プライバシーポリシー

1. はじめに

YIFAN Business Services LTD（以下「Yifan」または「当社」といいます）は、ガーナで登記された旅行代理店です。当社は、お客様に代わって航空券、ホテル、送迎、ビザの手配を行うために個人データを収集し、そのデータの取り扱いについて責任を負います。

本ポリシーは、当社が収集する情報、収集する理由、共有先、およびお客様が有する権利について説明するものです。本ポリシーは、ガーナのData Protection Commission（データ保護委員会）が所管・執行するData Protection Act, 2012 (Act 843)（2012年データ保護法）に基づく当社の義務を果たすために作成されています。

当社のウェブサイトをご利用いただくこと、または当社を通じてご予約いただくことにより、お客様は本ポリシーに記載された取り扱いに同意したものとみなされます。同意いただけない場合は、データのご提供をお控えいただくとともに、当社が既に保有するデータの削除をご希望の場合は当社までご連絡ください。

2. 収集する情報

当社は、ご予約の履行およびサービスの運営に必要な情報のみを収集します。具体的には以下のとおりです。

• 本人確認および連絡先情報：氏名、敬称、性別、生年月日、国籍、メールアドレスおよび電話番号、自宅住所または請求先住所（お支払いに必要な場合）。
• 旅行および予約情報：パスポート番号、有効期限、発行国（国際線の発券のため航空会社および出入国管理当局が要求するもの）、マイレージプログラムの会員番号（お客様が任意で追加された場合のみ）、予約履歴、旅行日程および旅程、特別なご要望（食事の希望、移動補助、客室の希望）、他の方に代わってご予約される際にご提供いただく同行者の情報。
• お支払い情報：当社の予約エンジン（yifan.amadeusonlinesuite.com）を通じたご予約のお支払いは、第三者の決済事業者により処理されます。当社が受け取るのは、取引参照番号、金額、および決済の成否のみです。当社は、お客様のカード番号全体、CVV、モバイルマネーのPINを閲覧、保存、またはアクセスすることはありません。本ウェブサイト上でお支払いを受けることはありません。
• 技術および利用情報：IPアドレス、ブラウザの種類、デバイスの種類、オペレーティングシステム、当社ウェブサイト上で閲覧されたページおよび閲覧日時、当社の予約エンジンにサインインした際に設定される認証セッションクッキー（本ウェブサイト自体にはアカウントおよびサインイン機能はありません）。
• コミュニケーション情報：お問い合わせフォーム、WhatsApp、メール、またはお電話にてお客様からお寄せいただくメッセージおよびお問い合わせ内容。

3. 処理の法的根拠

2012年データ保護法に基づき、当社はお客様の個人データを処理するにあたり、適法な根拠を有する必要があります。当社は、以下の根拠に依拠しています。

• 契約の履行：お客様がご依頼された航空券、ホテル、送迎、またはビザのサービスを予約および提供するために、お客様の情報が必要です。
• 法的義務：ガーナの税法、不正防止法、および出入国管理法に基づき、一定の予約記録および財務記録の保管が義務付けられています。
• 正当な利益：不正の防止、システムの保護、サービス品質の向上を含め、当社の事業を安全に運営するためです。
• お客様の同意：法律で同意が必要とされる場合（マーケティング目的の連絡など）。同意はいつでも撤回できます。

4. 情報の利用目的

• お客様に代わって航空券、ホテル、送迎、ビザを検索および予約するため
• チケット、バウチャー、予約確認書を発行するため
• お支払いおよび返金を処理し、紛争を解決するため
• ご予約に関する連絡およびお問い合わせへの対応のため
• 保存された旅行者プロフィールを含む、当社予約エンジン上のお客様のアカウントを管理するため
• 法律、税務、規制上の要件を遵守するため
• 当社のウェブサイト、予約エンジン、およびお客様を不正や悪用から保護するため
• お客様がオプトインされた場合に限り、マーケティングメールを送信するため（いつでもオプトアウトできます）

