• 欧州経済地域（以下「EEA」という）または英国に居住しているお客様、EEA域内または英国内にある当ホテルをご利用のお客様については、一般データ保護規則（GDPR）が適用されます。
• お客様の個人データがマレーシア国内の当ホテルまたはその運営に関連して収集、使用、処理される場合（これにはマレーシア国内の当ホテルをご利用のお客様が含まれます）は、本ポリシーに代わり、データ保護ポリシー（マレーシア）が適用されます。

本文書（以下「データ保護ポリシー」という）は、パン パシフィック ホテルズ グループ（以下「PPHG」という）が、以下に定義した「個人データ」の取り扱いについてお客様にお知らせすることを目的としています。本データ保護ポリシーをお読みいただき、お客様の個人データを収集、使用、開示する当社の目的を把握し、ご理解のほどお願いいたします。

お客様は、当社とのやり取り、当社への情報提供、当社が提供する製品および/またはサービス（以下「製品＆サービス」という）へのサインアップを通じて、PPHG（関連企業および最終親会社を含む）（以下総称して「当社」という）、その代表者および/または代理人（以下総称して「PPHG」または「私たち」という）が、お客様の個人データを収集、使用、開示およびその間で共有し、さらに、本データ保護ポリシーに規定された方法により、当社の正規サービスプロバイダーおよび関連する第三者に対して、かかる個人データを開示することに同意し、それを承諾するものとします。

本データ保護ポリシーは、お客様の個人データに関して、以前お客様がPPHGに提供した他の同意内容を補完するものであり、それらに取って代わったりその後継となったりするものではありません。また、お客様から得られた同意は、お客様の個人データを収集、使用または開示を法律上義務付けられた当社のいずれかの権利に追加されます。

PPHGは、本データ保護ポリシーが将来の開発内容、業界の動向および/または法的もしくは規制要件の変更と矛盾することがないように、本データ保護ポリシーを随時更新する場合があります。お客様は、お客様の法律上の権利に従い、当社ウェブサイト（https://www.panpacific.com）上で随時更新される本データ保護ポリシー上の用語に拘束されることを承認するものとします。個人情報の取り扱いに関する最新情報については、定期的にご確認ください。

1. 個人データ

1.1 本データ保護ポリシーにおいて、「個人データ」とは、その正誤にかかわらず、(a)当該データから、または(b)当社が保持もしくはアクセス権を有する可能性のある当該データおよびその他の情報から、特定可能な、または合理的に特定可能な個人に関する任意のデータ（当社の記録にあり、随時更新される可能性のあるデータを含む）を指します。

1.2 お客様が当社に提供する可能性のある個人データの例として、以下を含みますが、これに限定されません（当社とお客様とのやり取りの性質によります）：

お客様の氏名、NRIC、パスポートその他のID番号、電話番号、郵送先住所、電子メールアドレス、お客様から当社に提出された任意のフォームまたはその他の手段を介して行われたやり取りを通じ、お客様から得られた任意の個人に関するその他の情報など。

1.3 Singapore Personal Data Protection Act 2012（以下「PDPA」という）のデータ保護規定は、シンガポールのビジネスコンタクト情報（以下「BCI」という）には適用されません。PDPAにおけるBCIは、個人の氏名、役職名、勤務先電話番号、勤務先住所、勤務先の電子メールアドレスまたはファックス番号、当該個人に関するその他の類似情報として定義されており、単なる個人的な目的のために当該個人から提供された情報は対象外です。

2. 個人データの収集

2.1 一般的に、当社は次のような手段で個人情報を収集します：

(a) お客様から任意のフォームの提出があった場合（申請および登録フォームおよび当社所有施設の開発、ホスピタリティ製品およびサービスに関するその他のフォームを含むがこれに限定されない）

(b) お客様と当社とのやり取りに関して、お客様が任意の取引または契約を開始したり、その他の文書や情報を提供したりした場合、またはお客様が当社の製品およびサービスを利用した場合

