアドレス帳を維持して、他者のための出張手配を簡単に計画および管理できます。

場合によっては、ユーザーがBooking.comを使用して他者と情報を共有することもあります。これは例えば、保存した項目のリストを共有するという形を取ることができます。

ユーザーが弊社のプラットフォームを使用して他者に関する情報を共有する場合、ユーザーは提供する個人データの各本人に対し、その個人データが共有されることを認識させ、Booking.comによりどのように使用されるか（本プライバシーポリシーに記載されているとおり）を理解させる責任を負います。

旅行プロダクト予約をするか否かを問わず、ユーザーが弊社のウェブサイトまたはモバイルアプリを使用したときに、弊社は特定の情報を自動的に取得します。この情報には、ユーザーのIPアドレス、弊社のプラットフォームを使用した日時、お使いの機器のハードウェアおよびソフトウェアに関する特定の情報（オペレーティングシステムの種類、インターネットブラウザやモバイルアプリのバージョン、ユーザーが選択した言語設定など）が含まれます。第三者のウェブサイトまたはモバイルアプリがユーザーをBooking.comのウェブサイトまたはモバイルアプリにリダイレクトしたときも、弊社はこの情報を取得します。また、弊社は、ユーザーがクリックした箇所および弊社のプラットフォーム上でユーザーに表示されたページに関する情報を、弊社が設定するCookieなどを介して取得します。

ユーザーが弊社のモバイルアプリを使用したときに、弊社は、お使いのモバイル機器を識別するデータおよびその機器上における弊社のモバイルアプリの動作（発生した可能性があるクラッシュを含みます）に関するデータを取得します。

弊社は、他の情報源からユーザーに関する情報を受け取ることもあります。この情報源には、以下の1つまたは複数が含まれることがあります。

• その他のBHI関連会社
• 旅行プロダクト提供会社（例えば、弊社のカスタマーサービスとのやり取りの一環として）
• 弊社が契約している戦略的パートナー
• その他の第三者会社（マーケティングパートナーなど）

これらの情報源から弊社が受け取る情報は、サービスをユーザーに提供することを目的として、弊社のプラットフォームを介してユーザーが弊社に直接提供した情報とともに使用されることがあります。

弊社は、以下の各号の状況において、前述の情報源からユーザーの個人データを受け取ります。

• 弊社の旅行プロダクト予約サービスは、弊社のウェブサイトおよびモバイルアプリで直接利用できるだけではありません。オンラインで見つけることができる戦略的パートナーのサービスにも統合されています。戦略的パートナーがBooking.comに依存しているサービスを使用してユーザーがオンライン予約をしたとき、弊社は、ユーザーの予約を処理およびサポートできるように、戦略的パートナーを介して予約情報を受け取ります。
• 旅行プロダクト提供会社も、ユーザーに関する情報をBooking.comと共有することがあります。これは、ユーザーが保留中の旅行プロダクトについて質問がある場合、または旅行プロダクト予約について紛争やその他の問題が生じた場合に行われる可能性があります。
• 弊社は、ユーザー、Booking.com、旅行プロダクト提供会社の間における電子決済を容易にするために、例えばAdyenやStripeなどの第三者決済サービスプロバイダーを利用します。これらのサービスプロバイダーは、弊社がユーザーの旅行プロダクト予約を管理および処理できるように支払い情報を共有しています。
• 場合によっては、弊社が弊社のウェブサイトまたはモバイルアプリでは提供できない旅行プロダクト予約を提供する他のビジネスパートナーへのリンクを貼ることがあります。これらのリンクをクリックすると、他のビジネスパートナーのウェブサイトにリダイレクトされ、そこで予約をすることができます。これらのパートナーは、各パートナーのプライバシーポリシーに従って、ユーザーの特定の予約およびそれらのウェブサイトまたはモバイルアプリでの操作に関連する特定の個人データを弊社と共有することがあります。
• 弊社のプラットフォームには、メールやチャットメッセージなどのコミュニケーションサービスが含まれています。これらのコミュニケーションサービスでは、ユーザーが予約した旅行プロダクト提供会社に連絡し、予約の詳細（宿泊施設での使用可能な駐車場など）について話し合うための便利な方法が提供されています。弊社が取得して処理するデータには、これらのコミュニケーション情報が含まれます。弊社は、ユーザー、旅行プロダクト提供会社、Booking.comまたは他者にとって悪意のあるコンテンツもしくはスパムが含まれている可能性がある、またはリスクとなる可能性があると弊社の単独の裁量により判断したコミュニケーションの送信をブロックすることがあります。
• 弊社は、広告キャンペーンおよびマーケティングキャンペーンの効果測定のために、情報（弊社のソーシャルメディアパートナーおよびマーケティングパートナーが集計データとして弊社に提供する可能性がある追加のCookieデータなど）を受け取ることもあります。
• ユーザーがBooking.comのユーザーアカウントを自ら管理するソーシャルメディアアカウントと連携させた場合、Booking.comとそのソーシャルメディアのプロバイダーとの間でデータ交換が生じる場合があります。なお、ユーザーは、Booking.comのユーザーアカウントでアカウント設定およびご希望の設定を更新することで、そのユーザーアカウントの連携を解除することをいつでも選択できます。
• 弊社は、万が一旅行プロダクト提供会社からユーザーに関する苦情を受けた場合（例えば不正行為が行われた可能性がある場合）、情報を取得します。

弊社がユーザーの個人データを取得および処理することが可能な場合にのみ、弊社はユーザーに特定の旅行プロダクト関連サービスを提供することができます。例えば、弊社は、ユーザーの氏名および連絡先情報がある場合にのみ、ユーザーの旅行プロダクト予約を処理できます。

弊社は、以下に記載のとおり、多数の目的のためにユーザーの個人データを使用します。

まず第一に、弊社は、ユーザーのオンライン上での旅行プロダクトの予約を完了し、管理するためにユーザーの個人データを処理します。この処理は、弊社がこのサービスを提供するために不可欠なものです。この処理には、確認（該当する場合には、購入および/または支払いの証明書を提供することを含みます）、変更、およびリマインダーなど、ユーザーの旅行プロダクト予約に関連するメッセージを送信することが含まれます。場合によっては、この処理には、旅行プロダクト提供会社においてオンラインチェックインを可能にするためにユーザーの個人データを処理することや、発生しうる損害補償用デポジットに関連して個人データを処理することが含まれることがあります。

弊社は、ユーザーにサービスを提供するためのユーザーの連絡先情報（メールアドレスや電話番号など）に加えて、予約した期間を確認するために予約の識別子と日付も必要になることがあります。

