バージョン 8.12 — 2026年9月16日発効。
1. 当社について
Liva ブランドおよびその予約ウェブサイトは、Liva Dot Com (Asia) Co., Ltd.（「LIVA.COM」）により運営されています。同社はタイで登記された会社であり、お客様に本サービスを販売し、お客様が予約を行う際の契約当事者となります。当社の会社情報の詳細は、当社の法的告知に記載されています。これらのウェブサイトが稼働する Liva 予約プラットフォームは、フランスに設立された会社である Liva Core SASU（2 avenue du Président Pierre Angot, 64000 Pau、SIREN 908 471 303、RCS Pau）によって開発および運営されており、同社はライセンスに基づき LIVA.COM に本プラットフォームを提供しています。本プライバシーポリシーにおいて「Liva」および「当社」とは、両社を、それぞれ以下に定める役割において意味します。特定の活動がいずれか一方の会社のみによって決定される場合には、その旨を明記します。Liva Core SASU は、Liva プラットフォームおよび顧客データ環境に関するデータ管理者です。同社は、本プラットフォーム自体が行う処理の目的および本質的な手段を決定します。すなわち、お客様の Liva アカウントおよびその認証、プラットフォームのデータモデルおよびお客様のデータを保持するデータベース、データの保存期間ならびにデータの削除または匿名化の方法、プラットフォームおよびアカウントのセキュリティ、当社のメッセージの送信に用いられる通信インフラストラクチャ、プラットフォームの分析、ならびにお客様がプライバシーに関する権利を行使するためのインフラストラクチャです。
Liva Dot Com (Asia) Co., Ltd. は別個のデータ管理者であり、Liva Core との共同管理者ではありません。同社は、お客様に予約を販売する旅行代理店および仲介者として自ら目的を決定する処理について、管理者となります。これには、お客様と LIVA.COM との商取引関係、販売そのもの、支払いおよび返金の管理、請求書、領収書その他の商業書類、ならびに LIVA.COM が保管を義務付けられているタイの会計、税務および規制上の記録が含まれます。LIVA.COM は引き続き、お客様に本サービスを販売し、お客様の商業書類を発行する当事者です。ここでのデータ保護責任の配分は、お客様の購入先を変更するものではありません。
運送事業者は、当社が開示する旅客および顧客のデータについて、独立したデータ管理者です。運送事業者は、お客様が予約した本サービスを運行し、自らの法令上および規制上の義務を履行するために当該データをどのように利用するかを自ら決定し、自らのプライバシーポリシーに基づいて当該データを処理します。運送事業者は当社の処理者ではなく、その処理には本ポリシーは適用されません。
当社は、Liva Core と LIVA.COM を当然に共同管理者として扱うものではありません。共同管理は、両社が実際に特定の活動の目的および本質的な手段を共同で決定する場合に限り、当該活動について適用されます。その場合、当該取決めの本質的な内容は、ご請求に応じてお客様に提供されます。
どのデータ保護法が適用されるかは、対象となる処理によって異なります。Liva Core SASU が管理するプラットフォーム処理は、フランスにある同社の拠点の活動の文脈において行われ、欧州連合の一般データ保護規則（GDPR）に準拠します。Liva Dot Com (Asia) Co., Ltd. が管理する商取引および OTA に関する処理は、タイの個人情報保護法（PDPA）に準拠し、さらに GDPR が当該処理に適用される場合には GDPR にも準拠します。その他のデータ保護制度もお客様に適用される場合には、当該制度がお客様に与える権利および保護も併せて尊重されます。本ポリシーに記載されたすべての活動が同一の法律に準拠するわけではなく、どの処理についてどの機関に苦情を申し立てることができるかは第17条に記載されています。
プライバシーに関するお問い合わせ、または当社のデータ保護オフィサーへのご連絡は、dpo [at] livacore [dot] com までお願いいたします。
2. 適用範囲
本プライバシーポリシーは、お客様が Liva のウェブサイトを閲覧する場合、交通手段を検索する場合、予約を行いもしくは管理する場合、Liva アカウントを作成しもしくは利用する場合、カスタマーサービスに連絡する場合、Liva Voucher、アカウントクレジット、リワードもしくは紹介機能を利用する場合、レビューを投稿する場合、当社のアフィリエイト、旅行代理店もしくはパートナーのプログラムに参加する場合、対応する第三者アカウントを使用してサインインする場合、当社からの連絡を受け取る場合、その他 Liva 予約プラットフォームを利用する場合に適用されます。また、当社の業務用インターフェースを利用する方々にも適用されます。すなわち、当社が提携する運送事業者のスタッフが利用する Operator Portal、ならびにアフィリエイト、旅行代理店および再販事業者が利用する Partner Portal です。
3. 当社が収集する個人データ
当社はデータ最小化の原則を適用し、当該サービスに合理的に必要なもののみを収集します。お客様による Liva のご利用方法に応じて、当社は以下を処理することがあります。アカウントおよび識別データ — 名、姓、敬称、メールアドレス、電話番号、国籍、生年月日、アカウント識別子および認証情報。
予約および旅客に関する情報 — 予約番号、選択された行程およびサービス、出発および到着の詳細、旅客の氏名および区分、国籍、生年月日ならびに連絡先情報。すべての予約においてこれらすべてが必要となるわけではありません。
渡航書類情報 — 本サービス、運送事業者または法的要件により必要となる場合、当社は、お客様のパスポートその他の渡航書類の情報、すなわち書類番号、ならびに書類に記載された氏名、国籍、生年月日および有効期限を処理します。当社は、お客様が予約した行程に真に必要な場合にのみ、これを求めます。これは通常の予約データよりも厳格なアクセス制御の下で保持され、その保存期間は第10条に記載されています。
支払情報 — 支払金額、支払方法および支払状況、取引参照番号、返金情報、異議申立てまたはチャージバック、ならびに取引に関する不正またはリスクの情報。
当社は、お客様の決済カード番号の全桁およびカードのセキュリティコードを保存しません。お客様がカードの保存を選択された場合、決済事業者がカード情報を保存し、Liva にトークンを提供します。当社は、Liva が完全なカード情報を保持することなく保存済みカードを識別して再度利用できるよう、当該トークンを限定的なカード情報（カードブランド、下4桁および有効期限）とともに保持します。
