更新日：2025年12月

弊社はBooking.comです。本プライバシーポリシーは、弊社のプロダクトおよびサービスを使用しているか、これらの使用を検討している旅行者を対象としています。

ユーザーはBooking.comのサービスを利用することによって弊社を信頼してくださっており、弊社はその信頼を大切にしています。

本プライバシーポリシーでは、ユーザーが弊社のウェブサイトにアクセスする場合や、弊社のモバイルアプリを使用する場合、さらに弊社を通じて旅行関連のプロダクトまたはサービスを購入する場合において、弊社がユーザーの個人データをどのように取得し、その他の方法でどのように処理するかについて説明しています。とりわけ、ユーザーが自身の個人データに関連して行使できる権利と、ユーザーが弊社にお問い合わせする方法も記載しています。

Booking.comは、弊社のウェブサイトおよびモバイルアプリ、ならびに第三者のチャネル（パートナーのウェブサイトなど）を通じて、旅行関連のオンラインサービスを提供します。

本プライバシーポリシーは、Booking.comが弊社がすべてのサービスを通じて処理する、あらゆる種類の旅行者情報に適用されます。本プライバシーポリシーは、Booking.comが弊社による個人データの処理についてユーザーに情報を提供するために維持している唯一のプライバシーポリシーではありません。類似するプライバシーポリシーが、Booking.comのビジネスパートナー向けに用意されています。

Booking.comは自社のプライバシーポリシーを随時修正しますので、最新情報を入手するために本プライバシーポリシーのページに定期的にアクセスすることをお勧めします。Booking.comがプライバシーポリシーを変更し、その変更により個人に重大な影響が及ぶ可能性がある場合、Booking.comは、その変更の効力が生じる前に、個人にその変更を知らせるための措置を講じます。

トップに戻る

Booking.comは、弊社の各種プライバシーポリシーおよびBooking.comが提供するサービスの文脈において特定の意味を有する特定の用語を、弊社の各種プライバシーポリシー全体を通じて使用します。これらの特定の用語は以下のとおりです。

トップに戻る

ユーザーは、旅行プロダクトを予約する際、自身の氏名およびメールアドレスを提供するよう求められます。旅行プロダクト予約の性質に応じて、弊社が、ユーザーに対し、住所、電話番号、支払い情報、生年月日、現在の位置情報（オンデマンドサービスの場合）、旅行が業務目的であるか否か、同伴者の氏名および生年月日、ならびに旅行に関するユーザーのご希望（食事やアクセシビリティの要件など）についてお尋ねすることがあります。フライトおよび特定の観光スポット・アクティビティの予約の場合は、ユーザーおよび同伴者のパスポート情報、または国民識別情報などの追加情報を弊社がユーザーから取得することが必要になる場合があります。この情報はオンラインチェックインの際にも必要となることがあります。

ユーザーが弊社のカスタマーサービスチームにお問い合わせをしたとき、弊社のプラットフォームを使用して旅行プロダクト提供会社にお問い合わせをしたとき、または電話もしくはソーシャルメディアを使用して弊社に連絡をしたときにも、弊社は、これらのチャネルを介してユーザーの氏名やメタデータ（電話の場合には電話をかけた場所、通話日および通話の長さなど）を含む情報をユーザーから取得します。

ユーザーは、弊社のプラットフォームを使用して予約可能な旅行プロダクトを検索する際、特定の旅行項目を、弊社がユーザーのために保管するリストに保存することを選択できます。旅行中または旅行後に、弊社はユーザーに対し、ユーザーの旅行体験を他のユーザーに知らせることができるよう、クチコミの投稿を依頼することもあります。ユーザーがプラットフォーム上でクチコミを投稿したときに、弊社は、そのユーザーの名前またはニックネームおよびアバター（ユーザーが選択した場合）とともに、クチコミに含まれている情報を取得します。

ユーザーが弊社のプラットフォーム上でアカウントを作成した場合、弊社は、ユーザーが自身のアカウントに登録し、管理する情報も保管します。この情報には、個人設定、クレジットカード情報、アップロードされた写真、およびクチコミが含まれることがあります。また、ユーザーは、自身の1つまたは複数の身分証明書の詳細な情報を自身のアカウントに追加し、今後の旅行プロダクト予約の際にその情報を再入力する必要がないようにすることを選択できます。

認証済みアカウント用バッジが取得可能な法域において、ユーザーが同バッジの取得を希望する場合、弊社は、当該ユーザーの本人確認に役立つ身分証明書（パスポートまたはIDカード）のコピーと「自撮り写真」の提出をお願いすることができます。

ユーザーが弊社に個人データを提供する可能性がある状況は他にもあります。例えば、ユーザーが自身のモバイル機器から弊社のプラットフォームを使用している場合、ユーザーはBooking.comに対して、自身の現在の位置情報を使用することを許可することや、その他の詳細情報へのアクセス権を付与することを決定する場合があります。弊社は、これらの許可やアクセス権を得た場合、ユーザーの現在地に最も近いレストランや観光スポット・アクティビティを提案したり、その他のおすすめ情報を提供したりすることで、可能な限り最善のサービスおよび体験をユーザーに提供することができます。

ユーザーは、他の旅行者のためにまたは他の旅行者が関わる旅行プロダクト予約をするために、弊社のプラットフォームを使用することができます。この場合、旅行プロダクト予約の一環として、ユーザーはこれらの他の旅行者に関する詳細情報の提供を求められることがあります。Booking.com for Businessのアカウントを保有するユーザーは、そのアカウントのアドレス帳を維持して、他者のための出張手配をより簡単に計画および管理できます。

ユーザーが弊社のプラットフォームを使用して他者に関する情報を弊社に提供する場合、ユーザーは提供する個人データの各本人に対し、その個人データが提供されることを認識させ、Booking.comによりどのように使用されるか（本プライバシーポリシーに記載されているとおり）を理解させる責任を負います。

旅行プロダクト予約をするか否かを問わず、ユーザーが弊社のプラットフォームを使用したときに、弊社は特定の情報を自動的に取得します。この情報には、ユーザーのIPアドレス、弊社のプラットフォームをユーザーが使用した日時、お使いの機器のハードウェアおよびソフトウェアに関するいくつかの情報（オペレーティングシステムの種類、ユーザーが使用しているインターネットブラウザやモバイルアプリのバージョン、ユーザーが選択した言語設定など）が含まれます。ユーザーが弊社のモバイルアプリを利用したときに、弊社はそのモバイル機器およびそのモバイル機器上での弊社のアプリの動作（クラッシュの可能性がある事象を含みます）を特定するデータを取得します。第三者のウェブサイトまたはモバイルアプリがユーザーをBooking.comのプラットフォームにリダイレクトしたときも、弊社はこの情報を取得します。また、弊社は、ユーザーがクリックした箇所および弊社のプラットフォーム上でユーザーに表示されたページに関する情報を取得します。

弊社は、他の情報源からユーザーに関する情報を受け取ることもあります。この情報源には、以下の1つまたは複数が含まれることがあります。

• その他のBHI関連会社
• 旅行プロダクト提供会社
• 戦略的パートナー
• その他の第三者会社（マーケティングパートナーなど）

これらの情報源から弊社が受け取る情報は、サービスをユーザーに提供することを目的として、弊社のプラットフォームを介してユーザーが弊社に直接提供した情報とともに使用されることがあります。

