NOREN · Legal
隱私政策
最新修訂日: 2026-09-30
松島實紀(松島 実紀,以下稱"運營方")就其運營的面向訪日遊客的體驗預訂平臺"NOREN"(URL: noren-trip.com,以下稱"本服務")中使用者個人資訊的處理,制定如下隱私政策(以下稱"本政策")。
由於本服務的主要使用對象為訪日外國人,本政策以日本《個人資訊保護法》(APPI)為基礎,同時亦尊重歐盟《通用資料保護條例》(GDPR)及其他各國資料保護法律法規的精神而制定。
1. 個人資訊的定義
本政策中的"個人資訊",是指有關在世個人的資訊,包括通過該資訊所含的姓名、出生日期及其他記述等能夠識別特定個人的資訊,或包含個人識別編碼的資訊。
2. 收集的資訊
運營方在提供本服務時,可能收集以下資訊。
2-1. 直接向使用者收集的資訊
- 姓名(真實姓名)
- 郵箱地址
- 電話號碼
- 國籍、居住國
- 語言設定
- 體驗參加者的人數及屬性(成人/兒童等)
- 飲食限制、過敏等提供體驗所需的資訊
- 和服著裝等需為每位參加者單獨量身的體驗中，與身體相關的資訊(身高、服裝與鞋子尺碼、希望的著裝類型)。兒童參加時，由監護人填寫
- 緊急聯絡方式(僅限有需要的體驗)
- 酒店等住宿地點(含接送的體驗)
- 諮詢內容
- 評價、留言等釋出內容
- 預訂確定後由使用者自願填寫的興趣愛好、對旅行和體驗的期望、簡短留言
2-2. 自動收集的資訊
- IP 地址
- 瀏覽器的類型及版本
- 作業系統資訊
- 訪問日期時間
- 瀏覽頁面及停留時間
- 通過 Cookie 及類似技術收集的資訊
2-3. 支付資訊
信用卡資訊等支付資訊由運營方的支付代理機構(Square 公司)直接收集,運營方不儲存卡號等敏感資訊。
3. 使用目的
運營方將所收集的個人資訊用於以下目的。
- 本服務的提供及運營
- 預訂的受理、確認、變更及取消處理
- 使用者與組織者、主辦方之間的協調及聯絡
- 支付處理及營業額管理
- 應對使用者的諮詢及投訴
- 本服務的改進、新功能開發及使用情況分析
- 使用者的身份確認及防止不正當使用
- 營銷資訊的傳送(僅限取得使用者同意的情形)
- 依據法律法規的應對及公共機構的要求應對
4. 向第三方提供
除以下情形外,運營方不會向第三方提供使用者的個人資訊。
4-1. 取得同意的情形
已取得使用者事先同意的情形。
4-2. 向組織者、主辦方提供
體驗預訂成立後,在組織者、主辦方順利提供體驗所必需的範圍內(姓名、參加人數、緊急聯絡方式、特別注意事項、使用者自願填寫的興趣愛好等),向該組織者、主辦方提供個人資訊。
4-3. 向業務受託方提供
在本服務運營所必需的範圍內,可能向以下業務受託方提供個人資訊。運營方已通過合同要求受託方採取與運營方同等的安全管理措施。
| 受託方 | 提供的資訊 | 目的 |
|---|---|---|
| Square, Inc.(美國) | 支付資訊 | 信用卡支付處理 |
| Vercel Inc.(美國) | 訪問資訊 | 網站託管 |
| Supabase(美國) | 註冊資訊、預訂資訊 | 資料庫服務 |
| Resend, Inc.(美國) | 郵箱地址、傳送內容 | 通知郵件的傳送 |
| Google LLC(美國) | 訪問資訊 | 訪問分析(Google Analytics) |
| Anthropic, PBC(美國) | 聊天訊息及自我介紹簡短留言的正文 | 多語言自動翻譯 |
上述受託方中位於美國的經營者,將涉及個人資訊的跨境傳輸(參見下文"5. 跨境傳輸")。
4-4. 依據法律法規的情形
存在依據法律法規的披露要求,或法院、行政機關等提出正當要求的情形。
4-5. 為保護生命及財產的情形
為保護人的生命、身體或財產所必需,且難以取得本人同意的情形。
5. 跨境傳輸
運營方使用的部分業務受託方位於美國,使用者的個人資訊可能被傳輸至日本境外。運營方將通過業務委託合同等,採取適當措施確保傳輸目的地具備與日本個人資訊保護法同等的保護水平。
