1. はじめに

株式会社インドウェーブ(以下、「当社」といいます)は、東京都に拠点を置く旅行会社およびDMC(デスティネーション・マネジメント・カンパニー)として、
Travel Your Dreams(ウェブサイト:travelyrdreams.com)を運営しております。当社は、お客様の個人情報の保護を重視し、
個人情報の保護に関する法律(個人情報保護法、以下「法」といいます)および関連する法令、ガイドラインを遵守し、
適切に個人情報を取り扱います。

本プライバシーポリシー(以下、「本ポリシー」といいます)は、当社がお客様の個人情報をどのように収集、使用、開示、
保管、保護するかについて説明するものです。当社のサービスをご利用いただく、または当社に個人情報を提供することにより、
お客様は本ポリシーを読み、理解し、同意したものとみなされます。

2. 事業者情報

3. 適用範囲

本ポリシーは以下の方々に適用されます:

• 当社ウェブサイト(travelyrdreams.com)の全訪問者
• 当社の旅行サービスをご利用される現在および将来のお客様
• ビジネスパートナーおよび取引先
• お問い合わせフォーム、メール、その他の通信手段を通じて当社にご連絡いただく方
• ニュースレター購読者およびソーシャルメディアフォロワー

本ポリシーは、お客様の所在地に関わらず適用されます。日本国外にお住まいの場合、お客様の情報は日本に転送され、
日本国内で処理されることにご留意ください。日本は、欧州委員会および英国情報コミッショナー事務局により、
EU/EEAおよび英国の個人データに対して十分なデータ保護を提供していると認められています。

4. 収集する個人情報の種類

4.1 お客様から直接ご提供いただく情報

当社は、お客様が自発的にご提供くださる以下の情報を収集します:

4.2 自動的に収集される情報

お客様が当社ウェブサイトを訪問された際、当社は以下の技術情報を自動的に収集します:

• デバイス情報: デバイスの種類、オペレーティングシステム、ブラウザの種類とバージョン、デバイスID
• 利用データ: IPアドレス、訪問ページ、ページ滞在時間、クリックパターン、参照元URL、
  アクセス日時
• 位置情報: IPアドレスに基づく概算の地理的位置(正確な位置情報についてはお客様の同意が必要)
• Cookie情報: Cookieおよび類似の追跡技術を通じて収集される情報(第10条参照)

4.3 第三者から取得する情報

当社は、以下の第三者からお客様に関する情報を受け取る場合があります:

• 旅行パートナーおよび提携先(ホテル、航空会社、現地ガイド、アクティビティ提供者)
• 旅行保険会社
• 決済処理業者および金融機関
• ビジネスパートナーおよび提携企業
• ソーシャルメディアプラットフォーム(ソーシャルメディアを通じて当社とやり取りされる場合)
• 公開情報源(商業登記、旅行レビューサイト)

4.4 要配慮個人情報

個人情報保護法に基づき、当社は特定の目的のために、お客様の明示的な同意を得て、
要配慮個人情報を収集する場合があります。これには以下が含まれます:

• 健康情報(アレルギーによる食事制限、医療状態、アクセシビリティのニーズ)
• 宗教的嗜好(食事計画、旅程のカスタマイズのため)
• 国籍およびパスポート情報(宿泊施設およびアクティビティの予約に必要)

5. 個人情報の利用目的

当社は、お客様の個人情報を以下の目的で利用します:

5.1 サービスの提供

• ツアー予約および予約の処理・管理
• ホテル、航空会社、ガイド、その他のサービス提供者との調整
• お客様のご希望および要件に基づく旅程のカスタマイズ
• カスタマーサポートの提供およびお問い合わせへの対応
• 予約確認書、旅行書類、旅程の更新の送信
• 特別なリクエストおよび食事/アクセシビリティ要件の管理

5.2 事業運営

• 決済処理および財務記録の維持
• お客様との関係管理およびカスタマーサービスの向上
• 社内管理および記録保管
• サービス利用の分析による提供内容の改善
• システムのセキュリティおよび完全性の維持

5.3 法令遵守

• 法的義務の遵守(税務、会計、旅行業法規制)
• 不正行為、セキュリティ脅威、法的責任からの保護
• 利用規約の執行
• 当局からの法的要請への対応
• 保険請求および紛争の管理

5.4 マーケティングおよびコミュニケーション(お客様の同意を得て)

• ニュースレター、プロモーションオファー、旅行インスピレーションコンテンツの送信
• 新サービス、目的地、特別オファーのご案内
• 顧客満足度調査の実施
• リマーケティングおよびターゲット広告(Cookie同意を得て)

5.5 ウェブサイトの改善

• ウェブサイトのトラフィックおよびユーザー行動の分析
• ウェブサイトの機能およびユーザー体験の向上
• 新機能およびサービスのテスト
• コンテンツおよびナビゲーションの最適化

6. 個人情報取扱いの法的根拠

個人情報保護法およびその他の適用法令に基づき、当社は以下の法的根拠に基づいてお客様の個人情報を処理します:

7. 個人情報の共有および開示

7.1 サービス提供者およびビジネスパートナー

当社は、サービス提供を支援する信頼できる第三者とお客様の個人情報を共有します:

