プライバシーポリシー

更新日：2024年6月20日

ノルウェージャンクルーズラインホールディングス株式会社では、ゲストの皆様に最高のクルーズバケーションを提供することを使命としています。 この使命は、当社が提供するすべての活動に適用されます。船内で提供する製品や体験、目的地や寄港地でのサービス、そしてウェブサイトやアプリケーション、ウィジェット、ブログ、ソーシャルネットワーク、ソーシャルネットワークの「タブ」、その他のオンラインまたはモバイルサービス（総称して「サービス」）を通じたオンライン体験も含まれます。 当社のサービスは、ノルウェージャンクルーズラインホールディングス株式会社（その子会社およびブランドであるノルウェージャンクルーズライン、オセアニアクルーズ、リージェントセブンシーズクルーズを含む。「当社」「弊社」）が、直接またはサービスプロバイダーやビジネスパートナーを通じて所有・運営しています。

本プライバシー・ポリシーは、当社がオンラインおよびオフラインで収集するデータ、ならびに当社が当該データを使用、共有および保護する方法についてお知らせするものです。 また、お客様がご自身の個人情報の使用、当該情報へのアクセス、当該情報の修正、および削除について選択する内容についても記載します。 個人データとは、単独または複数の情報を組み合わせることで、お客様を特定できる情報を指します。

当社のプライバシーポリシーをご確認いただき、特定のトピックについてさらに詳しい情報をご希望の場合は、利用可能なリンクをクリックしてください。

お客様が個人情報を提供することにより、または当社のサービスを利用することにより、お客様が本プライバシー・ポリシーならびにサービス利用規約の条件を読み、理解し、同意したものとみなされます。

当社のクルーズをご利用いただく際、クルーズの予約、当社ウェブサイトでのアカウント作成、当社に関する情報の請求、当社とのコミュニケーション、ウェブサイト訪問、採用応募、プロモーション・コンテスト・抽選・ウェビナーへの登録、またはその他の方法でサービスにアクセスする際、当社はお客様およびそのやり取りに関するデータを収集します。

お客様またはその他の情報源から直接収集するデータ

当社は、適用される法律に従い、以下のカテゴリのデータをお客様から直接、またはビジネスパートナーや第三者から収集する場合があります：

• 個人情報（氏名、敬称、肩書き、生年月日、出生地、性別、写真、画像、軍歴など）
• 連絡先情報（メールアドレス、電話番号、携帯番号、住所、緊急連絡先情報など）
• 健康情報（過去の病歴、体温測定、検査結果、ワクチン接種履歴など）
• 旅行・休暇の嗜好情報（フライト番号、ホテル予約、キャビン番号、特別な記念日、特別な宿泊設備、ロイヤルティプログラム情報、食事の嗜好、旅行仲間、家族構成など）
• 位置情報と行動情報（公共エリアのCCTV映像、船への出入り記録など）
• 過去の旅行履歴、訪問した場所、連絡先情報
• 政府発行の文書（パスポート、外国人居留証、ビザ、在留許可証、社会保障番号、国ならびに州の識別番号、運転免許証およびレッドレスナンバーなど）
• ウェブサイトやアプリの利用に関する情報（ユーザー名、パスワード、セキュリティ回答、位置情報、ウェブサイト・アプリ・メールとのやり取りに関する詳細、メールを開封したかどうか、複数のデバイスでの認識、健康・安全ビデオの視聴や特定コンテンツの閲覧など）
• 財務情報（クレジットカード情報、取引履歴と購入履歴、サービスに支払った金額、銀行情報、収入、事業情報など）
• カジノでのプレイや支出の詳細、ロイヤルティ報酬、カジノクレジット申請時の信用関連情報
• 公的記録やソーシャルメディア上の公開情報
• 当社スタッフやコールセンターとのやり取りに関する詳細（メール通信、通話録音など）
• 採用応募情報（氏名、職歴、電話番号、住所、メールアドレス、学歴、推薦者情報、軍歴、移民ステータスなど）

アカウント作成、製品購入、サービス利用時に収集されるデータには、お客様自身、同行者、緊急連絡先に関する情報が含まれる場合があります。 第三者の個人データを当社に提供する場合、お客様はその第三者の代理として権限を有し、プライバシーポリシーに記載された情報をその第三者に提供したことを確認するものとします。

