プライバシーポリシー

第1条 事業者情報

本プライバシーポリシーに定める個人情報取扱事業者は以下のとおりです。

当社は、個人情報の保護に関する法律（個人情報保護法）、その他関連法令・ガイドラインを遵守し、本ポリシーに基づいて個人情報を適切に取り扱います。

第2条 取得する個人情報の種類

当社は、サービスの提供・予約受付・お問い合わせ対応・安全管理等の目的のため、以下の個人情報を取得することがあります。

• 基本情報：氏名（漢字・ふりがな・ローマ字）、生年月日、性別、国籍
• 連絡先情報：住所、電話番号、メールアドレス
• ツアー参加に関する情報：緊急連絡先、健康状態・持病・アレルギー情報、水泳能力・登山経験等の体力情報
• 決済情報：クレジットカード番号（決済代行会社が直接取得し、当社は保有しません）、振込名義人情報
• ウェブサイト利用情報：IPアドレス、ブラウザの種類・バージョン、アクセス日時、参照URL、Cookieおよびこれに類する識別子
• お問い合わせ内容：フォーム送信内容、メール・電話でのやり取りの記録
• 写真・映像：ツアー中に撮影した写真・動画（本人の同意を得た場合のみ、プロモーション目的での使用）

第3条 個人情報の利用目的

当社は、取得した個人情報を以下の目的のために利用します。取得時に明示した目的の範囲を超えて個人情報を利用する場合は、あらかじめご本人の同意を取得します。

• ツアー・サービスの予約受付、確認および運営管理
• 安全確保のための緊急連絡、医療機関への情報提供（緊急時のみ）
• ご請求・お支払い処理および領収書の発行
• お問い合わせへの対応および記録の保管
• ツアー参加証明書・植樹証明書・カーボンオフセット証明書の発行
• サービス改善のためのアンケート調査および分析
• ご同意を得た場合における当社サービスに関するニュースレター・情報提供
• 法令に基づく義務の履行（税務申告、行政機関への報告等）
• 当社の権利・財産・安全の保護および不正行為の防止

第4条 個人情報の第三者提供

当社は、以下の場合を除き、ご本人の同意なしに個人情報を第三者に提供することはありません。

• 法令に基づく場合：裁判所・捜査機関・行政機関から法令に基づく開示要求があった場合
• 生命・身体・財産保護の緊急性：ご本人または第三者の生命・身体・財産を守るために緊急に必要な場合
• 業務委託先：サービス提供のために必要な範囲内で、当社と秘密保持契約を締結した業務委託先（決済処理会社・クラウドサービス提供会社・メール配信サービス等）に提供する場合
• 事業承継：合併・会社分割・事業譲渡等に伴い事業が承継される場合

当社は業務委託先に対して、個人情報の適切な管理を義務付け、委託先における個人情報の取り扱いを継続的に監督します。

第5条 個人情報の安全管理措置

当社は、取扱う個人情報の漏えい・滅失・毀損の防止その他の個人情報の安全管理のために、以下の措置を講じています。

• 組織的安全管理：個人情報保護管理者の設置、個人情報取扱規程の整備、定期的な社内監査の実施
• 人的安全管理：全従業員・委託先スタッフへの個人情報保護教育の定期実施、秘密保持誓約書の締結
• 物理的安全管理：個人情報を含む書類・媒体の施錠管理、不要となった個人情報の適切な廃棄・消去
• 技術的安全管理：SSL/TLS暗号化通信の採用、アクセス権限の管理、不正アクセス防止システムの導入、定期的なセキュリティ診断