弊社は、40を超える言語で旅行者に対し、24時間365日体制のカスタマーサービスを提供しています。そのため、世界中にいる弊社のカスタマーサービスのスタッフと予約情報を共有することは、ユーザーが弊社を必要とする際にサポートを提供するために不可欠です。これには、ユーザーが該当する旅行プロダクト提供会社に連絡するのをお手伝いすることや、ユーザーの旅行プロダクト予約についてのご質問にお答えすることが含まれます。

弊社は、このようなサポートを提供するために、ユーザーの予約情報（例えば、ご予約の料金、予約方法、予約日時などを含みます）などの個人データを使用します。

弊社のサービスのユーザーは、弊社のプラットフォーム全体で使用するためのアカウントを作成することができます。ユーザーは、ユーザーアカウントによって、自身の旅行プロダクト予約の管理、スペシャルオファーの利用、より簡単に今後の旅行プロダクト予約を行い、自身の個人設定を管理することができます。

個人設定を管理することで、ユーザーはリストを保存し共有すること、写真を共有することが可能になり、過去に検索した旅行プロダクト関連サービスを簡単に見つけ、また自ら提供した旅行関連の情報を確認することができます。また、旅行プロダクトに関連して自ら書いたクチコミを見ることもできます。

ユーザーアカウントがある場合、自分の名前または自ら選択した別の名前で公開プロフィールを作成することもできます。ユーザーが自身のユーザーアカウントを使用してBooking.comのプラットフォームにログインし、Booking.com for Businessのアカウントを作成する場合、弊社は登録フォームに事前入力するためにそのユーザーの名前およびメールアドレスを使用することがあります。

Booking.com for Businessのユーザーアカウントの所有者の場合、ユーザーはそのユーザーアカウントへ連絡先情報を保存でき、出張予約を管理し、またその他のアカウント所有者を同じBooking.com for Businessのユーザーアカウントに紐づけすることができます。

弊社は、ユーザーアカウントを提供するために、ユーザーアカウントにアクセスするためのログイン認証情報、および予約や決済などに関連してユーザーアカウントがいつ使用されたかに関する情報などの個人データを使用します。

弊社は、ユーザーの個人情報をマーケティング活動目的で利用します。マーケティング活動には、以下のものが含まれます。

• ユーザーの連絡先情報およびユーザーによる弊社のプラットフォームの操作に関する情報（Cookieおよびこれに類似する追跡技術を介して取得したデータを含む過去の予約や行動データなど）を使用して、Booking.comから（プッシュ通知やメール、またはプラットフォームの通知などを介して）パーソナライズしたマーケティングメッセージ（プロモーション、Genius、その他の特典、旅行体験プロダクト、調査、ならびにBooking.comのプロダクトおよびサービスに関する最新情報など）をユーザーに送ります。なお、ユーザーはマーケティング用メールの配信をいつでも迅速かつ簡単に停止することができます。各メッセージ内の「配信停止」リンクをクリックするか、アカウント設定からご希望の設定を操作するだけで配信を停止できます。
• ユーザーによる弊社のプラットフォームの操作（Cookieやこれに類似する追跡技術を介して取得したデータを含む過去の予約および行動データなど）に基づいて、Booking.comによるパーソナライズされたマーケティング（プロモーション、Genius、その他の特典、旅行体験プロダクト、調査、ならびにBooking.comのプロダクトおよびサービスに関する最新情報など）が、Booking.comのウェブサイト、弊社のモバイルアプリ、または第三者のウェブサイトもしくはアプリにおいてユーザーに表示されることがあります。これらには、弊社がユーザーに関心を持ってもらえると考えるオファーやおすすめが含まれており、これらは弊社のプラットフォーム、戦略的パートナーとのパートナーシップで運用されているサイト、またはその他の第三者のサイトでユーザーが直接予約することができます。おすすめには、ログインしているかどうかにかかわらず、ユーザーが弊社のプラットフォームを複数回使用した場合、または異なるデバイスを使用した場合に、弊社がユーザーから取得した個人データに基づいて生成されるものが含まれることがあります。弊社の「当サイトについて」ページには、カスタマイゼーションの設定を管理する方法を含め、弊社のおすすめに関するシステムの詳細が記載されています。
• 弊社は、ユーザーが予約に含めていなかった保険プロダクトに関する情報についてユーザーに連絡することがあります。
• 弊社は、他のプロモーション活動を企画することがあり、すでに取得した情報に基づいて、ユーザーおよび他の旅行者をそのようなプロモーション活動に招待することがあります。

上記のマーケティング活動を行うため、弊社は、ユーザーの連絡先情報、アカウント情報、閲覧データ、位置データ、およびご希望の設定、ならびにユーザーが異なる機器を使って行った検索および予約などの個人データを使用します。

弊社は、メール、チャットボット、郵便、電話、プッシュ通知、プラットフォーム通知またはテキストメッセージを含む方法でユーザーと連絡を取ることがあります。弊社が選択する連絡方法は、ユーザーが弊社に共有した連絡先情報によって異なります。

弊社は、ユーザーおよび他の関係者が弊社に送信したコミュニケーション内の個人データを処理します。その目的には以下の各号に定めるものを含め、多数存在することがあります。

• ユーザーまたはユーザーが予約した旅行プロダクト提供会社からのサポートリクエストへの対応と処理を行います。弊社は、旅行者および旅行プロダクト提供会社が、弊社のプラットフォームを介して情報を交換するための手段を複数を提供しています。この情報には、旅行プロダクト提供会社に関するリクエストおよびコメント、ならびにBooking.comを介した旅行プロダクト予約などがあります。
• ユーザーがオンライン上で旅行プロダクト予約を開始したものの、完了していない場合、弊社は予約手続きの再開をユーザーに呼びかける場合があります。弊社は、この利便性により、ユーザーが旅行プロダクト提供会社を再検索したり、予約情報を再入力したりすることなく、予約手続きを中断したところから再開できるため、ユーザーにとってメリットがあると考えています。
• ユーザーが旅行プロダクト関連サービスを利用した際に、弊社はユーザーに対して、弊社または旅行プロダクト提供会社のサービスに関するアンケートの送付またはクチコミの投稿を依頼する場合があります。
• また、弊社は、ユーザーの旅行プロダクト予約に関連するその他の資料（旅行中にサポートが必要な場合のお問い合わせ先、およびユーザーが旅行の準備をする際や最高の体験を得るのに役に立つ可能性があると弊社が感じた情報など）をユーザーに送信します。
• 旅行の予定がない場合でも、弊社は、セキュリティ警告などを含む運営上の他のメッセージをユーザーに送信する必要が生じることがあります。
• 例えば、旅行プロダクト提供会社が弊社に不正行為を報告した場合、弊社はユーザーに警告またはその他の通知を送信することがあります。