当社は、すべてのアクセスポイントおよび共用エリア全体を含む船上にて、監視カメラ（「CCTV」）を稼働させます。 これらのカメラは常時録画しており、お客様の映像が記録に含まれる場合があります。

ご注意ください 船内には、ゲストが購入できる写真を撮影するカメラマンがいます。 撮影をご希望されない場合は、カメラマンにお知らせください。カメラマンはお客様のご要望に応じて合理的な対応をいたします。 ただし、偶発的に写真に写り込まないことを保証することはできませんのでご了承ください。

自動的に収集するデータ

ウェブサイトにアクセスしたりサービスを受けたりする際、適用法で許可される範囲で、当社はお客様からいくつかのカテゴリのデータを自動的に収集します。これには、クッキー、埋め込みスクリプト、その他の追跡技術（「クッキーおよび追跡技術」）を使用して収集されるデータが含まれます。これらは、ウェブサイト分析を通じてオンライン体験を改善し、ウェブサイトの利用状況を分析し、より良いセキュリティを提供し、オンラインおよびオフラインのマーケティングをパーソナライズするために使用されます。 クッキーおよび追跡技術の使用方法やお客様の選択肢についての詳細は、当社のクッキーポリシーをご覧ください。 当社は、適用法で定められている場合、グローバルプライバシーコントロールに対応しています。

特別または機微な個人データのカテゴリ

本サービスの提供に関連して、または求人の過程で当社が収集する区分のデータは、特別な区分の個人情報（取扱いに注意を要する個人情報ともいわれます）に該当する場合があります。 特に、当社は、本サービスの提供に関連して、または求人の過程で関係する場合、人種的・民族的な出自、信仰上、哲学上もしくは政治上の信念、性的志向を明らかにする個人情報、または病歴もしくは食事制限など、健康関連のデータを収集する場合があります。

この情報は、お客様が当社またはサービスプロバイダー、旅行代理店などの第三者に提供することを選択した場合、または採用応募プロセスを通じて収集されます。 当社は、当社のクルーズに乗船中の医療処置（対面診療または当社の遠隔医療サービスを通じてのいずれかに関わらず）や特別な食事の提供など、お客様が希望されるサービスを提供するため、またはお客様の求人応募に関連して、この情報を利用します。

旅行中に人身傷害を申し立てたり、その後請求を提出した場合、当社は申し立てられた事故に関する個人データ（医療情報を含む）を収集する場合があります。

オプションの顔認証技術

お客様の同意を得て、当社は顔認証技術を使用し、チェックインまたは乗船時に収集した写真と照合することで、乗船および下船を円滑かつ迅速に行います。 一致が確認されると、船に乗船したりクルーズを終了することができます。

別途、当社は下船時の写真を米国税関・国境警備局（CBP）に安全に提供する場合があります。CBPは独自の顔認証技術を使用し、パスポートやその他の旅行書類、過去の国境検査で既に保有している画像と照合します。 当社がCBPから本人確認を受け取った後、下船時の写真は直ちに削除されます。 当社はクルーズ期間を超えて顔認証データを保持せず、上記以外の目的で使用することはありません。 米国市民の場合、CBPは写真を最大12時間保持します。 非米国市民の場合、米国国土安全保障省（DHS）は写真をより長期間保持します。 CBPによる生体データの使用方法については、 www.cbp.gov/travel/biometricsをご覧ください。

グローバルな健康データ

ゲストと乗組員の健康と安全のため、当社はパンデミックやその他の世界的な健康危機の際に、追加の個人データを処理する場合があります。

個人が感染症の症状を示していることを認識した場合、取引データとクルーズ中に撮影した写真を調べ、CCTV映像で顔認識技術を実行して、影響を受けた個人に接近した人に対して通知し、疾病の蔓延を緩和するための適切な措置を講じる場合があります。 これらの措置には、健康診断、検査、隔離、または影響を受けた人物の下船が含まれる場合があります。