Liva Voucher、クレジットおよびリワード — バウチャー識別子、種類および発生元、残高、発行日および有効期限、獲得および利用の履歴、返金、調整、リワードの受給資格、ならびに関連する予約番号。
カスタマーサービス情報 — お客様の身元および連絡先、対象となる予約、お問い合わせの内容、やり取り、サポートチケット、お客様が提供した添付ファイル、ならびにお問い合わせの調査および解決に必要な記録。お客様が電話で当社にご連絡いただく場合、これには当社の顧客サポートプラットフォームを通じて作成される通話記録および通話録音が含まれることがあります。自由記述欄には、機微な個人データや不要な個人データを記入しないようお願いいたします。
レビューおよびフィードバック — お客様の身元、予約番号、レビューの内容および評価、関連するやり取り、ならびに対象となるレビューに付随するリワード。
Operator Portal のユーザーアカウント — Operator Portal へのアクセス権を付与された運送事業者のスタッフについて、当社は、氏名および通称、役職、部署、社内従業員番号、業務用メールアドレス、オフィス、携帯電話および WhatsApp の番号、プロフィール写真、言語およびタイムゾーンの設定、サインインに必要な認証データ（二要素認証の設定を含みます）、ならびにサインイン時刻、失敗した試行の回数、アカウントのロックまたはステータスの変更などのセキュリティテレメトリを処理します。
アフィリエイト、旅行代理店およびパートナーに関する情報 — 氏名、メールアドレス、電話番号、会社情報、アカウントおよびパートナーの識別子、予約および手数料に関する情報、精算記録、ならびに支払いを行うために必要な支払先情報。アフィリエイト、代理店または再販事業者のために Partner Portal を利用する方々についても同様です。
メール配信情報 — 当社がお客様に送信するメッセージについて、当社は、メッセージが受理されたか、配信されたか、バウンスしたかまたは拒否されたか、それらの事象の時刻、およびメッセージ参照番号を記録します。これにより、メッセージがお客様に届いたこと、または届かなかった理由を把握します。当社は、お客様が当社のメールをどのように扱われたかを追跡しません。当社は、メッセージが開封されたかどうかを記録せず（当社のメッセージにはトラッキング画像は含まれていません）、また、お客様がメッセージ内のリンクをたどったかどうか、またその時期も記録しません。当社のメール内のリンクは、表示されたリンク先へ向かう途中で当社を経由するように書き換えられていないためです。これは、当社がお客様に送信するすべてのメールに適用されます — 予約確認、eチケット、支払いまたは返金の通知などのサービスメッセージにも、マーケティングにも同様に適用されます。
技術情報およびセキュリティ情報 — IP アドレス、ブラウザ、デバイスの種類、動作環境、言語、接続のタイムスタンプ、アクセスしたページまたは機能、参照元 URL、セッション識別子、認証アクティビティ、ならびにセキュリティログおよびアプリケーションログ。
監査記録。当社は、お客様のデータに対して行われた操作の記録、すなわち、何が行われたか、いつ行われたか、どの記録に関するものか、そしてそれがお客様、当社のスタッフもしくはオペレーターのいずれによって行われたか、または自動的に行われたかを保管します。一部の記録には、変更前後の記録の状態、および当該操作の発信元の接続情報が含まれます。これらの記録は改変できない形式で保管されます。したがって、お客様がご自身のデータの訂正または消去を請求された場合でも、記録は編集または削除されません。記録は、お客様のデータがどのように取り扱われたかの証拠であり、法律はその目的のためにこれを保存することを認めています。記録は、その保存期間の終了時に削除または匿名化されます。保存期間は記録された操作の種類によって異なり、いかなる場合も10年を超えることはありません（第10条）。
同意および承諾の記録 — お客様がどの合意を、そのどのバージョンを、いつ、どの IP アドレスから、どのチャネルを通じて承諾されたか。可能な場合には、お客様に表示された文言も保管します。
書類提供の記録 — お客様がアカウントから eチケット、予約確認書、ウォレットパス、請求書または領収書を開き、またはダウンロードされた場合、当社は、それがどの書類であったか、どの予約に関するものか、いつであったか、およびそれがお客様に提供されたかどうかを記録します。当社は、この目的のためにお客様の IP アドレスまたはデバイスを記録しません。
異議申立ての記録。支払いについて異議が申し立てられた場合、当社はそれに対応するためのケースファイルを作成します。これには、異議申立てへの対応に必要な、お客様、お客様の予約およびその支払いに関する情報が、当社が提出する回答とともに含まれます。当社は、異議申立てファイルにお客様の IP アドレスまたはデバイス情報を含めません。提出後、当該ファイルは改変されることなく保管されます。
権利行使請求の記録 — お客様が権利を行使された場合、当社は、お客様に回答したことの証拠として、お客様の請求、その送信元のメールアドレス、その対応方法に関する当社の記録、ならびに受付日、対応期限日および完了日を保管します。
4. 特別な種類の個人データおよび機微な情報
当社は、お客様に行程を販売するために、通常、健康に関する情報その他の特別な種類の個人データを必要としません。また、必要でない場合には、自由記述欄にそのような情報を記入しないようお願いいたします。それでも、一部の行程ではこれが必要となります。旅客に段差のない乗船、車椅子スペースもしくは桟橋での介助が必要である旨、または旅客を安全に輸送するためにオペレーターが知っておく必要のある病状を旅客が有している旨をお客様からお知らせいただいた場合、それは健康に関する情報であり、当社はそのように取り扱います。当社は、お客様がご依頼された本サービスを手配し、運送事業者が知る必要のある事項を伝えるために必要な範囲に限り、これを処理します。当該情報が特別な種類の個人データに該当する場合、当社は、GDPR第9条、PDPAその他の適用法に基づく該当する要件がこれを許容する場合に限り、これを処理します。状況によっては、これにはお客様の明示的な同意が含まれることがあります。
当社は、オペレーターが行程を実施するために必要な情報のみを伝え、その他の目的には使用せず、行程および関連する苦情、請求または法的義務が終了した後はこれを保持しません。この種の情報をウェブサイトに入力することを希望されない場合は、カスタマーサービスにご連絡いただければ、お客様と直接手配いたします。
5. 当社による個人データの取得元