對於居住在歐盟及英國的使用者,關於依據 GDPR 的資料傳輸合法性,運營方將依據適當的保護措施(合同條款等)進行傳輸。
6. 個人資訊的儲存期間
運營方僅在實現使用目的所必需的期間內儲存個人資訊。具體儲存期間如下。
| 資訊種類 | 儲存期間 |
|---|---|
| 預訂及交易記錄 | 交易完成後 7 年(依據稅法、商法的要求) |
| 賬戶資訊 | 登出後 30 日(此後迅速刪除) |
| 諮詢記錄 | 處理完成後 2 年 |
| 營銷傳送記錄 | 直至使用者要求停止傳送為止 |
7. 安全管理措施
為防止個人資訊的洩露、滅失、毀損,運營方採取以下安全管理措施。
- 通訊的 SSL/TLS 加密
- 資料庫中敏感資訊的加密儲存
- 訪問許可權管理(僅限必要的最少人員可訪問)
- 業務受託方的選定標準及通過合同規定的安全管理義務
- 處理個人資訊的終端及介質的管理
- 遵守相關法律法規及指南
8. 使用者的權利
使用者就其個人資訊享有以下權利。
- 查閱請求：請求披露運營方持有的個人資訊
- 更正、補充、刪除請求：請求更正、補充或刪除個人資訊
- 停止使用、消除請求：請求停止使用或消除個人資訊
- 停止向第三方提供的請求：請求停止向第三方提供個人資訊
- 資料可攜權(適用 GDPR 的使用者)：以結構化格式接收本人的個人資訊並將其轉移至其他服務的權利
如希望行使上述權利,請通過下文"13. 諮詢視窗"聯絡我們。經身份確認後,我們將在合理期間內予以處理。
9. Cookie 及類似技術
本服務為提升便利性、分析使用情況及衡量營銷效果,使用 Cookie 及類似技術。
- 必要 Cookie：維持登入狀態、語言設定、保障安全等本服務基本功能所必需
- 分析 Cookie：利用 Google Analytics 等進行訪問分析(收集匿名化的統計資料)
- 營銷 Cookie：用於衡量營銷效果(僅限取得使用者同意的情形)
- 介紹記錄（Cookie 名稱 noren_sr）：僅在您通過合作伙伴傳送的預約連結訪問時，記錄是哪位合作伙伴介紹的，儲存30天。僅用於將預約與介紹人關聯並結算合作伙伴的報酬，不會發送給外部
使用者可通過瀏覽器設定拒絕接收 Cookie。但停用 Cookie 後,本服務的部分功能可能無法正常執行。
此外,本服務為改善網站,進行不使用 Cookie 的自有訪問分析。該分析以無法識別個人的形式(不記錄 IP 地址、姓名、郵箱地址)統計被瀏覽的頁面、按鈕點選及滾動深度。僅使用關閉瀏覽器標籤頁後即會消失的臨時識別符,不會跨日追蹤使用者。若您在 Cookie 設定中選擇"僅必要",則不會進行此項分析。
10. 兒童的個人資訊
本服務原則上以 18 歲及以上人士使用為前提。未滿 18 歲者使用本服務時,請在監護人同意下進行。如運營方發現無意中收集了未滿 18 歲使用者的個人資訊,將迅速予以刪除。
10-2. 客房放鬆護理(住宿處)
預約客房放鬆護理時,我們會在委託護理所需的範圍內,向負責的護理師提供您的姓名、住宿處(名稱、地址)、房間號、健康問題的回答及預約日期時間。房間號僅在護理開始前2小時至護理結束期間顯示。我們要求護理師不得將上述資訊用於護理以外的目的,不得提供給第三方。
11. 隱私政策的變更
運營方可根據法律法規的修訂、服務內容的變更及其他需要,變更本政策。變更後的本政策,自在本服務上刊登之時起生效。對於重要變更,將在本服務上公示或通過郵件等方式通知使用者。
12. 適用法律
本政策以日本法為適用法律。
13. 諮詢視窗
有關個人資訊處理的諮詢,請通過以下視窗聯絡我們。
- 個人資訊處理負責人: 松島實紀(松島 実紀)
- 郵箱: customer-support@noren-trip.com
- 所在地: 〒812-0011 福岡縣福岡市博多區博多站前3-18-8 Burg博多站前 501室(福岡県福岡市博多區博多駅前3-18-8 Burg博多駅前 501號室)