Sri Lanka Taxi Charter Service International Limited
最終更新日：2025-07-23
1．法的根拠、適用範囲および定義
Sri Lanka Taxi Charter Service International Limited（以下「当社」）は、香港に設立された法人です（CR No. 78456401）。
当社は、Personal Data (Privacy) Ordinance（Cap.486、以下「PDPO」）に基づき、とりわけ Data-Protection Principles（以下「DPP」）1～6を遵守して個人データを取り扱います。
「個人データ」とは、存命の個人に直接または間接に関連し、その個人を識別し得る情報であって、当該データへのアクセスまたは処理が実行可能な形式にあるものをいいます。
2．収集する情報および任否
| データ区分 | 典型的項目 | 取得元 | 必須（✓）／任意（✗） | 未提供時の結果 |
|---|---|---|---|---|
| 本人・連絡先 | 氏名、Eメール、電話番号 | 問い合わせ／予約フォーム | ✓ | 予約を確定できない |
| 旅程 | 旅行日程、ルート、希望ドライバー | 問い合わせ／予約フォーム | ✓ | 送迎を手配できない |
| 決済 | カードトークン、請求情報 | セキュアな決済アイフレーム | ✓ | 決済を完了できない |
| マーケティング同意 | ニュースレター受信可否 | チェックボックス | ✗ | マーケティングメールを送信しない |
| 技術情報 | IP、デバイスID、クッキー | ブラウザ | ✗ | サイト機能が十分に動作しない場合あり |
3．利用目的
個人データは、(a) お問い合わせ対応、(b) 陸上送迎サービスの予約・管理、(c) 決済処理および領収書発行、(d) 確認・通知・サービス更新の送付、(e) ウェブサイト改善および分析、(f) お客様がオプトインした場合に限るダイレクトマーケティング、(g) 適用法令および裁判所命令の遵守、のために利用します。
4．提供先の類型
当社は、厳格な知る必要性の原則に基づき、以下の類型の受領者にのみデータを提供します。
・旅程遂行のためのスリランカの有資格観光ドライバー
・関連会社：スリランカタクシーチャーター株式会社（日本・横浜）― 多言語サポート提供のため
・決済事業者・銀行（例：PCI DSS レベル1認定のカード決済処理業者）
・秘密保持契約下のIT／分析ベンダー
・法的要請がある場合の規制当局、裁判所、法執行機関
5．越境移転
データはスリランカまたは日本に移転される場合があります。当社は、契約条項、TLSによる暗号化、サプライヤー監査等を用い、PDPO要件に整合する水準の保護を確保します。
6．保存期間
| 区分 | 保存期間 | 法的／業務上の根拠 |
|---|---|---|
| 問い合わせ記録 | 24か月 | カスタマーサービスの追跡性 |
| 予約・決済 | 7年 | 帳簿・記録関連法および税務 |
| クッキーログ | 14か月 | Google Analytics のデフォルト |
| マーケティング同意 | 撤回まで | DPP2 の相当性原則 |
7．クッキーおよび追跡技術
当社は、(a) 言語・セッションのための必須クッキー、(b) 分析クッキー（Google Analytics GA4）、(c) 同意がある場合のマーケティングクッキーを使用します。設定はクッキーバナーまたはブラウザ設定で管理できます。クッキーを無効化すると、サイト機能の一部が制限される場合があります。
8．データセキュリティ
HTTPS／TLS 1.3、AES-256による保存暗号化、ロールベースアクセス制御、定期的な侵入テスト、ISO 27001に整合したベンダー評価等の対策を講じています。
9．お客様の権利
PDPOに基づき、アクセス、訂正、消去、データポータビリティ（機械判読可能な写し）、およびダイレクトマーケティングへの異議申立ての各権利を有します。Privacy Commissioner for Personal Data（PCPD）に苦情を申し立てることもできます。当社は40日以内に対応します。アクセス請求には合理的な手数料が適用される場合があります。
10．データ侵害時の通知
万一、損害リスクを生じ得るデータ侵害が発生した場合、当社は、影響を受ける可能性のある個人およびPCPDに対し、不当な遅延なく通知し、講じる是正措置の概要を示します。
11．本ポリシーの変更
バージョン 1.0 — 施行日：2025-07-23。重要な変更は、施行日の少なくとも14日前に本ページで告知します。
12．連絡先 — データ保護責任者（DPO）
Sri Lanka Taxi Charter Service International Limited
Unit 2A, 17/F, Glenealy Tower, No. 1 Glenealy, Central, Hong Kong S.A.R.
Tel：+852 6775 0739
E-mail：contact@srilankataxicharterservice.com
13．個人情報収集に関する通知（PICS）— ショートカット
本フォームで求める個人データは、特に「任意」と記載がない限り必須です。収集目的は、旅程手配、決済、カスタマーサポートであり、スリランカの有資格ドライバーおよび当社日本拠点に提供される場合があります。お客様は、アクセス、訂正、消去、マーケティング停止の権利を有します。
