Collinson Group(「弊社」)は、適用されるデータ保護法に従って個人データを処理することを徹底しています。本プライバシーポリシー(「プライバシーポリシー」)は、利用規約と併せて、お客様が弊社のウェブサイトやサービス、製品を利用する際に収集・処理される個人データを弊社がどのように取り扱うかの説明です。
このプライバシー通知の目的は、お客様が以下のいずれかを行う際に、弊社がお客様に関する情報をどのように収集、保存、使用、および開示するかについてお知らせすることです。
データ保護に関する法令の目的上、連絡先は、The Collinson Group Limited(イングランドおよびウェールズにおいて会社番号11141096で登記、所在は3 More London Riverside, 5th Floor, London, SE1 2AQ, United Kingdom)となります。弊社のデータ保護チームの連絡先情報、およびお客様の権利に関する情報は、以下の「お客様の権利」のセクションに記載されています。
お客様が使用されるサービスに応じて、弊社は以下の役割を果たす場合があります。
弊社が処理者としてデータ処理を行う場合、当該パートナー企業はデータ管理責任者として、お客様の個人データがどのように使用されるかを説明する責任を負います。
弊社は、オンラインやEメール、携帯機器や電話、郵便を通じたお客様と弊社との間のやり取りに際して、お客様が提供した個人データを収集し、処理します。
個人データには、以下のような情報が含まれます。
弊社は、以下の組織・個人・情報源からお客様の個人データを入手する可能性があります。
弊社は、お客様の個人データを処理するにあたり、法的根拠を持つ必要があります。多くの場合、契約されたサービスを弊社が提供することが、これに該当します。以下の表は、弊社におけるお客様個人データの利用目的とその法的根拠をまとめています。
弊社におけるお客様情報の利用目的 | 弊社の法的根拠 |
会員プログラム、旅行特典、保険、支援サービス、ラウンジのご利用、ロイヤルティ、そして決済カードの発行会社･銀行、雇用主、保険会社、またはその他のパートナーを通じて提供される顧客エンゲージメントプログラムの提供と管理を行うため | お客様との契約を履行するため、または契約締結前に、お客様の要請に応じて措置を講じるため |
お客様の身元、資格、およびサービス等に対する権利を確認するため(カード発行会社･銀行またはプログラムパートナーによる認証を含む) | お客様との契約を履行するため、および不正行為を防止し、本サービスが適格な個人にのみ提供されることを保証する弊社の正当な利益のため |
カスタマーサポートの提供、問い合わせへの対応、苦情の管理、紛争の解決のため | お客様との契約の履行、およびサービス品質と顧客満足度を維持する弊社の正当な利益のため |
取引の処理、パートナーとの請求手続きの管理、利用データの照合、サービス等の誤用の防止をするため | お客様との契約の履行、および財務管理と不正防止における弊社の正当な利益のため |
適用される法律、規制、ガバナンス義務(金融サービス規制、監査、報告、制裁スクリーニング、法執行機関の要請を含む)を遵守するため | 弊社の法的義務の遵守 |
企業取引、組織再編、資産移転を管理するため | 事業継続およびコーポレートガバナンスにおける弊社の正当な利益のため |
法的な主張の立証、行使、または防御のため | 弊社の正当な利益のため、および該当する場合、特別な種類の個人データに関する第9条2項(f)に対応するため |
不正行為の検知、防止、セキュリティの監視、調査を実施するため | 弊社の事業、パートナー、顧客を不正行為や違法行為から保護し、法的義務を遵守する弊社の正当な利益のため |
弊社のサービス、デジタルプラットフォーム、顧客体験ソリューション、分析機能(利用状況分析、サービスの最適化を含む)の改善、開発、強化を行うため | 弊社の製品およびサービスの改善、およびユーザーエクスペリエンスの向上を目指す弊社の正当な利益のため |
弊社のパートナー向けの、集計された分析、パフォーマンス報告、およびインサイト(可能な場合は匿名化または集計された形式)を実施するため | 商業報告およびビジネスインテリジェンスを行う弊社の正当な利益のため |
サービス関連の通信(運営に関する最新情報、サービスの変更、セキュリティアラート、取引コミュニケーションを含む)をお客様に送信するため | お客様との契約を履行し、法的義務を遵守するため |
