本プライバシーポリシーは、当社のウェブサイト、予約プラットフォーム、マーケティング活動、および当社が提供するすべての旅行関連サービス（総称して「サービス」）に適用されます。

当社は以下のカテゴリーの情報を収集し、処理することがあります。

• 識別データ:氏名、生年月日、国籍、パスポートの詳細。
• 連絡先の詳細:郵便住所、電子メール アドレス、電話番号、緊急連絡先。
• 旅行の好み:食事制限、アクティビティへの関心、宿泊施設の好み。
• 取引データ:支払いカードトークン、請求先住所、予約履歴。
• 技術データ:デバイス識別子、IP アドレス、ブラウザの種類、Cookie、追跡テクノロジー。

当社は、次のような正当な目的のためにのみ個人情報を収集します。

1. カスタマイズされた旅行日程の手配と運営、および関連サポート。
2. 支払いの処理、請求書の発行、会計記録の管理。
3. 問い合わせへの対応、アフターサービスの提供、クレームや紛争の処理。
4. お客様の興味に合ったマーケティング情報や旅行のアドバイスをお送りします。いつでもオプトアウトできます。
5. 分析、アンケート、ユーザーからのフィードバックを通じてサービスを改善します。
6. 法的義務、政府規制、管轄当局からの要請を遵守します。

個人情報保護法（APPI）に基づき、当社は、明示された目的の範囲を超えて機密情報を収集したり、データを使用したりする前に、お客様の同意を得ます。法律上同意が求められない場合、当社は契約上の必要性、正当な利益、または法的義務を根拠として同意を得る場合があります。

当社は個人情報を販売または貸し出すことはありません。ただし、以下の場合に限り、個人情報を共有することがあります。

• 航空会社、ホテル、交通機関、現地ガイド、保険会社、その他のパートナーと旅行の手配を行います。
• 支払いは Stripe などの認定プロセッサを通じて処理されます。支払いカード番号は当社のサーバーに保存されることはありません。
• 法的要件を満たし、当社の権利を保護し、または合法的な要求に応じるため。

一部のパートナーは日本国外に所在する場合があります。データを国際的に転送する場合、当社は個人情報保護法（APPI）ガイドラインに準拠した契約上の保護措置を通じて、適切なレベルの保護を確保します。

当社は、以下を含む適切な管理上、技術上、および物理的な保護手段を実施します。

• 当社のウェブサイトでは SSL/TLS で暗号化された通信が行われます。
• ロールベースのアクセス制御とデータ保護に関するスタッフのトレーニング。
• 定期的なセキュリティ監査と脆弱性の監視。

あなたには以下の権利があります:

• 個人情報へのアクセスまたはコピーをリクエストします。
• 不正確なデータの修正、更新、または削除を依頼します。
• マーケティングコミュニケーションへの同意はいつでも撤回できます。
• 個人情報保護法の規定に従って、利用の停止、消去、または第三者への開示の停止を要求します。

これらの権利を行使するには、第 11 項に記載されている詳細に従って当社にご連絡ください。

当社は、ユーザーエクスペリエンスの向上とキャンペーンの効果測定のため、Cookie、アナリティクスピクセル、および類似のテクノロジーを使用しています。ブラウザの設定でCookieを無効にすることは可能ですが、その場合、当社のサービスの一部の機能が正常に動作しない可能性があります。

当社は、法律（税法など）によりより長い期間が要求されない限り、上記の目的を達成するために必要な期間のみ個人情報を保持します。

データ管理者：ORU株式会社
住所：〒285-0034 千葉県佐倉市千成1-6-3
メールアドレス：info2@orucorp.com
電話番号：+81-(0)43-484-8829（平日9:00-18:00 JST）

当社は、法令または当社の事業運営の変更を反映するため、本プライバシーポリシーを改訂することがあります。改訂版は、このページに「最終更新日」を更新して掲載します。重要な変更については、合理的な手段によりお客様に通知いたします。

本プライバシーポリシーは日本法に準拠します。本プライバシーポリシーに関して紛争が生じた場合は、千葉地方裁判所を第一審の専属管轄裁判所とします。