このページは翻訳されたものです。内容に相違がある場合は、元の英語版が優先されます。
Turinity.com（「Turinity」「当社」「私たち」）へようこそ。お客様のプライバシー保護および個人データの安全確保は、当社の運営において根本的な原則です。本プライバシーポリシーでは、以下の事項について説明します。
Turinity は、旅行者と現地オペレーターおよびアクティビティ提供者を結ぶ国際オンラインマーケットプレイスを運営しています。具体的には以下が含まれます。
当社のウェブサイト、モバイルアプリケーション、またはサービスをご利用いただくことで、本プライバシーポリシーに記載された取り扱いに同意したものとみなされます。
同意されない場合は、当社のサービスのご利用を停止してください。
一般データ保護規則（GDPR）、英国GDPR、および適用される米国プライバシー法の目的において、お客様の個人データの処理について主たる責任を負う主体は以下のとおりです。
TURIMEDIA SL
CIF: B23873052
Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España
ウェブサイト：www.turinity.com
Turinity は、お客様がプラットフォームを通じて直接提供するすべてのデータのデータ管理者として機能します。これには以下が含まれます。
アクティビティをご予約いただく際、関連するオペレーターまたはアクティビティ提供者がサービスを提供できるよう、一部の個人データ（氏名、予約詳細、連絡先情報など）が共有されます。
各オペレーターは、予約に関連して受け取ったデータの独立した管理者として機能します。これは以下を意味します。
当社は、GDPR、英国GDPR、およびその他の適用法令によって許可される場合にのみ個人データを処理します。処理は以下の法的根拠に基づきます。
お客様との契約締結または履行に必要な場合、当社はお客様の個人データを処理します。これには以下が含まれます。
特定の状況において、お客様の明示的な同意がある場合にのみデータを処理します。例えば以下の場合です。
同意はいつでも撤回することができ、撤回によって過去の処理の適法性は影響を受けません。
当社は法的要件を遵守するためにデータを処理する場合があります。例えば以下の場合です。
お客様の権利および自由に優先されない場合に限り、当社の正当な利益に基づいてデータを処理することがあります。その例には以下が含まれます。
正当な利益に基づく処理については、いつでも異議を申し立てる権利があります。
限られた場合において、Turinity は以下の目的で自動化された意思決定またはプロファイリングを活用することがあります。
このような自動化された決定がお客様に重大な影響を与える場合、お客様は人的介入を要求し、決定に異議を申し立てる権利を有します。
Turinity との関わり方（ゲスト、オペレーター、または訪問者）に応じて、当社は以下のカテゴリの個人データを収集・処理する場合があります。
Turinity に登録するオペレーターおよびサプライヤーについては、追加のビジネスデータを収集します。
Turinity は、予約において厳密に必要な場合（例：バリアフリー要件、食事制限）を除き、特別カテゴリの個人データ（健康データ、宗教、または生体識別子など）を意図的に収集することはありません。そのような場合には、明示的な同意を取得します。
当社は、明確に定義された目的のためにのみお客様の個人データを処理します。お客様がゲスト、オペレーター、または訪問者であるかに応じて、以下の目的でお客様のデータを利用する場合があります。
当社はお客様の個人データを販売しません。ただし、サービスを効果的かつ安全に提供するために、厳格な条件のもとで選定されたサードパーティとお客様の個人データを共有する場合があります。すべての共有は、記載された目的に必要な範囲に限定され、GDPR、UK GDPR、およびその他の適用法に準拠して実施されます。
お客様の同意のもと、パーソナライズされた広告を配信し効果を測定するために、信頼できるパートナーと限定的なデータを共有する場合があります。
以下の目的のために必要な場合、個人データを開示することがあります。
合併、買収、再編、または資産売却が発生した場合、お客様のデータは取引の一部として移転される可能性があります。かかる移転はいずれも適用されるデータ保護法に準拠して行われ、重要な変更についてはお客様にご通知します。
当社は、以下のようなサービスのために当社を代行する処理者として機能する、慎重に選定されたサードパーティを利用する場合があります。
これらのプロバイダーは、当社の指示のみに従い、GDPRに準拠してデータを処理することを契約上義務付けられています。
Turinity は国際的なプラットフォームです。そのため、特定の場合において、お客様の個人データが欧州経済領域（EEA）、英国、またはスイスの外に所在するサービスプロバイダーやパートナーに移転される可能性があります。このような移転が発生する場合、GDPR第44条から第50条に沿った適切な保護措置によって保護されることを確保します。