上記のコミュニケーションを実行するために、弊社は、ユーザーの氏名、メールアドレス、および予約情報（予約IDや選択したロケーションを含みます）などの個人データを使用します。

弊社はユーザーに対し、市場調査への参加を呼びかけることがあります。取得される個人データや、どのように個人データが利用されるかを理解するために、こうした参加依頼に付随している情報をご確認ください。

弊社は、弊社のプラットフォームを使用する旅行者の個人データを分析のために使用します。この目的には、ユーザーおよびユーザーと類似の関心を持つ旅行者が弊社のプラットフォームをどのように使用しているかを分析し、弊社の運営上の業績を測定し、旅行プロダクト関連サービスを改善することが含まれます。また、弊社は、ユーザーがユーザーアカウントを作成した際に使用したメールアドレスに紐付いているユーザーIDを、弊社のウェブサイトへの訪問者を測定するために処理することがあります。さらに、弊社は、弊社の機械学習モデルおよび人工知能システムを開発および強化するために、ユーザーの個人データを使用することがあります。このような使用は、弊社のサービスを改善し、弊社の旅行者の体験を向上させるための弊社の継続的な取り組みの一部として必要です。詳細については、「弊社における人工知能の使用方法および自動化された決定を下す方法」セクションをご確認ください。

弊社は、弊社の事業に関して定期的に作成する統計に加え、プラットフォームの機能のテストやトラブルシューティングにもデータを使用します。その主な目的は、弊社のサービスのパフォーマンスや使用方法について、また最終的に弊社のウェブサイトやモバイルアプリをどのように最適化およびカスタマイズできるかの分析データを取得することによって、弊社のサービスをより簡単で有意義に利用できるようにすることです。弊社では可能な限り、こうした分析には匿名化および非識別化した個人データを使用するよう努めています。

この目的を達成するために、弊社は、ユーザーがログインしていない場合でも、ユーザーが弊社のプラットフォームに複数回アクセスした際や異なるデバイスを使用してアクセスした際に、ユーザーから取得した個人データを組み合わせることがあります。

弊社はこのために、以下を含む個人データを使用します。

• 旅行者による特定の期間にわたる、または特定のプロダクトに関する予約
• 弊社のウェブサイトおよびアプリで旅行者が行った検索
• 旅行者が自身の旅行体験について弊社を介して共有したクチコミ

分析のための弊社の定期的な作業には、個人データを非識別化したり、暗号化された形式の個人データを処理したりするソリューションの使用が含まれます。

ユーザーが弊社のウェブサイトもしくはモバイルアプリで宿泊施設、レンタカー、またはフライトなどの検索を行う際に表示される料金は、ユーザーが欧州経済領域（EEA）にいるかどうか、または他の国にいるかどうかなどの多くの要因によって異なることがあります。

ユーザーに適用される料金を表示するために、弊社は、ユーザーのIPアドレス、使用しているデバイスの種類、およびユーザーが経由したウェブサイトなどの個人データを使用します。

旅行プロダクトの利用中または利用後に、弊社はユーザーにクチコミの投稿をお願いすることがあります。また、ユーザーの同伴者や、ユーザーが代理で予約した実際の利用者がクチコミを投稿できるようにすることも可能です。このクチコミの投稿のお願いでは、旅行プロダクト提供会社または目的地に関する情報を提供するよう求められます。

Booking.comのユーザーアカウントを持っている場合、ユーザーは自身の名前の代わりにスクリーンネームをクチコミの横に表示することを選択できます。

ユーザーがクチコミの投稿を完了した場合、そのユーザーは、（弊社のサービス利用規約に詳しく記載されているとおりに）以下の場所などにクチコミが表示されることに同意したものとします。

• 弊社のウェブサイト上の関連する旅行プロダクト提供会社の情報ページ
• 弊社のモバイルアプリ
• 弊社のソーシャルメディアのアカウント
• 旅行プロダクト提供会社などの第三者会社が運営するウェブサイト

こちらは、ユーザーの身元を開示することなく、ユーザーが利用した旅行プロダクト関連サービス、ユーザーが選んだ目的地、またユーザーが共有することを選択したその他の体験の品質について他の旅行者に情報を提供するのに役立ちます。旅行者が送信したクチコミは、弊社のコンテンツに関する基準およびガイドラインに適合していることを検証するため、自動化された方法およびその他の方法でのコンテンツ確認の対象となります。

ユーザーが弊社のカスタマーサービスに電話でお問い合わせされる際、弊社は電話番号自動検出システムを使用して、ユーザーの発信元番号と予約情報を照合します。この手順により、ユーザーと弊社のカスタマーサービススタッフの時間が節約されます。ただし、ユーザーの予約情報が引き続き機密であることをさらに確保するために、弊社のカスタマーサービススタッフがさらなる本人確認をお願いすることがあります。

ユーザーが弊社のカスタマーサービスに電話でお問い合わせされる際、弊社は、トレーニングおよび品質管理のために、1人または複数人の権限を有する担当者に通話を聴取させたり、通話を録音させたりすることがあります。この品質管理には、発生しうる苦情、法的請求、および発生しうる詐欺の試みの兆候に対処するために録音物を使用することが含まれます。

弊社では、弊社のカスタマーサービスへのすべての電話を録音するわけではありません。通話が録音された場合、その録音物は所定の期間（デフォルトでは30日間）保存されます。その後、弊社は、詐欺行為の調査または法的な目的のために保持する必要があると事前に判断した場合を除き、通話の録音物を自動的に削除します。

弊社は、オンライン上の詐欺の試み、およびその他の違法な行為ならびに望ましくない行為を防止および検出するために、特定の個人データを継続的に分析し、利用しています。これは、弊社のプラットフォームを信頼できる環境として維持するためだけでなく、すべての旅行者の安全にも必要です。

弊社は、安全およびセキュリティのために個人データを使用します。これには、ユーザーが安全に関する懸念を報告したとき、他者がユーザーの安全に関する懸念を報告したとき、またはユーザーアカウントもしくは予約に関連して弊社が個人を識別する必要があるときが含まれます。その際、弊社の評価が完了するまで、特定の予約を停止したり、保留したりすることがあります。重大な不正・違法行為について弊社が懸念を抱いた場合、弊社は、ユーザーの今後の予約をキャンセルしたり、弊社のプラットフォームを利用した今後の予約をお断りしたりするという決定を下す可能性があります。

安全またはセキュリティに関する懸念が生じた場合、弊社は、危害を防止または検出するために、公開されている情報源から取得した情報を処理することがあります。弊社は、取得した情報に特別なカテゴリーの個人データが含まれている可能性を排除することができません。

