概要
当社が収集するのは、お問い合わせへの回答とお見積もりの作成に必要な情報だけです。個人データを販売することはなく、広告を表示することもなく、トラッキング用やマーケティング用のCookieも使用しません。
データについてご質問があれば、[email protected] までご連絡ください。喜んでお手伝いします。
当社について
Maldives Desk（maldivesdesk.com）は、モルディブの企業であり当社の親会社であるSplendid Asia Pvt Ltdが所有・運営しています。本ポリシーにおいて、お客様の個人データについて責任を負うのはSplendid Asia Pvt Ltdです（法律上の「データ管理者」）。
- 会社名：Splendid Asia Pvt Ltd
- 会社登録番号：C-58/2006
- 所在地：G. Kasthoorige, 2nd Floor, Alikilegefaanu Magu, Malé 20119, Republic of Maldives
- メール：[email protected]
- 電話／WhatsApp：+960 724 1111
プライバシーに関するご質問やご依頼は、当社のデータ保護・ウェブサイト責任者が担当します。上記のメールアドレスからご連絡いただけます。
収集する情報
- お問い合わせを送信されたとき：お名前、メールアドレス、電話番号またはWhatsApp番号（ご記入の場合）、居住国、旅行日程、人数（お子様の年齢をご記入の場合はその年齢）、ご希望のリゾート、メッセージ。
- AIコンシェルジュをご利用のとき：チャットに入力されたメッセージや旅行のご希望。
- WhatsAppボタンをタップされたとき：会話はWhatsAppで続きます。そこで送信された内容（ボイスメッセージを含む）は当社の予約チームに届きます。WhatsApp（Meta社が所有）は、同社のプライバシーポリシーに従ってこれを取り扱います。
- サイトを閲覧されたとき：IPアドレス、ブラウザの種類、閲覧したページなどの基本的な技術情報。サイトの安全確保、スパム対策、そして当社チームにおおよその国の推定を表示するために使用します。
お見積もりに必要な情報のみをお知らせください。パスポートのコピー、カード番号、健康に関する情報は、フォームやチャットで送信しないでください。当サイトでカード情報をお尋ねすることはありません。
利用目的と法的根拠
EUや英国のGDPRなど一部の法律では、利用目的ごとに法的根拠を説明することが求められています。内容は次のとおりです。
- お問い合わせに回答し、お見積もりを作成するため。ご予約の前にお客様からご依頼いただくものです（契約締結前の措置）。
- ご予約を決められた場合に、その手配とサポートを行うため（お客様との契約の履行）。
- 会計や税務など、法律で保管が義務づけられている記録を保管するため（法的義務）。
- メッセージを予約チーム向けに英語へ翻訳し、確認メールをお送りするため。多言語でお客様に対応するためです（契約締結前の措置および当社の正当な利益）。
- サイトと当社の受信箱をスパム、詐欺、不正利用から守るため（当社の正当な利益）。
- サイトの利用状況を総数のみで把握し、改善するため（当社の正当な利益）。
当社は個人データを販売、貸与、交換することはなく、広告に利用したり、メーリングリストに登録したりすることもありません。
情報の共有先
お問い合わせは、マレにあるSplendid Asiaの予約チームに届き、同チームがお見積もりを作成します。ご予約の際は、ご滞在に必要な情報（お名前や到着時刻など）をリゾートと送迎の手配先にお伝えします。
また、当社の指示に従ってのみデータを取り扱う、信頼できる少数のサービス提供者を利用しています。
- Cloudflare：ウェブサイトとサーバーコードのホスティング、Turnstile（人とボットを見分ける目に見えない確認）の運用、短期間のスパム対策カウンターの保持、Cookieを使わない訪問統計の提供を行います。
- Resend：お問い合わせをメールで予約チームに届け、お客様に確認メールを送信します。
- OpenAI：AIコンシェルジュの回答を生成し、他言語で書かれたお問い合わせを当社チーム向けに英語へ翻訳します。OpenAIのビジネス向け規約では、同社のサービスを通じて送信されたデータは、初期設定でモデルの学習に使われません。
法律で求められる場合や、当社の権利、お客様、一般の方々を守るために、情報を共有することがあります。
国外への移転
当社のチームはモルディブにあり、サービス提供者は米国やその他の国でデータを処理する場合があります。お住まいの国の法律で求められる場合（EU、EEA、英国からデータが移転される場合など）は、これらの提供者が用意する標準契約条項などの認められた保護措置に基づきます。
