プライバシーポリシー
Onyx – プライバシーポリシー
最終更新日：2025年2月5日
Pegasus Business Intelligence, LP（商号：Onyx CenterSource）およびその関連会社（Onyx CenterSource Spain, S.A.、Onyx CenterSource (UK) Limited、Onyx CenterSource ASを含むがこれらに限定されない）（以下、総称して「Onyx」）は、Onyxのウェブサイトおよびプラットフォーム（以下「サイト」）を訪問する個人、またはOnyxのサービス（以下「サービス」）を利用する個人のプライバシーを尊重します。本プライバシーポリシー（以下「プライバシーポリシー」または「ポリシー」）は、サイトおよびサービスに関連してOnyxが収集する可能性のある情報、Onyxがその情報をどのように使用する可能性があるか、およびOnyxがその情報を誰と共有する可能性があるかを含む、Onyxのプライバシー慣行を開示します。
サイトまたはサービスを使用することにより、お客様は利用規約に明示的に同意したことになります。ただし、これはEEAおよび英国のデータ保護法の目的のために、お客様の個人情報の処理に対する同意を意味するものではありません。
このポリシーは、従業員、独立請負業者、または求職者に関して収集する個人情報には適用されません。これらについては、別途通知で扱っています。
収集時の通知：収集する個人情報
当社は以下のカテゴリーの個人情報を収集します：
- 個人識別子：氏名、メールアドレス、IATA番号、自宅または請求先住所、電話番号、IPアドレス。
- 商業および金融情報：注文または検討された製品またはサービスの記録、その他の購入または消費履歴、銀行口座または金融口座番号、支払い情報。
- インターネットまたはその他の電子的活動情報：お客様のデバイスおよびブラウザの種類、当社サイトでの閲覧および検索履歴、当社サイトおよび広告とのやり取りに関する情報。この情報は、当社サイトで使用およびインストールされるクッキーを通じて収集される場合があります。
- 音声情報：品質保証目的のためのカスタマーサービス通話の録音。
当社は、このプライバシーポリシーの日付前の12ヶ月間に、同じカテゴリーの個人情報を収集しています。
収集時の通知：個人情報収集の目的
以下に、お客様の個人情報の使用方法（以下「処理目的」と呼びます）の説明を記載しています。また、EEAまたは英国に所在する個人については、当社が依拠する法的根拠を説明しています。ウェブフォームでアスタリスク（*）が付いているフィールドは必須です。これらのフィールドで要求される個人情報の提供を選択しない場合、これらの処理目的を達成できない可能性があります。
| 個人情報のカテゴリー | 処理目的 | 法的根拠 （EEAまたは英国に所在する場合） |
| 個人識別子、商業および金融情報、音声情報。 |
ユーザーのコミュニケーションおよびカスタマーサービス：ユーザーが当社の連絡フォームおよび連絡先を通じて提出したインシデントまたは請求を解決するため。ユーザーに連絡を取るため、または当社のサービスに関して要求された情報を提供するため。 現在のクライアントの場合、カスタマーサポートサービスまたはその他の連絡手段を通じて提供されたデータは、リクエストの管理、お客様と当社の間で締結された契約から生じる可能性のある義務の履行、および専門的なサポートの提供を目的として処理されます。 |
当社の事業を運営し、ユーザーの請求を管理するための正当な利益。必要に応じて、営業問い合わせフォームを通じてユーザーの要求に応じて契約前の手続きを取ります。現在のクライアントの場合、法的根拠は契約関係の履行および管理、ならびに契約から生じる可能性のある義務の遵守です。 |
| 個人識別子、商業および金融情報、インターネットまたはその他の電子的活動情報 | お客様へのサービス提供：当社のサービスおよびサイトへのアクセス、機能、および特徴を提供するため。お客様と当社の間で締結された契約から生じる義務を履行するため。お客様の身元を確認するため。 | お客様との契約を管理および履行するため。 |