(c) お客様が、電話による通話（録音されている場合）、手紙、直接面会、SNSや電子メールなどで、カスタマーサービスなど当社のスタッフとやり取りをした場合

(d) お客様が当社の電子サービスを利用した場合、当社ウェブサイトを介して当社とやり取りをした場合およびアプリまたは当社ウェブサイト上でサービスを利用した場合

(e) お客様から当社に連絡の要請があった場合、または電子メールその他メーリングリストにお客様を含めるよう要請があった場合

(f)  お客様が当社のキャンペーン、取り組み、個人データの追加要請に応じた場合

(g) お客様が雇用申請書を提出した場合、または役員、取締役、代表者その他の役職の任命に関して、お客様がレジュメ、同意書または申告書を含む（ただしこれに限定されない）文書または情報を当社のいずれかに提供した場合

(h) お客様が当社敷地内にいる間に、当社がCCTVカメラまたは生体認証システム（顔認証など）を介してお客様の画像を取得した場合、またはお客様が当社施設で行われたイベントに出席した際に、当社もしくは当社の代表者が写真あるいはビデオ撮影を介して、お客様の画像を取得した場合

(i) 当社のマーケティング担当者および/またはカスタマーサービス担当者からの連絡にお客様が応じた場合

(j) 当社がビジネスパートナーおよび/または第三者から照会を受けた場合（お客様からの同意を得てお客様が照会の対象となる場合など）

(k) 当社が第三者（ビジネスパートナー、公的機関、お客様の現在または過去の雇用主、仲介業者、関係当局など）からお客様に関する情報を入手し、お客様と当社との関係（当社製品＆サービスまたは求人募集など）に関わるお客様の個人データを受け取った場合

(l) その他任意の理由により、お客様がご自分の個人情報を当社に提出した場合

2.2 お客様が当社のウェブサイトを閲覧する場合、一般的には匿名による閲覧となりますが、Cookieに関する以下のセクションをご覧ください。

2.3 お客様が第三者に関する個人データ（お客様の配偶者、子供、両親、および/または従業員の情報など）を当社に提供する場合、お客様は、かかる情報を当社に送信することにより、それぞれの目的のために当該個人データを当社に提供することについて、当該第三者の同意を得たことを当社に表明したことになります。

2.4 お客様は、当社に提出されたすべての個人データが完全、正確であり、真実かつ正しいことを保証しなければなりません。お客様がこの役割を怠った場合、当社はお客様から要請のあった製品＆サービスの提供ができなくなるか、またはお客様の申請処理に遅延が生じる場合があります。

2.5 PPHGは、当社または第三者のサービスプロバイダーが所有する可能性のあるさまざまな種類（物理的および電子的）の保管場所（クラウドを含む）において、多数のフォーマットで個人データを保持する場合があります。

3. 個人データの収集、使用、開示の目的

3.1 一般的にPPHGは、以下の特定の目的のため、次に掲げる内容への同意（該当する場合）に基づき、お客様の個人データを収集、使用、処理、開示します：

(a) お客様との取引を通じて当社の製品＆サービスを提供する

(b) お客様から寄せられたご質問、ご意見、苦情および要請に対応する

(c) PPHGのビジネス上の管理運営を行い、社内ポリシー、報告要件および手順を遵守する

(d) 当社のいずれかが関与する事業資産取引（合併、買収、資産売却に及ぶ場合あり）を促進する

(e) 当社が製品を設計し、顧客の行動や嗜好、市場動向を理解し、製品＆サービスの品質を評価、向上、改善することを目的に行う意見の提供または調査への参加要請、市場調査および/または統計、プロファイリング、その他を目的とした分析の実施

(f) 品質保証、従業員研修、業務遂行能力の評価および本人確認の目的で行う通話および顧客対応のモニタリングまたは記録

(g) 本文書に記載されたいずれかを目的のために実施する、保有するお客様関連の個人データの照合

(h) 犯罪の防止、検知および調査、商業上のリスク分析および管理

(i) 当社施設および運営の安全性ならびにセキュリティの管理（CCTVサーベイランスおよびセキュリティチェックと統制の実施を含むがこれに限定されない）

(j) 第三者のサーバーまたはデータクラウド上に存在する可能性のあるお客様の個人データのホスティング、保存またはバックアップ

(k) 請求、訴訟、手続（文書の原案作成および審査、取引文書の作成、法律上のアドバイスの取得、紛争解決に向けた対応を含むがこれに限定されない）および/または当社の契約上、法律上の権利義務の保護ならびに執行に関連する法律上の目的のため