詐欺を検出および防止し、弊社のプラットフォームのその他の不正使用を制限するために、弊社は、ユーザーの個人データを使用し、弊社のプラットフォーム上でのユーザーの行動を分析して、ユーザーが試みようとしている特定のアクションまたは取引のリスクを評価することがあります。例えば、こうした個人データの使用は、正当なユーザーではなくボットが弊社のプラットフォームを使用しているかどうか、またはユーザーが盗んだクレジットカードを使用して不正な支払いを試みているかどうかを弊社が判断する際に役に立つことがあります。

上記の目的を達成するために、弊社は、ユーザーの連絡先情報、その他の識別子（IPアドレスなど）、予約情報（キャンセル済みの予約を含みます）、クチコミ、アカウント情報、閲覧データ、位置データ、コミュニケーションに関するデータ、またはユーザーもしくは他の個人が弊社に提供したその他の情報などの個人データを使用します。

弊社は、「弊社における人工知能の使用方法および自動化された決定を下す方法」セクションに記載されているとおり、弊社のプラットフォーム上の活動を監視して詐欺行為の有無を判断し、その他の形式の不正行為を検出するために人工知能を使用しています。

特定の場面において、弊社は以下の目的のために、ユーザーの情報を再利用する必要が生じることがあります。

• 法的請求および法的紛争の処理と解決
• 規制当局によって起こりうる調査への対応
• オンライン予約のサービス利用規約の施行
• 法執行機関からの適法な要求への対応
• Booking.comに適用される法令の遵守

例えば、弊社がユーザーの予約履歴、1件または複数の予約情報、および関連付けられている支払い情報を処理する必要が生じることがあります。

上記のとおりにユーザーの個人データを処理するために、Booking.comは、適用されるプライバシー規制に定められた複数の法的根拠に依拠しています。この概要は以下のとおりです。

ユーザーが上記のCからLに定める処理に異議を述べたいと望んでおり、直接利用できるオプトアウトの仕組み（例えば、ユーザーアカウントの設定など）がない場合には、「ユーザーの権利」セクションに記載されているとおりに、弊社にお問い合わせください。

Booking.comサービスの利用をサポートするにあたり、ユーザーの詳細情報が弊社に関するセクションに記載されているBooking.comのグループ組織とBooking Holdings Inc.の他の関連会社内で共有されることがあります。

弊社は、以下の目的でBHIグループの関連会社（AgodaやOpenTableなど）からユーザーの個人データを取得、または当該の関連会社と共有する場合があります。

1. サービスの提供（予約の作成・処理・管理や決済処理を含みます）
2. カスタマーサービスの提供
3. 詐欺的行為、その他の違法行為、およびデータ侵害の検出、防止、および調査（BHI内の会社は、プラットフォームの全ユーザーを例えばオンライン詐欺の試みから確実に保護するために、特定の個人の個人データを交換する必要が生じることがあります）
4. 適用法が認めている範囲内での分析およびプロダクトの改善
5. ユーザーの同意または適用法によって許容されている範囲内での、カスタマイズされたオファーの提供またはマーケティング用コミュニケーションの送信
6. かかる共有データのホスティング、技術サポート、全般的なメンテナンスおよびセキュリティの維持
7. 適用法の遵守の徹底

別段の記載がない限り、該当する場合には、目的AからFについては、弊社は個人データを入手および共有する正当な利益があることを根拠としています。目的Gについては、該当する場合において、法的義務の遵守を根拠としています（司法当局による合法的要求など）。また、BHIグループ内の会社間におけるデータの流れが適用法に準拠していることも確認します。適用法に基づいて必要な場合、弊社は、ユーザーの個人データをBHIグループの他の会社と共有する前に、ユーザーの同意を得ます。

弊社は、特定の状況において、ユーザーの個人データを第三者と共有するものとします。これらの第三者に含まれるのは、以下のとおりです。

弊社は、ユーザーの旅行プロダクト予約を完了するために、関連する予約情報をユーザーが選択した旅行プロダクト提供会社に転送する必要があります。

旅行プロダクト予約および旅行プロダクト提供会社に応じて、弊社が共有する詳細情報には、ユーザーの氏名、連絡先情報、支払い情報、同伴者の氏名、およびユーザーが旅行プロダクト予約時に指定したご希望などを含むその他の関連情報（チェックイン日やチェックアウト日など）が含まれることがあります。

特定の状況において、弊社はユーザーの情報の概要もその旅行プロダクト提供会社に提供します。この場合、以下の各号の情報が含まれることがあります。

• ユーザーが過去にその旅行プロダクト提供会社と予約したことがあるか否か
• ユーザーが弊社を介して行った予約のうち、すでに完了した予約の件数
• ユーザーが関与している不正行為に関して、Booking.comへの報告がないこと
• 過去に弊社のプラットフォームでユーザーがキャンセルした可能性がある予約の割合
• 過去の予約について、ユーザーがクチコミを投稿したか否か

ユーザーが旅行プロダクトについてお問い合わせした場合、弊社はそのお問い合わせを処理するために、旅行プロダクト提供会社に連絡することがあります。予約手続き中にBooking.comに対する支払いがない限り、弊社は、決済処理のために、ユーザーのクレジットカード情報を、ユーザーが選択した旅行プロダクト提供会社に転送する必要があります。

旅行プロダクトに関連して生じうる請求、紛争、またはその他の種類のカスタマーサービス上の問題を解決する際に、弊社は、ユーザーの連絡先情報およびその予約、請求、または紛争に関するその他の情報を必要に応じて旅行プロダクト提供会社に提供することがあります。この場合の情報には、例えば、ユーザーのメールアドレスおよび旅行プロダクト予約が行われたことを確認するため、または旅行プロダクト予約をキャンセルする理由を確認するための予約確認書のコピーが含まれることがあります。

旅行プロダクト提供会社は、例えば、ゲストの到着および出発に備えるために、Booking.comの管理範囲外でユーザーの個人データをさらに処理します。旅行プロダクト提供会社は、例えば、追加のサービスを提供また現地の要件および制限を遵守するために、追加の個人データも要求することがあります。可能な場合は、旅行プロダクト提供会社がユーザーの個人データをどのように処理するのかを理解するために、その旅行プロダクト提供会社のプライバシーポリシーをお読みください。

弊社は世界中の多くの戦略的パートナーと協力しています。これらの戦略的パートナーは、弊社の旅行プロダクト提供会社のサービスおよびプロダクトを含む、Booking.comのサービスを販売および宣伝しています。戦略的パートナーに応じて、ユーザーは、以下のいずれかの方法で旅行プロダクトを予約できます。