• 宿泊施設提供者: ホテル、旅館、ホステルなど(予約目的)
• 交通機関提供者: 航空会社、鉄道会社、バス運営会社、レンタカーサービス
• アクティビティ提供者: ツアーガイド、博物館、観光施設、レストラン
• 決済処理業者: 取引処理のための安全な決済ゲートウェイ
• 技術提供者: ウェブサイトホスティング、メールサービス、CRMシステム、分析ツール
• 保険会社: 旅行保険会社(保険をご購入された場合)
• ビジネスパートナー: 旅行代理店、法人顧客、提携パートナー

7.2 法的要件

法律で要求または許可される場合、お客様の情報を開示することがあります:

• 法的義務、裁判所命令、または政府の要請に応じるため
• 当社の法的権利、財産、または安全を保護するため
• お客様または公衆の権利、財産、または安全を保護するため
• 法執行機関または規制当局の調査に関連して
• 不正行為またはセキュリティ脅威を防止するため

7.3 事業譲渡

合併、買収、組織再編、または資産売却の際、お客様の個人情報は譲受企業に譲渡される場合があります。
当社はそのような変更およびお客様のプライバシー権への影響について通知します。

7.4 第三者提供記録

個人情報保護法の要件に従い、当社は第三者への提供記録(日付、受領者名、目的、共有されたデータカテゴリーを含む)を
保管しており、データ主体の要求に応じて閲覧可能です。

8. 国境を越えたデータ移転

国際的な旅行会社として、お客様の個人情報は日本国外の国に転送され、処理される場合があります:

• 当社のサービス提供者が所在する国(ホテル、アクティビティ提供者など)
• 当社の技術インフラが設置されている国(クラウドサーバー、データベース)
• お客様の母国(旅行書類や通信を送信する際)

8.1 国際移転のための保護措置

国際的にデータを移転する際、当社は以下の方法で適切な保護を確保します:

• 十分性認定: 日本の個人情報保護委員会が十分なデータ保護を有すると認めた国への移転
  (例:EU/EEA諸国、英国)
• 標準契約条項: 国際パートナーとの法的拘束力のある合意
• インフォームドコンセント: 移転先国のデータ保護基準についてお客様に通知した上での明示的な同意の取得
• 契約上の保護措置: 受領者に個人情報保護法と同等の保護を実施することを要求

8.2 国境を越えたデータ移転に関するお客様の権利

国際的にデータを移転する前に、当社は移転先国についてお客様に通知し、必要に応じて同意を取得します。
お客様には以下の権利があります:

• 国際移転に対する同意を撤回する権利(サービス制限の対象となる場合があります)
• データが処理される国に関する情報を要求する権利
• 国際移転のための保護措置の詳細を要求する権利

9. データセキュリティ

当社は、お客様の個人情報を不正アクセス、紛失、誤用、改ざん、または破壊から保護するため、
適切な技術的および組織的措置を実施しています。

9.1 セキュリティ対策

• 暗号化: データ送信用のSSL/TLS暗号化、保存時の機密データの暗号化
• アクセス制御: 役割ベースのアクセス制限、スタッフの多要素認証
• ネットワークセキュリティ: ファイアウォール、侵入検知システム、定期的なセキュリティ監査
• データ最小化: 必要な情報のみの収集、定期的なデータ削除
• 従業員トレーニング: 全スタッフ向けの定期的なプライバシーおよびセキュリティトレーニング
• ベンダー管理: すべての第三者サービス提供者のセキュリティ評価
• インシデント対応: セキュリティ侵害の検出、報告、対応のための手順

9.2 データ侵害通知

2026年に施行された個人情報保護法の改正に従い、お客様の権利および自由にリスクをもたらすデータ侵害が発生した場合、
当社は以下を行います:

• 個人情報保護委員会に不当な遅延なく通知
• 法律で要求される場合、影響を受けた個人に速やかに通知
• 侵害の性質、潜在的な影響、軽減措置に関する情報を提供
• 侵害を封じ込め、是正するための即時的な措置を講じる

9.3 お客様のセキュリティ責任

お客様の情報を保護するために、以下をお願いします:

• 強力でユニークなパスワードをアカウントに使用
• ログイン資格情報を秘密に保持
• フィッシングメールや疑わしい通信に注意
• アカウントへの不正アクセスが疑われる場合は直ちに当社に通知

10. Cookieおよびトラッキング技術

10.1 Cookieとは?

Cookieは、お客様が当社ウェブサイトを訪問した際にデバイスに保存される小さなテキストファイルです。
これにより、より良いユーザー体験の提供およびウェブサイトのパフォーマンス分析が可能になります。

10.2 当社が使用するCookieの種類

10.3 第三者Cookie

当社は、Cookieを設定する可能性のある以下の第三者サービスを使用しています:

• Google Analytics: ウェブサイトトラフィック分析
  (プライバシーポリシー)
• Google広告: 広告およびリマーケティング
  (プライバシーポリシー)
• Facebookピクセル: ソーシャルメディア広告
  (プライバシーポリシー)