(l) 当社または当社により指名された第三者が追求する当社の正当な利益および/または合法的な利益。当社がかかる正当な利益および/または合法的な利益を基本として、それに依拠する場合、当社はアセスメントを実施します。かかる利益には、お客様が当社と契約または当社に依頼した製品およびサービスの提供、当社に関するお客様からの問い合わせへの対応、お客様と当社の間の取引関係の管理または運営が含まれますが、これに限定されません。

(m) 紛争、請求、不正行為または詐欺に関する調査の実施

(n) 拘束力を有する法令上の組織または規制機関が交付し、PPHGに適用される規則、法律、規制、行動規範またはガイドラインの遵守（規制に関する苦情への対応、規制機関への情報開示、公益または緊急事態に伴い必要となる開示、監査の実施、法定機関が実施するデューディリジェンスおよび調査を含むがこれに限定されない）

(o) 合理的に判断して上記に関連する目的

3.2 さらに、PPHGは、以下の目的のためにお客様の個人データを収集、使用、開示します：

(a) お客様が、PPHGの顧客組織（ホテル＆リゾート、レストラン、スパ、会議およびイベントなどに制限なく関連する製品＆サービス）の宿泊者、買い物客、ビジター、顧客または従業員である場合：

(i) カスタマーサービス＆サポートの提供（顧客関係管理、個々のお客様に合わせたエクスペリエンスの提供、サービスの運営および提供、特典の管理、ならびにPPHGからの提供か否かを問わず、その他の商品＆サービスに対するお客様からの要請への対応を含むがこれに限定されない）

(ii) お客様が登録したロイヤリティ割引およびプロモーションを利用するためのGHAディスカバリー会員プログラムの運営

(iii) 合理的に判断して上記に関連する目的

(b) お客様が、当社のいずれかのプロパティのオーナー組織またはテナント組織のオーナーまたはテナントもしくは従業員、ビジネスパートナー、取締役、代表者である場合（現時点か将来かを問わない）：

(i) 当社プロパティの売却またはリースの円滑な推進および管理（顧客関係管理、かかる顧客関係管理のためのオンラインポータルの設定および管理、お客様の購入または賃貸の処理および確認、お客様へのサービス、施設および管理サポートの提供、各種特典の管理を含むがこれに限定されない）

(ii) 当社プロパティ開発の維持および欠陥の是正

(iii) 照会内容の管理

(iv) 合理的に判断して上記に関連する目的

(c) お客様が当社プロパティまたは事務所敷地の訪問者である場合：

(i) 施設管理および当社敷地のセキュリティならびに安全の確保（ビジター用入場パスの発行、当社敷地への入退場記録を含むがこれに限定されない）

(ii) サービスおよび施設の提供

(iii) 合理的に判断して上記に関連する目的

(d) お客様が、PPHGまたは当社のいずれかが外部委託している社外サービスプロバイダーまたはベンダーの従業員、役員もしくはオーナーである場合：

(i) PPHGまたは当社のいずれかの社外サービスプロバイダーもしくはベンダーとして行うお客様の適性評価

(ii) プロジェクトの入札および見積もりの管理、注文処理、商品＆サービスの供給管理

(iii) 運営の安全およびセキュリティの管理

(iv) 事業運営管理および製品開発管理

(v) 合理的に判断して上記に関連する目的

(e) お客様が採用候補者として当社に応募した場合：

(i) 面接の実施

(ii) 応募申請処理（応募者の資格に関する採用前の確認および面接の実施を含むがこれに限定されない）

(iii) 経歴審査のための身元保証書の提供または取得

(iv) 応募職種に関するお客様の適性評価

(v) 新規採用研修の実施および人材計画管理の推進

(vi) 合理的に判断して上記に関連する目的

3.3 この他、PPHGは、法律が許容する範囲で、以下に掲げた「PPHGのさらなる目的」のため、お客様の個人データを収集、使用および開示する場合があります：

(a) PPHGの製品＆サービス向けマーケティングの創出および管理、販売促進プロジェクトおよび企業の社会的責任プロジェクトの編成

(b) 追加的な製品＆サービスおよび特典をお客様に提供（プロモーション、ロイヤルティおよび特典プログラムなど）

(c) 製品＆サービスの準備、マーケティングまたは提供（PPHGによるか、またはその他の第三者によるかを問わない）に関連して、個人データと、他の目的および他の情報源（第三者を含む）で収集された他のデータとの照合