お客様から直接：お客様が予約を行う場合、アカウントを作成もしくは更新する場合、当社と連絡を取る場合、返金もしくは予約変更を請求する場合、プログラムに参加する場合、レビューを投稿する場合、その他本プラットフォームを利用する場合。予約を行う他の方から。予約を行う方は、他の旅客に関する情報を提供することがあります。他の方に関する個人データを提供される場合、お客様は、当該データが正確であること、および当該データが本ポリシーに記載されたとおりに処理されることがその方に知らされていることを確保する責任を負います。
運送事業者から：お客様の予約の運行または管理に必要な場合。例えば、スケジュールの変更、運行の乱れ、キャンセル、予約変更、乗船に関する問題、苦情または紛争などです。
決済事業者およびサービス提供者から：取引、返金またはセキュリティ上の事象の確認または管理に必要な場合。
第三者のサインインプロバイダから。お客様が対応する Google、Facebook または LINE のアカウントを使用してサインインすることを選択された場合、当該プロバイダは、お客様の氏名、メールアドレス、プロフィール画像その他お客様が許可した基本的なアカウント情報を共有することがあります。お客様は、代わりに Liva の標準のサインインを利用することもできます。
6. 当社が個人データを処理する目的およびその法的根拠
以下の各目的には、その管理者、すなわち第1条に記載のとおり、当該処理がなぜ、どのように行われるかを決定する会社を記載しています。原則として、Liva Core SASU はプラットフォーム自体およびそれがお客様のデータに対して行う処理を管理し、LIVA.COM は商取引関係、すなわちお客様が購入するもの、お客様が支払う金額およびそれらの記録を管理します。一部の目的については実際に管理者が分かれており、その場合には、体裁を整えるために一方を選ぶのではなく、両社を記載しています。以下の目的が当社の正当な利益に依拠する場合、その法的根拠は、GDPR第6(1)(f)条、およびタイの PDPA が適用される処理については同法第24(5)条です。予約の提供および管理。管理者：LIVA.COM。利用可能な本サービスの検索、予約の作成、確認書およびeチケットの発行、運送事業者との連絡、予約変更、キャンセルおよび返金の管理、支払いの処理、請求書または領収書の提供、ならびに関連するサービスの提供のため。法的根拠は、お客様との契約の履行、または契約締結前にお客様の請求に基づいて講じられる措置です。一部の情報は必須であり、提供されない場合、当社は予約を完了できないことがあります。
お客様の Liva アカウント。管理者：Liva Core SASU。お客様のアカウントの作成および認証、予約および渡航書類の保存、設定の保存、利用可能なバウチャーまたはクレジットの表示、ならびにプロフィールの管理のため。法的根拠は、当該アカウントの存在の基礎となる契約の履行です。アカウントは予約を行う過程で作成され、お客様が予約を保持し、呼び出し、管理することを可能にするものです。当社がこれを超えてアカウントデータを利用する場合（アカウントの安全を確保し、不正利用を防止し、本プラットフォームを正常に機能させるため）、その根拠は、GDPR第6(1)(f)条に基づく当社の正当な利益です。
カスタマーサービス。管理者：お客様の予約、支払いまたは返金に関するお問い合わせについては LIVA.COM、サポートプラットフォーム自体およびそのセキュリティについては Liva Core SASU。質問への回答、予約の管理、苦情の調査、支援の提供、返金または予約変更の処理、および紛争の解決のため。法的根拠は、お客様が当社に求めた内容によって異なります。予約、予約変更、キャンセルまたは返金への対応は、お客様との契約の履行です。お問い合わせが当社の負う義務（会計および税務の記録、法定の返金を受ける権利、規制当局からの照会）に関わる場合、その根拠は法的義務の遵守です。苦情への対応およびサービス品質の向上を含むその他すべてについては、その根拠は、当社に連絡される方々に回答することについての GDPR第6(1)(f)条に基づく当社の正当な利益です。サポートでのやり取りは、第18条に記載のとおり、AI プロバイダの支援を受けて要約されることもあります。
支払い、返金および財務業務。管理者：LIVA.COM。支払いの受領および確認、返金の実施、失敗の調査、異議申立ておよびチャージバックの管理、不正の検知、取引の照合、ならびに会計記録の維持のため。業務に応じて、これは契約の履行、法的義務の遵守、または本プラットフォームの保護についての当社の正当な利益のために必要です。
お客様に関する一種類の決定は、自動的に行われます。キャンセルまたは予約変更が当社の利用規約に公表されたルールに明確に該当する場合、お客様に迅速にお支払いできるよう、お客様に支払われるべき返金は人による確認を経ることなく計算され、実施されます。これは、公表された規約をお客様の予約に適用するルールベースの計算であり、人工知能は一切関与しておらず、そのルールはお客様が規約でお読みいただけるものです。これは、お客様との契約の履行のために必要です。
自動化された処理は、適用されるルールにより算出された返金を実施するか、または請求を人による確認に回すかのいずれかであり、返金請求を自動的に拒否することはありません。お客様は、自動的に計算された返金について人による確認を求め、意見を表明し、その結果に異議を申し立てることができます。カスタマーサービスにご連絡いただくか、dpo [at] livacore [dot] com または当社の法的告知に記載された郵便宛先まで書面でご連絡ください。
会計および税務。管理者：LIVA.COM。当社は、会計上および税務上の義務を履行するため、請求書、取引記録その他の法定書類を保管します。法的根拠は法的義務の遵守です。
セキュリティおよび不正防止。管理者：プラットフォームおよびアカウントのセキュリティについては Liva Core SASU、支払いまたは予約に関する不正およびリスクについては LIVA.COM。アカウントの保護、不正アクセスの防止、不審な活動の検知、決済不正の防止、システムセキュリティの維持、インシデントの調査、ならびに法的請求の立証、行使または防御のため。法的根拠は、本プラットフォームのセキュリティおよび当社の権利の防御についての GDPR第6(1)(f)条に基づく当社の正当な利益、ならびに特定のセキュリティ上の義務が当社に適用される場合には法的義務の遵守です。
ご予約に関する連絡。管理者：お客様がこれらを受け取ること及びその内容は LIVA.COM が決定し、これらを送信するインフラストラクチャは Liva Core SASU が運用します。確認書、eチケット、支払情報、スケジュールの変更、キャンセル、予約変更、返金その他の業務上のメッセージ。これらはサービス上の連絡であり、マーケティングではありません。