• 戦略的パートナーと連携して運営されている弊社のウェブサイト
• 戦略的パートナーのウェブサイトまたはモバイルアプリ

弊社のウェブサイトの場合、戦略的パートナーは、ユーザーの特定の予約およびユーザーによる弊社のウェブサイトの操作に関連する特定の個人データを受け取ります。これは、戦略的パートナーの営利目的のためです。

戦略的パートナーのウェブサイトまたはモバイルアプリの場合、ユーザーがこれらに提供した特定の個人データ（ユーザーの氏名、メールアドレス、住所、支払い情報、その他の関連情報など）は、弊社に転送され、弊社がユーザーの旅行プロダクト予約を完了し、管理するために使用されます。弊社は、これらの戦略的パートナーとともに、特定の個人データの処理について共同管理者として行動することがあります。ユーザーが自身のデータ主体としての権利を弊社の戦略的パートナーに対して行使することを選択した場合、弊社は、ユーザーの要求に十分に応じることを確実にするため、協力することがあります。

弊社は、詐欺の検出および防止のために、弊社のユーザーに関する情報を戦略的パートナーと交換することもありますが、これは必要不可欠な場合に限ります。

多くの旅行プロダクト提供会社は、Booking.comおよび旅行業界の他の会社から自社へ送られる予約情報の転送を自動化するために、特定の第三者の会社（「コネクティビティ・プロバイダー」と呼ばれます）と契約を締結しています。

コネクティビティ・プロバイダーは、（Booking.comではなく）旅行プロダクト提供会社の代わりに行動し、旅行プロダクト提供会社が自社のシステム内で予約を管理できるように、予約情報を旅行プロダクト提供会社に転送します。

弊社は、旅行プロダクト関連サービスを提供する際のサポートを受けるために、Booking Holdings Inc.グループ会社以外のサービスプロバイダーを利用しています。これらの第三者の会社が提供するサービスは以下のとおりです。

• カスタマーサポート
• 業界調査および市場調査
• 詐欺の検出および予防（詐欺防止スクリーニングを含みます）
• 保険金請求処理
• 決済処理
• 弊社は、電子決済処理、チャージバック対応、または料金の回収を第三者に委託しています。決済サービスプロバイダーは、詐欺の試行の検出および防止や、自社に課される法的要件の遵守など、自社の目的のためにユーザーの個人データを使用することがあります。
• ユーザーまたはユーザーの予約に使用されたクレジットカードの名義人が旅行プロダクト予約に対するチャージバックを申請した場合、弊社はチャージバックに対応する上で決済サービスプロバイダーおよび関連する金融機関に特定の予約情報を共有する必要があります。これらの予約情報には、予約確認書のコピーまたは予約時に使用されたIPアドレスが含まれることもあります。
• また、例えば、盗難されたクレジットカードを使用した詐欺の防止など、詐欺行為の防止目的で情報共有が厳密に必要であると弊社がみなした場合、弊社は、関連する金融機関と情報を共有することがあります。
• マーケティングサービス
• 弊社は、（関連性がある広告が適切な閲覧者に表示されることを確実にするために）第三者を介した弊社の旅行プロダクト関連サービスのマーケティングの一環として、ユーザーの個人データの一部（識別子など）を広告パートナーと共有することがあります。
• 弊社は、特定の個人データ（ユーザーのメールアドレスや電話番号など）のハッシュ化などの手法を使用して、広告パートナーのデータベース内の1つまたは複数のデータと照合できるようにしています。こうした手法により、弊社が選定した上で第三者の会社と共有した個人データをその第三者が使用して実行できることが制限されます。

場合によっては、（紛争や法的請求など、または監査活動の一環として）弊社がユーザーの個人データを専門的なサービスを提供する組織の担当者と共有する必要が生じることがあります。これらの担当者には、法律事務所の法律顧問や監査人などが含まれることがあります。弊社は、必要な範囲で、かつ契約上およびその他の義務に従ってのみ、専門的な第三者にユーザーの個人データを共有します。

法執行機関および他の政府機関が、刑事事件につながる可能性がある事由に関連して、1人または複数の旅行者の個人データを開示するよう弊社に要求した場合、弊社は特定の手順に従います。また、詐欺行為である可能性がある場合に関連して、弊社は法執行機関に個人データを開示することがあります。

例えば、EU法および現地法が税務当局などの管轄当局に対して個人データを共有することを弊社に義務付けている場合、弊社は同様の手順に従います。弊社によるこのような開示が求められる場合の理由は、以下のとおりです。

• 適用される短期貸出法などの法的義務を遵守すること
• 弊社の権利、または弊社のビジネスパートナーの権利および利益を保護し、防衛すること

弊社は、上記の状況とは異なる場面において、その他のビジネスパートナーと個人データを共有することがあります。このような共有の例は、以下のとおりです。

• 保険会社 - ユーザーおよび旅行プロダクト提供会社に関して保険金の請求があった場合、弊社は、その後の処理のために必要なデータ（個人データを含みます）を保険会社およびその保険会社の指定代理店に提供することがあります。
• その他の旅行プロダクト提供会社 - 弊社がユーザーに対し「パートナー・オファー」を提示することがあります。「パートナー・オファー」と記載された滞在を予約すると、予約された宿泊施設とは別の旅行プロダクト提供会社がユーザーの予約を仲介します。予約手続きの一環として、弊社は関連する個人データの一部をこの旅行プロダクト提供会社と共有する必要があります。「パートナー・オファー」の対象を予約する場合は、旅行プロダクト提供会社に関する詳細情報および個人データがどのように取り扱われるかについて、予約手続き時に提供される情報を確認するか、予約確認書を確認してください。

Booking.comは、世界中の旅行者とパートナーを結びつける会社です。本プライバシーポリシーに記載されているとおり、弊社がユーザーから取得するデータは、ユーザーが最初にその情報を提供した国と同一のデータ保護法を持たない国からアクセスされたり、その国に転送されたり、その国に保管されたりする可能性があります。いずれの場合も、弊社は、個人データの越境転送が適用法に準拠していることを確実にするための適切な保護措置を適用し、ユーザーのデータが引き続き同等のレベルで保護されることを確実にするように努めます。

特に、欧州経済領域（EEA）に所在するユーザーの個人データが、欧州委員会（EC）によって十分な保護が認められていない国の第三者のサービスプロバイダーに転送される場合、弊社は、これらの第三者の会社と適切な契約上の措置、組織的措置、および技術的措置を確立し、実施します。この措置は、ECが承認している標準契約条項を使用し、データが転送される可能性のある国を調査し、特定の技術的措置および組織的措置を課すことによって実施されます。