(d) コンテスト、競技会、マーケティングキャンペーンの管理およびPPHGのタッチポイントにおけるお客様体験のカスタマイズ

(e) 当社の製品＆サービス内容、特別キャンペーンおよび特典に関する広告のお客様への送信（一般顧客用かお客様の関心に基づき特定した内容かを問わない。アップセル、クロスセル、テレマーケティングを含むがこれに限定されない）

(f) 市場調査の実施、製品＆サービスの提供を目的とした顧客の行動、所在、嗜好、人口統計の把握および分析、ならびにお客様の嗜好やプロフィールに関連する特別キャンペーンおよびマーケティングプログラムの実施

(g) 合理的に判断して上記に関連する目的

加えて、法律が許容する範囲で、適用法の規定に従うことを条件に、PPHGが提供するプロモーションおよびサービスに関連して、PPHGのさらなる目的のため、お客様の個人データがベンダーその他第三者のサービスプロバイダーに開示される場合があります。

3.4 特定の製品＆サービスに関連して、またはお客様と当社とのやり取りにおいて、当社がお客様の個人データを収集、使用、または開示する他の目的について、当社からお客様に具体的に通知している場合があります。その場合には、当社は、別途お客様に通知することなく、これらのさらなる目的のため、お客様の個人データを収集、使用、開示していきます。

3.5 お客様は、マーケティングまたは販促資料/通信を受け取ることについて、その同意を撤回することができます。以下の連絡先詳細を使用して、当社にご連絡いただけます。

3.6 マーケティングまたは販促資料/通信の同意を撤回したい旨の確認が取れた後、お客様からいただいた撤回がシステムに反映されるまで、最長で30営業日を要する場合があることにご留意ください。したがって、この期間中にマーケティングまたは販促資料/通信が届く可能性があります。マーケティングまたは販促資料の受け取りについて、お客様が同意を撤回した場合においても、お客様からPPHGに対しご要望のあった製品＆サービスに関しては、他の目的のために引き続きお客様にご連絡する場合があります。

4. 個人データの開示

4.1 PPHGは、不正な開示からお客様の個人データを保護するため、商業上妥当な措置を講じます。適用法の規定に従い、お客様の個人データは、上記の目的（該当する場合）のため、以下に掲げる事業体または当事者（その所在地が海外かシンガポールかを問わない）に対し、開示される場合があります。

(a) 当社のいずれかおよびそれぞれの従業員（お客様への製品＆サービスの提供、当社とのやり取りおよび製品＆サービスに関するお問い合わせやご要望への対応、当社システムおよび/またはサービスの維持ならびに運用を目的とする場合）

(b) PPHGに対し、医療審査、保険およびコンサルティング関連サービスを提供する企業

(c) 代理人、請負業者または第三者のサービスプロバイダー（PPHGに対し、宅配便サービス、カスタマーサービス、通信、情報技術、支払い、印刷、請求、給与計算、処理、技術サービス、トレーニング、市場調査、コールセンター、セキュリティその他のサービス等の運用サービスを提供）

(d) PPHGが提供するマーケティングプロモーションおよびサービスに関連するベンダーまたは第三者のサービスプロバイダー

(e) 関連するホテル経営、フランチャイズ、マーケティング、ライセンス契約、または当社のいずれかが関与する事業資産取引（合併、買収、資産売却に及ぶ場合あり）に関わる（現在または将来の）ビジネスパートナー、投資家、受託人または譲受人

(f) 債務返済義務の履行に関連する回収および差し押さえ機関

(g) 外部の銀行、クレジットカード会社およびそれぞれのサービスプロバイダー

(h) 建築物および駐車場の管理を行うそれぞれのサービスプロバイダー

(i) 企業秘書、預託、清算および振替決済サービスを提供する企業

(j) コンサルタント、監査人、弁護士などの当社側の専門家

(k) 外国大使館（海外旅行事務の円滑化に関連）

(l) 関連政府省庁、規制機関、法定委員会または機関、もしくは法執行機関（政府当局により課される法律、規則、ガイドライン、規制、スキームの遵守を目的とする場合）

(m) お客様から個人データの開示許可が得られたその他の当事者

4.2 上記に記載された開示は、適用法に基づく追加的な法的要件の対象となる場合があることに留意してください。お客様の個人データの開示に当たっては、当社は必要な範囲においてのみ、相応かつ法的に許可される範囲に限定して開示を行います。