弊社は、以下の各号の状況において、前述の情報源からユーザーの個人データを受け取ります。

• 弊社の旅行プロダクト予約サービスが弊社のプラットフォーム以外でも利用できるとき。弊社の旅行プロダクト予約サービスが、戦略的パートナーのサービスにも統合されているとき。Booking.comに依存している戦略的パートナーのサービスをユーザーが使用して予約をした場合、弊社は、ユーザーの予約を処理およびサポートできるように、戦略的パートナーから詳細な予約情報を受け取ります。
• 旅行プロダクト提供会社は、ユーザーに関するその他の情報をBooking.comと共有することがあります。これは、ユーザーが保留中の旅行プロダクト予約についてサポートに関する質問がある場合、または旅行プロダクト予約について紛争、重大な苦情（ユーザーに関するものも含みます）やその他の問題が生じた場合に行われる可能性があります。
• 弊社は、ユーザー、Booking.com、旅行プロダクト提供会社の間における電子決済を容易にするために、AdyenやStripeなどの第三者決済サービスプロバイダーを利用します。これらのサービスプロバイダーは、弊社がユーザーの旅行プロダクト予約を管理および処理できるよう決済情報を共有します。
• 場合によっては、弊社が、弊社のプラットフォームでは利用できない旅行プロダクト予約を提供する他のビジネスパートナーへのリンクを貼ることがあります。ユーザーがこれらを選択した場合、他のビジネスパートナーのウェブサイトにリダイレクトされ、そこで予約をすることができます。これらのパートナーは、各パートナーのプライバシーポリシーに従って、ユーザーの特定の予約およびそれらのウェブサイトまたはモバイルアプリでの操作に関連する特定の個人データを弊社と共有することがあります。
• 弊社のプラットフォームには、メールやチャットメッセージなどのコミュニケーションサービスが含まれています。これらのコミュニケーションサービスでは、ユーザーが予約した旅行プロダクト提供会社に連絡し、予約の詳細（宿泊施設での使用可能な駐車場など）について話し合うための便利な方法が提供されています。弊社が取得して処理するデータには、これらのコミュニケーション情報が含まれます。弊社は、ユーザー、旅行プロダクト提供会社、Booking.comまたは他者にとって悪意のあるコンテンツもしくはスパムが含まれている可能性がある、またはリスクとなる可能性があると弊社が弊社の単独の裁量により判断したコミュニケーションの送信をブロックすることがあります。
• 弊社はまた、ソーシャルメディアやマーケティングパートナーから集約された形で情報を受け取ることもあります。こうした情報は、弊社が広告やマーケティングキャンペーンの効果を測定するのに役立ちます。
• ユーザーが自身のBooking.comのアカウントを、自身が管理するソーシャルメディアアカウントと連携させた場合、Booking.comとそのソーシャルメディアのプロバイダーとの間でデータのやり取りが生じる場合があります。ユーザーは、Booking.comのアカウントの設定を変更することにより、いつでもソーシャルメディアアカウントとの連携を解除できます。
• 弊社は、第三者からユーザーに関する確認または検証のための情報を受け取ることがあります。例えば、ユーザーに認証バッジを提供するために、弊社は、ユーザーが弊社に提供した情報が正確であり、そのユーザーのものであることを確認するために、提供を受けた情報を第三者を使用して照合する場合があります。

トップに戻る

弊社は、以下に記載のとおり、複数の目的のためにユーザーの個人データを使用します。

1. 旅行プロダクト予約
   
   

   まず第一に、弊社は、ユーザーの旅行プロダクト予約を完了させて、管理するためにユーザーの個人データを処理します。この処理は、弊社がこのサービスを提供するために不可欠なものです。この処理には、確認（該当する場合には、購入もしくは決済またはその両方の証明書を提供することを含みます）、変更、およびリマインダーなど、ユーザーの旅行プロダクト予約に関連するメッセージを送信することが含まれます。場合によっては、この処理には、旅行プロダクト提供会社においてオンラインチェックインを可能にするためにユーザーの個人データを処理することや、発生しうる損害補償用デポジットに関連して個人データを処理することが含まれることがあります。

   ---

   弊社は、ユーザーにサービスを提供するためのユーザーの連絡先情報（メールアドレスや電話番号など）に加えて、予約した期間を確認するために予約の識別子と日付も必要になることがあります。

2. カスタマーサービス
   
   

   弊社は、旅行者に対して、40を超える言語でのカスタマーサービスを24時間365日体制で提供しています。そのため、世界中にいる弊社のカスタマーサービスのスタッフと予約情報を共有することは、ユーザーが弊社を必要とする際にサポートを提供するために不可欠です。これには、ユーザーが該当する旅行プロダクト提供会社に連絡するのをお手伝いすることや、ユーザーの旅行プロダクト予約についてのご質問にお答えすることが含まれます。

   ---

   弊社は、このようなサポートを提供するために、ユーザーの詳細な予約情報（例えば、ご予約の料金、予約方法、予約日時を含みます）などの個人データを使用します。

3. ユーザーアカウント
   
   

   弊社のサービスのユーザーは、弊社のプラットフォーム全体で使用するためのアカウントを作成することができます。ユーザーは、アカウントを使用して、自身の旅行プロダクト予約を管理したり、スペシャルオファーを利用したりできます。また、今後の旅行プロダクト予約をより簡単に行い、自身の個人設定を管理することができます。

   個人設定を管理することで、ユーザーはリストを保存し共有すること、写真を共有することが可能になり、過去に検索した旅行プロダクト関連サービスを簡単に見つけ、また自ら提供した旅行関連の情報を確認することができます。また、旅行プロダクトに関連して自ら書いたクチコミを見ることもできます。

   ユーザーは、アカウントがある場合、自分の名前または自ら選択した別の名前で公開プロフィールを作成することもできます。弊社は、一部の法域において、アカウント/ゲスト認証プログラムを提供しています。このプログラムは、パートナー施設とゲストとの間に信頼と安心感を築くのに役立ちます。ユーザーのアカウントに認証バッジを付与することを目的として、弊社は、ユーザーが弊社に提供したデータを、そのユーザーに関して弊社が有している可能性がある履歴データおよびその他一般に公開されているデータと照合します。ユーザーが自身のBooking.comのアカウントを使用してログインし、Booking.com for Businessのアカウントを作成することを希望する場合、弊社は登録フォームに事前入力するためにそのユーザーの名前およびメールアドレスを使用することがあります。

   Booking.com for Businessのアカウントを持っているユーザーは、そのアカウントに詳細な連絡先を保存したり、出張予約を管理したり、他のアカウント所有者を自身のBooking.com for Businessアカウントに紐付けたりすることができます。

   ---

   弊社は、アカウントを提供するために、ユーザーのアカウントにアクセスするためのログイン認証情報、および予約や決済などに関連してアカウントがいつ使用されたかに関する情報をはじめとする個人データを使用します。

4. マーケティング活動
   
   

   弊社は、ユーザーの情報をマーケティング活動目的で使用します。その目的には次の各号に定める目的が含まれます。

   ---

   • Booking.comのプロダクトおよびサービスに関する、プロモーション、Geniusおよびその他の特典、旅行体験、アンケート、その他の最新情報を含む、パーソナライズされたマーケティングメッセージをユーザーに送信するため。これらは、プッシュ通知、SMSやその他のメッセージングアプリケーション、アプリ内の通知、または電子メールを介して送信される場合があります。ユーザーは、いつでもマーケティングメッセージの配信を停止することができます。例えば、各メッセージに含まれる「配信停止」リンクを選択することで、いつでもメールマーケティングメッセージの受信を停止できます。また、自身のアカウント設定を介して設定を管理することもできます。
     