| 個人識別子、商業および金融情報、音声情報、インターネットまたはその他の電子的活動情報 | 情報提供および監視目的：適宜お客様に連絡を取るため。当社の事業に関する情報をお客様に提供するため。カスタマーサポートのため。お客様の関心があると思われる、または明示的に受け取ることに同意した製品またはサービスに関する広告およびマーケティングプロモーションおよびオファーを配信するため。お客様の問い合わせに回答するため。お客様の体験をカスタマイズするため。当社の広告およびその他のマーケティング活動の配置と効果を監査および分析するため。当社のサイトを監視または改善するため。内部業務分析のため。 |
当社の事業を運営および改善し、お客様との関係を適切に管理および管理するための正当な利益を追求するため。 マーケティングに必要な場合はお客様の同意を得て。 |
| 個人識別子、商業および金融情報、音声情報、インターネットまたはその他の電子的活動情報 | セキュリティ：ネットワークおよび情報セキュリティを確保するため。サイバー攻撃、当社サイトの不正使用、犯罪、詐欺、または当社の利用規約に違反するその他の活動の防止または検出、およびお客様の個人情報の保護を目的として、当社サイトへの認可されたアクセスを監視することを含みます。 | 当社のサイトの安全性と安全性を確保するための正当な利益を追求するため。 |
| 個人識別子、商業および金融情報、音声情報、インターネットまたはその他の電子的活動情報 | 取引：Onyxが検討している実際のまたは提案された合併、買収、資金調達取引または合弁事業のためのデューデリジェンスおよびその他の評価または評価を可能にするため。 | 当社の事業管理を管理するための正当な利益を追求するため。 |
| 個人識別子、商業および金融情報、音声情報、インターネットまたはその他の電子的活動情報 | 法的請求：当社の権利を守り、執行するため。これには、当社が関与する法的請求に対する防御、規制事項、調査、データ侵害、および/またはデータ主体の要求の管理が含まれます。当社の権利および当社の顧客またはその他の人々の権利と安全を保護するため。 |
当社の法的義務を遵守するため。 当社の権利と利益を執行または防御するための正当な利益を追求するため。 |
| インターネットまたはその他の電子的活動情報 | サイトの使用に関する情報：ウェブサイトにクッキー技術をインストールし、ユーザーのサイトでの行動（閲覧、訪問したページやセクション、選択した言語など）を収集および分析するため。 | 当社のサイトを監視および改善し、内部業務分析を行うための正当な利益を追求するため。必要な場合は、マーケティングおよび分析クッキーに対するお客様の明示的な同意を得ます。 |
収集時の通知：販売または共有する個人情報のカテゴリーおよび関連情報
当社は、支払い処理、顧客情報の管理およびカスタマーサービスの提供、サービスの促進、電子メール通信の促進、セキュリティサービスおよびクラウドベースのデータストレージの提供、当社サイトのホスティングおよびその他のIT関連機能の支援、広告およびマーケティング、分析情報の提供、法務および会計サービスなど、その他の事業機能を含む、当社の事業運営を支援するサービスプロバイダーとお客様の個人情報を共有する場合があります。
デジタル広告に従事する際、当社は以下のカテゴリーの個人情報を販売する場合があります（「販売」はカリフォルニア州法で定義されているとおり）、または、クロスコンテキスト行動広告の目的で共有する場合があります：個人識別子（IPアドレス）、およびインターネットまたはその他の電子的活動情報。
これらのカテゴリーの個人情報は、デジタル広告を促進する広告ネットワークおよびその他の企業に販売または共有されます。当社は、当社が提供するサービスに最も関心を持つ可能性のある人々に到達できるデジタル広告を促進するために、このような販売および共有を行っています。これは、第三者が当社のサイトにクッキーまたはその他のトラッキング技術を配置することを許可し、時間の経過とともに異なるウェブサイトまたはアプリケーション間でのオンライン活動に関する情報を収集することを可能にすることによって行われます。クッキーおよびその他のトラッキング技術の使用に関する詳細については、以下の「クッキーおよび分析の使用」セクションを参照してください。また、クッキーポリシーを確認するか、クッキーの設定を調整するには、こちらをクリックしてください。
このような個人情報の販売および共有をオプトアウトするには、こちらをクリックしてください。
