プライバシーポリシー

プライバシーポリシー

Great North Tours Limited は、2020 年ニュージーランド プライバシー法に従って個人情報を確実に処理するために、このプライバシー ポリシーを採用しました。

目的

当社は、お客様の情報をどのように収集、使用、開示、保護するかがお客様にとって重要であることを認識しており、お客様の信頼を大切にしています。だからこそ、お客様の情報を保護し、それをどう扱うかを明確にすることが、お客様との関係の重要な部分なのです。

このプライバシー ポリシーの目的は、個人情報の管理において当社が 2020 年ニュージーランド プライバシー法（プライバシー法）の要件をどのように遵守しているかについて、当社のデジタル プラットフォーム（つまり、当社の Web サイトやソーシャル メディア ページ）のクライアントおよびユーザーに通知することです。

プライバシーポリシーへの同意

当社の Web サイトおよびソーシャル メディア ページを通じて当社に連絡する場合、お客様はこのプライバシー ポリシーに同意したものとみなされます。このプライバシー ポリシーに同意しない場合は、当社のデジタル プラットフォームを通じて当社に連絡しないでください 電話してください。

個人情報の収集

個人情報は、プライバシー法において、識別可能な個人（会社やその他の法人ではなく自然人）に関する情報として定義されています。

当社が収集する個人情報の種類

当社が収集する個人情報の種類は、お客様と当社との取引の性質によって異なります。当社は必要な個人情報のみを収集します。合理的かつ実行可能な場合、当社はお客様の個人情報をお客様から直接収集し、収集していることをお知らせします。

当社は主にお客様から直接個人情報を収集します。例:

• 電話またはビデオ通話（Google Meet や Zoom など）で、たとえば当社のスタッフに連絡する場合

• 当社の Web サイトやソーシャル メディア ページなどのデジタル プラットフォームのいずれかを通じて（オンライン チャット、仮想アシスタント、ボットを含む）]

• あなたが私たちに電子メールまたは手紙を書くとき； または

• 当社または当社の代表者が運営するマーケティング キャンペーン、コンテスト、プロモーション（または同様のイベント）に参加する場合。

当社がお客様から個人情報を収集していることが明らかでない場合は、情報が収集されているときに常に認識できるように、お客様に明確にするよう最善を尽くします。

一般的に、当社が収集および保持する個人情報の種類には、以下のものが含まれます

• 名前

• 生年月日

• 連絡先の詳細（メールアドレス、住所、電話番号など）

• 当社が提供する製品および/またはサービスの使用に関する詳細

• あなたが行ったクエリの詳細

• お客様が当社に伝える設定の詳細（サブスクリプション設定など）。

また、当社は、以下からお客様に関する個人情報を収集する場合があります:

• インターネットなどを介して公開されているソース；

• その他の専門アドバイザー;

• 第三者（信用機関など）に尋ねる

当社は、お客様の明示的な同意を得た場合、上記の当事者（公的に入手可能な情報源を除く）からお客様の個人情報を収集します。当社は、上記の当事者のプライバシーまたはセキュリティ慣行については責任を負わず、上記の当事者はこのプライバシー ポリシーの対象にはなりません。

オンラインデバイス情報とクッキー

当社の Web サイトまたはソーシャル メディア ページを通じて当社にアクセスしている場合、当社は Cookie を使用してこれらの使用およびエクスペリエンスに関する情報を収集します。Cookie は、ハード ドライブまたはモバイル ブラウザに保存される小さな情報です。サイトへの訪問に関する情報を記録できるため、次回訪問したときにサイトがあなたを記憶し、より有意義な体験を提供できます。

当社がお客様のコンピュータ、携帯電話、またはその他のデバイスに送信する Cookie は、お客様のハード ドライブを読み取ったり、ブラウザから情報を取得したり、デバイスにアクションを実行するよう命令したりすることはできません。これらは、他のサイトに送信したり、他のサイトが取得したりできないように設計されています。

お客様が当社の Web サイトまたはソーシャル メディア ページを通じて当社とやり取りする場合、Cookie を通じて収集される情報には以下が含まれる場合があります:

• 訪問の日時；

• ウェブサイトのページ（またはページ）を閲覧しました

• お客様がインターネットおよび当社のウェブサイトまたはその他のデジタルプラットフォームにアクセスしたウェブサイト[またはアプリ];

• ウェブサイト内を移動し、ページを操作する方法（フォームに記入されたフィールドや記入済みのアプリケーションを含む（該当する場合）)

• あなたの位置に関する情報；

• 当社のデジタルプラットフォームを訪問するために使用されたデバイスに関する情報； そして

• IP アドレス（またはアドレス）、および使用される Web ブラウザの種類。

当社は、当社が使用する他のソーシャル メディア プラットフォームを通じて個人情報を公に提供するようお客様に要求することはありません。場合によっては、質問に答えるために、プライベート メッセージを通じて詳細を送信するよう勧めることがあります。また、コンテストなどの他の活動に参加するために、安全なチャネルを通じて個人情報を共有するよう求められる場合もありますが、そのような活動に参加させる前に、お客様の明示的な同意が必要です。

