プライバシーポリシー

管理者

このウェブサイトにおけるデータ処理について、EU一般データ保護規則（GDPR）上の責任を負う管理者は次のとおりです。

法的表示

1. ホスティングとサーバーへのアクセス

当サイトは、Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, Germany）のサーバー上で稼働しており、同社は当社の委託を受けてデータを処理します（GDPR第28条）。

ページを開くと、お客様のブラウザは、IPアドレス、リクエストの日時、リクエストされたページ、参照元ページ、ブラウザの種類などの技術データを自動的に送信します。このデータは、ウェブサイトを配信し、攻撃から保護するために必要です。法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は、安全で正常に機能するウェブサイトです。当社のサーバーには、IPアドレスを含むアクセスログを保存しません。

2. コンテンツ配信ネットワーク（Cloudflare）

goasia.ccへのリクエストは、Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA）のネットワークを経由します。Cloudflareは、ウェブサイトを攻撃から保護し、より高速に配信します。そのためにCloudflareは、当社の委託を受けて、お客様のIPアドレスとリクエストに関する技術データを処理します。法的根拠はGDPR第6条第1項(f)です。

Cloudflareは、EU・米国データプライバシーフレームワークの認証を受けています。米国への移転は、欧州委員会の十分性認定（GDPR第45条）に基づいています。

3. ウェブサイトの分析（Plausible）

どのページがどのように利用されているかを把握するため、ドイツ国内の当社サーバーで自社運用しているPlausible Analyticsを使用しています。PlausibleはCookieを設定せず、IPアドレスも保存しません。訪問数を数えるために、お客様のIPアドレスとブラウザから、毎日変わり、お客様個人にさかのぼることのできない仮名化された識別子を生成します。当社が確認できるのは、ページビュー、参照元ウェブサイト、国、デバイスの種類などの集計値のみです。

法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は、コンテンツの改善です。たとえば、[email protected]へのメールや、ブラウザまたはコンテンツブロッカーでgoasia.cc/js/script.jsのスクリプトをブロックするなどの方法で、いつでも異議を述べることができます。

4. Cookieとブラウザへの保存

GoAsiaは、独自のCookieを設定しません。お客様のブラウザは、タブのセッションストレージに2つの技術的なエントリ（sveltekit:scrollおよびsveltekit:snapshot）を保持します。これらには、このタブで閲覧したページのスクロール位置とページの状態が含まれ、戻るボタンで同じ位置に戻れるようにするためのものです。これらはお客様の端末内にとどまり、当社には送信されず、タブを閉じると削除されます。これらはこの機能を提供するために技術的に必要であるため（TDDDG第25条第2項第2号）、同意は不要です。第三者のサービスは、お客様がクリックした後にはじめて読み込まれ（第7項および第8項を参照）、その際にそれぞれの項で説明するエントリを保存します。

5. メールでのお問い合わせ

メールでご連絡いただいた場合、ご返信のために、お客様のメールアドレス、メッセージ、およびお客様が記載した情報を処理します。法的根拠は、お問い合わせが契約に関係する場合はGDPR第6条第1項(b)、それ以外の場合はGDPR第6条第1項(f)であり、当社の正当な利益は、お問い合わせへの対応です。当社のメールは、IONOS SE（Elgendorfer Str. 57, 56410 Montabaur, Germany）が当社の委託を受けてホスティングしています（GDPR第28条）。メールは、法定の保存期間が適用される場合を除き、不要になった時点で削除します。

6. 交通チケットの予約（12Go）

列車、バス、フェリー、フライト、送迎の検索と予約は、12Go Asia Pte. Ltd.（75 High Street, Singapore 179435）が提供しています。当サイトの予約フォーム、またはbooking.goasia.ccの予約ページをご利用になると、入力内容は12Goに直接送信されます。booking.goasia.ccは、12Goが自社のサーバーで運営しています。

12Goは、独立した管理者として、自社のプライバシーポリシーに基づき、お客様の検索、予約、支払いに関するデータを処理します。当社がお客様の支払い情報を受け取ることはありません。シンガポールは欧州委員会の十分性認定を受けていません。この移転は、お客様自身が検索または予約を依頼することに基づいて行われます（GDPR第49条第1項(b)）。