レビューおよびフォローアップ。管理者：お客様の予約に続いて行われるご案内については LIVA.COM、レビュー機能自体については Liva Core SASU。ご旅行後、当社はお客様に旅行のレビューをお願いすることがあり、許容される場合には、限定的なリマインダーを1回送信することがあります。お客様は、提供される配信停止リンクを使用して、必須ではない連絡の受信を停止することができます。
メール配信。管理者：プラットフォームのメールの到達性については Liva Core SASU、マーケティングについては LIVA.COM。当社は、サービスメッセージ（予約確認、eチケット、支払いおよび返金の通知）について、お客様が受け取る権利を有するメッセージが実際にお客様に届いたことを確認し、届かなかった場合には再送または再発行し、メールを拒否するアドレスへの送信を停止するために、配信情報を処理します。これらのメッセージについての根拠は、お客様との契約の履行、および自社のメールの到達性についての GDPR第6(1)(f)条に基づく当社の正当な利益です。
当社は、お客様が当社のメールをどのように扱われたかを測定しません。当社も当社のメールプロバイダも、メッセージが開封されたかどうか、またはメッセージ内のリンクがたどられたかどうかを記録しません。これはマーケティングについても、サービスメッセージについても同様です。当社が把握しているのは、上記の配信記録が示す事項、すなわちメッセージが受理されたか、配信されたか、バウンスしたかまたは拒否されたか、およびその時刻のみです。当社は、マーケティングへの同意をそれ以外の事項への同意として扱わず、サービスメッセージがそれを根拠として送信されることはありません。
マーケティング。管理者：LIVA.COM。当社は、適切な法的根拠（必要な場合には同意を含みます）がある場合に限り、マーケティングを送信します。お客様はいつでも同意を撤回し、または配信を停止することができます。これは、お客様の予約またはアカウントに必要なサービスメッセージには影響しません。
Liva アシスタント。管理者：Liva Core SASU。当社の一部のウェブサイトでは、路線、時刻表および旅行に関するお客様ご自身の言葉による質問に回答するアシスタントを提供しています。お客様が入力した内容は、回答を生成するために AI プロバイダに送信されます。法的根拠は、訪問者が適切なサービスを見つけられるよう支援することについての GDPR第6(1)(f)条に基づく当社の正当な利益、および予約を行うためにお尋ねになる場合には、契約締結前にお客様の請求に基づいて講じられる措置です。第18条でこれを詳しく説明しています。
お客様のデータに対して行われたこと、およびお客様が同意したことの記録の保管。管理者：Liva Core SASU。当社は、お客様のデータに対して行われた操作の監査記録、ならびにお客様が行った合意および同意の記録（バージョン、日付および送信元のアドレス）を保管します。法的根拠は、当社が個人データを適切に取り扱っていることを証明できるようにする当社の義務と併せて解釈される法的義務の遵守、および同意の記録については、同意が有効に与えられたことを示すことができるようにする当社の義務です。これらの記録は、お客様に関するその他のデータが削除される際にも意図的に保管されます。第10条をご参照ください。
紛争および法的請求。管理者：LIVA.COM。カードネットワークまたは決済事業者に対して支払いについて異議が申し立てられた場合、当社はそれに対応するためのケースファイルを作成し、また法的請求の立証、行使または防御に必要な記録を保管します。これには、お客様が受け取る権利を有する書類（eチケット、請求書または領収書）がお客様に提供されたことの記録が含まれます。法的根拠は、当社の権利の立証、行使および防御についての GDPR第6(1)(f)条に基づく当社の正当な利益です。カードネットワークまたは決済事業者が異議申立てへの回答の方法および時期に関する規則を定めている場合、当社はその規則に従います。異議申立てファイルの内容は第3条に記載されています。
リワード、Liva Voucher および紹介。管理者：LIVA.COM（これらは販売主体の商業プログラムです）。受給資格の算定、リワードまたはバウチャーの発行、残高の管理、利用の記録、重複したリワードまたは不正なリワードの防止、有効期限の管理、ならびに監査可能な履歴の保持のため。法的根拠は、お客様が参加するプログラムにおけるお客様との契約の履行、およびその不正利用の防止についての GDPR第6(1)(f)条に基づく当社の正当な利益です。
Operator Portal および Partner Portal のアカウント。管理者：Liva Core SASU。当社の業務用インターフェース上のアカウントの作成および管理、それを利用する方々の認証、その役割に必要な権限の適用、ならびにそれらのアカウントを保護するために必要なセキュリティ記録の保持のため。法的根拠は、Liva Core と当該利用者が代理して行動するオペレーター、代理店またはパートナーとの間の契約の履行、およびそれらのアカウントの安全確保についての GDPR第6(1)(f)条に基づく当社の正当な利益です。利用者が雇用主または委託元の要求によりこれらのインターフェースを利用する場合、当社はその方の同意に依拠しません。そのような状況で与えられた同意は自由に与えられたものとはいえず、その方の所属組織との契約こそが誠実な根拠であるためです。
アフィリエイトおよびパートナーのプログラム。管理者：手数料、成果の帰属および支払いについては LIVA.COM、Partner Portal のアカウント自体については Liva Core SASU。パートナーアカウントの管理、予約の帰属の判定、手数料の算定、支払いの承認および処理、取引の照合、不正の防止、ならびに会計上および税務上の義務の履行のため。法的根拠は、パートナーとの契約の履行、不正の防止についての GDPR第6(1)(f)条に基づく当社の正当な利益、ならびに会計および税務の記録については法的義務の遵守です。
7. 支払い、請求書および会計記録
支払取引は、本プラットフォーム上で利用可能な決済事業者を通じて処理されます。当社の決済事業者は、支払方法および対象となるサービスに応じて、Omise および PayPal です。決済事業者は、取引の承認に必要なカード情報または決済認証情報を処理します。当社は、承認、返金、不正防止、異議申立て、チャージバックおよび照合に必要な情報のみを送信します。各決済事業者は、自らのプライバシーポリシーおよび当社との契約に基づいて当該情報を処理します。請求書、領収書および会計記録。当社は、請求書、領収書、クレジットノートおよび関連する会計記録を発行および保管し、税法および会計法が定める期間これらを保存することを義務付けられています。これらの記録は、当社が利用する会計プラットフォームである Xero に保管されます。この処理の管理者は、お客様の商業書類を発行し、タイの会計上および税務上の義務を負う Liva Dot Com (Asia) Co., Ltd. であり、法的根拠は法的義務の遵守です。