当社は、以下の目的でお客様の個人データを使用する場合があります：

• 本人確認と認証：サービスにアクセスして利用する際に、お客様の身元を確認し、個人データの安全性を確保するために識別情報を使用します。 この行為は、お客様に対する契約上の義務を遵守して行われます。
• 緊急事態およびセキュリティにかかわるサービスの提供：当社は、乗船中の緊急事態またはセキュリティにかかわる状況が生じた場合に必要なサービスを提供するとの適法な利益に基づき、緊急事態およびセキュリティにかかわるサービスをお客様に提供し、お客様の重大利益を保護します。
• お客様およびグループへのサービス提供：お客様または組織が要求したサービスを提供するために個人データを処理します。 この行為は、お客様とそのグループに対する契約上の義務を遵守して行われます。 複数ゲストの予約では、予約に含まれる全ゲストが、同一予約内の他のゲストの予約関連データにアクセスし管理できるようにする場合があります。
• • 本サービスの広告および販売：当社は、お客様の好みを的確に把握し、お客様に送信するマーケティングメッセージをカスタマイズするため、認められる限りにおいてお客様の個人情報を利用して、お客様に関するプロファイルを構築し、お客様にマーケティング区分を割り当てる場合があります。 関連性が高く、関心を寄せやすい広告メッセージを提供することは、当社にとって適法の利益です。 必要に応じて、マーケティング連絡を行う前に同意を取得します。
• お客様とのコミュニケーション：利用規約の変更 、質問への回答、旅程の変更や重要な健康・安全情報の通知などの際に個人データを使用します。 お客様に適切な回答をし、お客様の連絡先情報の確認を行い、医療検査結果を提供し、また本サービスに関しお客様に通知を送付することは、当社にとって適法の利益です。
• 法的義務の遵守：適用法や規制要件を満たすために個人データを処理します。 たとえば、当社を通じてお客様が予約した民間航空便に関連して運輸保安庁に対し、または地域や国の要件に関連して公衆衛生機関または港湾エージェントに対してなど、政府や公認の法執行機関に一定の情報を提供する場合があります。
• 体験のカスタマイズとサービス改善：サービス利用時に、インタラクティブ要素やパーソナライズされたコンテンツを提供し、興味に基づいた体験を提供するために個人データを使用します。たとえば、本サービスにおいてインタラクティブまたは個人向けにカスタマイズされた要素を提供したり、お客様の関心に基づきコンテンツ、商品およびアクティビティ（陸地観光を含みます）を提供したりすることがこれにあたります。 必要に応じ、当社がこのような方法でお客様の個人情報を使用する場合は、事前にお客様の同意を求めます。 当社は、お客様により良い体験を提供できるよう常にサービスの改善に努めており、そのためにお客様の本サービスのご利用方法に関するデータを収集する場合があります。 当社はこのデータを使用して、お客様の関心が高いサービスのコンテンツを理解し、予約手続きをより便利にし、本サービスの運用上の問題を修正し、安全性とセキュリティを維持します。
• 権利行使：当社は、法的な請求、知的財産権の侵害賠償請求または法もしくは当社の約款の違反の発覚、その防止および対応など、必要に応じて、当社の法的な権利を行使するためにお客様の個人情報を利用する場合があります。
• 詐欺の防止および法的義務の遵守：当社は、たとえば、詐欺防止を目的としたチェックの実施（詐欺関連プロファイルの構築、詐欺防止専門家による根拠に基づいた意思決定、およびカジノでの詐欺を防止し、検知するためのCCTV画像の利用を含みます）など、 詐欺を防止し、当社の法的義務を遵守するため、お客様の個人情報を処理する場合があります。
• ゲストと船員の健康と安全の保護：当社は、乗船中のすべての個人の健康と安全を保護するため、お客様の個人情報を処理する場合があります。 たとえば、当社は、当社のゲストおよび船員の安全を保護するため、一般に閲覧可能な犯罪記録データベースおよび内部記録に照らしてお客様の情報をチェックする、または感染症の蔓延から守るために、健康データを含む個人情報を利用する場合があります。
• 雇用見込みの評価：当社は、当社の求人に応募したお客様について、必要である限り、かつ、適用される法令に基づき認められる場合、資格の確認、均等な雇用機会のモニタリング、（場合により）医療スクリーニングの実施、および当社の適法な利益を根拠とした犯罪歴または信用供与履歴への照会などにより、お客様の個人情報を処理する場合があります。