個人情報の漏えい等の事案が発生した場合は、個人情報保護委員会への報告および影響を受けた本人への通知を、法令に定める要件に従い迅速に行います。

第6条 個人情報の保存期間

当社は、利用目的に必要な範囲内で個人情報を保存します。主な保存期間の目安は以下のとおりです。

• ツアー予約・参加記録：ツアー終了後7年間（商法・法人税法上の帳簿保存義務に準拠）
• お問い合わせ記録：問い合わせ解決後3年間
• ニュースレター購読者情報：購読解除の申請を受けた日から3か月以内に削除
• 健康・緊急連絡先情報：ツアー終了後速やかに削除（法令上の保存義務がある場合を除く）
• ウェブサイトアクセスログ：1年間

保存期間経過後、または利用目的が達成された個人情報は、安全かつ適切な方法で廃棄・消去します。

第7条 Cookieおよびウェブ解析技術の利用

当社のウェブサイトでは、利用状況の把握・サービス改善・ユーザー体験向上を目的として、CookieおよびGoogle Analyticsをはじめとするウェブ解析ツールを利用しています。これらのツールが収集するデータは、統計的な分析に用いられ、個人を特定する目的では利用されません。

Cookieの利用目的・種類・無効化方法については、別途定める「Cookieポリシー」をご覧ください。ブラウザの設定によりCookieを無効化することも可能ですが、その場合、当サイトの一部機能が正常に動作しない場合があります。

第8条 ご本人の権利と手続き

ご本人は、当社が保有する自己の個人情報について、以下の権利を行使することができます。

• 開示請求：当社が保有する自己に関する個人情報の開示を請求する権利
• 訂正・追加・削除請求：保有する個人情報が事実と異なる場合に訂正・追加または削除を請求する権利
• 利用停止・消去請求：取得方法が不適切、または利用目的の範囲を超えた利用が行われている場合の利用停止・消去請求権
• 第三者提供停止請求：同意なく第三者に提供されている場合の提供停止請求権

権利行使をご希望の方は、以下の連絡先まで「個人情報に関するご要望」と明記のうえ、書面またはメールにてお申し付けください。本人確認書類のご提出をお願いする場合があります。原則として、受領後30日以内に対応いたします。

第9条 未成年者の個人情報

当社は、18歳未満の未成年者から直接個人情報を収集する際は、保護者または法定代理人の同意を必要とします。未成年者の予約申込および同意書提出は、保護者の署名・押印を要件とします。当社が18歳未満の者から保護者の同意なしに個人情報を取得したことが判明した場合、当該情報は速やかに削除します。

第10条 越境データ移転

当社は、海外からのご参加者への対応・クラウドサービスの利用等に伴い、個人情報を日本国外に移転する場合があります。その際は、個人情報保護法第28条に定める要件を満たすための適切な措置（移転先国の個人情報保護水準の確認、標準契約条項の締結等）を講じます。移転先国または地域、および講じる保護措置の詳細は、個人情報苦情・相談窓口へのお問い合わせにより開示します。

第11条 プロファイリングおよび自動意思決定

当社は、ツアー適合性の判断・マーケティング目的での分析において、お客様の属性・行動・閲覧履歴等を基にした自動的なプロファイリングを行う場合があります。ただし、当社のサービス提供においてお客様に法的効果を生じさせ、または類似の重大な影響を与える完全に自動化された意思決定は行っておらず、最終判断は常に人間が行います。プロファイリングへの異議申し立てをご希望の場合は、第8条の連絡先までお申し付けください。

第12条 ポリシーの改定

当社は、法令の改正・事業内容の変更・個人情報の取扱い方法の見直し等に伴い、本ポリシーを改定することがあります。重要な変更を行う場合は、ウェブサイト上での告知またはご登録のメールアドレスへの通知によりお知らせします。改定後のポリシーは、本ページに掲載した時点から効力を生じます。定期的に本ページをご確認くださいますようお願い申し上げます。

本ポリシーに関するご質問・ご意見・苦情は、第8条に記載の個人情報苦情・相談窓口へお申し付けください。また、当社の対応にご不満がある場合は、個人情報保護委員会（https://www.ppc.go.jp/）に対して申し出ることができます。