当社は、収集するその他のカテゴリーの個人情報を販売したり、クロスコンテキスト行動広告のために共有したりすることはありません。
収集時の通知：保持期間
当社は、サービス（保証サービスを含む）の提供に必要な期間、および法的義務の遵守や法的権利の保護のために必要な期間、収集した個人情報のカテゴリを保持いたします。適切な保持期間を決定するため、個人情報の量、性質、機密性を考慮し、処理の必要性と目的（そのような目的が他の手段によって達成できるかどうかを含む）、および個人情報の不正使用や開示による潜在的な損害リスクを検討いたします。例外的な場合（例：係争中の訴訟事件や法律で要求される場合）には、お客様の個人情報をより長期間保持する必要がある場合があります。
個人情報を収集する情報源
当社は、お客様、ウェブサイト利用者、および当社が取引を行う事業体の代表者から直接個人情報を収集いたします。
また、当社のサービスを宣伝するために個人情報を購入する第三者からも個人情報を収集いたします。
機微な個人情報の使用または開示
当社は、個人のプロファイルを作成するため、または当社のサービス提供以外の目的で機微な個人情報を使用または開示することはありません。
過去12か月間における事業目的での個人情報の開示
以下の表は、本ポリシーの日付より前の12か月間に、当社が事業目的で第三者に開示した個人情報のカテゴリについて説明しています：
| 消費者の個人情報のカテゴリ | 事業目的で個人情報を開示した第三者のカテゴリ |
| 個人識別子： 氏名、メールアドレス、IATA番号、ご自宅または請求先住所、電話番号、IPアドレス。 |
決済処理、顧客情報の確認、顧客情報の管理および顧客サービスの提供（コールセンターを通じたものを含む）、メール通信の促進、セキュリティサービスおよびクラウドベースのデータストレージの提供、当社サイトのホスティングおよびその他のIT関連機能の支援、当社および関連会社の製品・サービスの広告・マーケティング、分析情報の提供、法務・会計サービスの提供を行うサービスプロバイダー。 当社のマーケティングおよびメッセージング機能にご登録いただいた場合、お客様の個人識別子（主に連絡先データ）は、お客様の関心をお持ちいただける可能性のある特定の製品、サービス、ニュースについてお知らせするため、Onyxグループの関連会社（Onyx CenterSource Spain, S.A.、Onyx CenterSource (UK) Limited、Onyx CenterSource ASを含む）と共有される場合があります。 |
| 商業・金融情報：注文または検討された製品・サービスの記録、その他の購入・消費履歴、銀行口座または金融口座番号、支払い情報。 | 決済処理、顧客情報の確認、顧客情報の管理および顧客サービスの提供（コールセンターを通じたものを含む）、メール通信の促進、セキュリティサービスおよびクラウドベースのデータストレージの提供、当社サイトのホスティングおよびその他のIT関連機能の支援、当社および関連会社の製品・サービスの広告・マーケティング、分析情報の提供、法務・会計サービスの提供を行うサービスプロバイダー。 |
| インターネットまたはその他の電子活動情報： お客様のデバイスおよびブラウザの種類、当社サイトでの閲覧・検索履歴、当社サイトおよび当社の広告との相互作用に関する情報。 | セキュリティサービスおよびクラウドベースのデータストレージの提供、当社サイトのホスティングおよびその他のIT関連機能の支援、当社および関連会社の製品・サービスの広告・マーケティング、分析情報の提供を行うサービスプロバイダー。 |
このような開示の事業目的
当社は、上記の個人情報のカテゴリを、以下の目的で上記の第三者のカテゴリに開示いたしました：顧客、供給業者、ベンダーのアカウントおよび関係の管理、決済処理、顧客の身元確認、注文および取引の履行、広告・マーケティングの実施、ITシステムの運用およびシステムのセキュリティ確保、詐欺およびその他の違法行為の防止、法務・会計事項に関する専門的助言の取得。
個人情報の開示方法および開示目的に関する追加情報