特定の場合において、弊社とユーザーとの間の契約を締結または履行するために必要なとき、弊社はユーザーのデータをEEA域外に転送します。例えば、ユーザーがEEA域外で事業を運営している旅行プロダクト提供会社または戦略的パートナーが関与する旅行プロダクト予約を行った場合、弊社がユーザーの特定の予約に関するデータをEEA域外に転送する必要が生じる可能性があります。

英国域外へユーザーの個人データを転送する場合、弊社は、英国にとって同等の仕組みおよび適切な保護措置を適用します。

弊社が実施している保護措置の詳細については、「ユーザーの権利」セクションに記載されている方法に基づき、弊社にお問い合わせいただけます。

ユーザーに関係するプロダクトまたはサービスの種類、およびその他の要因（ユーザーの居住地など）に応じて、弊社はユーザーに対し、本プライバシーポリシーに記載されている情報を補足または置換するための追加の情報を提供することがあります。全体像を把握するために、以下のセクションのうち、ご自身に該当するものをご確認ください。

ユーザーが利用する弊社のサービスに陸上交通が含まれている場合、本セクションの情報がそのユーザーに適用されます。本セクションの情報は、本プライバシーポリシーの他のセクションの情報に追加されるか、または他のセクションの情報を置き換えるものです。

「ユーザーが弊社に提供する個人データ」セクションに列記されているものに加えて、レンタカーの予約に関して、弊社はユーザーの住所、請求先住所、電話番号、生年月日、出生地、パスポート情報、運転免許証情報、政府が発行する身分証明書（法律が義務付けている場合）、および追加ドライバーの氏名の提示を求めることがあります。民間交通機関または公共交通機関の予約について（ユーザーが自動車や空港送迎などの乗車を予約する場合には）、弊社は、乗車地および降車地の住所の提示を求めることがあります。また、弊社は、ユーザーの生年月日（または子供や高齢者のチケットなど一部の公共交通機関のチケットの場合は年齢区分）および同伴者の氏名の提示も求めることがあります。

「弊社が他の情報源から取得する個人データ」セクションに記載されているものに加えて、レンタカー会社、民間交通機関、または公共交通機関もユーザーの情報を弊社と共有することがあります。これは、ユーザーが保留中の予約についてサポートを必要とする場合もしくは質問がある場合、または予約に関する紛争もしくはその他の問題が発生した場合に生じる可能性があります。

「弊社がユーザーの個人データを取得および処理する目的」セクションに記載されているものに加えて、弊社は、お客様のクチコミに関連して、ユーザーの個人データを使用することがあります。旅行プロダクトの利用中または利用後に、弊社はユーザーにクチコミの投稿をお願いすることがあります。これは、ユーザーが利用した地上交通手段サービス提供会社の品質や、ユーザーが共有することを選択したその他の体験について、他者に知らせることを目的としています。この投稿のお願いは、提供会社およびユーザーの体験に関する情報を求めるものです。ユーザーは、本名の代わりにニックネームをクチコミの横に表示することを選択できます。

「弊社と第三者との間における個人データの共有方法」セクションに記載されているものに加えて、ユーザーが弊社のプラットフォーム上で選択したレンタカー会社が弊社の事前登録制度に参加している場合、ユーザーがご自身の単独の裁量で弊社に提供した情報のうち、ユーザーのメールアドレス、住所、電話番号、生年月日、出生地、パスポート情報、および運転免許証の情報も、弊社が共有する詳細情報に含まれることがあります。さらなる事前登録情報を提供することで、レンタカーの受け取り時の手続きがより快適になります。ただし、これは任意であり、事前登録情報を一切提供しなかった場合でも、ユーザーはレンタカーを受け取ることができます。

時には、弊社はユーザーの予約を完了させて管理するために、地上交通手段サービス提供会社の指示により、ユーザーの個人データを地上交通手段サービス提供会社の関係者と共有する必要が生じますので、ご留意ください。こうした関係者には、地上交通手段サービス提供会社の企業グループに属する他の組織、またはサービスプロバイダー、運転手、または地上交通手段サービス提供会社に代わってデータを処理する最終保有者が含まれることがあります。

また、レンタカー会社は、例えば、追加のサービスを提供することや、現地の制限を遵守することを目的として、追加の個人データの提示を求めることがあります。車両および / または関連プロダクトを提供する会社にユーザーが直接提供したあらゆる情報は、提供先である会社独自のプライバシーポリシーおよび利用規約に従って保管および使用されますので、ご注意ください。

プライバシーポリシーの本体に戻る

ユーザーが弊社のプラットフォームを使用して保険プロダクトを購入する場合、本セクションの情報が適用されます。本セクションの情報は、本プライバシーポリシーの他のセクションの情報に追加されるか、または他のセクションの情報を置き換えるものです。

保険の提供には、仲介人、引受業者、およびその他の代理人など、複数の当事者が関係している可能性があります。Booking.com Distribution B.V.が関係している場合、同社はBooking.comのユーザーに保険プロダクトおよび保険サービスを提供することにより、保険会社の仲介人および公認の代理人、または指定代理店（法域によって異なります）の役割を果たします。

弊社およびこれらのプロダクトおよびサービスをユーザーに提供するために弊社と協業している関係者についての詳細は、予約手続きで提供される情報をご確認ください。保険会社の詳細は、ユーザーに提供される保険契約および関連文書で確認することができます。

保険を提供する際には、弊社が保険プロダクトに関連する個人データを使用および共有する必要が生じることがあります。このデータは、実際の保険契約者または将来保険契約者となる可能性がある者としてのユーザー、保険契約に基づく受益者、家族、請求者、および請求に関係するその他の関係者に関連するものです。

• オファーの提供、保険の補償の手配、および保険金の請求処理を行うために、予約手続きにおいて弊社に提供された個人データ（「一般注文データ」）の一部を、Booking.comの他の組織内で共有する必要が生じることがあります。また、ユーザーは、家族、その他の受益者の氏名、または請求に関する詳細情報などの追加情報（「保険固有データ」）の提供を求められることがあります。
• ユーザーが保険契約に基づいて請求を行う場合、保険会社がその請求を直接処理することがあります。その場合、保険会社に直接請求するためにユーザーが個人データの提供を依頼される可能性があります。保険会社は、ユーザーの情報を取得する時点でユーザーにお知らせします。ユーザーの請求が保険会社によって処理される場合、弊社はカスタマーサポートサービスを提供するために、ユーザーの請求のステータスに関する情報を受け取ることがあります。

Booking.comとBooking.com Distribution B.V.との関係について詳細情報を希望する場合、またはBooking.comのプラットフォームを介して取得された個人データについて権利を行使する場合は、「ユーザーの権利」セクションに記載されているとおりに弊社にお問い合わせください。