法律で定められている範囲で、弊社またはパートナーの製品およびサービスに関するマーケティング情報を送信するため | お客様の同意がある場合、弊社の正当な利益に基づきかつ法的に認められた場合 |
弊社は、お客様から同意を得た場合、お客様との契約履行のために情報を共有する必要がある場合、または法的に情報の共有を行うことが許可または要求されている場合を除き、お客様の個人データをいかなる者とも共有することはありません。さらに、お客様の個人データを共有する相手についても、弊社のセキュリティ手順およびポリシーに準拠した特定の組織に限定されます。弊社は以下のような組織とお客様の個人データを共有する可能性があります。
- 弊社と同じグループ会社が弊社のサービス提供を支援する場合
- 弊社のサービス提供事業者および請負業者が弊社のサービス提供を支援する場合
- 弊社が規制上または法律上の義務を遵守する必要がある場合、規制機関またはその他当局
- 弊社の正当な利益を守るために必要となる場合、不正防止または債権回収組織
個人データが英国または欧州経済領域外に転送される場合、弊社は以下を含む適切な保護措置を講じます。
1. 英国国際データ移転契約(IDTA)
2. EU委員会標準契約条項に対する英国国際データ移転補遺
3. 欧州委員会標準契約条項
4. その他の法的に認められた移転メカニズム
弊社は、収集の目的の達成に必要となる限り、お客様の個人データを保持します。不要となった個人データは弊社のシステムから削除されます。
保持する期間は、提供されるサービスの種類によって異なります。例：
情報コミッショナーオフィス(ICO)：Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF 電話：0303 123 1113、Eメール：icocasework@ico.org.uk
お客様の権利： | 意味： |
処理に異議を申し立てる権利 | お客様には、特定の状況において個人データの処理に異議を申し立てる権利があります。 |
情報に関する権利 | お客様は、お客様のデータの処理方法およびその範囲について情報を受け取る権利を有します。 |
アクセスする権利 | 特定の例外はありますが、お客様には、弊社が個人データを処理しているか確認できる権利があり、弊社が処理している場合には、お客様のデータへのアクセスを要求する権利もあります。 |
修正する権利 | 弊社が処理する個人データに不備や誤りがあった場合、お客様はいつでもその補完や訂正を要求できます。 |
削除する権利 | 特定の例外はありますが、お客様の個人データの一部または全部の処理を弊社が中止すべきであるとお客様が判断した場合、お客様はその削除を求めることができます。ただし、即時に削除ができない理由(例えば、法的または規制上の義務を満たすために保持が必要な場合など)が存在する場合もあります。 |
処理を制限する権利 | お客様は、以下に記す特定の状況において、弊社が個人データの処理を制限するよう要求できます。 個人データの正確性についてお客様が異議を申し立てた場合、弊社がその正確性を確認する間、その処理を制限するよう要求できます。 個人データの処理が違法と判断された場合で、お客様が個人データの削除を要求しない場合。 処理の目的のために弊社はデータを必要としなくなったが、お客様が、法的請求権の確立、行使、または防御のためにデータを必要とする場合。 正当な利益に基づく弊社によるデータ処理について、お客様が異議を申し立てた場合。 |
データの可搬性に関する権利 | 処理がお客様の同意または契約に基づいて行われ、かつ自動化された方法で行われる場合、お客様は、弊社がお客様の個人データを機械読み取り可能な形式で提供するよう要求できます。 |
自動的意思決定およびプロファイリングに関するお客様の権利 | お客様は、個人データの自動処理のみを根拠とする決定に対し、異議を申し立てることができます。 |
同意を取り下げる権利 | お客様の個人データが同意に基づいて処理されている場合、お客様はいつでも同意を取り下げることができます。お客様が同意を取り下げた場合でも、取り下げ前の同意に基づく処理の適法性には影響しません。 |
お客様の要望をお受け次第、弊社のデータ保護チームのメンバーは、できるだけ早く受領確認のご連絡をするように努めます。お客様の個人データを保有する際に弊社がサービスプロバイダーを利用する場合、データ主体の権利に基づく要求を処理するための手順も存在します。