顧客については、当社はこれを会計記録に必要な最小限に意図的にとどめており、お客様のメールアドレスはこれに含まれません。会計記録には、お客様の氏名、およびお客様が事業者として請求を受ける場合にはその住所および納税者番号が、予約番号および内部参照番号とともに記載されます。お客様のメールアドレス、電話番号および自宅住所は、会計プラットフォームに送信されません。お客様が当社から支払いを受けるアフィリエイト、代理店またはパートナーである場合、お客様のメールアドレスは会計記録の一部となります。これは、お客様への支払いを識別し確認するための手段であるためです。
Xero は、これらの記録について当社の処理者として行動し（当社の指示に基づいてこれらを保持し提供します）、また、自らによるサービスの運営およびセキュリティ、ならびに自ら保管を義務付けられている記録については独立した管理者として行動します。お客様の会計記録は米国で処理されます。これらを米国で保管することは国際移転に該当し、また、Xero 自身の再処理者、サポートチームおよびバックアップ施設が他の国から業務を行う場合もあるため、当社はこれを単一の国のみにおける処理としては表示しません。適用される保護措置は第9条に記載されており、特定の移転にどの保護措置が適用されるかについては、当社のデータ保護オフィサーにお問い合わせいただけます。
8. 当社が個人データを共有する相手
運送事業者。当社は、お客様が予約した本サービスを実施するために運送事業者が必要とする情報を提供します。これには、本サービスに応じて、旅客の身元、予約番号、電話番号、メールアドレス、旅行の詳細、および必要な場合には渡航書類情報が含まれることがあります。運送事業者は、受領したデータの独立した管理者であり、当社の処理者ではありません。運送事業者は輸送そのものを提供し、自らのプライバシーポリシーに基づき、本サービスを運行し、自らの法令上および規制上の義務を履行するために当該データをどのように利用するかを決定します。Liva の2社の間で — Liva Core SASU および Liva Dot Com (Asia) Co., Ltd. の間に限られ、それ以外の会社は含まれません — 本プラットフォームの運営、予約の管理、サポートの提供、セキュリティの維持、または会計および管理サービスの提供に必要な場合。アクセスは、役割および業務上の必要性によって制限されます。
当社の指示に基づいて行動する者、およびそうでない者。当社が協力する第三者がすべて同じ役割を担っているわけではなく、どれがどちらに該当するかはお客様にとって重要です。一部の第三者は当社の指示に基づいてのみ行動します。これらは当社の処理者であり、お客様のデータについて行うことができるのは当社が依頼した範囲に限られます。その他の第三者は、受領したデータをどのように扱うかを自ら決定します。これらは独立した管理者であり、その処理には、本ポリシーではなく、当該第三者自身のプライバシーポリシーが適用されます。
当社の指示に基づいて行動する者（処理者）：
- OVH（2 rue Kellermann, 59100 Roubaix, France） — 欧州連合域内における Liva のコアプラットフォーム、ウェブサイトおよび主要なプラットフォームデータベースのホスティング。
- Amazon Web Services EMEA SARL（ルクセンブルク） — Amazon CloudFront。当社のウェブサイトの配信に使用されることがあるコンテンツ配信ネットワーク。お客様のブラウザと当社のサーバーとの間でリクエストを中継し、欧州連合域外のサーバーを含む、お客様に近いサーバー上にウェブサイトのコンテンツの一時的な複製を保持します。
- SendGrid（Twilio Inc.、米国） — 当社のメールの配信。
- Zendesk（米国） — 当社がお客様のお問い合わせに対応するための顧客サポートプラットフォーム（電話による連絡、および作成される場合には通話録音を含みます）。お客様のサポート記録は米国で処理されます。
- Xero（米国） — 上記の法定記録を保持する会計および請求のプラットフォーム（当該記録について）。Xero は、自らのサービス運営、セキュリティおよび法令上の目的のためにもデータを処理し、それについては独立した管理者です。
- OpenAI（米国） — 当社のスタッフが利用する人工知能サービス。第18条に記載しています。
- Anthropic PBC（米国） — 人工知能サービス。第18条に記載の Liva アシスタント、ならびに文書読取りツールおよび社内サポートツール。
- Cookiebot（Usercentrics A/S、欧州連合） — Cookie の同意の取得、同意の証明および Cookie の分類。
自ら決定する者（独立した管理者）：
- Omise および PayPal — 決済事業者。これらの事業者は、自らのページ上でお客様から直接決済認証情報を収集し、本人確認、不正防止、マネー・ローンダリング防止およびカードネットワークに関する自らの義務を履行しますが、当社はこれらについて指示することができません。PayPal による支払いについては、当社は意図的に支払者の身元情報を一切受け取りません。
- Google (Google Ireland Ltd / Google LLC) — タグ管理、オーディエンス測定、広告、および一部のページに表示される地図。当社が、広告の測定および入札のために完了した予約に関する情報を Google に送信する場合、Google はその情報を当社の目的だけでなく自らの目的にも利用します。これらの技術は統計およびマーケティングのカテゴリーに属し、お客様が同意された後にのみ作動します。これとは別に、お客様が Google アカウントでのサインインを選択された場合、Google がそのサインインを提供します。
- YouTube（Google） — ページに動画が埋め込まれている場合。お客様がマーケティングカテゴリーに同意された後にのみ読み込まれます。
- Meta Platforms（Facebook、WhatsApp、Messenger）および LY Corporation（LINE） — お客様がこれらのサービスのいずれかで当社に連絡すること、または Facebook もしくは LINE のアカウントでサインインすることを選択された場合。会話は、それらの事業者の規約に基づき、そのプラットフォーム上で行われます。
専門アドバイザー — 必要な場合、守秘義務を負う弁護士、会計士、監査人およびコンサルタント。
