デジタルサービス法に基づき有害な可能性のあるコンテンツを報告する信頼できる旗手（Trusted Flaggers）のためのプライバシーポリシー
本プライバシーポリシーは、有害な可能性のあるコンテンツを報告する信頼できる旗手の個人データに適用されます。本プライバシーポリシーは、本プライバシーポリシーの範囲内において個人データの処理について責任を負うあらゆるBooking.comグループ会社（以下、場合に応じて、「Booking.com」または「弊社」といいます）に適用されます。
オランダのアムステルダムに所在するBooking.com B.V.が調査員のデータの処理について責任を負います。
本ポリシーは、デジタルサービス法に基づきアクセス請求を提出し、信頼できる旗手用ポータル（Trusted Flaggers Portal）を利用する信頼できる旗手に関して取得した個人データを、Booking.comがどのように処理するかについて説明するものです。
Booking.comにおけるCookieの使用に関する情報については、別途定められているプライバシーおよびCookieに関するポリシーをご覧ください。
データの取得
Booking.comが信頼できる旗手に関して取得する個人データは、Booking.comの信頼できる旗手用ポータルでの登録プロセスの一貫として、請求（以下「信頼できる旗手による報告」といいます）ならびにBooking.comとのやり取りおよび通信を通じて取得された個人データです。Booking.comが信頼できる旗手について取得する個人データには、以下のものが含まれる可能性があります。ただし、以下のデータ項目は、個人ではなく法人に関連するものである場合もあるため、具体的な状況によっては、これらの項目すべてが個人データとはみなされないことがあります。
信頼できる旗手が弊社に提供する個人データ
基本情報と連絡先情報 - 弊社は、登録、管理、確認を目的として、姓名、ビジネス用メールアドレス、所属組織のURLおよび認定証明（信頼できる旗手としてのステータスが付与されていることを確認できる、デジタルサービス調整官により発行された公式書面や決定通知など）といった、信頼できる旗手の基本情報および連絡先データを取得します。
通信 - Booking.comとの通信において、Booking.comは連絡先情報を含む当該通信内容を取得し、処理します。
弊社が自動的に取得する情報
Booking.comの信頼できる旗手用ポータルの利用時（オンライン登録フォームやオンラインユーザーアカウントなど）に、Booking.comにより自動的に取得される情報もあり、それには個人データが含まれる場合があります。このような個人データには、言語設定、IPアドレス、位置情報、デバイスのOS、ログ情報、利用時間、請求されたURL、ステータスレポート、ユーザーエージェント（ブラウザのバージョンに関する情報）、オペレーティングシステムなどのデータが含まれます。
信頼できる旗手が弊社に提供する、他者に関する個人データ
信頼できる旗手による報告に関連して（たとえば、信頼できる旗手による報告の対象となっている、またはその中で言及されている個人がいる場合において）他の個人の個人データを共有することにより、信頼できる旗手は、当該共有が、適用される（プライバシー関連の）法律を遵守して行われていること、およびそれを行う権限をご自身が有していることを確証したものとみなされます。
処理目的
Booking.comは、調査員から提供された前述の情報（その一部は個人データに該当する場合があります）を、関連する場合、以下の目的で使用します。
A. 登録、管理、確認
Booking.comは、登録、管理、確認を目的として、信頼できる旗手による報告を管理するために、姓名、ビジネス用メールアドレス、認定証明を含む、氏名および連絡先情報を使用します。
B. 通信
Booking.comは、信頼できる旗手の個人データを、信頼できる旗手による報告に関連して必要となる可能性がある通信や、適切な解決を確実に行うために使用します。
C. 分析と改善：
Booking.comは、提供された情報（個人データを含む場合があります）を、分析のために使用します。これは、信頼できる旗手用ポータルを改善し、テスト目的、トラブルシューティングのためにユーザー体験の向上を図る取り組み、ならびに信頼できる旗手用ポータルの機能性および質の改善を図る取り組みの一環です。かかる提供情報は、寄せられた信頼できる旗手による報告の分析に使用することもあります。
法的根拠：前述のAからCで説明されている目的のいずれかに該当する場合、それぞれの処理目的において記載されているBooking.comの正当な利益のために、信頼できる旗手の個人データが必要となります。個人データをBooking.comまたは第三者の正当な利益のために使用するとき、Booking.comは常に、信頼できる旗手の情報の保護に関する信頼できる旗手の権利および利益と、Booking.comまたは第三者の権利および利益とのバランスを図ります。