お客様の声（テスティモニアル）

当社は、メール、パンフレット、ウェブサイト、ソーシャルメディアページにゲストの声を掲載する場合があります。 掲載前に、氏名、ユーザー名、クルーズ日程、写真、動画、旅行先などの公開について同意を取得します。 テスティモニアルの更新や削除をご希望の場合は、「お問い合わせ方法」に記載された手段でご連絡ください。

当社は、適用される法律および規制で許可される範囲で、以下の状況において、上記で説明した個人データのいずれかのカテゴリを第三者と共有する場合があります：

• サービスプロバイダーおよびビジネスパートナー：当社は、マーケティングサービスやその他の業務を当社のために実行するサービスプロバイダーや、共同または協力的なビジネス契約を結んでいる企業と個人データを共有する場合があります。 たとえば、旅行代理店などのサービスプロバイダーと協力して、クルーズ、ホテル、フライト、交通手段の手配を行い、支払い処理、ゲスト記録の管理、データ分析、船内サービスや港湾サービス、医療サービス、ターゲットマーケティングやその他のコミュニケーション、カジノ関連サービス（信用調査や背景調査など）を提供します。 必要に応じて、サービスプロバイダーには、要求されたサービスを提供するために必要な範囲でのみ個人データの使用を許可します。 特定のブランドは、金融機関と協力して、ノルウェージャンクルーズラインの提携クレジットカードなどの共同ブランド製品やサービスを提供する場合がありますが、これは適用法で許可される場合に限ります。 旅行代理店が当社の代理として情報を処理する場合としない場合があります。 旅行代理店が独自に情報を収集する場合は、そのプライバシーポリシーをご確認くださ い。 クルーズを旅行代理店経由で予約し、船内で将来のクルーズクレジットを購入した場合、当社はその情報を旅行代理店に通知し、クレジットの利用を促すために連絡することがあります。 製品、サービス、寄港地観光、アクティビティの一部は第三者によって提供されます。 当社は、クルーズの前後または期間中に、サービス改善のためにこれらの企業と個人データを共有する場合があります。 これらの企業には独自のプライバシーポリシーがありますので、サービスを利用する際はご確認ください。
• 法による要求：当社は、政府および公認の法執行機関に対し、または法的義務の遵守のため必要であると確信する場合には第三者に対し、一定の個人情報を提供する場合があります。 当社は、旅程に含まれる国の政府機関、法執行機関、公的機関（税関、入国管理、公衆衛生、港湾当局など）と協力する義務があります。 お客様に関する個人データ（健康データを含む場合があります）は、搭乗前、クルーズ中、または下船後に、セキュリティ、入国管理、公衆衛生の目的でこれらの機関と共有される場合があります。
• 第三者の権利保護：当社は、当社の権利もしくは財産または第三者の権利もしくは財産につき権利侵害を生じさせるか、抵触する可能性がある個人を特定するか、調査するか、当該者に連絡するか、当該者を相手取って訴訟を提起するため、お客様の個人情報の開示が必要または望ましいと誠実に確信する場合、その個人情報を共有する場合があります。 当社は、カジノおよび支払取引に関する詐欺を防止または検知するため、第三者との間でお客様の個人情報を共有する場合があります。 また、犯罪防止や検出、子供や弱者の保護のために、政府機関や法執行機関と共有する場合もあります。
• 取引の場において：当社は、当社が他社に買収されるか、他社と合併する取引、当社が当社の資産または事業の全部または一部を売却または譲渡する取引の検討、協議または完了に関連して、適用法により認められる限り、潜在的な取引先、サービス事業者、顧問その他の第三者との間で、お客様の個人情報を共有する場合があります。 このような売却や譲渡が発生した場合、当社は合理的な努力を払い、譲渡先が本プライバシーポリシーに沿った方法でデータを使用するよう義務付けます。
• 家族、友人、グループとの共有：グループやチャーターで予約した場合、グループリーダーに対して、連絡先情報などの予約関連データを共有する場合があります。 複数ゲストの予約では、同一予約内の他のゲストの予約関連データにアクセスできる場合があります。 これにより、同一予約のゲストは次のことが可能になります：(1) オンラインチェックインの完了、(2) 搭乗券の閲覧、(3) 製品やアクティビティの支払い、(4) 連絡先情報の更新。 グループ予約に関する情報の処理についてご不明な点やご質問がある場合は、以下の「お問い合わせ方法」に定める方法でお問い合わせください。
• ノルウェージャン・クルーズライン・ホールディングス系列会社：NCL Corporation Ltd.、NCL (バハマ) Ltd.、Norwegian Cruise Line Group UK Limited、NCL US IP CO 1, LLC、NCL US IP CO 2, LLC、Oceania Cruises Ltd.、Seven Seas Cruises Ltd.、 Sixthman Ltd.、Goodwill Credit, Ltd. ならびに当社ブランドたるノルウェージャン・クルーズライン、オセアニア・クルーズ、リージェント・セブン・シーズ・クルーズおよびSixthmanは、ノルウェージャン・クルーズライン・ホールディングスに帰属しており、当社は、ノルウェージャン・クルーズライン・ホールディングスグループ企業および会社と緊密に連携しています。 当社は、ノルウェージャン・クルーズライン・ホールディングス系列会社との間で、お客様の本サービスでの購入履歴および閲覧履歴、連絡先情報、過去にご利用いただいたクルーズの詳細（カジノなど乗船中にご利用になった製品およびサービスを含みます）、製品およびサービスに関しお客様から寄せられたお問合せを含むお客様の一定の個人情報を上記の目的のため共有する場合があります。 また、適用法で許可される場合、グループ企業がマーケティングを行えるように個人データを共有する場合があります。 必要に応じて、マーケティング連絡を行う前に同意を取得します。

