隐私政策

松岛实纪(松島 実紀,以下称"运营方")就其运营的面向访日游客的体验预订平台"NOREN"(URL: noren-trip.com,以下称"本服务")中用户个人信息的处理,制定如下隐私政策(以下称"本政策")。

由于本服务的主要使用对象为访日外国人,本政策以日本《个人信息保护法》(APPI)为基础,同时亦尊重欧盟《通用数据保护条例》(GDPR)及其他各国数据保护法律法规的精神而制定。

---

1. 个人信息的定义

本政策中的"个人信息",是指有关在世个人的信息,包括通过该信息所含的姓名、出生日期及其他记述等能够识别特定个人的信息,或包含个人识别编码的信息。

2. 收集的信息

运营方在提供本服务时,可能收集以下信息。

2-1. 直接向用户收集的信息

• 姓名(真实姓名)
• 邮箱地址
• 电话号码
• 国籍、居住国
• 语言设置
• 体验参加者的人数及属性(成人/儿童等)
• 饮食限制、过敏等提供体验所需的信息
• 紧急联系方式(仅限有需要的体验)
• 酒店等住宿地点(含接送的体验)
• 咨询内容
• 评价、留言等发布内容

2-2. 自动收集的信息

• IP 地址
• 浏览器的类型及版本
• 操作系统信息
• 访问日期时间
• 浏览页面及停留时间
• 通过 Cookie 及类似技术收集的信息

2-3. 支付信息

信用卡信息等支付信息由运营方的支付代理机构(Square 公司)直接收集,运营方不保存卡号等敏感信息。

3. 使用目的

运营方将所收集的个人信息用于以下目的。

1. 本服务的提供及运营
2. 预订的受理、确认、变更及取消处理
3. 用户与组织者、主办方之间的协调及联络
4. 支付处理及营业额管理
5. 应对用户的咨询及投诉
6. 本服务的改进、新功能开发及使用情况分析
7. 用户的身份确认及防止不正当使用
8. 营销信息的发送(仅限取得用户同意的情形)
9. 依据法律法规的应对及公共机构的要求应对

4. 向第三方提供

除以下情形外,运营方不会向第三方提供用户的个人信息。

4-1. 取得同意的情形

已取得用户事先同意的情形。

4-2. 向组织者、主办方提供

体验预订成立后,在组织者、主办方顺利提供体验所必需的范围内(姓名、参加人数、紧急联系方式、特别注意事项等),向该组织者、主办方提供个人信息。

4-3. 向业务受托方提供

在本服务运营所必需的范围内,可能向以下业务受托方提供个人信息。运营方已通过合同要求受托方采取与运营方同等的安全管理措施。

受托方	提供的信息	目的
Square, Inc.(美国)	支付信息	信用卡支付处理
Vercel Inc.(美国)	访问信息	网站托管
Supabase(美国)	注册信息、预订信息	数据库服务
Resend, Inc.(美国)	邮箱地址、发送内容	通知邮件的发送
Google LLC(美国)	访问信息	访问分析(Google Analytics)

上述受托方中位于美国的经营者,将涉及个人信息的跨境传输(参见下文"5. 跨境传输")。

4-4. 依据法律法规的情形

存在依据法律法规的披露要求,或法院、行政机关等提出正当要求的情形。

4-5. 为保护生命及财产的情形

为保护人的生命、身体或财产所必需,且难以取得本人同意的情形。

5. 跨境传输

运营方使用的部分业务受托方位于美国,用户的个人信息可能被传输至日本境外。运营方将通过业务委托合同等,采取适当措施确保传输目的地具备与日本个人信息保护法同等的保护水平。

对于居住在欧盟及英国的用户,关于依据 GDPR 的数据传输合法性,运营方将依据适当的保护措施(合同条款等)进行传输。

6. 个人信息的保存期间

运营方仅在实现使用目的所必需的期间内保存个人信息。具体保存期间如下。

信息种类	保存期间
预订及交易记录	交易完成后 7 年(依据税法、商法的要求)
账户信息	注销后 30 日(此后迅速删除)
咨询记录	处理完成后 2 年
营销发送记录	直至用户要求停止发送为止

7. 安全管理措施

为防止个人信息的泄露、灭失、毁损,运营方采取以下安全管理措施。

• 通信的 SSL/TLS 加密
• 数据库中敏感信息的加密存储
• 访问权限管理(仅限必要的最少人员可访问)
• 业务受托方的选定标准及通过合同规定的安全管理义务
• 处理个人信息的终端及介质的管理
• 遵守相关法律法规及指南

8. 用户的权利

用户就其个人信息享有以下权利。

1. 查阅请求 — 请求披露运营方持有的个人信息
2. 更正、补充、删除请求 — 请求更正、补充或删除个人信息
3. 停止使用、消除请求 — 请求停止使用或消除个人信息
4. 停止向第三方提供的请求 — 请求停止向第三方提供个人信息
5. 数据可携权(适用 GDPR 的用户) — 以结构化格式接收本人的个人信息并将其转移至其他服务的权利

如希望行使上述权利,请通过下文"13. 咨询窗口"联系我们。经身份确认后,我们将在合理期间内予以处理。

9. Cookie 及类似技术

本服务为提升便利性、分析使用情况及衡量营销效果,使用 Cookie 及类似技术。

• 必要 Cookie — 维持登录状态、语言设置、保障安全等本服务基本功能所必需
• 分析 Cookie — 利用 Google Analytics 等进行访问分析(收集匿名化的统计数据)
• 营销 Cookie — 用于衡量营销效果(仅限取得用户同意的情形)

用户可通过浏览器设置拒绝接收 Cookie。但停用 Cookie 后,本服务的部分功能可能无法正常运行。

10. 儿童的个人信息

本服务原则上以 18 岁及以上人士使用为前提。未满 18 岁者使用本服务时,请在监护人同意下进行。如运营方发现无意中收集了未满 18 岁用户的个人信息,将迅速予以删除。

11. 隐私政策的变更

运营方可根据法律法规的修订、服务内容的变更及其他需要,变更本政策。变更后的本政策,自在本服务上刊登之时起生效。对于重要变更,将在本服务上公示或通过邮件等方式通知用户。

12. 适用法律

本政策以日本法为适用法律。

13. 咨询窗口

有关个人信息处理的咨询,请通过以下窗口联系我们。

• 个人信息处理负责人: 松岛实纪(松島 実紀)
• 邮箱: customer-support@noren-trip.com
• 所在地: 〒812-0011 福冈县福冈市博多区博多站前3-18-8 Burg博多站前 501室(福岡県福岡市博多区博多駅前3-18-8 Burg博多駅前 501号室)
• 电话号码: +81-50-1793-3827(工作日 10:00–18:00 JST)