     

     また、弊社は、パーソナライズされたマーケティングメッセージにおいて、Cookieや同様のトラッキング技術を介して収集されたデータを含め、過去の予約や行動データなど、ユーザーによる弊社のプラットフォームの利用状況を活用することがあります。

   • Booking.comのウェブサイト、モバイルアプリ、または第三者のウェブサイトやアプリにおいて、Booking.comのプロダクトおよびサービスに関するプロモーション、Geniusおよびその他の特典、旅行体験、アンケート、その他の最新情報を含むパーソナライズされたマーケティング情報を紹介するため。パーソナライズされたマーケティング情報の詳細については、「弊社における人工知能の使用方法および自動化された決定を下す方法」セクションをご覧ください。これらには、弊社がユーザーに関心を持ってもらえると考えるオファーやおすすめが含まれており、これらは、弊社のプラットフォーム、戦略的パートナーとともに運用されているサイト、またはその他の第三者のサイト上でユーザーが直接予約することができます。
     
     

     また、パーソナライズされたマーケティング用表示において、弊社は、Cookieや同様のトラッキング技術を介して収集されたデータを含め、過去の予約や行動データなど、ユーザーによる弊社のプラットフォームの利用状況を使用することもあります。

   • ユーザーが予約に含めていなかった保険プロダクトに関する情報についてユーザーに連絡するため。
   • 弊社は、他のプロモーション活動を企画するために、すでに取得した情報に基づいて、ユーザーおよび他の旅行者をそのようなプロモーション活動に招待することがあります。

   ---

   弊社は、上記のプロモーション活動を行うために、ユーザーの連絡先情報、アカウント情報、閲覧データ、位置データ、およびご希望の設定、ならびにユーザーが異なる機器を使って行った検索および予約などの個人データを使用します。

5. ユーザーとのコミュニケーション
   
   

   弊社は、メール、チャットボット、郵便、電話、プッシュ通知、プラットフォーム通知またはテキストメッセージを含む方法でユーザーと連絡を取ることがあります。弊社が選択する連絡方法は、ユーザーが弊社に共有した連絡先情報によって異なります。

   弊社は、ユーザーおよび他の関係者が弊社に送信したメッセージ内の個人データを処理します。その目的には以下の各号に定めるものを含め、多数存在することがあります。

   ---

   • ユーザーまたはユーザーが予約した旅行プロダクト提供会社からのサポートリクエストへの対応と処理。弊社は、旅行者および旅行プロダクト提供会社が、弊社のプラットフォームを介して情報を交換するためのさまざまな方法を提供しています。この情報には、Booking.comを介した旅行プロダクト予約に関するリクエストおよびコメントなどがあります。
   • ユーザーが旅行プロダクト予約を開始したものの、完了していない場合、弊社は予約手続きの続行をユーザーに呼びかける場合があります。この利便性により、ユーザーは旅行プロダクト提供会社を再検索したり、詳細な予約情報を再入力したりすることなく、予約手続きを中断したところから再開できます。
   • ユーザーが旅行プロダクト関連サービスを利用した際に、弊社はユーザーに対して、弊社または旅行プロダクト提供会社のサービスに関するアンケートを送付する場合やクチコミの投稿を依頼する場合があります。
   • 弊社は、ユーザーの旅行プロダクト予約に関連するその他の資料（旅行中にサポートが必要な場合のお問い合わせ先、およびユーザーが旅行の準備をする際や最高の体験を得るのに役に立つ可能性があると弊社が感じた情報など）をユーザーに送信します。
   • 旅行の予定がない場合でも、弊社は、セキュリティ警告などを含む運営上の他のメッセージをユーザーに送信する必要が生じることがあります。
   • 旅行プロダクト提供会社からユーザーによる不正行為の通報があった場合、弊社は、警告またはその他の通知をユーザーにお送りすることがあります。

   ---

   上記のコミュニケーションを実行するために、弊社は、ユーザーの氏名、メールアドレス、および詳細な予約情報（予約IDや選択したロケーションを含みます）などの個人データを使用します。

6. 市場調査
   
   

   弊社はユーザーに対し、市場調査への参加を呼びかけることがあります。取得される個人データや、どのように個人データが使用されるかを理解するために、こうした参加依頼に付随している情報をご確認ください。

7. サービスの改善
   
   

   弊社は、弊社のプラットフォームを使用する旅行者に関する個人データを分析のために使用します。その目的には、ユーザーおよびユーザーと類似の関心を持つ旅行者が弊社のプラットフォームをどのように使用しているかを分析し、弊社の運営上の業績を測定し、旅行プロダクト関連サービスを改善することが含まれます。弊社は、弊社のウェブサイトの訪問者を測定するために、ユーザーのユーザーIDを処理することがあります。弊社は、弊社の機械学習モデルおよび人工知能システムを開発および強化するために、ユーザーの個人データを使用することがあります。このような使用は、弊社のサービスを改善し、弊社の旅行者の体験を向上させるための弊社の継続的な取り組みの一部として必要です。詳細については、「弊社における人工知能の使用方法および自動化された決定を下す方法」セクションをご確認ください。

   弊社は、弊社の事業に関して定期的に作成する統計に加え、プラットフォームの機能のテストやトラブルシューティングにもデータを使用します。その主な目的は、弊社のサービスをより簡単かつ有意義に利用できるようにするための取り組みにおいて、弊社のサービスのパフォーマンスや使用方法、そして最終的には弊社のウェブサイトやモバイルアプリを最適化およびカスタマイズする方法について、分析データを取得することです。弊社では可能な限り、こうした分析に匿名化および非識別化した個人データを使用するよう努めています。

   この目的を達成するために、弊社は、ユーザーがログインしていない場合でも、ユーザーが弊社のプラットフォームに複数回アクセスした際や異なるデバイスを使用してアクセスした際、または弊社の別のウェブサイトにアクセスした際に、ユーザーから取得した個人データを組み合わせることがあります。

   ---

   弊社はこのために、以下を含む個人データを使用します。

   • 旅行者による特定の期間にわたる、または特定のプロダクトに関する予約
   • 弊社のウェブサイトおよびアプリで旅行者が行った検索
   • 旅行者が自身の旅行体験について弊社を介して共有したクチコミ

   分析のための弊社の定期的な作業には、個人データを仮名化したり、暗号化された形式で個人データを処理したりするソリューションの使用が含まれます。

8. ユーザーに適用される料金の表示
   
   

   ユーザーが弊社のウェブサイトもしくはモバイルアプリで宿泊施設、レンタカー、またはフライトなどを検索する際に表示される料金は、ユーザーが欧州経済領域（EEA）にいるかどうか、または欧州経済領域外の他の地域もしくは国にいるかどうかなど、いくつかの要因によって異なることがあります。

   ユーザーに適用される料金を表示するために、弊社は、ユーザーのIPアドレス、使用しているデバイスの種類、およびユーザーが経由したウェブサイトなどの個人データを使用します。

9. クチコミやその他の目的地関連情報
   
   

   旅行中または旅行後に、弊社はユーザーまたは旅行の同伴者にクチコミの投稿をお願いすることがあります。このクチコミの投稿のお願いでは、地上交通手段サービス提供会社を含む旅行プロダクト提供会社、または目的地に関する情報の提供を依頼します。