当社はお客様の個人データを販売しません。当社は、金銭その他の有価の対価と引き換えに、第三者自身の商業目的のためにお客様の個人データを第三者に提供することはなく、お客様の個人データを商品として扱うこともありません。本条に記載する開示は、お客様が予約した本サービスを提供するため、本プラットフォームを運営するため、専門的な助言を得るため、法的義務を履行するため、法的請求を立証、行使もしくは防御するため、または企業取引が行われる場合に、下記に記載するとおり行われます。
企業取引の場合。当社が合併、買収、組織再編、資金調達、または当社の事業もしくは資産の全部もしくは一部の売却もしくは譲渡に関与する場合、当該事業に関連する個人データが相手方およびそのアドバイザーに開示されることがあり、また当該事業とともに移転することがあります。そのような開示または移転は、適用されるデータ保護法に従って行われ、それによってお客様の個人データの管理者またはその利用方法が変わる場合には、当社はお客様にお知らせします。
当局 — 法律により要求される場合、または法的権利の立証、行使もしくは防御に必要な場合における、裁判所、法執行機関、規制当局および税務当局。
9. 国際移転
Liva は国際的に事業を展開しています。当社の主要なプラットフォームインフラストラクチャおよびデータベースは、欧州連合域内で OVH によりホスティングされています。OVH は、EU のサービスにおけるデータが、欧州連合の加盟国、または欧州委員会により十分な保護水準を有すると認められた国の外に移転されないことを契約上約束しています。当社のウェブサイトは、グローバルなコンテンツ配信ネットワークである Amazon CloudFront を通じて配信されることがあります。その場合、お客様のリクエスト（お客様の IP アドレス、お客様が求めるページまたは機能およびお客様のブラウザ情報を含みます）は、お客様に最も近い CloudFront サーバーによって処理されます。このサーバーは欧州連合域外にある場合があり、例えばお客様がタイからアクセスされる場合にはタイにあります。
Liva プラットフォームは欧州連合域内で Liva Core SASU により運営されていますが、お客様に予約を販売する LIVA.COM はタイに設立されています。したがって、お客様の予約、支払い、返金、請求書およびカスタマーサービスに必要な個人データは、タイの LIVA.COM に提供されます。欧州委員会はタイを十分な保護水準を有する国として認めていないため、この移転は、欧州委員会の標準契約条項など、GDPR第46条が求める保護措置に依拠します。適用される保護措置の写しについては、当社のデータ保護オフィサーにご請求いただけます。
お客様の会計記録（Xero に保持）、カスタマーサービス記録（Zendesk に保持）、および当社がお客様に送信するメール（SendGrid を通じて配信）は、米国で処理されます。Liva アシスタントに送信されたテキスト、および第18条に記載の目的のために処理される情報も、米国の人工知能プロバイダに送信されます。これらのいずれについても、プロバイダ自身の再処理者、サポートチームおよびバックアップ施設が他の国から業務を行う場合があるため、これらは唯一の処理地ではなく、主要な処理地です。
その他の一部の受領者は、欧州連合またはタイの域外に所在しています。受領者が、欧州委員会により十分な保護水準を有すると認められた国（日本を含み、したがって LINE も対象となります）に所在する場合、移転は当該十分性認定に基づきます。それ以外の場合、当社は、欧州委員会の標準契約条項、または適用法により認められるその他の移転メカニズムに依拠します。特定の移転に適用される保護措置に関する情報については、当社のデータ保護オフィサーにお問い合わせいただけます。
10. 個人データの保存期間
当社は、法令、会計、税務、セキュリティおよび紛争解決上の要件に従い、該当する目的に必要な期間に限り個人データを保存します。| ユーザーアカウント | お客様がアカウントを閉鎖されるまで。5年間利用されていないアカウントは、閉鎖され匿名化されます。当該5年間は、次のうち最も新しいものから起算します：アカウントが開設された日、当該アカウントで最新の予約が行われた日（キャンセルされた予約を含みます）、お客様が最後にサインインされた時、およびお客様がアカウントの保持を最後に当社に依頼された時。 |
| 予約記録 | 予約が行われた日から5年間。その後、お客様の氏名および旅客の詳細情報は予約から削除され、当該予約の金額、日付およびステータスは保存されます。第7条に記載の別個の会計記録は、会計および税務書類について示す期間保存されます。 |
| 渡航書類情報 | お客様のアカウントで予約された最後の出発から90日後に削除されます。お客様のアカウントに保存された渡航書類、またはお客様のアドレス帳の旅行者に紐づけて保存された渡航書類は、お客様のアカウントで引き続き旅行が予約されている間は、再入力の必要がないよう保存されます。当該書類は、どの旅行者のものであるかにかかわらず、キャンセルされた旅行を含め、お客様のアカウントで予約されたいずれかの旅行の最も遅い出発日から90日後に削除されます。お客様のアカウントで旅行が予約されたことがない場合は、当該書類が保存され、または最後に変更されてから90日後に削除されます。消去請求があった場合は、直ちに削除されます。 |
| 通話録音 | 通話を録音した目的に必要な期間に限り、お客様のカスタマーサービス案件の書面による記録とは別に保存されます。録音がより長く保存されるのは、苦情、不正調査、紛争または法的請求が未解決である場合に限られます。 |
| カスタマーサービス | お客様のアカウントが引き続き有効であるか否かにかかわらず、お客様の最後のサポート依頼から3年間。お問い合わせが会計、税務その他の法的義務に関わる場合、当該義務の対象となる記録は、当該義務が求める期間保存されます。 |
| 会計および税務書類 | 当該書類が関係する会計年度の末日から10年間。 |
| バウチャー、リワードおよびクレジット | プログラムの運営、ならびに会計、監査および法令上の要件の充足に必要な期間。 |
| パートナーおよびアフィリエイトの記録 | 関係の継続期間中、およびその後は適用される会計上および法令上の保存期間。 |
| セキュリティおよび技術に関する記録 | セキュリティ、調査および法令上の要件に必要な期間。 |
| メール配信の記録 | メールが送信された時から2年間。その後、当社がメールを送信したことの記録および送信先のアドレスは削除されます。ただし、当該記録が当社の保存すべき証拠の一部を構成する場合は、この限りではありません。 |
| 検索アクティビティ | 当社のウェブサイトで行われた検索は、匿名の統計として保存されます。お客様の閲覧セッションまたはお客様のアカウントとのあらゆる紐付けは、6か月後に削除されます。 |