5. Cookieの使用

5.1 お客様が当社のウェブサイト上で当社とやり取りする際、お客様のブラウザからサーバーログに情報を自動的に受信して記録します。当社は、ウェブサイト閲覧者によるサイトへのアクセス方法、使用ブラウザ、使用オペレーティングシステム、IPアドレス、クリックストリーム情報、タイムスタンプ（閲覧したページ、ページにアクセスした時間、ページごとの閲覧時間など）に関するモニタリング情報（当該情報を含むがこれに限定されない）に関して、サーバーが再訪問者を閲覧者数として認識するため、Cookieを使用する場合があります。

5.2 Cookieとは、お客様のコンピュータその他の電子デバイスに保存された小さなテキストファイルで、これを使用して当社がお客様を記憶することができます。当社のサーバーによって保存されたCookieは当社のみが読み取ることができます。Cookieはプログラムではないため、電子機器デバイス上にある他の任意のデータにアクセスしたり、読み取ったり、修正したりすることはできません。すべてのウェブブラウザにはCookieを拒否するオプションがあり、Cookieを拒否した場合は、その閲覧者に関する情報は収集されません。

5.3 お客様がこれらの技術に関連するCookieを無効にしたい場合は、ブラウザの設定を変更することで、それが可能になります。ただし、当社ウェブサイトの特定のサービスを使用したり、特定の部分に入ったりできなくなる可能性があります。

6. Do Not Call（DNC）レジストリ

6.1 お客様が所有する電話番号を当社に伝え、お客様が電話番号を介して、マーケティングその他のプロモーション情報を受け取ることに同意した場合、または法律が許容する範囲において、当社はかかる電話番号を使用して（音声通話、テキスト、ファックスその他の手段を含む）、随時当社製品＆サービスに関する情報その他のマーケティングまたは販促資料/通信をお客様に提供する場合があります。該当する場合には、オーストラリアまたはシンガポールのDNCレジストリに登録された電話番号も同様に取り扱われます。

7. データのセキュリティ

7.1 PPHGは、不正行為を伴うアクセス、収集、使用、開示、コピー、改変、廃棄または同様のリスクを防止するため、妥当なセキュリティ対策を講じるとともに、当社が保有または管理する個人データの保護に向け相応の努力を払います。ただし、当社は、お客様から収集した、またはお客様に関して収集した個人データのセキュリティを完全に保証することはできません。また、有害コード（ウイルス、バグ、トロイの木馬、スパイウェア、アドウェアなど）が当社のウェブサイトにまったく入らないと保証することはできません。お客様はウェブサイトの使用に伴うリスクについて、充分に把握する必要があります。

7.2 当社は、お客様の個人データの保護に努めますが、お客様がインターネット経由またはモバイルサービスを使用して、当社に送信する情報のセキュリティを保証することはできません。当社では、インターネットまたはかかるプラットフォームを使用する際、お客様があらゆる予防措置を講じて、ご自分の個人データを保護するようお勧めしています。

7.3 お客様は、該当する場合において、ユーザー名とパスワードを安全かつ秘密裡に保持するものとし、権限のない人物に開示または開示を許可してはなりません。また、お客様のユーザー名とパスワードについて、他人がそれを知っているか、その疑いがある場合、その機密性が何らかの形で失われたり、盗まれたり、侵害されたと思われる場合、お客様が現に不正取引が発生したか、起こり得ることを知っている、またはその疑いがある場合は、実行可能な範囲で可及的速やかに当社に通知するものとします。当社は、ユーザー名とパスワードの無断使用および/または不正使用によるセキュリティ違反に起因する損害に対して責任を負いません。