前述のAからCに定める処理に異議を申し立てることを希望し、かつ該当する範囲内で直接利用可能なオプトアウトの仕組みがない場合は、dataprotectionoffice@booking.comまでお問い合わせください。
データの共有
第三者との共有。弊社は、法律により許容される場合、以下に記載のとおり、信頼できる旗手による報告に関する情報（個人データを含む場合があります）を第三者と共有します。
サービスプロバイダー（サプライヤーおよび信頼できるアドバイザーを含む）。弊社は、登録、管理、確認、信頼できる旗手による報告に関する通信といった弊社の業務プロセスを実行するために、第三者サービスプロバイダーと個人データを共有します。
当局。弊社は、適用される法律または規制の下で義務付けられている場合、個人データを当局と共有する場合があります。
国際的なデータ移転
本プライバシーポリシーに記載する個人データの転送は、国内のデータ保護法が欧州連合加盟国ほど包括的ではない国への個人データの国外転送を含む場合があります。弊社は、欧州の法律で義務付けられている場合、十分なデータ保護水準を満たしている受領者にのみ個人データを移転します。弊社は、このような状況において、ユーザーの個人データが必要に応じて欧州の基準に沿って引き続き保護されるよう、契約上の取り決めを設けます。実施されている保護措置の写しをご提供することが可能な場合がありますので、閲覧をご希望のユーザーはdataprotectionoffice@booking.comまでご連絡いただき、その旨お伝えください。
セキュリティ
Booking.comは、欧州のデータ保護法に基づき、個人データなどの各種情報への不正なアクセスや使用を防止するために合理的な対策を講じています。
弊社は、個人データなどの各種情報を保護および守秘するため、適切な業務システムおよび業務プロセスを運用しています。また、弊社サーバー上の個人データへのアクセスおよびその使用に関して、セキュリティ手順ならびに技術的および物理的な制限を導入しています。個人データへのアクセスが許可されているのは、その職務の遂行にあたり権限を付与された担当者のみです。
データの保持
弊社は、調査員との関係の管理、信頼できる旗手が提出した信頼できる旗手による報告への対応、適用される法律（文書の保持に関する法律を含む）の遵守、いずれかの当事者との紛争の解決、およびその他Booking.comの事業運営に必要だとBooking.comが判断する期間、個人データを保持します。弊社が保持する個人データはすべて、本プライバシーポリシーおよび弊社内の保持ガイドラインの対象となります。弊社が信頼できる旗手に関して処理する特定の種類の個人データについて、その具体的な保持期間に関するご質問がありましたら、下記の連絡先までお問い合わせください。
信頼できる旗手の選択肢と権利について
信頼できる旗手の所在地、またはBooking.comの事業体が信頼できる旗手の個人データを処理する場所によっては、本プライバシーポリシーに定める個人データの処理に対し異なる権利が適用される場合があります。状況に応じて、以下に示す選択肢と権利が適用されます。
信頼できる旗手は、弊社が保持する自身の個人データの写しを要求できます。
個人データに変更があった場合はその旨を弊社に申し出ることができるほか、弊社が保有する信頼できる旗手の個人データの訂正を依頼することもできます。特定の状況においては、弊社が保有する信頼できる旗手の個人データについて、消去、アクセスの禁止、または使用の制限を請求することができるほか、弊社による個人データの特定の使用方法に異議を申し立てることもできます。また、特定の状況においては、弊社に提供した個人データを第三者に送付するよう請求することもできます。
信頼できる旗手は、ご自身の個人データを弊社が正当な利益または公益を根拠に処理している場合、適用される法律に従うことを条件として、いつでもその個人データの使用に異議を申し立てる権利を有します。
弊社が保有する信頼できる旗手の個人データが完全、正確かつ最新のものである状態を確保できるよう、弊社は信頼できる旗手のご協力を必要としています。個人データに変更あった場合や不正確な点がある場合は、必ず速やかに弊社までお知らせください。
質問・クレーム
弊社の個人データ処理に関して質問や懸念される点がある場合、または本プライバシーポリシーの下で有する権利のいずれかの行使を希望される場合は、弊社のデータ保護責任者までdataprotectionoffice@booking.comよりご連絡ください。プライバシーに関してBooking.comに寄せられた質問および苦情はすべて、調査の対象となります。Booking.comは、社内ポリシーに基づき、苦情および質問事項の解決に努めます。ご質問・苦情については、お住まいの地域のデータ保護監督機関にお問い合わせいただくこともできます。
プライバシーポリシーの改訂
本プライバシーポリシーは改定される場合があります。重要な改定、または信頼できる旗手に影響を及ぼす改定を行う場合（弊社が上記以外の目的で信頼できる旗手の個人データの処理を開始する場合など）は、その処理を開始する前に信頼できる旗手にご連絡します。
バージョン/日付：2024年4月