可能な場合は、第三国が適切なレベルの保護を提供していることを確認する欧州委員会の十分性決定に依拠します。
例えば：
十分性決定が存在しない場合、欧州委員会が承認した標準契約条項（SCC）を使用します。これらの契約により、お客様の個人データがEEA域内と実質的に同等の保護レベルを受けることが確保されます。
適用される可能性のある場合：
限定的な場合において、十分性決定またはSCCによって移転をカバーできない場合、当社はデータを国際的に移転する前にお客様の明示的な同意を求める場合があります。
EEA域外（例：アラブ首長国連邦やカリブ海諸国のツアー）に所在するオペレーターのアクティビティを予約された場合、予約を履行するためにお客様の個人データを当該オペレーターに直接移転する必要が生じる場合があります。このような移転は、GDPR第49条第1項(b)（契約の履行に必要）に基づいて行われます。
国際的なデータ移転においてお客様の個人データを保護するために、以下を含む追加の保護措置を実施しています。
当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間に限り、お客様の個人データを保持します。ただし、法律によってより長い保持期間が求められる場合を除きます。データが不要になった時点で、削除またはお客様と紐付けられない形での匿名化処理を行います。
特定のケースでは、以下を含む標準期間を超えてデータを保持する必要がある場合があります：
Turinity は、お客様の個人データを不正アクセス、紛失、不正使用、改ざん、または開示から保護するため、厳格な技術的・組織的措置を講じています。これらの措置は、業界標準を満たすために継続的に見直され、更新されています。
Turinity のユーザーとして、お客様は一般データ保護規則（GDPR）、英国GDPR、およびその他の適用法の下で、いくつかの権利を有しています。当社は、お客様がこれらの権利を容易かつ透明な形で行使できるよう取り組んでいます。
権利はいつでも以下の連絡先までご連絡いただくことで行使できます：
リクエストを処理する前に、本人確認が必要な場合があります。
当社がお客様の個人データを処理しているかどうかの確認を求める権利、および処理している場合にはそのデータのコピーと利用方法に関する詳細を受け取る権利を有します。
当社が保有するお客様に関する不正確または不完全な個人データの修正を求める権利を有します。
一定の状況下で、お客様は個人データの削除を求める権利を有します。例えば、以下の場合が該当します：
法律によって特定のデータの保持が義務付けられている場合（例：税務、会計、または紛争解決のため）、この権利は制限される場合があります。
お客様は、個人データの正確性を争う場合や、正当な利益に基づく処理に異議を申し立てる場合など、処理の制限を求めることができます。
お客様は、当社に提供した個人データを構造化された一般的に使用される機械可読形式で受け取り、技術的に実行可能な場合には別の管理者に送信する権利を有します。
正当な利益（GDPR第6.1.f条）またはダイレクトマーケティング目的に基づく個人データの処理に対して、いつでも異議を申し立てることができます。マーケティングに異議を申し立てた場合、当社は直ちに販促通信の送信を停止します。
当社がお客様の同意に基づいてデータを処理している場合（ニュースレター、マーケティング、Cookie など）、お客様はいつでも同意を撤回できます。撤回は、それ以前の処理の適法性に影響を与えません。
お客様の権利が侵害されたと思われる場合、地元のデータ保護当局に苦情を申し立てることができます。スペインでは、この機関はスペインデータ保護庁（AEPD）です：
居住地または勤務地の国の監督当局に連絡することもできます。
透明性とコンプライアンスのため、当社はお客様のリクエストに関する限定的な情報（日付、リクエストの性質、当社の回答など）を最大 3年間保存する場合があります。これは法的義務の遵守を証明するためです。
Turinity は、コア機能の提供、パフォーマンスの向上、パーソナライズされたエクスペリエンスの提供のために Cookie および類似の技術を使用しています。Cookie およびトラッカーの使用は、GDPR、英国 GDPR、ePrivacy 指令、および適用される米国法に準拠しています。
初めて当プラットフォームをご利用の際には、ご自身の設定を管理できるCookie 同意バナーが表示されます。
Cookie は、当サイトを訪問した際にお使いのデバイスに配置される小さなテキストファイルです。これにより、当社はお客様のデバイスを認識し、設定を保存し、当社のサービスとのやり取りを追跡することができます。
Cookie に加えて、以下の関連技術を使用する場合があります。
a) 厳密に必要なもの
b) 機能的および分析的なもの
c) マーケティングおよびリマーケティング
お客様の同意がある場合、マーケティングおよびアナリティクスの目的で、信頼できるパートナーと限定的なデータを共有することがあります。これには以下が含まれます。
以下の方法で Cookie およびトラッカーを管理できます。