   クチコミは、ユーザーの身元を開示することなく、ユーザーが利用した旅行プロダクト関連サービス、ユーザーが選んだ目的地、陸上交通、またユーザーが共有することを選択したその他の体験の品質について他の旅行者に情報を提供するのに役立ちます。旅行者が送信したクチコミは、弊社のサービス利用規約の適用対象であるほか、弊社のコンテンツに関する基準およびガイドラインに適合していることを検証するために、自動化された方法およびその他の方法によるコンテンツ確認の対象となります。

   Booking.comのアカウントを持っている場合、ユーザーは自身の名前の代わりにスクリーンネームをクチコミの横に表示することを選択できます。

10. 通話の監視
    
    

    ユーザーが弊社のカスタマーサービスに電話でお問い合わせされる際、弊社は電話番号自動検出システムを使用して、ユーザーの発信元番号と予約情報を照合します。この手順により、ユーザーと弊社のカスタマーサービススタッフの時間が節約されます。ただし、弊社のカスタマーサービスのスタッフは、その予約に関するユーザー本人からのお電話であることをさらに確認するために、本人確認をお願いする場合があります。

    ユーザーが弊社のカスタマーサービスに電話でお問い合わせされる際、弊社は、トレーニングおよび品質管理のために、権限を有する担当者1人または複数人に通話を聴取させたり、通話を録音させたりすることがあります。この品質管理には、発生しうる苦情、法的請求、および発生しうる詐欺の試みの兆候に対処するために録音物を使用することが含まれます。

    なお、弊社は、弊社のカスタマーサービスチームへのすべての通話を録音するわけではありません。通話を録音した場合、その録音物は限られた期間（デフォルトでは30日間）にわたり保持されます。その後、弊社は、詐欺行為の調査または法的な目的のために保持する必要があると事前に判断した場合を除き、通話の録音物を自動的に削除します。

11. 安全で信頼できるサービスの推進、および詐欺行為の防止
    
    

    弊社は、オンライン上の詐欺の試み、およびその他の違法な行為ならびに望ましくない行為を防止および検出するために、特定の個人データを継続的に分析し、利用しています。これは、弊社のプラットフォームを信頼できる環境として維持するためだけでなく、すべての旅行者の安全にも必要です。

    弊社は、安全およびセキュリティのために個人データを使用します。これには、ユーザーが安全に関する懸念を報告したとき、他者がユーザーの安全に関する懸念を報告したとき、またはユーザーアカウントもしくは予約に関連して弊社が個人を識別する必要があるときが含まれます。その際、弊社による評価が完了するまで、特定の予約を停止したり、保留したりすることがあります。重大な不正・違法行為について弊社が懸念を抱いた場合、弊社は、ユーザーの今後の予約をキャンセルしたり、弊社のプラットフォームを介したユーザーによる今後の予約をお断りしたりする可能性があります。

    安全またはセキュリティに関する懸念が生じた場合、弊社は、危害を防止または検出するために、公開されている情報源から取得した情報を処理することがあります。弊社は、取得した情報に特別なカテゴリーの個人データが含まれている可能性を排除することができません。

    詐欺を検出および防止し、弊社のプラットフォームのその他の不正使用を制限するために、弊社は、ユーザーの個人データを使用し、弊社のプラットフォーム上でのユーザーの行動を分析して、ユーザーが試みようとしている特定のアクションまたは取引のリスクを評価することがあります。例えば、こうした個人データの使用は、正当なユーザーではなくボットが弊社のプラットフォームを使用しているかどうか、または盗まれたクレジットカードをユーザーが使用して不正な支払いを試みているかどうかを弊社が判断する際に役に立つことがあります。

    ---

    前述の目的のために、弊社は、ユーザーの連絡先情報、その他の識別子（IPアドレスなど）、詳細な予約情報（キャンセル済みの予約を含みます）、クチコミ、アカウント情報、閲覧データ、位置データ、コミュニケーションに関するデータ、またはユーザーもしくは他の個人が弊社に提供したその他の情報（弊社のプラットフォームに送信された画像、動画、その他のメディアを含みます）を使用します。

    弊社は、「弊社における人工知能の使用方法および自動化された決定を下す方法」セクションに記載されているとおり、弊社のプラットフォーム上の活動を監視して詐欺行為の有無を判断し、その他の形式の不正行為を検出するために人工知能を使用しています。

12. 法的目的
    
    

    特定の場面において、弊社は以下の目的のために、ユーザーの情報を再利用する必要が生じることがあります。

    • 法的請求および法的紛争の処理と解決
    • 可能性のある規制当局調査への対応
    • 予約のサービス利用規約の施行
    • 法執行機関からの適法な要求への対応
    • Booking.comに適用される法令の遵守

    例えば、弊社がユーザーの予約履歴、1件または複数の予約情報、および関連付けられている支払い情報を処理する必要が生じることがあります。

前述のとおりにユーザーの個人データを処理するために、Booking.comは、適用されるプライバシー規制に定められた複数の法的根拠に依拠しています。その概要は以下のとおりです。

ユーザーが上記のCからLに定める処理に異議を申し立てることを望んでおり、直接利用できるオプトアウトの仕組み（例えば、ユーザーアカウントの設定など）がない場合には、「ユーザーの権利」セクションに記載されているとおりに、弊社にお問い合わせください。

トップに戻る

Booking.comサービスの利用をサポートするにあたり、ユーザーの詳細情報が「弊社およびプライバシー法のさらなる遵守方法」セクションに記載されているBooking.comのグループ組織とBooking Holdings Inc.の他の関連会社内で共有されることがあります。

弊社は、以下の目的でBHIグループの関連会社（AgodaやOpenTableなど）から個人データを取得する場合や、ユーザーの個人データを当該関連会社と共有する場合があります。

1. サービスの提供（予約の作成・処理・管理や決済処理を含みます）
2. カスタマーサービスの提供
3. 詐欺的行為、その他の違法行為、およびデータ侵害の検出、防止、および調査（BHI内の会社は、プラットフォームの全ユーザーを例えばオンライン詐欺の試みから確実に保護するために、特定の個人の個人データを交換する必要が生じることがあります）
4. 適用法が認めている範囲内での分析およびプロダクトの改善
5. パーソナライズされたオファーの提供、または（許可されている場合は）マーケティングコミュニケーションの送信
6. かかる共有データのホスティング、技術サポート、全般的なメンテナンスおよびセキュリティの維持
7. 適用法の遵守の徹底

別段の記載がない限り、該当する場合には、目的AからFについては、弊社は個人データを入手および共有する正当な利益があることを根拠としています。目的Gについては、該当する場合において、法的義務の遵守を根拠としています（司法当局による合法的要求など）。また、弊社は、BHIグループ内の企業間におけるデータの流れが適用法に準拠していることを確認します。これには、ユーザーの個人データを他のBHIグループ企業と共有する前に、必要に応じてそのユーザーの同意を得ることが含まれます。

弊社は、特定の状況において、ユーザーの個人データを第三者と共有するものとします。これらの第三者に含まれるのは、以下のとおりです。

弊社は、ユーザーの旅行プロダクト予約を完了するために、関連する予約情報をユーザーが選択した旅行プロダクト提供会社に転送する必要があります。

旅行プロダクト予約および旅行プロダクト提供会社に応じて、弊社が共有する詳細情報には、ユーザーの氏名、連絡先情報、支払い情報、同伴者の氏名、およびユーザーが旅行プロダクト予約時に指定したご希望などを含むその他の関連情報（チェックイン日やチェックアウト日など）が含まれることがあります。