当社は、処理する個人データを保護するために、物理的、技術的、組織的なセキュリティ対策を実施しています。 これらの対策は、お客様の個人データの継続的な完全性と機密性を確保することを目的としています。 当社は、これらの対策を定期的に評価し、更新しています。

当社は、顧客のオンライン取引の安全性およびセキュリティを確保するべく、合理的な事前措置を講じます。 請求情報は暗号化され、強力な暗号化技術を使用して送信されます。

当社は、お客様との関係が続く限り、または適用法に従って、個人データを保持します。この関係には、当社からのマーケティングやその他のプロモーション資料の受け取りのリクエスト、またはロイヤルティプログラムへの参加が含まれます。 お客様との関係終了後に個人データをどのくらい保持するかを決定する際、当社は法的義務、規制当局や政府機関の要件を考慮します。 また、潜在的な法的請求に対する調査や防御のために記録を保持する場合もあります。

保持期間終了後、当社は個人データを削除または匿名化します。 技術的な理由でシステムから完全に削除できない情報がある場合、当社はそのデータのさらなる処理や使用を防ぐための適切な措置を講じます。

当社の本サービスは、親または保護者の管理下においてのみ、かつ、必要である場合には、親または保護者の同意を得た上で、16歳未満のお子様により利用されるか、お子様の個人情報を収集する場合があります。 子供に関する個人データを処理する場合、その目的は同意リクエストに記載された内容および要求されたサービスの提供に限定されます。

16歳未満の方の個人データが、保護者の適切な関与なしに当社サービスに関連して収集されたと思われる場合は、「お問い合わせ方法」に記載された手段で当社までご連絡ください。

1. 欧州連合、EEA、英国、ブラジル：

欧州連合、EEA、英国、またはブラジルにお住まいの場合、現地のデータ保護法に基づき、 個人データに関して以下の権利があります：

• 個人データへのアクセス
• 当社が保有するデータの訂正
• 個人データの削除
• 個人データの利用制限
• 当社によるお客様の個人情報の使用に異議を唱える権利
• 個人データを利用可能な電子形式で受け取り、第三者に転送する権利（データポータビリティ権）
• 現地のデータ保護当局への苦情申し立て