7. ツアーとアクティビティ（GetYourGuide）

一部のページでは、GetYourGuide Deutschland GmbH（Sonnenburger Straße 73, 10437 Berlin, Germany）のツアーとアクティビティを紹介しています。オファーは自動的には読み込まれません。ボタンをクリックした場合にのみ、GetYourGuideのウィジェットを読み込みます。その後、お客様のブラウザはGetYourGuideのサーバー（widget.getyourguide.com、collector.getyourguide.com、cdn.getyourguide.com）に接続し、IPアドレスと技術データを送信します。また、ウィジェットはGoogle Fonts（fonts.googleapis.com）からスタイルシートを取得するため、お客様のIPアドレスはGoogleにも送信されます。

クリックした後にはじめて、次のものがお客様の端末に保存されます。goasia.cc上のsession_idという名前のCookie（GetYourGuideのスクリプトが設定し、ブラウザを閉じるまで保持されます）、ブラウザのローカルストレージのpartner_idというエントリとセッションストレージのgyg_visitor_idというエントリ、そしてwidget.getyourguide.com用の__cf_bmという名前のCookie（ボット検出のための技術的なCookieで、約30分後に失効します）。クリックする前は、これらは一切保存されません。

法的根拠は、お客様の同意です（GDPR第6条第1項(a)およびTDDDG第25条第1項）。同意は、ページを再読み込みすることにより、いつでも将来に向かって撤回できます。その後は、再度クリックするまでウィジェットは読み込まれません。保存されたエントリは、ブラウザの設定からいつでも削除できます。getyourguide.comでの予約には、GetYourGuideのプライバシーポリシーが適用されます。

8. 動画（YouTube）

一部のページには、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のサービスであるYouTubeの動画が含まれています。動画は自動的には読み込まれません。動画をクリックした場合にのみ、YouTubeのプライバシー強化モード（youtube-nocookie.com）で読み込みます。その後、お客様のブラウザはGoogleのサーバー（youtube-nocookie.com、およびgoogle.com、googlevideo.com、ytimg.com、ggpht.com、gstatic.comなどGoogleの他のドメイン）に接続し、IPアドレスと技術データを送信します。YouTubeは、プレーヤーの設定をお客様のブラウザのローカルストレージ（ドメインyoutube-nocookie.com用）に保存し、さらにCookieまたは類似の技術を設定する場合があります。データは、EU・米国データプライバシーフレームワークの認証を受けている米国のGoogle LLCに移転される場合があります。

法的根拠は、お客様の同意です（GDPR第6条第1項(a)およびTDDDG第25条第1項）。同意は、ページを再読み込みすることにより、いつでも将来に向かって撤回できます。保存されたエントリは、ブラウザの設定からいつでも削除できます。

9. パートナーリンクと紹介手数料

パートナーである12GoおよびGetYourGuideへのリンクには、お客様がGoAsiaから来たことをパートナーが確認できるよう、識別子が含まれています。お客様が予約すると、当社は紹介手数料を受け取ります。お客様の支払う金額は変わりません。パートナーは、この情報を独立した管理者として処理します。紹介手数料の精算のため、当社はパートナーから予約レポートを受け取りますが、支払い情報は受け取りません。

10. 受領者と第三国への移転

当社は、個人データを販売せず、広告目的で第三者に提供することもありません。受領者は、このポリシーに記載したサービス提供者とパートナーのみです。EU域外への移転は、第2項、第6項、第8項に記載した場合に限り行われます。

11. 保存期間

個人データは、記載した目的に必要な期間、または法定の保存期間が求める期間に限って保存します。分析データは、集計された形でのみ保存します。

12. お客様の権利

お客様には、アクセス権（GDPR第15条）、訂正権（第16条）、消去権（第17条）、処理制限権（第18条）、データポータビリティの権利（第20条）があります。同意は、将来に向かっていつでも撤回できます（第7条第3項）。

異議を述べる権利：GDPR第6条第1項(f)に基づいてデータを処理している場合、お客様は、ご自身の特別な状況を理由として、いつでも異議を述べることができます（GDPR第21条）。

権利を行使するには、[email protected]までご連絡ください。また、データ保護監督機関に苦情を申し立てる権利もあります。たとえば、当社を管轄する機関は次のとおりです：Die Landesbeauftragte für den Datenschutz Niedersachsen（ニーダーザクセン州データ保護委員）, Prinzenstraße 5, 30159 Hannover, Germany。

13. その他の情報

当サイトのご利用にあたり、個人データを提供する義務はありません。当社は、GDPR第22条にいう自動化された意思決定やプロファイリングを行いません。当サイトは、16歳未満のお子様を対象としていません。

14. 変更と言語版

当サイトまたは法的状況が変わった場合、このポリシーを更新します。最新版は、常にこのページでご覧いただけます。このポリシーは複数の言語で提供されており、内容に相違がある場合は、英語版が優先されます。