Tokyo Tickets
プライバシーポリシー
最終更新：2026年2月
1. 当社について
Tokyo Tickets（ヘルプセンター記載の運営者）は、本ウェブサイトを通じて処理される個人データの管理者です。本ポリシーでは、収集するデータ、利用目的、お客様の権利について、GDPRおよびLGPDの原則に沿って説明します。
2. 収集するデータ
アカウント情報：氏名、メールアドレス、パスワード（ソルト付きハッシュのみ保存）、電話番号、国、言語設定。予約情報：選択した体験、日付、時間枠、チケット種類、枚数。支払い情報：お支払い情報は安全な決済事業者によって処理され、ご注文の履行に必要な範囲でのみ運営チャネルと共有されます。カード番号の全文が当社サーバーに保存されることはありません。技術情報：セキュリティ・不正防止・監査のため、IPアドレス、ブラウザ・端末情報を保持します。
3. 利用目的
アカウントの作成・管理、予約の処理、デジタルバウチャーの発行とお届け、取引メール（確認・バウチャー・変更）の送信、サポート提供、不正・悪用の防止、法的義務の履行に使用します。個人データの販売は行わず、同意なく広告に使用しません。
4. 運営上の通知
サービス運営のため、予約情報と支払い情報は社内の運営チャネル（非公開のチーム用ワークスペース）へ転送されます。このチャネルへのアクセスは注文を履行するスタッフに限定されます。カード番号の全文が当社システムに保存されることはありません。
5. 共有と委託先
サービスの運営に必要な委託先とのみデータを共有します：ホスティング基盤、データベース事業者、メール配信、およびバウチャーを確認する施設（必要に応じて氏名とバウチャーコード）。委託先は契約に基づき、提供するサービスに必要な範囲でのみデータを使用します。
6. 保存期間
アカウント情報はアカウントが有効な間保持します。注文・バウチャー・監査ログは税務および消費者関連法令で求められる期間（通常5年）保持し、その後削除または匿名化します。セッションCookieは自動的に失効します。
7. セキュリティ
パスワードは最新の鍵導出関数でハッシュ化されます。通信は転送時に暗号化（HTTPS）され、サイトはウェブアプリケーションファイアウォールで保護され、内部ツールへのアクセスは記録・監査されます。完全なセキュリティ対策は存在しません。不審な事象はサポート窓口までご報告ください。
8. お客様の権利
サポート窓口にご連絡いただくことで、データの閲覧、訂正、書き出し、削除、処理の制限・異議申し立てができます。アカウントはプロフィールページから削除できます。権利が侵害されたと思われる場合は、居住地のデータ保護機関に申し立てることができます。
9. Cookie
必要不可欠なCookie（セッションと言語設定）のみを使用し、お客様が同意された場合も第三者トラッキングCookieは設定しません。同意は初回訪問時のバナーから管理できます。
10. お問い合わせ
プライバシーに関するご質問やご依頼は、ヘルプセンター記載のサポート窓口までご連絡ください。英語・日本語で対応します。