保険関連の通話録音は、保険に関連する法令の特定の規定を遵守するために、他の通話録音に適用されるデフォルトの30日間よりも長く保存されることがあります。

日本に在住するユーザーには、本セクションの情報が適用されます。本セクションの情報は、本プライバシーポリシーの他のセクションの情報に追加されるか、または他のセクションの情報を置き換えるものです。

「要配慮個人情報」とは、差別や偏見の根拠になりうる個人情報です。弊社は、要配慮個人情報を取得する前に、ユーザーの同意を得ます。ただし、ユーザーが自発的に他の要配慮個人情報を提供した場合、弊社は、その情報が提供された状況に即した形でその情報を処理することにユーザーが同意したとみなします。

例えば、宿泊施設またはフライトを予約したときにユーザーが示した食べ物に関する希望または特別な要件によって、ユーザーの宗教および健康に関する機密情報が明らかになることや、ユーザーが宿泊施設を検索したときに使用した絞り込み条件の種類によって、ユーザーの性的指向などのユーザーの機密情報が明らかになることがあります。

弊社は、ユーザーの旅行プロダクト予約を完了するために、関連する予約情報をユーザーが予約した旅行プロダクト提供会社に転送します。さらに、弊社のサービスを提供するために、ユーザーの個人情報は、以下に記載されている第三者と共有され、その第三者によって処理および保管されます。なお、これらの第三者の多くは日本国外に所在しています。弊社は、ユーザーの個人情報をこのような第三者と共有する前に、ユーザーに同意を求めます。

第三者の一覧

提示した第三者の一覧に加えて、ユーザーによる予約のその他の受領者として、Booking Holdings Inc.グループや弊社のサービスプロバイダーが含まれる場合があります。詳細については、「Booking Holdings Inc.グループ内での個人データの共有方法」セクションをご覧ください。

上記の第三者が拠点を置く国における個人情報の保護に関して整備されている措置および制度に関する詳細については、日本のデータ保護機関（個人情報保護委員会またはPPC）のウェブサイトをご確認ください。そのウェブサイトでは、特定の国または地域もしくはその両方における個人情報の保護制度に関して公表されている調査をご確認いただけます。

プライバシーポリシーの本体に戻る

弊社は人材、プロセス、およびテクノロジーを組み合わせて、ユーザーの個人データを保護し、プライバシーを尊重しています。

弊社が個人データを保護する方法には、特に以下のことが含まれます。

• セキュリティポリシー、手順、およびプロトコルの包括的なフレームワークを維持する
• サイバーセキュリティとデータ保護に特化した人員を雇用する
• 継続的なセキュリティトレーニングと意識啓発活動を通じて、スタッフにセキュリティリスクに対する注意を喚起する
• 暗号化およびデータ漏洩防止などの最新のセキュリティ技術を使用して、データの不正な開示および破壊の防止を促進する
• プロセス、システム、およびデータ資産を監視するために管理台帳を維持する
• 詐欺の防止および検出、およびセキュリティ目的を含む継続的なシステム監視のために、複数のシステムを使用する
• IDとアクセス管理、およびその他の論理的アクセスと物理的アクセスの制限を使用して、許可された人員のみが個人データにアクセスできるように制御する
• 発生の可能性があるインシデントおよびデータ侵害に関する報告に対応するためのプロトコルを維持し、テストする
• セキュリティに関するシステム、手順、およびプロトコルを定期的に検証し、強化する
• 弊社が任命した第三者に同等の措置を課す

弊社には、個人データを保管し、適用法に基づいて可能な場合には廃棄するためのデータ保持の実施基準があります。通常、弊社は以下の各号に定める目的のために必要な期間にわたり、ユーザーの個人データを保管します。

• ユーザーが弊社のサービスを利用すること、または弊社が弊社のサービスをユーザーに提供することを可能にするため
• オンライン詐欺の試みおよび / またはその他の違法行為を防止および検出するため
• 法的義務（会計法上や税法上の義務など）を遵守するため
• 何らかの紛争および法的請求を解決するため

ユーザーによるBooking.comのプラットフォームの使用に必須ではありませんが、弊社はユーザーに対し、以下の措置をおすすめします。

1. 弊社のプラットフォーム上で利用可能な場合は、ユーザーアカウントを使用してください。ユーザーアカウントを使用すると、ユーザーは自身のデータ（ユーザーの予約履歴やWALLETのデータなど）へのアクセスを、強力なパスワードと2段階認証によって保護することができます。
2. ユーザーがすべてのオンラインサービスで、Booking.comへのアクセスも含め、一意のパスワードを使用してください。インターネット経由で利用可能な複数のサービスにおいて、ユーザーがユーザーアカウントとパスワードの組み合わせを再利用している場合、これらのサービスのいずれかにおいてデータが漏洩すると、悪意のある者は、Booking,comなどの他のオンラインサービスにおいて、ユーザーのアカウントにアクセスするために、通常、同じ組み合わせを使用しようとします。旅行者に損害が生じるような悪意のある攻撃を弊社が検出した場合、弊社は、リスクのあるユーザーアカウントのブロックやユーザーアカウント保持者への警告などの対策をすみやかに講じます。
3. オンラインでの詐欺行為の防止およびデータ保護について、弊社が旅行者およびパートナーに提供することがある記事を読み、その記事に記載されているガイダンスに従ってください。オンライン詐欺の試みには、通常、ソーシャル・エンジニアリングや「フィッシング」スキームが伴っており、詐欺師は、例えば、特定の宿泊施設を装って、必要のない支払いを要求することがあります。自身の予約に関連して詐欺行為が試行された可能性があると疑う場合、ユーザーはカスタマーサービスに問い合わせるべきです。

ユーザーが弊社のオンラインサービスまたはモバイルアプリを使用する際はいつでも、弊社はCookieなどの追跡技術（総称して「Cookie」）を使用する場合があります。プライバイシーポリシーの本セクションでは、弊社がCookieをどのように使用しているかに関する情報を提供します。

ウェブブラウザのCookieは、ウェブブラウザがユーザーのコンピュータまたはモバイルデバイスに自動的に保存するデータ内に、ウェブサイトによって配置される小さなテキストファイルです。これにより、ソフトウェアは、以下の各号に定める目的などのために、ユーザーが閲覧および操作したコンテンツに関する情報を保存することができます。

• ユーザーの好み、設定、およびショッピングカート内の品目を記憶する

• ユーザーによるオンラインサービスの利用方法を分析する

弊社はその他の種類のCookieも使用します。例えば、弊社のウェブサイト、メールメッセージ、およびモバイルアプリには、小さな透明の画像ファイルまたは複数行のコードが含まれることがあり、これらはユーザーによる操作を記録することがあります。