5. 情報の共有

当社は、お客様の個人データを販売しません。貸与もしません。広告目的で共有することもありません。

当社は、ご予約の履行およびサービスの運営のために真に必要な相手に限り、データを共有します。

• 旅行サプライヤー：航空会社、ホテル、送迎事業者、およびビザ発給当局は、ご予約の履行に必要な予約情報を受け取ります。
• 技術およびインフラの提供事業者：当社の予約エンジンを含むシステムを運用する、ホスティング、データベース、決済処理、メール配信の各事業者。国際的なデータ移転の開示については、以下の第6条をご参照ください。
• 政府当局：法律により要求される場合（裁判所命令、税務調査、出入国管理に関する照会）。
• 専門アドバイザー：弁護士、監査人、または保険会社。厳密に必要な場合に限り、守秘義務のもとで共有します。

6. 国際的なデータ移転

当社は、予約の履行、決済処理、確認書の送付、およびウェブサイトのホスティングのために、少数の確立された技術・インフラ提供事業者を利用しています。これらの事業者の一部はガーナ国外で運営されているため、ご予約の履行の一環として、お客様の個人データが国際的に移転される場合があります。

当社は、2012年データ保護法のもとで十分と判断される保護措置を提供する事業者のみと取引し、各事業者がその業務に必要とする最小限のデータのみを共有します。この方法によるデータの移転をご希望されない場合、当社はご予約を完了することができません。

当社が利用する事業者およびその所在地に関する具体的な情報をご希望の場合は、yifanbusinessservicesltd@gmail.comまでお問い合わせください。

7. 当社が取り扱う機微なデータ

当社が収集するデータの一部は、通常の連絡先情報よりも機微な性質を持ちます。その内容と取り扱いについて、正確にご説明します。

パスポート情報：パスポート番号、有効期限、発行国、および生年月日は、発券およびビザ処理のために航空会社、ホテル、出入国管理当局が要求するものです。当社は、これらの情報をご予約に必要な特定のサプライヤーまたは当局に限り共有します。ビザ申請のためにお客様が明示的にお送りいただいた場合を除き、パスポートのスキャンコピーを保管することはありません。

お支払い情報：カード番号全体、CVV、有効期限、およびモバイルマネーのPINは、当社の予約エンジン（yifan.amadeusonlinesuite.com）上で第三者の決済事業者がホストする決済フォームに入力されます。当社がこれらを直接閲覧、保存、または処理することは一切ありません。当社が受け取るのは、取引参照番号と決済の成否のみです。

健康および食事に関する情報：ご予約に影響する健康状態、移動補助の必要性、または食事上の要件をお知らせいただいた場合、当社は、その対応を必要とする特定のサプライヤーに限り共有します（例えば、車いすが必要である旨を航空会社に伝える場合）。当社は、このデータをお客様のプロフィールに保存せず、他のいかなる目的にも使用しません。

8. クッキーとトラッキング

本ウェブサイト（yifanbusinessgh.com）には、アカウントおよびサインイン機能がなく、認証クッキーを設定することはありません。当社の予約エンジン（yifan.amadeusonlinesuite.com）は、必須クッキー、主にサインイン時に設定される認証セッションクッキーを使用します。現在、本ウェブサイト上で第三者のアナリティクス、広告トラッカー、または行動トラッキングは実施していません。

将来、アナリティクスを導入する場合（例えば、どのページが最も役立っているかを把握するため）には、本ポリシーを更新し、必要な場合には、必須以外のクッキーを設定する前にお客様の同意を求めます。

クッキーは、ブラウザの設定で削除またはブロックできます。予約エンジン上で必須クッキーをブロックすると、サインアウトされ、予約を完了できなくなります。

9. データセキュリティ

当社は、実効性のある安全管理措置によりお客様のデータを保護しています。

• 当社ウェブサイトへのすべての接続は、通信経路上で暗号化されています（HTTPS / TLS）。
• 当社システム内の予約記録および顧客記録へのアクセスは、業務上必要とするスタッフに限定され、パスワードで保護されたアカウントにより管理されています。
• 当社は、カード番号全体、CVV、モバイルマネーのPINを保存することは一切ありません。お支払いは、当社の予約エンジン上で第三者の決済事業者が直接処理します。