10.4 Cookieの管理

以下の方法でCookieを制御できます:

• Cookieバナー: 当社ウェブサイトの初回訪問時にオプションのCookieを承認または拒否
• ブラウザ設定: Cookieをブロックまたは削除するようにブラウザを設定
• オプトアウトリンク: 第三者のオプトアウトツールを使用
  (Google Analyticsオプトアウト、Facebook広告設定)

注意:必須Cookieをブロックすると、ウェブサイトの機能に影響を与え、特定の機能を使用できなくなる場合があります。

11. 個人情報保護法に基づくお客様の権利

2026年に改正された日本の個人情報の保護に関する法律(個人情報保護法)に基づき、
お客様は自身の個人情報に関して以下の権利を有します:

11.1 開示請求権

お客様は、当社が保有する個人情報の開示を請求する権利があります。当社は以下を提供します:

• 当社が保有するお客様に関する個人情報のカテゴリー
• 利用目的
• データが開示された第三者
• 国境を越えたデータ移転に関する情報

対応期間: 本人確認後30日以内

手数料: 過度または繰り返しの請求に対しては合理的な手数料を請求する場合があります

11.2 訂正請求権

お客様の個人情報が不正確または不完全な場合、関連データの訂正、追加、または削除を請求する権利があります。

対応期間: 確認された不正確さは30日以内に訂正します

11.3 利用停止または削除請求権

以下の場合、当社に個人情報の利用停止または削除を請求できます:

• 当初の目的を超えて使用されている場合
• 不正または不適切な手段により取得された場合
• 同意を撤回した場合(同意に基づく処理の場合)
• 当社のサービスが不要になった場合

強化された権利(2026年改正): 生体認証データを含む要配慮個人情報について、
誤用がない場合でも、利用停止または削除を請求する強化された権利が認められました。

11.4 第三者提供停止請求権

適切に承認されていない、または当初の目的を超える第三者への個人情報の提供を停止するよう請求できます。

11.5 同意撤回権

同意に基づく処理(マーケティング、Cookie、要配慮個人情報)について、お客様はいつでも以下の方法で同意を撤回できます:

• マーケティングメールの「配信停止」をクリック
• ブラウザまたは当社のCookie設定でCookie設定を調整
• 当社に直接連絡

撤回は、撤回前の処理の適法性には影響しません。

11.6 データポータビリティ権

お客様は、個人情報を構造化され、一般的に使用される、機械可読形式で受け取り、
別のサービス提供者に送信する権利があります。

11.7 権利の行使

これらの権利を行使するには、以下にご連絡ください:

11.8 権利の制限

以下の場合、お客様の請求を拒否または制限する場合があります:

• 開示がお客様または第三者の生命、身体、財産、その他の権利を害するおそれがある場合
• 開示が当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• 開示が他の法令に違反する場合
• 法的に情報を保持する必要がある場合

拒否の理由は説明します。

11.9 苦情申立権

当社がお客様のプライバシー権を侵害していると考える場合、以下に苦情を申し立てる権利があります:

12. データ保持期間

当社は、収集目的を達成するため、または法的義務を遵守するために必要な期間に限り、
お客様の個人情報を保持します。

12.1 保持期間

12.2 安全な削除

保持期間が満了した場合、当社は業界標準の方法を使用して、お客様の個人情報を安全に削除または匿名化し、
復元または再構築を防ぎます。

13. 児童のプライバシー

当社のサービスは16歳未満の児童を対象としていません。当社は、保護者の同意なしに児童から個人情報を
故意に収集しません。保護者の方で、お子様が同意なしに当社に個人情報を提供したと思われる場合は、
直ちにwebmaster@travelyrdreams.comまでご連絡ください。

児童が当社のツアーに参加する場合、保護者の明示的な同意を得て情報を収集し、
旅行サービス提供のためにのみ処理します。2026年の個人情報保護法改正により、
未成年者の個人データに対する強化された保護(削除権の強化を含む)が提供されています。

14. 本ポリシーの変更

当社は、業務慣行、法的要件、または事業運営の変更を反映するため、本ポリシーを随時更新する場合があります。
重要な変更を行う場合、当社は以下を行います:

• 本ポリシーの冒頭にある「最終更新日」を更新
• 登録顧客の場合、メールで通知
• ウェブサイトに目立つ通知を表示
• 法律で要求される場合、同意を取得

お客様の情報をどのように保護しているかについて常に最新の情報を得るため、
本ポリシーを定期的にご確認いただくことをお勧めします。

15. お問い合わせ

本ポリシーまたは当社のデータ取扱いに関してご質問、懸念、または要望がある場合は、
以下までご連絡ください:

16. 個人情報保護法2026年改正への準拠

本プライバシーポリシーは、2026年まで改正・施行された個人情報の保護に関する法律(個人情報保護法)に準拠しており、
以下を含みます:

• 要配慮個人情報に関するデータ主体の権利の強化
• データ侵害通知要件の強化
• 第三者へのデータ共有に関する同意メカニズムの更新
• プライバシー影響評価の考慮
• 行政罰金制度の認識
• 未成年者の個人データに対する保護の強化