また、当社は、召喚状または類似の法的手続きもしくは政府の要請に応じるため、または当社の権利および財産、もしくは他者の権利、財産、安全を保護するために開示が法的に要求される、もしくは必要であると善意で信じる場合に、法執行機関、司法・規制当局を含む法律で要求または許可される範囲で、お客様の個人情報を開示する場合があります。また、詐欺やデータセキュリティの脆弱性の検出・防止を支援するため、第三者にお客様の個人情報を開示する場合があります。さらに、当社の事業体の実際のまたは潜在的な売却、合併、再編成、その他の再構築の場合に、第三者にお客様の個人情報を開示または移転する場合があります。
当社のクッキーおよび分析の使用
当社および当社のサービスプロバイダーは、サービスを通じて自動的に情報を収集するため、クッキー、ピクセルタグ、ウェブビーコン、その他の類似の追跡技術（「追跡技術」）を使用する場合があります。追跡技術は、本質的にお客様のコンピューター、タブレット、携帯電話、その他のデバイスに配置される小さなデータファイルであり、お客様が当社のサイトおよびサービスを訪問または利用する際に、特定の情報を記録することを可能にします。当社は、これらの追跡技術を使用して、異常な行動の特定、詐欺行為の防止、セキュリティの向上を支援するとともに、お客様が設定を保存し、当社サイトとの相互作用を理解することを可能にします。
また、当社は、分析および広告のため、第三者が当社サイトで追跡技術を使用することを許可しています。これらの技術は、広告の表示、お客様の関心に合わせた広告の調整、お客様が支援を必要としているか、または当社サイトのナビゲーションで問題を抱えているかの判断を支援します。これらの第三者の一部は、追跡技術を使用して、お客様が他のウェブサイトやインターネット上の広告とどのように相互作用するかに関する情報を収集し、お客様の関心に合わせた広告を提供し、当社サイトまたは他のウェブサイトやプラットフォームに表示される場合があります。
クッキーを受信した際に通知するようブラウザを設定することができます。多くのウェブブラウザでは、クッキーをブロックすることも可能です。ブラウザの指示に従うか、www.youradchoices.comにアクセスして、コンピューターシステムからクッキーを無効にすることができます。
当社のクッキーの使用方法の詳細、またはクッキーの設定をカスタマイズするには、当社のクッキーポリシーをご覧ください。
その他のウェブサイトおよびソーシャルメディアボタン
当社のサイトには、他のウェブサイトやソーシャルメディアボタンへのリンクが含まれている場合があります。当社は、それらのウェブサイトやソーシャルメディアプラットフォームのプライバシー慣行やコンテンツについて責任を負いません。本プライバシーポリシーは、当社の事業および当社が収集する個人情報にのみ適用されます。
児童に関する情報
当社の製品およびサービスは、法定年齢未満の未成年者を対象としておらず、16歳未満の未成年者を含む法定年齢未満の未成年者の個人情報を、行動ターゲティング広告の目的で意図的に販売または共有することはありません。
追跡拒否信号
追跡拒否（「DNT」）は、ユーザーが特定のウェブブラウザで設定できるプライバシー設定です。当社はDNT信号に応答または尊重しないことにご注意ください。カリフォルニア州のIPアドレスに関しては、グローバルプライバシーコントロール信号を遵守します。
お客様の個人情報を安全に保つ方法
当社は、収集、使用、保持、転送、またはその他の方法で処理する個人情報の性質に応じた技術的および組織的なセキュリティ対策を実施し、維持しています。しかし、完璧なセキュリティは存在せず、合理的なセキュリティとは、リスクの排除ではなくリスク管理を伴うプロセスです。当社は合理的な情報セキュリティプログラムの維持に努めていますが、そのようなプログラムが完璧であることはなく、言い換えれば、すべてのリスクを合理的に排除することはできません。データセキュリティインシデントや侵害は、合理的に防止できない要因によって発生する可能性があります。したがって、特定のインシデントや侵害の発生が、当社が合理的なセキュリティを実装および維持しなかったことに起因すると仮定することはできません。
米国州データプライバシー権
米国の一部の州の法律は、当該州の居住者に対し、収集された個人情報に関して特定の権利を付与しています。詳細については以下をご覧ください。
カリフォルニア州のプライバシー権
お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（「CCPA」）およびその他の法律は、お客様の個人情報に関して以下の権利を付与します。