保存期間
- ご予約に至らなかったお問い合わせ：再度ご連絡いただいた際にお手伝いできるよう、最後のやり取りから最長2年間保存し、その後削除します。
- ご予約：モルディブの法律に従い、ご滞在後5年間保存します。
- スパム対策カウンター（IPアドレスと、読み取れない形に変換したメールアドレス）：約25時間以内に自動で削除されます。
- コンシェルジュとのチャット：当社のサーバーには会話を保存しません。OpenAIは不正利用の検知のため最長30日間保持し、その後削除します。
- メール配信とサーバーログ：安全確保とトラブル対応のため、サービス提供者が短期間のみ保持します。
より早くデータを削除するようご依頼いただくこともできます（下記「お客様の権利」をご覧ください）。
情報の保護
サイト全体でSSL/TLS暗号化（ブラウザの「https」と鍵のマーク）を使用しているため、フォームやチャットで送信されたデータが途中で第三者に読まれることはありません。閲覧できるのはお問い合わせと予約を担当する者だけです。アカウントは強力なパスワードと、可能な場合は2段階認証で保護し、フォームにはスパムや不正利用への対策を施しています。完全に安全なシステムはありませんが、当社はデータを大切に守り、万一問題が起きた場合は迅速に対応します。
Cookieとローカルストレージ
広告用、トラッキング用、マーケティング用のCookieは使用せず、Google Analyticsやソーシャルメディアのトラッカーも使っていません。そのため、Cookieのバナーは表示されません。
- 選択された言語は、次回もその言語でサイトが開くよう、お客様のブラウザのローカルストレージに保存されます。端末内にとどまり、当社に送信されることはありません。
- Cloudflare Web Analyticsは、Cookieを使わず、他のサイトでお客様を追跡することもなく、訪問数を総数としてのみ集計します。
- Cloudflare Turnstileは、お問い合わせフォームのご利用時に、自動化されたスパムの兆候がないかブラウザを確認することがあります。安全のためだけに使い、広告には決して使いません。
これらのデータは、ブラウザの設定からいつでも消去できます。
リンクと埋め込みコンテンツ
当サイトのページには、リゾートの公式サイトやWhatsAppなど他のサイトへのリンクがあります。当サイトを離れた後は、それぞれのプライバシーポリシーが適用されます。将来YouTube動画を掲載する場合は、再生ボタンを押すまでYouTubeのCookieを設定しない「プライバシー強化モード」を使用し、本ポリシーを更新します。
お客様の権利
お住まいの国にかかわらず、次のことを当社に依頼できます。
- 当社が保有するお客様の個人データの内容、入手元、提供先、利用目的をお知らせすること
- 誤った情報や古い情報を訂正すること
- データを削除すること
- 利用を制限・停止すること、または当社の正当な利益に基づく利用に異議を唱えること
- データのコピーを持ち運び可能な形式でお渡しすること
これらの権利を行使するには、[email protected] にメールするか、+960 724 1111 までお電話ください。営業日は24〜48時間以内の返信を心がけ、遅くとも1か月以内にご依頼を完了します。最初にご本人確認をお願いする場合があります。費用はかかりません。
当社の回答にご満足いただけない場合は、お住まいまたはお勤めの国のデータ保護当局（EUや英国など）に苦情を申し立てることができます。その前に、まずは当社と一緒に解決する機会をいただければ幸いです。
お子様について
当サイトは、休暇を計画する大人の方を対象としています。16歳未満のお子様の個人データを意図的に収集することはありません。お子様とご旅行の場合は、適切なお見積もりを作成できるよう、お問い合わせでお子様の年齢をお知らせください。
本ポリシーの変更
サービスや法律の変更に合わせて、本ポリシーを更新することがあります。新しい版はこのページに掲載し、上部の「最終更新日」を変更します。重要な変更がある場合は、サイト上でわかりやすくお知らせします。
お問い合わせ
本ポリシーや個人データに関するご質問は、Splendid Asia Pvt Ltdのデータ保護・ウェブサイト責任者までお寄せください。所在地：G. Kasthoorige, 2nd Floor, Alikilegefaanu Magu, Malé 20119, Republic of Maldives。メール：[email protected]、電話／WhatsApp：+960 724 1111。