また、弊社のパートナーやクライアントを紹介する他のサイトにリンクが存在する場合もあります。これらのリンクによって、独自のプライバシー通知を定める他の企業につながる場合があり、その場合弊社のプライバシー通知は、その企業によるデータ使用には適用されません。リンク先のサイトのプライバシー通知を確認することをお勧めします。
弊社は資産の買収または売却を決定する場合があり、その取引の検討に関係して顧客情報を共有または転送する場合があります。また、弊社もしくは弊社の資産が買収された場合、または弊社が事業から撤退した場合、倒産した場合、もしくはその他の支配権の変更を行った場合には、個人情報が第三者に譲渡または第三者によって取得される場合があります。
弊社は、技術面、組織面、および管理面において適切なセキュリティ対策を講じ、弊社の記録として保持する情報を紛失、不正使用、不正アクセス、不正開示、改ざん、および破壊から保護しています。また、手順と規程を文書化し、これらを定期的に監査し、その監査は経営幹部レベルでレビューされます。
弊社のサービスの一部には、会員特典に関連して扶養家族または家族に関する個人データの処理が含まれる場合があります。法律で義務付けられている場合、親または法定後見人の同意に基づいて処理を行います。18歳未満の方は、弊社のサービスに登録したり、ご自身の個人データを弊社に送信したりしないでください。18歳未満の方から個人情報を収集したことが判明した場合は、可能な限り迅速にその情報を削除します。18歳未満の方が弊社に個人情報を提供した可能性があると思われる場合は、お早めに弊社までご連絡ください。
弊社は、不正行為の検出、適格性検証、およびリスク監視を支援するために、自動化ツールを使用する場合があります。ただし弊社は、人間による確認なしに法的効果またはそれに類する重大な影響を及ぼすものについては、自動化処理のみに基づいた意思決定を行うことはありません。お客様には、人間の介入を求める権利とさらなる情報を要求する権利を有します。
弊社のプライバシー通知は定期的に見直しを行い、何らかの更新を行った場合は最新版をウェブサイトのプライバシー通知のページで公開します。本プライバシー通知の最終更新日は2026年3月です。個人データの利用方法を変更する場合、弊社は本プライバシー通知を更新し、必要に応じてお客様に通知します。
Collinson Group(「弊社」)は、適用されるデータ保護法に従って個人データを処理することを徹底しています。本プライバシーポリシー(「プライバシーポリシー」)は、利用規約と併せて、お客様が弊社のウェブサイトやサービス、製品を利用する際に収集・処理される個人データを弊社がどのように取り扱うかの説明です。
このプライバシー通知の目的は、お客様が以下のいずれかを行う際に、弊社がお客様に関する情報をどのように収集、保存、使用、および開示するかについてお知らせすることです。
データ保護に関する法令の目的上、連絡先は、The Collinson Group Limited(イングランドおよびウェールズにおいて会社番号11141096で登記、所在は3 More London Riverside, 5th Floor, London, SE1 2AQ, United Kingdom)となります。弊社のデータ保護チームの連絡先情報、およびお客様の権利に関する情報は、以下の「お客様の権利」のセクションに記載されています。
お客様が使用されるサービスに応じて、弊社は以下の役割を果たす場合があります。
弊社が処理者としてデータ処理を行う場合、当該パートナー企業はデータ管理責任者として、お客様の個人データがどのように使用されるかを説明する責任を負います。
弊社は、オンラインやEメール、携帯機器や電話、郵便を通じたお客様と弊社との間のやり取りに際して、お客様が提供した個人データを収集し、処理します。
個人データには、以下のような情報が含まれます。
弊社は、以下の組織・個人・情報源からお客様の個人データを入手する可能性があります。
弊社は、お客様の個人データを処理するにあたり、法的根拠を持つ必要があります。多くの場合、契約されたサービスを弊社が提供することが、これに該当します。以下の表は、弊社におけるお客様個人データの利用目的とその法的根拠をまとめています。
弊社におけるお客様情報の利用目的 | 弊社の法的根拠 |
会員プログラム、旅行特典、保険、支援サービス、ラウンジのご利用、ロイヤルティ、そして決済カードの発行会社･銀行、雇用主、保険会社、またはその他のパートナーを通じて提供される顧客エンゲージメントプログラムの提供と管理を行うため | お客様との契約を履行するため、または契約締結前に、お客様の要請に応じて措置を講じるため |