8. データ転送およびデータ保持

8.1 個人データが、当社グループ内または第三者に対して転送される場合、すべての転送は、適用されるデータ保護法を遵守して行われます。当社は 、お客様の個人データを保護するため、適用されるデータ保護法の要請に従って合理的な措置を講じます。また、関連する転送が発生した場合、お客様の個人データが居住国外に送信される際には、当該個人データが、PDPA（該当する場合）またはAustralian Privacy Act 1988 (Cth) （該当する場合）と同等の水準で、適切に保護されることを保証します。当社の事業および第三者ベンダーは全世界に広がっており、当社は、かかる転送が、適用されるデータ保護法の要件に準拠して行われることを保証します。

8.2 すべての個人データは、当社のデータ保持ポリシーに従い、収集された目的に必要とされる期間にわたり保持されます。また、当社の個人データを管理する第三者についても、それぞれの委任契約で合意された保存期間に従って、確実に個人データを廃棄することが求められています。

9. お問い合わせ先 - 個人データに関する同意の撤回、アクセス、修正について

9.1 お客様が以下に該当する場合：

(a) お客様の個人情報または当社のデータ保護ポリシーについてご質問やご意見がある場合

(b) 本データ保護ポリシーに記載されている同意に基づき、個人情報の使用に対する同意を撤回したい場合

(c) お客様の個人データの記録にアクセスし、その修正を希望する場合には、

以下の方法を通じて当社に連絡することが可能です。

- 電話：(65) 6808 1180
- 電子メール：dpo.panpacific@pphg.panpacific.com.panpacific
- 郵送の宛先：Data Protection Officer

 Data Protection Officer
 7500 A Beach Road
 #03-301 The Plaza
 Singapore 199591

9.2 お客様の個人データが第三者（紹介者、お客様の会社など）から当社に提供された場合、お客様は当該組織または個人に連絡を取り、お客様に代わって、かかる問い合わせ、苦情、アクセスおよび修正の要請を行うようPPHGに伝える必要が生じる場合があることにご留意ください。

9.3 お客様が上記の要請を行った場合、当社は当該要請を速やかに処理するよう努めます。場合によっては、法律によりお客様の要請が処理できない場合、または当該要請を処理しないことを示す法的根拠が提示される場合があります。いかなる要請についても、その結果をお客様にお知らせします。法律で認められる範囲において、当社は、当社の従業員が当該個人情報を特定、取得、送付するために要した費用、当社が使用した仲介事業者の費用、お客様に提供するための郵便料金および資料代など、提供のための合理的な費用をお客様に請求する場合があります。当社は、お客様から要請があった際には、当該費用概算をお客様に提供するよう努めます。

9.4 お客様がご自分の個人データの一部またはすべての使用に対する同意を撤回した場合、その要請の性質によっては、PPHGは、お客様にその製品＆サービスを継続して提供し、所定の契約関係を管理する立場を失う場合があります。同様にその結果として、PPHGとの契約が打ち切られ、お客様が契約上の義務または約束に違反する事態を招来する場合も生じます。そうした場合、PPHGの法的権利および救済措置は明示的に留保されます。

9.5 当社の個人情報の取り扱い方法に関して懸念または苦情がある場合、お客様は、現地の法律に基づき、当社に苦情を申し立てる権利を有する場合があります。その場合には、上記の連絡先を使用して当社宛てにご連絡をいただき、お客様の懸念または苦情について、できるだけ詳細な情報をご提供ください。当社はすべての懸念および苦情を真摯に受け止め、合理的な期間内に回答いたします。

9.6 懸念または苦情に対する当社の取り扱いに納得できない場合には、お客様は、現地の法律に基づき、現地データ保護当局に連絡する権利を有する場合があります。お客様の懸念については、現地データ保護当局に苦情申し立てを行う前に、当社との間で解決すべく試みていただくことをお願いいたします。

10. 第三者のウェブサイトへのリンク

10.1 当社ウェブサイトには、当社の管理が及ばない第三者により運営されるウェブサイトへのリンクが含まれている場合があります。当社は、当社ウェブサイトにリンクする第三者の運営によるウェブサイトのプライバシーおよび/またはデータ保護の慣行については、責任を負いません。お客様が関連リンクをクリックして当社ウェブサイトから離脱し、当該第三者のウェブサイトを利用する場合、その使用は、当該ウェブサイトのプライバシーまたはデータ保護ポリシーに準拠することになります。