当社が収集する個人情報に関するお客様の知る権利
お客様は、ご要望の受領前12ヶ月間に当社が収集したお客様の個人情報に関して、以下の情報を当社に請求することができます。
- 当社がお客様について収集した特定の個人情報。
- 当社がお客様について収集した個人情報の種類。
- 当該個人情報が収集された情報源の種類。
- 事業者が消費者の個人情報として販売または事業目的で開示した個人情報の種類。
- 個人情報が販売または事業目的で開示された第三者の種類。
- お客様の個人情報を収集または販売する事業上または商業上の目的。
当社がお客様から収集した個人情報の削除を要求するお客様の権利
お客様のご要望に応じて、当社がお客様から収集した個人情報を削除いたします。ただし、お客様が要求された商品またはサービスを提供するために必要な場合、お客様と締結した契約を履行する場合、当社のシステムの機能またはセキュリティを維持する場合、または法律で定められた権利を遵守または行使する場合など、CCPAが特定の情報の保持を許可している状況を除きます。また、法律は、当社が特定の情報を専ら内部使用のために保持することを許可していますが、これはお客様が当社に情報を提供した状況と互換性がある方法、またはお客様と当社の関係に基づいてお客様の期待と合理的に一致する方法に限られます。
当社が保有するお客様の個人情報の訂正を要求するお客様の権利
お客様は、当社が保有する個人情報のうち、不正確であると考える情報の訂正を要求する権利を有します。当社は、お客様の訂正要求の対象となる個人情報の正確性を判断するための措置を講じ、その際、お客様が不正確であると特定した個人情報に関する状況全体を考慮します。当社は、要求の評価を支援するため、訂正要求に関する書類の提出をお願いする場合があります。
当社が収集したお客様の個人情報を販売または共有しないよう要求するお客様の権利
当社が第三者に販売する、またはクロスコンテキスト行動ターゲティング広告の目的で第三者と共有する個人情報の種類に関して、お客様は以下の説明に従って、かかる販売および共有をオプトアウトする権利を有します。
カリフォルニア州シャイン・ザ・ライト法
カリフォルニア州民法第1798.83条（「シャイン・ザ・ライト」法としても知られています）は、カリフォルニア州の居住者が、前暦年にダイレクトマーケティング目的で第三者に開示された個人情報（もしあれば）に関する情報を、毎年無料で請求することを許可しています。請求を行うには、[email protected]までご連絡ください。
お客様の権利を尊重する当社のコミットメント
本プライバシーポリシーに記載されているいずれかの権利を行使された場合でも、当社はお客様を公平に扱います。本プライバシーポリシーに基づく権利を行使された場合、商品またはサービスの提供を拒否されたり、異なる価格や料金を請求されたり、他のお客様とは異なるレベルや品質の商品またはサービスを提供されたりすることはありません。
お客様の権利の行使と当社の対応
お客様の個人情報の知る権利、削除権、訂正権を行使するため、またはご質問がある場合は、こちらにあるフォームをご利用の上、当社にご連絡ください。かかるご要望については、まず受領後10営業日以内に受領確認を行います。その後、可能な限り速やかにご要望に対する実質的な回答を提供いたします。通常、ご要望の受領から45日以内ですが、特定の法域または特定の状況下では、ご要望の処理にさらに時間がかかる場合があります。ご要望の処理に通常よりも時間がかかると予想される場合は、その旨をお知らせいたします。
お客様の個人情報を販売しない、またはクロスコンテキスト行動ターゲティング広告の目的で共有しないよう指示するには、こちらをご利用ください。かかるご要望については、受領後15営業日以内に対応いたします。
当社は通常、ご要望に応じて情報を無料で提供しますが、特定の状況においては、情報提供にかかる管理費用を賄うために合理的な手数料を請求する場合があります。場合によっては、法律により特定の要求に応じないことが許可されることがあります。その際は、その理由について説明するよう努めます。
本人確認 – 知る権利、削除、訂正の要求
お客様には2つの個人情報をご提示いただき、当社が保有するお客様の情報と照合を試みます。