Cookie を拒否した場合、プラットフォームの機能が制限される場合があります（例：設定の保存、より迅速なチェックアウト）。
Turinity は透明性とユーザーフィードバックを重視しています。アクティビティへの参加後、レビューや評価を投稿するようにご招待される場合があります。レビューは、将来の旅行者が十分な情報に基づいた意思決定を行うのに役立ち、オペレーターがサービスを改善するのにも役立ちます。
Turinity は、メール、チャット、WhatsApp や SMS などのメッセージサービスを含む複数のチャネルを通じてカスタマーサポートを提供しています。迅速で信頼性の高い多言語対応のサポートを実現するために、AI 搭載技術および会話管理ツールを活用しています。
Turinity は、旅行者と独立した事業者およびアクティビティ提供者をつなぐグローバルなマーケットプレイスとして運営されています。当プラットフォームを通じてアクティビティを予約する際、サービスの提供を可能にするために、関連する事業者と一定の個人データを共有する必要があります。
予約を履行するために、Turinity は必要最小限の情報のみを事業者と共有します。共有される情報には以下が含まれる場合があります：
Turinity との契約上の合意の一部として、事業者は以下を遵守しなければなりません：
一部の事業者は外部の予約システム（例：Turitop、FareHarborなど）を使用しています。その場合：
特定の状況（例：詐欺防止や紛争解決など、Turinity と事業者が共同でデータ処理の目的を決定する場合）においては、両当事者が GDPR 第 26 条に基づく共同管理者として行動する場合があります。そのような場合、責任の範囲は契約上の合意において明確に定義されます。
Turinity は、予約を安全に完了させるという目的に限定して支払い情報を処理します。すべての支払いは信頼できる第三者プロバイダーによって処理され、Turinity はカードの完全な詳細情報を保存または参照することはありません。
Turinity でのアクティビティのお支払いには以下の方法をご利用いただけます：
Turinity は、ゲストと事業者の双方にとって安全で信頼できる環境を維持することに取り組んでいます。そのために、複数の層からなるセキュリティおよび不正防止技術を適用しています。
セキュリティインシデントまたはデータ侵害が疑われる場合、Turinity は厳格な対応プロトコルに従います：
米国にお住まいの方は、カリフォルニア州消費者プライバシー法（CCPA）、カリフォルニア州プライバシー権法（CPRA）、およびコロラド州、コネチカット州、バージニア州その他の州の類似する法律など、州法に基づく特定のプライバシー権を有する場合があります。
本セクションは、本プライバシーポリシーに記載されている情報を補足するものです。
セクション4および5に記載のとおり、Turinity は以下の種類の情報を収集する場合があります：
お住まいの州によっては、以下の権利を有する場合があります：
米国居住者は、以下の連絡先からお問い合わせいただくことで権利を行使できます：
📧 メールアドレス：info@turinity.com
ご請求に応じる前に、お客様の本人確認が必要となる場合があります。また、適用法に従い、授権代理人を指定してご自身に代わって請求を行わせることもできます。
Turinity は、16歳未満の子どもから意図的に個人情報を収集することはありません。誤ってそのようなデータを収集したことが判明した場合は、速やかに削除いたします。
米国居住者のデータ処理は、CCPA/CPRAおよびその他の適用される州のプライバシー法に従って行われます。
Turinity は成長を続ける国際プラットフォームです。将来、当社の企業構造に変更が生じた場合、お客様の個人データは譲渡される資産の一部となる可能性があります。
Turinity は、サービス、法的要件またはデータ処理慣行の変更を反映するため、本プライバシーポリシーを随時更新することがあります。
お客様のデータを当社がどのように保護しているかを常にご確認いただけるよう、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。
本プライバシーポリシーの更新は、GDPR第24条（管理者の責任）および適用される消費者保護法を遵守するために必要です。
本プライバシーポリシーまたは当社による個人データの取り扱いに関してご質問、ご懸念またはご要望がある場合は、以下までお問い合わせください：
また、お住まいの地域の個人情報保護機関に苦情を申し立てることもできます。スペインでは、以下の機関がその窓口となります：
Agencia Española de Protección de Datos (AEPD)
EU/EEA加盟国にお住まいのユーザーは、欧州データ保護委員会（EDPB）を通じて、お住まいの地域の監督機関をご確認いただけます：
米国居住者の方は、セクション17に概説されているとおり、CCPA/CPRAまたはその他の州法に基づく権利を、上記のメールアドレスへのご連絡により行使いただけます。