特定の状況において、弊社はユーザーの情報の概要もその旅行プロダクト提供会社に提供します。この場合、以下の各号の情報が含まれることがあります。

• ユーザーのアカウントが認証されているか否か
• ユーザーが過去にその旅行プロダクト提供会社と予約したことがあるか否か
• ユーザーが弊社を介して行った予約のうち、すでに完了した予約の件数
• ユーザーが関与している不正行為に関して、Booking.comへの報告がないこと
• 過去に弊社のプラットフォームでユーザーがキャンセルした可能性がある予約の割合
• 過去の予約について、ユーザーがクチコミを投稿したか否か

ユーザーが旅行プロダクトについてお問い合わせした場合、弊社はそのお問い合わせを処理するために、旅行プロダクト提供会社に連絡することがあります。予約手続き中にBooking.comに対する支払いがない限り、弊社は、決済処理のために、ユーザーのクレジットカード情報を、ユーザーが選択した旅行プロダクト提供会社に転送する必要があります。

旅行プロダクトに関連して生じうる請求、紛争、またはその他の種類のカスタマーサービス上の問題を解決する際に、弊社は、ユーザーの連絡先情報およびその予約、請求、または紛争に関するその他の情報を必要に応じて旅行プロダクト提供会社に提供することがあります。この場合の情報には、例えば、ユーザーのメールアドレスおよび旅行プロダクト予約が行われたことを確認するため、または旅行プロダクト予約をキャンセルする理由を確認するための予約確認書のコピーが含まれることがあります。

旅行プロダクト提供会社は、例えば、ゲストの到着および出発に備えるために、Booking.comの管理範囲外でユーザーの個人データをさらに処理します。旅行プロダクト提供会社は、例えば、追加のサービスを提供また現地の要件および制限を遵守するために、追加の個人データも要求することがあります。可能な場合は、旅行プロダクト提供会社がユーザーの個人データをどのように処理するのかを理解するために、その旅行プロダクト提供会社のプライバシーポリシーをお読みください。

弊社は世界中の多くの戦略的パートナーと協力しています。これらの戦略的パートナーは、弊社の旅行プロダクト提供会社のサービスおよびプロダクトを含む、Booking.comのサービスを販売および宣伝しています。戦略的パートナーに応じて、ユーザーは、以下のいずれかの方法で旅行プロダクトを予約できます。

• 戦略的パートナーと連携して運営されている弊社のウェブサイト
• 戦略的パートナーのウェブサイトまたはモバイルアプリ

弊社のウェブサイトの場合、戦略的パートナーは、ユーザーの特定の予約およびユーザーによる弊社のウェブサイトの操作に関連する特定の個人データを受け取ります。これは、Booking.comまたは弊社の戦略的パートナーの正当な利益のためです。

戦略的パートナーのウェブサイトまたはモバイルアプリの場合、ユーザーがこれらに提供した特定の個人データ（ユーザーの氏名、メールアドレス、住所、支払い情報の詳細、その他の関連情報など）は、弊社に転送され、弊社がユーザーの旅行プロダクト予約を完了させ、管理するために使用されます。弊社は、これらの戦略的パートナーとともに、特定の個人データの処理について共同管理者として行動することがあります。弊社が共同管理者として行動する場合は、その旨および権利を行使するためのユーザーの特定の要求をどの共同管理者に提出するべきか、そのユーザーにお知らせします。弊社は、ユーザーの要求に適切に対応するために、弊社の共同管理者と協力することがあります。

弊社は、詐欺の検出および防止のために、弊社のユーザーに関する情報を戦略的パートナーと交換することもありますが、これは厳密に必要な場合に限ります。

多くの旅行プロダクト提供会社は、Booking.comおよび旅行業界の他の会社から自社へ送られる予約情報の転送を自動化するために、特定の第三者の会社（「コネクティビティ・プロバイダー」と呼ばれます）と契約を締結しています。

コネクティビティ・プロバイダーは、（Booking.comではなく）旅行プロダクト提供会社の代わりに行動し、旅行プロダクト提供会社が自社のシステム内で予約を管理できるように、予約情報を旅行プロダクト提供会社に転送します。

弊社は、弊社による旅行プロダクト関連サービスの提供において弊社をサポートすることを、サービスプロバイダーに委託しています。第三者であるこれらの企業が提供するサービスは以下のとおりです。

• カスタマーサポート
• 業界調査および市場調査
• 詐欺の検出および予防（詐欺防止スクリーニングを含みます）
• 保険金請求処理
• 決済処理
• 弊社は、電子決済処理、チャージバック対応、または料金の回収を第三者に委託しています。決済サービスプロバイダーは、詐欺の試行の検出および防止や、自社に課される法的義務の遵守など、自社の目的のためにユーザーの個人データを使用することがあります。
• ユーザーまたはユーザーの予約に使用されたクレジットカードの名義人が旅行プロダクト予約に対するチャージバックを申請した場合、弊社はチャージバックに対応する上で決済サービスプロバイダーおよび関連する金融機関に特定の予約情報の詳細を共有する必要があります。これらの予約情報には、予約確認書のコピーまたは予約時に使用されたIPアドレスが含まれることもあります。
• また、例えば、盗難されたクレジットカードを使用した詐欺の防止など、詐欺行為の防止目的で情報共有が厳密に必要であると弊社がみなした場合、弊社は、関連する金融機関と情報を共有することがあります。
• マーケティングサービス
• 弊社は、（関連性がある広告が適切な閲覧者に表示されることを確実にするために）第三者を介した弊社の旅行プロダクト関連サービスのマーケティングの一環として、ユーザーの個人データの一部（識別子など）を広告パートナーと共有することがあります。
• 弊社は、特定の個人データ（ユーザーのメールアドレスや電話番号など）のハッシュ化などの手法を使用して、広告パートナーのデータベース内の1つまたは複数のデータと照合できるようにしています。こうした手法により、弊社が選定した上で第三者の会社と共有した個人データをその第三者が使用して実行できることが制限されます。
• 弊社は、広告パートナーやその他の第三者とオーディエンスに関する分析データを共有する際に、広告パートナーやその他の当事者が直接ユーザーを特定できないように（例えば、審査済みのデータクリーンルームの使用を通じて）、ユーザーの個人データが集計および仮名化されることを徹底します。これらの仮名化された分析データは、パートナー施設に合わせたメディア提案やセールス提案を作成するために使用されます。
• アカウント認証プロセスの一環として、弊社はユーザーのアカウントデータの一部（ユーザーの氏名、メールアドレス、電話番号、パスポート番号、物理的な住所など）、連携しているソーシャルメディアアカウント、パスポート、またはその他の本人確認書類を第三者と共有する場合があります。第三者が検出システムを使用して、ユーザーがボットではなく実在の人物であることを確認する可能性があります。この処理は自動化されており、そのデータが検証に必要な期間を超えて保持されることはありません。

場合によっては、（紛争や法的請求など、または監査活動の一環として）弊社がユーザーの個人データを専門的なサービスを提供する組織の担当者と共有する必要が生じることがあります。これらの担当者には、法律事務所の法律顧問や監査人などが含まれることがあります。弊社は、必要な範囲で、かつ契約などにより専門的な第三者に課す義務と整合する範囲に限り、ユーザーの個人データを共有します。

法執行機関および他の政府機関が、刑事事件につながる可能性がある事由に関連して、1人または複数人の旅行者の個人データを開示するよう弊社に要求した場合、弊社は特定の手順に従います。また、詐欺行為である可能性がある場合に関連して、弊社は法執行機関に個人データを開示することがあります。

例えば、EU法および現地法が税務当局などの管轄当局に対して個人データを共有することをさらに弊社に義務付けている場合、弊社は同様の手順に従います。弊社は、以下の各号のために個人データを開示するよう求められる場合があります。