| 監査記録 | お客様の個人データがどのように取り扱われたかを証明すること、またはそれに関する法的請求を立証、行使もしくは防御することが当社に求められうる期間保存されます。ただし、いかなる場合も、記録された操作から10年を超えることはなく、その後、当該記録は削除または匿名化されます。これらの記録は改変から保護されているため、お客様に関するその他のデータが削除された後も、当該期間の終了時まで変更されることなく保存されます。 |
| 同意および承諾の記録 | お客様が同意を撤回された後、またはアカウントを閉鎖された後も保存されます。当社は、その時点で同意が有効に与えられたことを引き続き示すことができなければならないためです。同意を撤回すると、それ以降の処理は停止しますが、お客様が同意したという記録は消去されません。記録に IP アドレスがもはや必要でなくなった場合には IP アドレスは削除され、合意、そのバージョンおよび日付は保存されます。予約変更への同意の証拠は3年間保存され、その後 IP アドレスは削除されます。 |
| 異議申立ての記録 | 支払いに関する異議申立てがなお提起され、回答され、または争われうる期間、およびその後は法的請求に必要となりうる期間。 |
| 書類提供の記録 | 書類が提供された日から24か月間。これは、カード決済について異議が申し立てられうる最長の期間に相当します。お客様のアカウントが消去された場合、お客様のアカウントとの紐付けは削除され、書類が提供されたことの記録は当該期間の残りの期間保存されます。 |
| 権利行使請求の記録 | 当社がお客様の請求を受領し回答したことの証拠として、当社がそれを証明することを求められうる期間保存されます。 |
一部の記録は、まさに証拠であるがゆえに保存されます — お客様が同意した事項、お客様の個人データに対して行われたこと、および当社が紛争または請求をどのように取り扱ったかの証拠です。これらの記録は、お客様のその他のデータが消去される際にも、意図的に消去されません。その代わりに、証拠としての性質を損なうことなく可能な限り、当社はお客様を識別する部分を削除し、証拠を保持します。ただし、監査記録は例外です。監査記録の証拠としての価値は改変されていないことに依存するため、監査記録はその保存期間の終了時まで変更されることなく保存されます。
リーガルホールド。当社は、法令を遵守するため、または法的請求を立証、行使もしくは防御するために必要な場合には、上記の期間を超えて個人データを保存することがあります。その根拠に基づいて保存された情報は、それを必要とした目的のためにのみ利用され、その情報へのアクセスは制限されます。
法的義務によりアカウントの閉鎖後も情報を保存する必要がある場合、当該情報はアクセスが制限されたアーカイブに保持され、それを必要とする目的のためにのみ利用されます。適用される期間の終了時に、当該データは削除または匿名化されます。
当社はまた、分析および統計のため、本プラットフォームのセキュリティを監視および向上させるため、当社の製品およびサービスを改善するため、その他の正当な事業目的のために、個人データを匿名化または集計することがあります。アカウントが消去される場合の当社の方法は、匿名化して保持することです。お客様を識別する情報は上書きされ、当社が保存を義務付けられている記録（予約記録や会計記録など）は、法律が求める期間、匿名化された形で残ります。データが匿名化されてお客様をもはや識別できなくなり、当社がその結び付きを復元できない場合、当該データはもはや個人データではなく、本ポリシーは適用されなくなります。
11. アカウントの閉鎖
お客様は、ご自身のアカウント内から Liva アカウントの閉鎖を請求することができます。アカウントを閉鎖しても、すべての記録が直ちに削除されるとは限りません。当社は、既存の予約、会計および税務、支払記録、不正防止、法的請求または規制の遵守に必要なものを保持することがあります。情報がもはやお客様を識別する必要がない場合、当該情報は匿名化されます。
12. Cookie
当社は、ウェブサイトの必須の運用、認証、セキュリティ、設定、測定、および当社の Cookie ポリシーに記載されたその他の目的のために、Cookie および類似の技術を使用します。適用法が認める場合には、厳密に必要なものとして分類された Cookie のみが同意なしに使用され、その他のカテゴリーは必要な同意を得た後にのみ有効化されます。お客様は、ウェブサイト上の「Cookie の管理」機能を使用して、いつでも Cookie に関する選択を変更または撤回することができます。Cookie の同意は当社のウェブサイトおよびインターフェースごとに個別に管理されるため、使用されるカテゴリーおよび提供される管理機能は、予約ウェブサイトと業務用ポータルとで異なる場合があります。各ウェブサイトで実際に使用されている Cookie は毎月の自動スキャンによって検出され、その結果のリスト（各 Cookie、それを設定する当事者、その目的および有効期間を記載したもの）は、同意バナーから閲覧できる Cookie 宣言に掲載されます。本ポリシーではなく当該リストが、使用中の Cookie に関する最新の記録です。
13. セキュリティ
当社は、不正なアクセス、開示、改変、紛失、不正利用および破壊から個人データを保護することを目的とした組織的および技術的措置を講じています。これには、アクセスおよび権限の管理、監視、バックアップ、暗号化または仮名化、ならびに当社のスタッフおよびサービス提供者に対するセキュリティ要件が含まれます。当社の社内システムへのアクセスには追加の認証が必要です。お客様の Liva アカウント、ならびに Operator Portal および Partner Portal のアカウントについては、二要素認証をご利用いただけますので、有効にされることをお勧めします。認証アプリ、またはお客様のメールアドレスに送信されるコードを使用して、アカウントのセキュリティページからいつでも有効にすることができます。いかなるインターネットサービスも絶対的な安全性を保証することはできませんが、当社はリスクに応じた適切な措置を維持し、改善しています。当社は、個人データ侵害に対処するための、検知、評価、封じ込めおよび記録保持を含む文書化された手順を維持しています。侵害がそれに適用される法律の定める基準に該当する場合、当社は所轄の監督機関に通知し、当該法律が求める場合には影響を受ける個人にも通知します。すべてのセキュリティインシデントが個人データ侵害に該当するわけではなく、すべての個人データ侵害が通知の基準に該当するわけでもありません。当社は、一律に通知するのではなく、適用される基準に照らして個々の事案を評価します。
14. 児童および年少者