インターネットに接続されたシステムを完全に安全にすることはできません。万一、お客様の個人情報に影響するデータ侵害が発生した場合には、同法の定めに従い、お客様およびガーナのData Protection Commission（データ保護委員会）の双方に通知します。

10. データの保管期間

当社は、必要な期間に限りお客様のデータを保管します。具体的には以下のとおりです。

• アカウントプロフィール：当社の予約エンジンにアカウントをお持ちの間。アカウントの閉鎖はいつでもご依頼いただけ、当社は30日以内に個人データを削除または匿名化します。
• 予約記録：旅行日から最長7年間保管します。これは、ガーナの税法上の要件であり、また、事後の返金、保険、紛争に関する照会に対応するためです。
• 決済取引の参照番号：不正防止および会計上の要件を遵守するため、最長7年間保管します。
• マーケティングに関する同意：お客様が撤回されるまで保管し、オプトアウトされたことを証明できるよう、撤回の簡潔な記録もあわせて保管します。
• ウェブサイトのログ（IPアドレス、ページ閲覧履歴）：最長90日間保管した後、削除します。

11. ガーナDPAに基づくお客様の権利

2012年データ保護法は、お客様の個人データについて以下の権利を付与しています。いずれの権利も無償で行使できますが、反復的または過度な請求については限定的な例外があります。

• アクセス権：当社が保有するお客様のデータの内容を知り、その写しを受け取る権利。
• 訂正権：誤りまたは不完全なデータの修正を求める権利。
• 消去権：上記の法定保管要件に従うことを条件に、データの削除を求める権利。
• 処理制限権：特定の目的でのデータの使用停止を求める権利。
• 異議申立権：正当な利益に基づく処理またはダイレクトマーケティングに異議を申し立てる権利。
• 同意撤回権：マーケティングを含め、同意に基づき行われるすべての処理について同意を撤回する権利。
• データポータビリティ権：構造化された機械可読形式でデータの写しを受け取る権利。
• 苦情申立権：当社によるデータの取り扱いが不適切であるとお考えの場合に、ガーナのData Protection Commission（データ保護委員会）に苦情を申し立てる権利。

これらの権利を行使される場合は、yifanbusinessservicesltd@gmail.comまでメールでご連絡ください。当社は、同法の定めに従い、30日以内に回答します。

当社の回答にご満足いただけない場合は、次の窓口にご連絡いただけます。Data Protection Commission of Ghana, Accra, Ghana. メール：info@dataprotection.org.gh ウェブサイト：dataprotection.org.gh

12. お子様のプライバシー

当社は、18歳未満の方に対して予約エンジン上のアカウントを提供していません。当社を通じたご予約でお子様が旅行される場合は、親権者または法定後見人がご予約を行い、お子様の情報をご提供いただく必要があります。当社は、発券に必要な情報（氏名、生年月日、パスポート、国籍）のみを収集し、そのデータを他の搭乗者の情報と同様に慎重に取り扱います。

当社は、ご提供いただいた生年月日に依拠しており、公的書類との照合は行いません。アカウントが18歳未満の方のものであることが判明した場合、当社はそのアカウントを閉鎖し、関連するデータを削除します。

保護者の同意なくお子様本人から直接データが収集されたと思われる場合は、yifanbusinessservicesltd@gmail.comまでメールでご連絡ください。当社は7日以内に当該データを削除します。

13. 本ポリシーの変更

当社は、新たな再委託先の追加、法改正、新商品の追加などに伴い、本ポリシーを随時更新することがあります。更新内容は、新しい発効日をページ上部に記載のうえ、本ページに掲載します。

変更がお客様の権利またはデータの利用方法に重大な影響を及ぼす場合には、発効前に、影響を受けるお客様へメールで通知します。

14. お問い合わせ

YIFAN Business Services LTD, Oak Court House No.2, Patrice Lumumba Street, Airport Residential Area, Accra, Ghana.

メール：yifanbusinessservicesltd@gmail.com

電話：+233 25 714 0202 / +233 30 395 5728