ボット

ボットは、プログラムされた応答で特定のフレーズに応答するなど、特定のタスクを実行するようにプログラムされたソフトウェアです。ボットは指示に従って動作し、人間のユーザーの行動を模倣しますが、背後に人間はいません。Facebook Messenger などのサードパーティ プラットフォームからボットと話す場合、当社のサードパーティ サービス プロバイダーである Google が一時的に会話を保存および分析し、ボットがあなたと会話できるようにします。読む Googleのプライバシーポリシー。

サードパーティのプラットフォームプロバイダー（つまり Facebook Messenger）にはボットとの会話も保存される場合があります。読む Facebookのプライバシーポリシー。 銀行口座の詳細などの機密の個人情報をボットと共有しないことをお勧めします。

お客様が当社に提供する個人情報は、次の目的で使用される場合があります:

• 当社が提供する製品またはサービスの対象となるかどうかを確認してください

• それらのサービスを促進します；

• あなたが要求する情報を提供します； および / または

• 当社の他の製品やサービスに関する詳細情報を提供します。

また、当社には、規制当局および同様の機関に開示するために個人情報を維持する義務もあります。以下の「お客様の個人情報の開示」を参照してください。これらの機関はそのような情報に対する法的権利を有します。

当社は、お客様から収集した個人情報を電子的に記録および保存する場合があります。その際、当社は安全を確保し、不正な開示を防止するためにあらゆる合理的な措置を講じます。

ただし、お客様の個人情報が権限のない人物（ハッカーなど）によってアクセスされないこと、または権限のない開示が行われないことを約束することはできません。当社がパスワードやその他のセキュリティ デバイスをお客様に提供する場合、お客様はこれらを機密として保持し、他人による使用を許可しないことが重要です。パスワードまたはセキュリティ デバイスのセキュリティが侵害された場合は、直ちに当社に通知する必要があります。これは、お客様の個人情報の不正な開示を防ぐのに役立ちます。

当社が保有するお客様に関する情報の一部は紙のファイルに保存されますが、お客様の情報のほとんどは、クラウド サービス プロバイダーによってクラウド上の物理ハード ドライブ [および/または] に電子的に保存されます。以下のクラウドベースのサービス プロバイダーを参照してください。

当社は、保有する個人情報のセキュリティを保護するために、次のようなさまざまな物理的および電子的セキュリティ対策を採用しています

• 情報システムへのアクセスは、ID およびアクセス管理を通じて制御されます

• 当社の建物は、不正アクセスを防ぐために、ロック、監視付きアラーム、カメラの組み合わせで保護されています；

• 従業員は社内の情報セキュリティポリシーに拘束され、情報を安全に保つことが求められます；

• 従業員は情報セキュリティとプライバシーに関するトレーニングを完了する必要があります；

• 当社が情報を海外に送信したり、サービスプロバイダーを使用して情報を処理または保存したりする場合、当社はお客様の情報を保護するための取り決めを整えます；

• 当社は、社内ポリシーおよび業界のベスト プラクティスに対する当社のコンプライアンス（およびサービス プロバイダーのコンプライアンス）を定期的に監視およびレビューします。

• 私たちは、必要な期間、または法律で義務付けられている期間のみ情報を保管します。当社には、古い情報、無関係情報、または不必要な情報を確実に破棄するために、情報と記録の管理方法を管理する記録管理ポリシーがあります。

クラウドベースのサービスプロバイダー

当社は、収集した情報のほとんどを保存および処理するためにサードパーティのサービスプロバイダーを使用します。当社はオーストラリアにある XERO クラウド サーバーと米国にある Google クラウド サーバーを使用しています。当社は、クラウドベースのサービスプロバイダーが適切なセキュリティおよび情報処理の取り決めの対象となり、プロバイダーによって保存または処理される情報が引き続き機密保持義務の対象となることを保証します。

個人情報の保管期間

当社は、法的または規制上の目的がない、または正当なビジネス目的がない個人情報を、可能な限り速やかに破棄または永久に識別を解除するための合理的な措置を講じます。

当社のアドバイスサービス、当社が提供した製品またはサービスに関連する情報の場合、当社は法律によりこの情報を 7 年間保持することが義務付けられています。この後、個人情報が当社が提供するサービスに関連しなくなった場合、当社は個人情報を安全に破棄または識別解除するための合理的な措置を講じます。

当社には、古い情報、無関係な情報、または不要になった情報を破棄できるように、情報と記録の管理方法を管理する記録管理ポリシーがあります。

プライバシー侵害があった場合

当社はお客様の個人情報を安全に保つために懸命に取り組んでいます。ただし、厳格なセキュリティ対策を適用し、業界標準に従って個人情報を保護しているにもかかわらず、当社のセキュリティが侵害される可能性があります。お客様に重大な損害を与える可能性のあるお客様の個人情報の紛失、不正アクセス、開示によるプライバシー侵害が発生した場合、当社は侵害に気づき次第、以下の対応をいたします