予約を行う方は、20歳以上であり、かつ当社の利用規約に定める行為能力の要件を満たしていなければなりません。ただし、予約には未成年者、すなわち本プライバシーポリシーの適用上20歳未満のすべての方である旅客を含めることができます。予約のために未成年者である旅客に関する個人データが必要となる場合、当該データは、親、法定後見人その他その旅客に代わって予約を行う権限を有する者により、またはその者の権限に基づいて提供されなければなりません。当社は、予約、本サービスまたは法的要件に必要な範囲に限り、当該データを処理します。
15. お客様の権利
お客様の個人データに適用される法律に応じて、お客様は、ご自身のデータがどのように処理されるかについて情報提供を受ける権利、データにアクセスする権利、不正確または不完全なデータを訂正させる権利、データを消去させる権利、処理を制限する権利、特定の処理に異議を述べる権利、特定のデータをポータブルな形式で受け取る権利、処理が同意に基づく場合に同意を撤回する権利、および監督機関に苦情を申し立てる権利を有する場合があります。これらの権利は、適用法の定める条件および例外に服します。例えば、削除請求があった場合でも、当社が特定の会計記録または予約記録を保存することを義務付けられている場合があります。
16. お客様の権利の行使
権利を行使される場合、またはお客様の個人データの処理についてお問い合わせになる場合は、dpo [at] livacore [dot] com までご連絡いただくか、当社の法的告知に記載された郵便宛先まで書面でご連絡ください。また、ご利用中のウェブサイトの /privacy-policy.html ページにあるプライバシーリクエストフォームもご利用いただけます。当社は、請求に対応する前に、お客様の本人確認のために合理的に必要な情報を求めることがあり、その目的に必要な範囲を超えて情報を求めることはありません。
17. 苦情
当社によるお客様の個人データの取扱いにご満足いただけない場合、お客様は、お客様について管轄権を有するデータ保護機関に苦情を申し立てることができます。どの機関が管轄するかは、対象となる処理によって異なります。Liva Core SASU が管理するプラットフォーム処理については、監督機関はフランスの Commission nationale de l’informatique et des libertés (CNIL) です。お客様が欧州連合または EEA に所在する場合は、お客様ご自身の国の監督機関に苦情を申し立てることもできます。
Liva Dot Com (Asia) Co., Ltd. が管理する商取引および OTA に関する処理については、通常、タイの個人情報保護委員会（PDPC）がこれに該当します。
その他の制度がお客様に適用される場合、お客様は、それに代えて、またはそれに加えて、当該制度に基づき管轄権を有する機関に苦情を申し立てることができます。当社が懸念事項を直接調査することをご希望の場合は、まず dpo [at] livacore [dot] com までお気軽にご連絡ください。
18. 人工知能
当社は、限られた数の場面で人工知能サービスを利用しています。これらのサービスは第三者により当社に提供されており、当該第三者は結果を返すために当社が送信した内容を処理します。当社が現在利用しているプロバイダは第8条に記載されています。当社がプロバイダを変更した場合、当該リストが変更され、本条は変更されません。Liva アシスタント。Liva のウェブサイトがアシスタントを提供している場合、お客様が入力した言葉は、回答を得るために AI プロバイダに送信されます。ご利用にアカウントは不要であり、当社はお客様が入力した内容にお客様の身元を紐づけません。当社は、会話が行われたこと、およびどのブランドで行われたかの記録を保管しますが、メッセージそのものは保存しません。アシスタントは、路線や時刻表などの公開されている旅行情報を検索することができます。アシスタントは、お客様のアカウント、予約、支払いまたは個人データを見ることはできず、何かを作成、変更またはキャンセルすることもできません。
アシスタントには、決済カード情報、パスポートもしくは身分証明書の番号、健康に関する情報その他の機微な個人データを入力しないでください。これらの情報を提供する必要がある場合は、カスタマーサービスにご連絡ください。
社内業務での利用。AI プロバイダは、顧客サポート、連絡文書の作成、文書処理、および技術的または業務上のタスクにおいて当社のスタッフを支援することがあります。顧客サポートにおいては、これには、お客様のご要望を担当するスタッフが迅速に内容を把握できるよう、お客様とカスタマーサービスとの会話およびお客様の予約履歴を要約することが含まれます。ここでいう文書処理とは、再入力の必要がないよう、業務文書（例えば、オペレーターの請求書やサプライヤーの明細書）から情報を読み取ることを意味します。当社は、パスポートその他の身分証明書を読み取るために人工知能サービスを利用しません。これらの目的のために処理される情報には、個人データ（お客様に関するもの、および業務文書の場合にはサプライヤー、運送事業者、パートナーまたはその従業員に関するもの）が含まれることがあります。AI の出力は当社のスタッフを支援するものであり、顧客に影響を与える決定を独自に行うものではありません。
人工知能がお客様について何かを決定することはありません。お客様が予約、返金、価格その他お客様に影響する結果を得られるかどうかを、AI の結果が決定することはありません。AI が要約または提案を作成した場合、当社のスタッフがその取扱いを判断し、その決定について引き続き責任を負います。当社は、お客様をプロファイリングするため、またはマーケティングのためにお客様の人物像を構築するために人工知能を利用することはありません。第6条には、お客様に関する決定が自動的に行われる唯一の場面が記載されており、それには人工知能は関与しません。
19. 第三者のウェブサイトおよびサービス
当社のウェブサイトには、第三者のウェブサイト、運送事業者、決済事業者その他の外部サービスへのリンクが含まれる場合があります。それらによる個人データの処理にはそれぞれのプライバシーポリシーが適用されますので、それらに個人データを提供される前に、当該プライバシーポリシーをお読みになることをお勧めします。
20. 本プライバシーポリシーの変更
当社は、本プラットフォームの変更、新機能、当社のサービス提供者もしくは処理活動の変更、または法的要件の変更を反映するため、本プライバシーポリシーを更新することがあります。最新のバージョンおよびその発効日は、常にウェブサイト上に表示されます。変更が当社による個人データの処理方法に重大な影響を与える場合、当社は、適用法が求めるときは、追加の通知を行います。
21. 言語
本プライバシーポリシーは、複数の言語で提供される場合があります。翻訳は理解を容易にするために提供されるものです。英語版が原本であり、翻訳版の意味が英語版と異なる場合には、適用法の強行規定に従うことを条件として、英語版が優先します。