お客様の身元、資格、およびサービス等に対する権利を確認するため(カード発行会社･銀行またはプログラムパートナーによる認証を含む) | お客様との契約を履行するため、および不正行為を防止し、本サービスが適格な個人にのみ提供されることを保証する弊社の正当な利益のため |
カスタマーサポートの提供、問い合わせへの対応、苦情の管理、紛争の解決のため | お客様との契約の履行、およびサービス品質と顧客満足度を維持する弊社の正当な利益のため |
取引の処理、パートナーとの請求手続きの管理、利用データの照合、サービス等の誤用の防止をするため | お客様との契約の履行、および財務管理と不正防止における弊社の正当な利益のため |
適用される法律、規制、ガバナンス義務(金融サービス規制、監査、報告、制裁スクリーニング、法執行機関の要請を含む)を遵守するため | 弊社の法的義務の遵守 |
企業取引、組織再編、資産移転を管理するため | 事業継続およびコーポレートガバナンスにおける弊社の正当な利益のため |
法的な主張の立証、行使、または防御のため | 弊社の正当な利益のため、および該当する場合、特別な種類の個人データに関する第9条2項(f)に対応するため |
不正行為の検知、防止、セキュリティの監視、調査を実施するため | 弊社の事業、パートナー、顧客を不正行為や違法行為から保護し、法的義務を遵守する弊社の正当な利益のため |
弊社のサービス、デジタルプラットフォーム、顧客体験ソリューション、分析機能(利用状況分析、サービスの最適化を含む)の改善、開発、強化を行うため | 弊社の製品およびサービスの改善、およびユーザーエクスペリエンスの向上を目指す弊社の正当な利益のため |
弊社のパートナー向けの、集計された分析、パフォーマンス報告、およびインサイト(可能な場合は匿名化または集計された形式)を実施するため | 商業報告およびビジネスインテリジェンスを行う弊社の正当な利益のため |
サービス関連の通信(運営に関する最新情報、サービスの変更、セキュリティアラート、取引コミュニケーションを含む)をお客様に送信するため | お客様との契約を履行し、法的義務を遵守するため |
法律で定められている範囲で、弊社またはパートナーの製品およびサービスに関するマーケティング情報を送信するため | お客様の同意がある場合、弊社の正当な利益に基づきかつ法的に認められた場合 |
弊社は、お客様から同意を得た場合、お客様との契約履行のために情報を共有する必要がある場合、または法的に情報の共有を行うことが許可または要求されている場合を除き、お客様の個人データをいかなる者とも共有することはありません。さらに、お客様の個人データを共有する相手についても、弊社のセキュリティ手順およびポリシーに準拠した特定の組織に限定されます。弊社は以下のような組織とお客様の個人データを共有する可能性があります。
- 弊社と同じグループ会社が弊社のサービス提供を支援する場合
- 弊社のサービス提供事業者および請負業者が弊社のサービス提供を支援する場合
- 弊社が規制上または法律上の義務を遵守する必要がある場合、規制機関またはその他当局
- 弊社の正当な利益を守るために必要となる場合、不正防止または債権回収組織
個人データが英国または欧州経済領域外に転送される場合、弊社は以下を含む適切な保護措置を講じます。
1. 英国国際データ移転契約(IDTA)
2. EU委員会標準契約条項に対する英国国際データ移転補遺
3. 欧州委員会標準契約条項
4. その他の法的に認められた移転メカニズム
弊社は、収集の目的の達成に必要となる限り、お客様の個人データを保持します。不要となった個人データは弊社のシステムから削除されます。
保持する期間は、提供されるサービスの種類によって異なります。例：
情報コミッショナーオフィス(ICO)：Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF 電話：0303 123 1113、Eメール：icocasework@ico.org.uk
お客様の権利： | 意味： |
処理に異議を申し立てる権利 | お客様には、特定の状況において個人データの処理に異議を申し立てる権利があります。 |
情報に関する権利 | お客様は、お客様のデータの処理方法およびその範囲について情報を受け取る権利を有します。 |