• 適用される短期貸出法などの法的義務を遵守すること
• 弊社の権利、または弊社のビジネスパートナーの権利および利益を保護し、防衛すること

弊社は、上記の状況とは異なる場面において、その他のビジネスパートナーと個人データを共有することがあります。このような共有の例は、以下のとおりです。

• 保険会社 - ユーザーおよび旅行プロダクト提供会社に関して保険金の請求があった場合、弊社は、その後の処理のために必要なデータ（個人データを含みます）を保険会社およびその保険会社の指定代理店に提供することがあります。
• その他の旅行プロダクト提供会社 - 弊社は、ユーザーに「パートナー・オファー」を提示することがあります。「パートナー・オファー」と記載された宿泊施設を予約すると、予約された宿泊施設とは別の旅行プロダクト提供会社がユーザーの予約を仲介します。予約手続きの一環として、弊社は関連する個人データの一部をこの旅行プロダクト提供会社と共有する必要があります。「パートナー・オファー」の対象を予約する場合は、旅行プロダクト提供会社に関する詳細情報および個人データがどのように取り扱われるかについて、予約手続き時に提供される情報を確認するか、予約確認書を確認してください。

Booking.comは、世界中の旅行者とパートナー施設とを結びつける会社です。本プライバシーポリシーに記載されているとおり、弊社がユーザーから取得するデータは、ユーザーが最初にその情報を提供した国と同一のデータ保護法を持たない国からアクセスされたり、その国に転送されたり、その国で保管されたりする可能性があります。いずれの場合も、弊社は、個人データの越境移転が適用法に準拠していることを確実にするための適切な保護措置を適用し、ユーザーのデータが引き続き同等のレベルで保護されることを確実にするように努めます。

特に、欧州経済領域（EEA）に所在するユーザーの個人データが、欧州委員会（EC）によって十分な保護が認められていない国の第三者のサービスプロバイダーに転送される場合、弊社は、これらの第三者の会社と適切な契約上の措置、組織的措置、および技術的措置を確立し、実施します。この措置は、ECが承認している標準契約条項を使用し、データが転送される可能性のある国を調査し、特定の技術的措置および組織的措置を課すことによって実施されます。

特定の場合において、弊社とユーザーとの間の契約を締結または履行するために必要なとき、弊社はユーザーのデータをEEA域外に転送します。例えば、ユーザーがEEA域外で事業を運営している旅行プロダクト提供会社または戦略的パートナーが関与する旅行プロダクト予約を行った場合、弊社がユーザーの特定の予約に関するデータをEEA域外に転送する必要が生じる可能性があります。

英国域外へユーザーの個人データを転送する場合、弊社は、英国で適用されるのと同等の仕組みおよび適切な保護措置を適用します。

Booking.comグループ組織内でのデータ転送について、弊社は、ユーザーのデータが欧州経済領域の域外に転送される際も引き続き十分な保護を保証するのに役立つさらなる保護措置として、拘束的企業準則（BCR）を実施しています。弊社のBCRに関する情報は、こちらでご確認いただけます。

弊社が実施している保護措置の詳細については、「ユーザーの権利」セクションに記載されている方法に基づき、弊社にお問い合わせいただけます。

トップに戻る

ユーザーが使用しているプロダクトまたはサービスの種類、およびその他の要因（ユーザーの居住地など）に応じて、弊社は、本プライバシーポリシーに記載されている情報を補足または置換するための追加の情報をユーザーに提供することがあります。全体像を把握するために、以下のセクションのうち、ご自身に適用されるものをご確認ください。

ユーザーが弊社の陸上交通サービスを使用する場合、本セクションの情報がそのユーザーに適用されます。本セクションの情報は、本プライバシーポリシーの他のセクションの情報に追加されるか、または他のセクションの情報を置き換えるものです。

「ユーザーが弊社に提供する個人データ」セクションに列記されているものに加えて、レンタカーの予約に関して、弊社はユーザーの住所、請求先住所、電話番号、生年月日、出生地、パスポート情報、運転免許証情報、政府が発行する身分証明書（法律で義務付けられている場合）、および追加ドライバーの氏名の提示を求めることがあります。民間交通機関または公共交通機関の予約について（ユーザーが自動車や空港送迎などの乗車を予約する場合）、弊社は、ユーザーの乗車地および降車地の住所の提示を求めることがあります。また、弊社は、ユーザーの生年月日（または子供や高齢者のチケットなど一部の公共交通機関のチケットの場合は年齢区分）および同伴者の氏名の提示も求めることがあります。

「弊社が他の情報源から取得する個人データ」セクションに記載されているものに加えて、レンタカー会社、民間交通機関、または公共交通機関もユーザーの情報を弊社と共有することがあります。これは、ユーザーが保留中の予約についてサポートを必要とする場合もしくは質問がある場合、または予約に関する紛争もしくはその他の問題が発生した場合に行われる可能性があります。

「弊社と第三者との間における個人データの共有方法」セクションに記載されているものに加えて、ユーザーが弊社のプラットフォーム上で選択したレンタカー会社が弊社の事前登録制度に参加している場合、ユーザーが弊社に提供した情報のうち、ユーザーのメールアドレス、住所、電話番号、生年月日、出生地、パスポート情報、および運転免許証の情報も、弊社が共有する詳細な情報に含まれることがあります。さらなる事前登録情報を提供することで、レンタカーの受け取り時の手続きがより快適になります。ただし、これは任意であり、事前登録情報を一切提供しなかった場合でも、ユーザーはレンタカーを受け取ることができます。

時には、弊社はユーザーの予約を完了させて管理するために、地上交通手段サービス提供会社の指示により、ユーザーの個人データを地上交通手段サービス提供会社の関係者と共有する必要が生じますので、ご留意ください。こうした関係者には、地上交通手段サービス提供会社の企業グループに属する他の組織、またはサービスプロバイダー、運転手、または地上交通手段サービス提供会社に代わってデータを処理する最終保有者が含まれることがあります。

また、レンタカー会社は、例えば、追加のサービスを提供することや、現地の制限を遵守することを目的として、追加の個人データの提示を求めることがあります。車両もしくは関連プロダクトまたはその両方を提供する会社にユーザーが直接提供したあらゆる情報は、提供先である会社独自のプライバシーポリシーおよび利用規約に従って保管および使用されますので、ご注意ください。

また、レンタカー会社は、例えば、追加のサービスを提供することや、現地の制限を遵守することを目的として、追加の個人データの提示を求めることがあります。車両および / または関連プロダクトを提供する会社にユーザーが直接提供したあらゆる情報は、提供先である会社独自のプライバシーポリシーおよび利用規約に従って保管および使用されますので、ご注意ください。

トップに戻る

ユーザーが弊社のプラットフォームを使用して保険プロダクトを購入する場合、本セクションの情報がそのユーザーに適用されます。本セクションの情報は、本プライバシーポリシーの他のセクションの情報に追加されるか、または他のセクションの情報を置き換えるものです。ユーザーが米国に在住しており、保険プロダクトを購入する場合は、代わりに米国の保険に関する弊社のセクションがユーザーに適用されます。

保険の提供には、仲介人、引受業者、およびその他の代理人など、複数の当事者が関係する可能性があります。Booking.com Distribution B.V.が関係している場合、同社はBooking.comのユーザーに保険プロダクトおよび保険サービスを提供することにより、保険会社の仲介人および公認の代理人、または指定代理店（法域によって異なります）の役割を果たします。