必要な確実性をもってお客様の本人確認ができない場合、ご要望にお応えすることはできません。その際は、拒否の根拠を説明するためにお客様に通知いたします。
認定代理人
お客様は、お客様に代わって要求を提出する代理人を指定することができます。代理人は自然人または事業体であることができます。
お客様に代わって代理人を指定される場合、お客様および代理人は当社の本人確認プロセスに従う必要があります。
- 個人情報の知る権利、削除、訂正の要求： 代理人が要求を提出する場合、代理人はお客様に代わって要求を提出する権限が与えられていることを示す署名入りの許可書を当社に提出する必要があります。また、お客様には直接当社で本人確認を行うか、代理人に要求提出の許可を与えたことを当社に確認していただく必要があります。
- 販売または共有のオプトアウト要求： 代理人がお客様の個人情報の販売またはクロスコンテキスト行動マーケティング目的での個人情報の共有をオプトアウトする要求を提出する場合、代理人はお客様に代わってオプトアウト要求を提出する権限が与えられていることを示す署名入りの許可書を当社に提出する必要があります。
有効な委任状に基づき代理人がお客様に代わって行動する権限を与えられている場合、このサブセクションは適用されないことにご注意ください。かかる要求は、委任状に関するカリフォルニア州法に従って処理されます。
EEA/英国のプライバシー権
お客様がEEAまたは英国に居住されている場合、以下のプライバシー権を有しますが、これらは制限/制約の対象となる場合があります。
- お客様の個人情報へのアクセスを要求する権利。
- お客様の個人情報の訂正または削除を要求する権利。
- 当社によるお客様の個人情報の処理を制限するよう要求する権利。
- お客様の個人情報の処理が(i)当社の正当な利益のために行われる場合（ただし、当社が処理の説得力のある正当な根拠を証明できる場合を除く）、および/または(ii)ダイレクトマーケティング目的で行われる場合に、その処理に異議を唱える権利。
- お客様の個人情報の処理が正当な利益（ダイレクトマーケティング目的を含む）によって行われる場合にその処理に異議を唱える権利、またはお客様の個人情報の処理に対する同意を撤回する権利。
- 個人情報が機械可読形式でお客様または第三者に提供されるよう要求する権利。
上記のいずれかの権利を行使されたい場合は、[email protected]までご連絡ください。
最後に、当社がお客様の個人情報を適切に扱わなかった、またはお客様の権利を尊重しなかったと考える場合、管轄のデータ保護当局に苦情を申し立てる権利も有します。
国際データ転送
お客様の個人情報は、EEAまたは英国外の国々、EEAまたは英国と同レベルの保護を提供しない可能性のある国々にも転送されることがあります。当社は、お客様の個人情報が保護され続けるよう、適切な保護措置を講じています。これには、標準契約条項（および英国国際データ転送補遺）の実施が含まれる場合があり、これにより、受領者はEEAまたは英国と同等の保護レベルが提供されることを確実にするための補完的措置を講じる必要がある場合があります。当社は、お客様の権利と、EEAまたは英国内で確保されているものと実質的に同等の適切な保護レベルが保証されることを確実にします。詳細情報および当社が導入している関連データ転送メカニズムのコピーについては、[email protected]までお問い合わせください。
当社は、法律で義務付けられ、かつ当局から強制された場合、お客様の個人データを当局または行政機関に開示することがあります。すべてのデータ通信は、常に施行されているデータ保護法に準拠して行われます。
本ポリシーの変更
当社は本ポリシーを随時見直し、更新します。変更が行われた場合、プライバシーポリシーを更新し、その変更日を上記の日付に反映します。変更が重要なものである場合、お客様には電子メールまたは当社のウェブサイト上の通知を通じてお知らせいたします。
アクセシビリティ
当社は、当社のコミュニケーションが障がいのある方々にとってアクセス可能であることを保証することに尽力しています。アクセシビリティ関連の要求を行う、または障壁を報告するには、[email protected]までご連絡ください。
Onyxへのお問い合わせ
本プライバシーポリシーに関してご質問や問題がございましたら、[email protected]までご連絡ください。