• さらなる違反を防ぎ、引き起こされる損害を軽減するために、違反を迅速に特定して保護するよう努めます；

• 関係する個人情報の種類や影響を受ける個人への危害のリスクなど、侵害の性質と重大度を評価します

• 犯罪行為が疑われる場合には、適切な当局に助言し、関与させる；

• 必要に応じて、違反の影響を受ける個人に直接通知します（可能な場合は直接）

• 必要に応じて、当社のウェブサイトに侵害についてクライアントにアドバイスする通知を掲載します。そして

• プライバシーコミッショナーに通知します。

個人情報の開示

当社は、WebWizards 以外の者にお客様の個人情報を開示する場合があります

• 情報を収集した目的を達成できるようにする必要があります

• 当社は、法律により、または公的義務がある場合には、そうすることが義務付けられ、または許可されています；

• あなたは開示に明示的に同意しているか、またはあなたの同意は状況から合理的に推測することができます； または

• 当社は、2020 年プライバシー法に基づいて情報を開示することが許可されています。

当社がお客様の情報を開示する当事者

お客様の個人情報は、当社がお客様にアドバイスやサービスを提供する目的で使用する場合があり、また、以下の代理店によっても使用される場合がありますが、これらに限定されません

• 当社の対外紛争解決サービス；

お客様にアドバイスやサービスを提供するためにお客様の情報を第三者と共有する必要がない場合、当社はお客様の同意なしにお客様の情報を第三者に渡すことはありません。いかなる状況においても、当社はお客様の個人情報の開示に対する支払いを販売または受け取りません。

サードパーティのウェブサイト

当社の Web サイトまたはその他のソーシャル メディア ページを通じて、当社の管理下にない他の Web サイトにリンクできる場合があります。当社は、これらのサードパーティ Web サイトのプライバシーまたはセキュリティ慣行については責任を負わず、サイトはこのプライバシー ポリシーの対象にはなりません。サードパーティの Web サイトには独自のプライバシーおよびセキュリティ ポリシーが必要であり、それらを読むことをお勧めします。

さらに、当社はそれらの Web サイトの性質、コンテンツ、可用性についての知識（または管理）を持っていません。当社は、これらのリンクされた Web サイトに含まれるものを後援、推奨、または推奨することはありません。当社は、これらのリンクされた Web サイトに含まれる、または含まれないものに依存することによってお客様が被った損失について、いかなる説明についても責任を負いません。

お客様は、お客様の個人情報へのアクセスを要求し、修正し、状況によっては削除する権利を有します。によって行うことができます 書面でご連絡させていただきます。

お客様がそのようなリクエストで当社に連絡した場合、当社は、お客様のリクエストを受け取った後、合理的な期間内に、お客様の個人情報を更新または削除し、お客様の個人情報へのアクセスを提供し、および/またはその他の方法でお客様のクエリに対処するための措置を講じます。お客様の個人情報のセキュリティを保護するために、当社がお客様の個人情報を更新またはアクセスする前に、お客様の身分証明書の提供が必要になる場合があります。

当社は、法的、規制的、または同様の要件を満たすために当社が保持する必要がない範囲でのみ、お客様の個人情報を削除できます。

お客様の個人情報の修正または削除、または当社による修正または削除のリクエストには料金はかかりません。お客様の個人情報へのアクセス要求を処理する際には、合理的な費用が請求される場合があります。この料金には、情報の検索や提供などが含まれます。

お客様の個人情報へのアクセスを許可する必要がない状況もあります。当社がお客様へのアクセス、またはお客様の個人情報の修正または削除を拒否した場合、法律で禁止されている場合を除き、当社はその理由をお客様に通知します。

当社がお客様の個人情報の修正または削除の要求を拒否した場合、お客様は、その正確性に同意しないことを記載した声明をお客様の個人情報に関連付けるよう要求する権利も有します。

お客様の個人情報へのアクセス、修正、削除の要求を拒否した場合、当社は、お客様が拒否について苦情を申し立てる方法に関する情報も提供します。

当社が要求した情報を提供しない場合、情報が必要な当社のサービスを取得またはアクセスできなくなる可能性があります。どのような情報が重要で、これがあなたにどのような影響を与えるかわからない場合は、お問い合わせください。

このプライバシーポリシーの変更

当社はこのプライバシー ポリシーを定期的に見直し、最新の状態に保ち、当社の Web サイトで利用できるようにしています。変更が大きい場合は、直接アドバイスさせていただきます。

プライバシー ポリシーの質問と懸念事項

個人情報の取り扱いが心配な場合、または当社が何らかの形でお客様のプライバシーを侵害したと感じる場合は、ご相談ください お問い合わせ。

当社は、苦情の受領から 3 営業日以内に苦情を承認します。苦情を調査するためにお客様からさらに情報が必要な場合は、お知らせします。

苦情はできるだけ早く解決することを目指しています。当社は苦情を 5 営業日以内に解決するよう努めていますが、一部の苦情は解決までに時間がかかります。苦情に時間がかかる場合は、何が起こっているのか、また回答が合理的に期待できる日付をお知らせします。

プライバシー関連の懸念に対する当社の対応に満足できない場合は、プライバシー オフィスの Web サイトに苦情を申し立てることができます - プライバシー。org。nz - または苦情フォームを に送信します プライバシーコミッショナー室。