弊社およびこれらのプロダクトおよびサービスをユーザーに提供するために弊社と協業している関係者についての詳細は、予約手続きで提供される情報をご確認ください。保険会社の詳細は、ユーザーに提供される保険契約および関連文書で確認することができます。

保険を提供する際には、弊社が保険プロダクトに関連する個人データを使用および共有する必要が生じることがあります。このデータは、実際の保険契約者または将来保険契約者となる可能性がある者としてのユーザー、保険契約に基づく受益者、家族、請求者、および請求に関係するその他の関係者に関連するものです。

• オファーの提供、保険の補償の手配、および保険の請求処理を行うために、予約手続きにおいて弊社に提供された個人データ（「一般注文データ」）の一部を、Booking.comの他の組織内で共有する必要が生じることがあります。また、ユーザーは、家族、その他の受益者の氏名、または請求に関する詳細情報などの追加情報（「保険固有データ」）の提供を求められることがあります。
• ユーザーが保険契約に基づいて請求を行う場合、保険会社がその請求を直接処理することがあります。その場合、保険会社に直接請求するためにユーザーが個人データの提供を依頼される可能性があります。保険会社は、ユーザーの情報を取得する時点でユーザーにお知らせします。ユーザーの請求が保険会社によって処理される場合、弊社はカスタマーサポートサービスを提供するために、ユーザーの請求のステータスに関する情報を受け取ることがあります。

Booking.comとBooking.com Distribution B.V.との関係について詳細情報を希望する場合、またはBooking.comのプラットフォームを介して取得された個人データについて権利を行使する場合は、「ユーザーの権利」セクションに記載されているとおりに弊社にお問い合わせください。

保険関連の通話録音は、保険に関連する法律および規制の特定の規定を遵守するために、最長で12ヶ月間保存されることがあります。ユーザーが電話で保険プロダクトを購入し、紛争が生じた場合、弊社はそのユーザーによる保険の購入を検証および確認することができます。

トップに戻る

日本に在住するユーザーには、本セクションの情報が適用されます。本セクションの情報は、本プライバシーポリシーの他のセクションの情報に追加されるか、または他のセクションの情報を置き換えるものです。

「要配慮個人情報」とは、差別や偏見の根拠になりうる個人情報です。弊社は、要配慮個人情報を取得する前に、ユーザーの同意を得ます。ただし、ユーザーが自発的に他の要配慮個人情報を提供した場合、弊社は、その情報が提供された状況に即した形でその情報を処理することにユーザーが同意したとみなします。

例えば、宿泊施設またはフライトを予約したときにユーザーが示した食べ物に関する希望または特別な要件によって、ユーザーの宗教および健康に関する機密情報が明らかになることや、ユーザーが宿泊施設を検索したときに使用した絞り込み条件の種類によって、ユーザーの性的指向などのユーザーの機密情報が明らかになることがあります。

弊社は、ユーザーの旅行プロダクト予約を完了するために、関連する予約情報をユーザーが予約した旅行プロダクト提供会社に転送します。さらに、弊社のサービスを提供するために、ユーザーの個人情報は、以下に記載されている第三者と共有され、その第三者によって処理および保管されます。なお、これらの第三者の多くは日本国外に所在しています。弊社は、ユーザーの個人情報をこのような第三者と共有する前に、ユーザーに同意を求めます。

第三者の一覧

提示した第三者の一覧に加えて、ユーザーによる予約のその他の受領者として、Booking Holdings Inc.グループや弊社のサービスプロバイダーが含まれる場合があります。詳細については、「Booking Holdings Inc.グループ内での個人データの共有方法」セクションをご覧ください。

これらの第三者が拠点を置く国における個人情報の保護に関して整備されている措置および制度に関する詳細については、日本のデータ保護機関（個人情報保護委員会またはPPC）のウェブサイトをご確認ください。そのウェブサイトでは、特定の国もしくは地域またはその両方における個人情報の保護制度に関して公表されている調査をご確認いただけます。

トップに戻る

弊社は人材、プロセス、およびテクノロジーを組み合わせて、ユーザーの個人データを保護し、プライバシーを尊重しています。

弊社が個人データを保護する方法には、特に以下のことが含まれます。

• セキュリティポリシー、手順、およびプロトコルの包括的なフレームワークを維持する
• サイバーセキュリティとデータ保護に特化した人員を雇用する
• 継続的なセキュリティトレーニングと意識啓発活動を通じて、スタッフにセキュリティリスクに対する注意を喚起する
• 暗号化およびデータ漏洩防止などの最新のセキュリティ技術を使用して、データの不正な開示および破壊の防止を促進する
• プロセス、システム、およびデータ資産を監視するために管理台帳を維持する
• 詐欺の防止および検出、およびセキュリティ目的を含む継続的なシステム監視のために、複数のシステムを使用する
• IDとアクセス管理、およびその他の論理的アクセスと物理的アクセスの制限を使用して、許可された人員のみが個人データにアクセスできるように制御する
• 発生の可能性があるインシデントおよびデータ侵害に関する報告に対応するためのプロトコルを維持し、テストする
• セキュリティに関するシステム、手順、およびプロトコルを定期的に検証し、強化する
• 弊社が任命した第三者に同等の措置を課す

弊社には、個人データを保管し、適用法に基づいて可能な場合には廃棄するためのデータ保持の実施基準があります。通常、弊社は以下の各号に定める目的のために必要な期間にわたり、ユーザーの個人データを保管します。

• ユーザーが弊社のサービスを利用すること、または弊社が弊社のサービスをユーザーに提供することを可能にするため
• オンライン詐欺の試みおよび / またはその他の違法行為を防止および検出するため
• 法的義務（会計法上や税法上の義務など）を遵守するため
• 何らかの紛争および法的請求を解決するため

ユーザーによるBooking.comのプラットフォームの使用に必須ではありませんが、弊社はユーザーに対し、以下の措置をおすすめします。

1. 弊社のプラットフォーム上で利用可能な場合は、アカウントを作成してください。アカウントを使用すると、ユーザーは自身のデータ（ユーザーの予約履歴やWALLETのデータなど）へのアクセスを、強力なパスワードと2段階認証によって保護することができます。
2. Booking.comのアカウントも含め、すべてのオンラインサービスで、一意のパスワードを使用してください。ユーザーが利用可能な複数のサービスにおいてユーザー名とパスワードの組み合わせを再利用している場合、これらのサービスのいずれかにおいてデータが漏洩すると、悪意のある者は、そのユーザーが他のオンラインサービスで使用しているユーザーアカウントにアクセスするために、通常、同じ組み合わせを使用しようとします。旅行者に影響が及ぶような悪意のある攻撃を弊社が検出した場合、弊社は、リスクのあるアカウントのブロックやアカウント保持者への警告などの対策を速やかに講じます。
3. オンラインでの詐欺行為の防止およびデータ保護について、弊社がユーザーに提供することがある記事を読み、その記事に記載されているガイダンスに従ってください。オンライン詐欺の試みは、通常、ソーシャルエンジニアリングや「フィッシング」の手口を含みます。例えば、詐欺師は特定の宿泊施設になりすまし、その必要のないところで旅行者に支払いを求めます。自身の予約に関連して詐欺行為が試行された可能性があると疑う場合、ユーザーはカスタマーサービスに問い合わせるべきです。

トップに戻る

ユーザーが弊社のサービス（弊社のモバイルアプリを含みます）を使用する際はいつでも、弊社はCookieおよび他のトラッキング技術（総称して「Cookie」）を使用する場合があります。本セクションでは、弊社におけるCookieの使用方法について説明します。