弊社が使用しているCookieは、目的に基づいて「ファンクショナルCookie」、「アナリティカルCookie」、および「マーケティングCookie」の3つのカテゴリーに分類できます。

弊社は、厳選された第三者の会社と協力してデータを取得および処理します。また、弊社は、これらの第三者の一部と情報（ユーザーのメールアドレスや電話番号など）を共有することがあります。これにより、第三者がその情報を、別途（かつ通常はBooking.comから独立して）取得したデータと結びつけることができるようになります。これは、弊社が特定の対象者と交流したり、ターゲティング広告を配信したりする際に役立ちます。

弊社は、必要に応じて、アナリティカルCookieおよびマーケティングCookieを拒否するオプションをユーザーに提供します。ほとんどのブラウザでは、どのCookieを受け入れ、どのCookieを拒否するかを選択することもできます。詳細については、お使いのブラウザのヘルプ機能をご確認ください。特定のファンクショナルCookieをブロックすることを選択すると、ユーザーは弊社のサービスの機能の一部を使用できなくなったり、その機能のメリットを得られなくなったりすることがあります。

弊社は、人工知能（AI）システムなどの新しいテクノロジーを使用することで、カスタマー・エクスペリエンスにイノベーションをもたらしたり、カスタマー・エクスペリエンスを改善したりする機会を常に探しています。現在、弊社は以下の目的のためにAIを使用しています。

弊社は、データ保護法に従ってAIシステムを使用するための法的根拠を確保しています。AIを使用する法的根拠は、通常、「弊社がユーザーの個人データを取得および処理する目的」セクションに定める全体的な処理目的に従います。

• 弊社は、詐欺の試みの防止および検出に加えて、弊社のコストを削減し、弊社による処理の効率および品質を改善し、弊社の顧客により良いプロダクトを提供するためにAIシステムを開発するという正当な利益を有している可能性があります。弊社は、ユーザーの権利および自由がユーザーの個人データの処理によって不当に侵害されていないかどうかを検討し、ユーザーの権利がこの正当な利益に優先しない場合にのみ処理を進めます。

• 弊社がAIを使用することがあるその他の場合において、弊社は必要に応じてユーザーの同意を求めます。

弊社は、最小化、正確性、および目的の限定などのデータ保護原則に基づいて弊社のAIシステムを評価します。弊社は、弊社によるAIの使用において危害および偏見を防止するための措置を講じます。この措置の例は以下のとおりです。

• 個人データの非識別化

• 第三者とのデータ共有を減らすための独自のシステムの開発

• リスクが引き続き確実に低減し続けることを目的とした、弊社によるAIシステムの使用の再評価

弊社が導入した保護措置に関する詳細については、「弊社によるユーザーの個人データ保護」セクションをご確認ください。この保護措置は、弊社がAIをトレーニングまたは使用するために処理する個人データにも適用されます。

現時点で、弊社は、法的効果またはこれに類似する重大な効果がユーザーに及ぶことになるような決定をユーザーに関して下す際に、自動化されたシステム（AIを使用しているものを含みます）のみを使用することはありません。この状況に変更が生じた場合、弊社はユーザーに通知し、ユーザーの権利と自由を保護するための適切な措置を講じたことを確実にするものとします。

場合によっては、ある決定によりユーザーに著しい効果が及ぶことはないと弊社が評価した後に限り、弊社は人間による審査を行わずに意思決定を完了することがあります。

詐欺の試みの監視など、個人に重大な効果が及ぶ可能性がある場合には、弊社のシステムは情報を提供して決定に貢献することがありますが、自律的に決定を下すことはありません。システムが特定する可能性がある問題については、弊社のチームのメンバーが確認し、情報に基づいて決定を下します。

弊社によるAIシステムの使用に関する詳細を知りたい場合、または自身の個人データをAIに関連して使用することに異議を述べたい場合は、「ユーザーの権利」セクションに記載されているとおりに、弊社にお問い合わせください。

弊社のサービスは18歳未満の方を対象としておりません。弊社は、親もしくは保護者が提供した個人データまたは親もしくは保護者の同意を得て提供した個人データでない限り、18歳未満の方（総称して「未成年者」）の個人データを取得しません。弊社が未成年者の個人データを親または保護者から取得する必要がある限られた状況には、以下の状況が含まれます。

1. 予約の一環である場合

2. その他の旅行関連サービスを購入する場合

3. その他の例外的な状況（家族向けの機能など）

弊社が（カスタマーサポートへの要求などにより）、親または保護者から有効な同意を得ずに未成年者の個人データを処理していることを認識した場合、弊社はその個人データを削除します。

弊社がユーザーの個人データをどのように使用するかを、ユーザーが管理できるようにしたいと考えています。ユーザーは以下の方法で個人データを管理できます。

弊社は、Booking.com上のユーザーの個人データに関して、そのユーザーが自身の権利を行使したり、質問や懸念事項を述べたりするためのさまざまな方法を用意しています。

ユーザーの個人情報を保護するために、弊社がユーザーの要求に完全に応じる前に、そのユーザーの本人確認を行う必要が生じることがあります。これを行うため、過去のご予約について質問させていただきます。弊社は不当に遅滞することなく、ユーザーの要求に対応します。

ユーザーが自身の要求に対する弊社の対応に満足していない場合、または自身の個人データについて他の懸念事項がある場合には、ユーザーのデータ保護監督機関に問い合わせることもできます。

予約についてのご質問がある場合は、弊社のカスタマーサービスお問い合わせページを使用して、弊社のカスタマーサービスにお問い合わせください。

本プライバシーポリシーに関連する組織は以下のとおりです。

上記の連絡先情報は、Booking.comのデータ保護責任者への連絡手段でもあります。

Booking.comには、個人データの保護に関するものを含め、さまざまな法令が適用されます。また、Booking.comは、そのような法令のデータ保護監督機関やその他の機関による施行の対象になっています。とりわけ、Booking.comは、オランダに拠点を置くオランダ監督当局（「Autoriteit Persoonsgegevens」（AP））および英国の情報コミッショナー事務局（ICO）による監督対象になっています。

Booking.comは、犯罪捜査や行方不明者に関して受けた報告などに関連して、特定の個人データの取得を求める法執行機関から連絡を受けることがあります。同様に、他の機関や当局が、短期貸出法や消費者保護法などに関連して、臨時のまたは定期的な情報提供を求めて、Booking.comに問い合わせることがあります。機関やその他の当局の正当な権限を持つ代表者は、弊社が上記の目的のために提供するポータルを使用して弊社の法執行対応プロセス従ってのみ、これらの要求を提出する必要があります。