これらの権利を行使する場合は、こちらをクリックしてください。

2. カリフォルニア州：

カリフォルニア州居住者の個人データの処理方法については、当社の「カリフォルニア州居住者プライバシー通知」をご確認ください。

3. その他の現地法の適用：

地域のプライバシー法で定められている場合、お客様（またはお客様の代理人）は次の権利を有します。

• 当社が個人データを処理しているかどうかの確認および個人データへのアクセス要求
• 個人データを開示した第三者のリストの要求 （法律に応じて、特定の第三者またはカテゴリ別のリストを提供する場合があります）
• 個人データのコピー、ポータビリティ、または転送の要求（場合によっては、構造化された一般的な技術形式で） また、データの主な概要を要求する権利も有します。
• 個人データの訂正または更新
• 個人データの削除
• 個人データの処理制限
• 個人データの処理に対する異議申立て
• 権利要求に関する決定への不服申し立て

これらの権利を行使する、または以前の決定に不服を申し立てる場合は、こちらをクリックするか、「お問い合わせ方法」に記載されたメールアドレスにご連絡ください。

当社は、適用されるプライバシー法により「販売」または「ターゲット広告」と定義される方法でお客様の個人情報を処理する場合があります （しかし、消費者に関して法的または同様に重大な影響をもたらす決定を促すために、お客様のプロファイリングを行ったりすることはありません）。 お客様には、そのような目的で個人データを処理しないよう要求する権利があります。 適用法で要求される場合、Global Privacy Controlを通じて送信されたオプトアウト要求にも対応します。

当社のウェブサイト、アプリケーション、ソーシャルメディアサイトには、当社のプライバシー慣行とは異なるプライバシー慣行を持つ他のウェブサイトやアプリケーションへのリンクが含まれています。 これらのウェブサイトやアプリケーションに個人データを提供した場合、その情報はそれぞれのプライバシーポリシーに従って管理されます。 当社は、当社のウェブサイト、アプリケーション、ソーシャルメディアサイトがリンクしているウェブサイトやアプリケーションのプライバシー慣行やコンテンツについて責任を負いません。 訪問するウェブサイトやアプリケーションのプライバシーポリシーを必ず注意深くお読みください。

当社のウェブサイトには、Facebookの「いいね」ボタンや「共有」ボタンなどのウィジェット、インタラクティブなミニプログラム（以下「機能」）などのソーシャルメディア機能が含まれています。 機能は第三者によってホストされる場合と、当社のウェブサイト上で直接ホストされる場合があります。 これらの機能とのやり取りは、提供する企業のプライバシーポリシーに従います。 機能は、インターネットプロトコルアドレスや当社ウェブサイトで訪問しているページを収集する場合があり、機能を適切に動作させるためにクッキーを設定することがあります。詳細は、各企業のプライバシーポリシーをご参照ください。

当社の本社は米国にありますが、グローバルに事業を展開し、関連会社を有しています。 そのため、お客様の個人データは、欧州連合、英国、日本、イスラエルなど、特定の法域において個人データ保護の十分なレベルが確保されていないと見なされる国を含む、さまざまな国に転送、保存、処理される場合があります。 当社は、お客様のデータが適切に保護されるよう徹底するため、適用される法的要件に従い、適切な保護策（契約上の確約など）を定めております。 適切な保護措置に関する詳細については、以下の連絡先までお問い合わせください。

適用法に基づくプライバシー権を行使するには、こちらをクリックしてください。 リクエストに対応するために追加のデータが必要な場合は、当社からご連絡いたします。

個人データの取り扱いに関して質問、コメント、または懸念がある場合は、PrivacyTeam@nclcorp.comまでご連絡ください。

当社は、プライバシーに関する苦情や懸念について、公正な解決を得るためにお客様と協力することをお約束します。 問題解決ができないとお考えの場合は、PrivacyTeam@nclcorp.com宛にご連絡いただくか、こちらをクリックして、当社のデータ保護責任者またはドイツの代表者に連絡することができます。 居住国のデータ保護当局に苦情を申し立てる権利もあります。

当社は、このプライバシーポリシーを随時更新する場合があります。 更新した場合は、このページに新しいプライバシーポリシーを掲載し、法律で要求される場合はその他の方法で通知します。 最終更新日を確認することで、いつ改訂されたかを把握できます。 当社のプライバシー慣行を理解するため、定期的にこのプライバシーポリシーをご確認ください。

個人データの処理方法に重大な変更がある場合は、（たとえば、当社が保有するメールアドレスにメールを送信するなどして）変更を通知し、必要に応じて、その個人データに適用する前に同意を取得します。