アクセスする権利 | 特定の例外はありますが、お客様には、弊社が個人データを処理しているか確認できる権利があり、弊社が処理している場合には、お客様のデータへのアクセスを要求する権利もあります。 |
修正する権利 | 弊社が処理する個人データに不備や誤りがあった場合、お客様はいつでもその補完や訂正を要求できます。 |
削除する権利 | 特定の例外はありますが、お客様の個人データの一部または全部の処理を弊社が中止すべきであるとお客様が判断した場合、お客様はその削除を求めることができます。ただし、即時に削除ができない理由(例えば、法的または規制上の義務を満たすために保持が必要な場合など)が存在する場合もあります。 |
処理を制限する権利 | お客様は、以下に記す特定の状況において、弊社が個人データの処理を制限するよう要求できます。 個人データの正確性についてお客様が異議を申し立てた場合、弊社がその正確性を確認する間、その処理を制限するよう要求できます。 個人データの処理が違法と判断された場合で、お客様が個人データの削除を要求しない場合。 処理の目的のために弊社はデータを必要としなくなったが、お客様が、法的請求権の確立、行使、または防御のためにデータを必要とする場合。 正当な利益に基づく弊社によるデータ処理について、お客様が異議を申し立てた場合。 |
データの可搬性に関する権利 | 処理がお客様の同意または契約に基づいて行われ、かつ自動化された方法で行われる場合、お客様は、弊社がお客様の個人データを機械読み取り可能な形式で提供するよう要求できます。 |
自動的意思決定およびプロファイリングに関するお客様の権利 | お客様は、個人データの自動処理のみを根拠とする決定に対し、異議を申し立てることができます。 |
同意を取り下げる権利 | お客様の個人データが同意に基づいて処理されている場合、お客様はいつでも同意を取り下げることができます。お客様が同意を取り下げた場合でも、取り下げ前の同意に基づく処理の適法性には影響しません。 |
お客様の要望をお受け次第、弊社のデータ保護チームのメンバーは、できるだけ早く受領確認のご連絡をするように努めます。お客様の個人データを保有する際に弊社がサービスプロバイダーを利用する場合、データ主体の権利に基づく要求を処理するための手順も存在します。
また、弊社のパートナーやクライアントを紹介する他のサイトにリンクが存在する場合もあります。これらのリンクによって、独自のプライバシー通知を定める他の企業につながる場合があり、その場合弊社のプライバシー通知は、その企業によるデータ使用には適用されません。リンク先のサイトのプライバシー通知を確認することをお勧めします。
弊社は資産の買収または売却を決定する場合があり、その取引の検討に関係して顧客情報を共有または転送する場合があります。また、弊社もしくは弊社の資産が買収された場合、または弊社が事業から撤退した場合、倒産した場合、もしくはその他の支配権の変更を行った場合には、個人情報が第三者に譲渡または第三者によって取得される場合があります。
弊社は、技術面、組織面、および管理面において適切なセキュリティ対策を講じ、弊社の記録として保持する情報を紛失、不正使用、不正アクセス、不正開示、改ざん、および破壊から保護しています。また、手順と規程を文書化し、これらを定期的に監査し、その監査は経営幹部レベルでレビューされます。
弊社のサービスの一部には、会員特典に関連して扶養家族または家族に関する個人データの処理が含まれる場合があります。法律で義務付けられている場合、親または法定後見人の同意に基づいて処理を行います。18歳未満の方は、弊社のサービスに登録したり、ご自身の個人データを弊社に送信したりしないでください。18歳未満の方から個人情報を収集したことが判明した場合は、可能な限り迅速にその情報を削除します。18歳未満の方が弊社に個人情報を提供した可能性があると思われる場合は、お早めに弊社までご連絡ください。
弊社は、不正行為の検出、適格性検証、およびリスク監視を支援するために、自動化ツールを使用する場合があります。ただし弊社は、人間による確認なしに法的効果またはそれに類する重大な影響を及ぼすものについては、自動化処理のみに基づいた意思決定を行うことはありません。お客様には、人間の介入を求める権利とさらなる情報を要求する権利を有します。
弊社のプライバシー通知は定期的に見直しを行い、何らかの更新を行った場合は最新版をウェブサイトのプライバシー通知のページで公開します。本プライバシー通知の最終更新日は2026年3月です。個人データの利用方法を変更する場合、弊社は本プライバシー通知を更新し、必要に応じてお客様に通知します。