ウェブブラウザのCookieは、ウェブブラウザがユーザーのコンピュータまたはモバイルデバイスに自動的に保存するデータ内に、ウェブサイトによって配置される小さなテキストファイルです。これにより、ソフトウェアは、以下の各号に定める目的などのために、ユーザーが閲覧および操作したコンテンツに関する情報を保存することができます。

• ユーザーの好み、設定、および完了していない可能性がある予約を記憶します。

• ユーザーによるサービスの利用方法を分析します。

弊社はその他の種類のCookieも使用します。例えば、弊社のウェブサイト、メールメッセージ、およびモバイルアプリには、小さな透明の画像ファイルまたは複数行のコードが含まれることがあり、これらはユーザーによる操作を記録することがあります。

弊社が使用しているCookieは、目的に基づいて「ファンクショナルCookie」、「アナリティカルCookie」、および「マーケティングCookie」の3つのカテゴリーに分類できます。

弊社は、厳選された第三者の会社と協力してデータを取得および処理します。また、弊社は、これらの第三者の一部と情報（ユーザーのメールアドレスや電話番号など）を共有することがあります。これにより、第三者がその情報を、別途（かつ通常はBooking.comから独立して）取得したデータと結びつけることができるようになります。これは、弊社が特定の対象者と交流したり、ターゲティング広告を配信したりする際に役立ちます。

弊社は、必要に応じて、アナリティカルCookieおよびマーケティングCookieを拒否するオプションをユーザーに提供します。ほとんどのブラウザでは、どのCookieを受け入れ、どのCookieを拒否するかを選択することもできます。詳細については、お使いのブラウザのヘルプ機能をご確認ください。特定のファンクショナルCookieをブロックすることを選択すると、ユーザーは弊社のサービスの機能の一部を使用できなくなったり、その機能のメリットを得られなくなったりすることがあります。

トップに戻る

弊社は、人工知能（AI）システムなどの新しいテクノロジーを使用することで、カスタマー・エクスペリエンスにイノベーションをもたらしたり、カスタマー・エクスペリエンスを改善したりする機会を常に探しています。現在、弊社は以下の目的のためにAIを使用しています。

弊社は、データ保護法に従ってAIシステムを使用するための法的根拠を有しています。AIを使用する法的根拠は、通常、「弊社がユーザーの個人データを取得および処理する目的」セクションに定める全体的な処理目的に従います。

• 弊社は、詐欺の試みの防止および検出に加えて、弊社のコストを削減し、弊社による処理の効率および品質を改善し、弊社のプライバシー向上技術を改善し、弊社のお客様により良いプロダクトを提供するためにAIシステムを開発するという正当な利益を有している可能性があります。弊社は、ユーザーの権利および自由がユーザーの個人データの処理によって不当に侵害されていないかどうかを検討し、ユーザーの権利がこの正当な利益に優先しない場合にのみ処理を進めます。

• 弊社がAIを使用することがあるその他の場合において、弊社は必要に応じてユーザーの同意を求めます。

弊社は、最小化、正確性、および目的の限定などのデータ保護原則に基づいて弊社のAIシステムを評価します。弊社は、弊社によるAIの使用において危害および偏見を防止するための措置を講じます。この措置の例は以下のとおりです。

• 個人データの仮名化

• 第三者とのデータ共有を減らすための独自のシステムの開発

• リスクが引き続き確実に低減し続けることを目的とした、弊社によるAIシステムの使用の再評価

弊社が導入した保護措置に関する詳細については、「弊社によるユーザーの個人データ保護」セクションをご確認ください。この保護措置は、弊社がAIをトレーニングまたは使用するために処理する個人データにも適用されます。

現時点で、弊社は、法的効果またはこれに類似する重大な効果がユーザーに及ぶことになるような決定をユーザーに関して下す際に、自動化されたシステム（AIを使用しているものを含みます）のみを使用することはありません。この状況に変更が生じた場合、弊社はユーザーに通知し、ユーザーの権利と自由を保護するための適切な措置を講じたことを確実にするものとします。

場合によっては、ある決定によりユーザーに著しい効果が及ぶことはないと弊社が評価した後に限り、弊社は人間による審査を行わずに意思決定を完了することがあります。

詐欺の試みの監視など、個人に重大な効果が及ぶ可能性がある場合には、弊社のシステムが情報を提供して決定に貢献することがありますが、そのような決定には人間が関与します。システムが特定する可能性がある問題については、弊社のチームのメンバーが確認し、情報に基づいて決定を下します。

弊社によるAIシステムの使用に関する詳細を知りたい場合、または自身の個人データをAIに関連して使用することに異議を述べたい場合は、「ユーザーの権利」セクションに記載されているとおりに、弊社にお問い合わせください。

トップに戻る

弊社のサービスは18歳未満の方を対象としておりません。弊社は、親もしくは保護者が提供した個人データまたは親もしくは保護者の同意を得て提供した個人データでない限り、18歳未満の方（総称して「未成年者」）の個人データを意図的に取得しません。弊社が未成年者の個人データを親または保護者から取得する必要がある限られた状況には、以下の状況が含まれます。

1. 予約の一環である場合

2. その他の旅行関連サービスを購入する場合

3. その他の例外的な状況（家族向けの機能など）

弊社が（カスタマーサポートへの要求などにより）、親または保護者から有効な同意を得ずに未成年者の個人データを処理していることを認識した場合、弊社はその個人データを削除します。

トップに戻る

弊社がユーザーの個人データをどのように使用するかを、ユーザーが管理できるようにしたいと考えています。ユーザーは以下の方法で個人データを管理できます。

弊社は、Booking.com上のユーザーの個人データに関して、そのユーザーが自身の権利を行使したり、質問や懸念事項を述べたりするためのさまざまな方法を用意しています。

ユーザーの個人情報を保護するために、弊社がユーザーの要求に完全に応じる前に、そのユーザーの本人確認を行う必要が生じることがあります。これを行うため、過去のご予約について質問させていただきます。弊社は不当に遅滞することなく、ユーザーの要求に対応します。

ユーザーが自身の要求に対する弊社の対応に満足していない場合、または自身の個人データについて他の懸念事項がある場合には、ユーザーのデータ保護監督機関に問い合わせることもできます。

予約についてのご質問がある場合は、弊社のカスタマーサービスお問い合わせページを使用して、弊社のカスタマーサービスにお問い合わせください。

トップに戻る

本プライバシーポリシーに関連する組織は以下のとおりです。

列記した連絡先情報は、Booking.comのデータ保護責任者への連絡手段でもあります。

Booking.comには、個人データの保護に関するものを含め、さまざまな法令が適用されます。また、Booking.comは、そのような法令のデータ保護監督機関やその他の機関による施行の対象になっています。とりわけ、Booking.comは、オランダに拠点を置くオランダ監督当局（「Autoriteit Persoonsgegevens」（AP））および英国の情報コミッショナー事務局（ICO）による監督対象になっています。

Booking.comは、犯罪捜査や行方不明者に関して受けた報告などに関連して、特定の個人データの取得を求める法執行機関から連絡を受けることがあります。同様に、他の機関や当局が、短期貸出法や消費者保護法などに関連して、臨時のまたは定期的な情報提供を求めて、Booking.comに問い合わせることがあります。機関やその他の当局の正当な権限を持つ代表者は、弊社が上記の目的のために提供するポータルを使用して弊社の法執行対応プロセス従ってのみ、これらの要求を提出する必要があります。

トップに戻る