プライバシーポリシー

1. 適用範囲

e-MTB Ta（以下「当社」といいます。）は、韓国「個人情報保護法」その他の適用されるデータ保護法令（適用がある場合には、EU一般データ保護規則（GDPR）および英国GDPRを含みます。）に従い、個人情報を取り扱います。本ポリシーは、e-MTB Taのウェブサイトおよび関連サービスに適用されます。

2. 収集する情報

予約の際に収集する情報：

• 予約者情報：氏名、メールアドレス、電話番号、国籍および希望する連絡方法。
• ライダーおよびレンタル情報：ライダーの人数、自転車のサイズおよび車種、レンタル日、店舗ならびに入力された備考。
• 決済情報：決済ID、取引ID、金額、通貨および決済状況。カード番号は決済事業者の画面に直接入力されるものであり、当社は保存しません。

お問い合わせの際に収集する情報：

• 氏名、メールアドレス、電話番号（任意）、お問い合わせの種類および内容。

本サービスの利用時に自動的に収集する情報：

• IPアドレス、ブラウザおよび端末の種類、アクセス日時ならびにリクエストログ（セキュリティの確保、不正防止およびアクセス頻度の制限のために使用します。）。
• 匿名の利用イベント（例：どのコースカードが閲覧・クリックされたか、GPXファイルのダウンロードなど）。これらは利用者の氏名やメールアドレスではなく、ランダムなブラウザ識別子に紐付けられます。
• 言語、通貨、テーマ、入力途中の予約内容（下書き）など、ブラウザのローカルストレージに保存される設定。
• ウェブサイトの利用統計（Google Analytics。分析Cookieに同意した場合に限ります。）：閲覧したページのURL（検索条件などのクエリは除きます。）およびページタイトル、直前のページ、端末・ブラウザ・OSの種類および言語設定、画面サイズ、おおよその位置（国・都市単位）、訪問日時、ページ内の操作（滞在時間、スクロール、外部リンクやファイルダウンロードのクリックなど）、予約手続の利用記録（検索した国・地域・日付・人数・自転車の種類、自転車の閲覧、決済の開始・完了の有無、金額・通貨・自転車の車種・店舗・人数、決済が完了した予約の予約コード）ならびに分析Cookieに保存されるランダムな識別子。氏名、メールアドレスおよび電話番号は送信しません。

3. 利用目的

• 予約の処理、代金の決済、返金、ならびに予約確認メールおよびサービスに関するメールの送信のため。
• 店舗が自転車を準備して引き渡し、レンタルに関して利用者に連絡するため。
• お問い合わせへの対応、および苦情または紛争の処理のため。
• 本サービスの安全性の確保、不正および濫用の防止、ならびに法令上の義務の遵守のため。
• 集計データまたは仮名化されたデータを用いて、人気の目的地やコースを把握し、本サービスを改善するため。
• 本サービスの利用統計を分析し、ウェブサイトおよび予約手続を改善するため（分析Cookieに同意した場合）。

GDPRが適用される場合、当社による取扱いの法的根拠は、契約の履行、法的義務の遵守、本サービスの運営および安全確保に関する当社の正当な利益、ならびに当社が同意を求める場合における利用者の同意です。

4. 保存期間

当社は、個人情報を上記の目的に必要な期間に限り保存し、その後削除します。ただし、法令により一定期間の保存が義務付けられている場合は、次のとおり保存します。

• 契約、申込みの撤回（キャンセル）および代金決済に関する記録：5年（「電子商取引等における消費者保護に関する法律」）。
• 消費者の苦情および紛争処理に関する記録：3年（同法）。
• ウェブサイトのアクセスログ：3か月（「通信秘密保護法」）。
• ウェブサイトの利用統計：Google Analyticsにおいて収集日から2か月間保存した後、自動的に削除します。
• 期限内に支払いが完了しなかった予約の仮押さえは自動的に取り消され、関連する連絡先情報は、上記の記録に必要な期間に限り保存します。

5. 第三者への提供

当社は、以下に定める場合、利用者の同意がある場合、または法令に基づく場合に限り、利用者の情報を第三者に提供します。

• 提供先：レンタルを提供する店舗（韓国国外に所在する提携事業者である場合があります。）。利用目的：自転車の準備、引渡しおよび回収、ならびに利用者への連絡。提供項目：予約者の氏名、電話番号、メールアドレス、ライダーおよびレンタル情報。保存期間：レンタル終了後、関連する精算が完了するまで、または現地の法令が定める期間。
• 提供先：保険オプションを選択した場合、店舗が提携する保険会社 / 利用目的：保険の加入および補償手続き / 提供項目：予約者の氏名、連絡先、乗車人数、レンタル期間 / 保有期間：保険契約終了後、関係法令で定める期間

また、当社は、裁判所の命令がある場合、または法令に基づき権限を有する機関から要請があった場合にも、情報を開示することがあります。

6. 業務委託先（処理者）

当社は、一部の取扱業務を外部の事業者に委託しています。委託先は、当社へのサービス提供の目的に限り、当該情報を利用することができます。

• PortOneおよびこれを通じて接続される決済代行事業者・カード会社：決済処理および返金。
• Google LLC（Gmail）：予約確定・キャンセル、利用前日のご案内、予約照会、お問い合わせ受付のメールおよび管理者への通知メールの送信。
• Google LLC（Google Analytics）：ウェブサイトの利用統計の分析。
• PingCAP（TiDB Cloud）：データベースの保存および運用。
• Amazon Web Services：サーバーの実行、ファイルの保存、ログの保管およびウェブサイトの配信（CloudFront）。

委託先を追加または変更した場合は、本一覧を更新します。

7. 国外への移転

当社は、本サービスの提供のため、以下のクラウドサービス事業者、メール送信事業者および利用統計分析事業者に個人情報を移転し、韓国国外で保存・処理させています（韓国「個人情報保護法」第28条の8）。

• 移転先：PingCAP（TiDB Cloud）。移転先の国：日本（AWS東京リージョン）。利用目的：本サービスのデータベースの保存。連絡先：legal@pingcap.com、プライバシーポリシー：https://www.pingcap.com/privacy-policy/
• 移転先：Amazon Web Services, Inc.。移転先の国：日本（東京リージョン）。ウェブページは世界各地のCloudFrontエッジサーバーを経由して配信されます。利用目的：サーバーの実行、ファイルの保存、ログの保管およびウェブサイトの配信。連絡先：aws-korea-privacy@amazon.com、プライバシー規約：https://aws.amazon.com/privacy/
• 移転先：Google LLC（Gmail）。移転先の国：米国など、Googleがデータセンターを運営する国。利用目的：予約およびお問い合わせに関するメールの送信。連絡先：googlekrsupport@google.com、プライバシーポリシー：https://policies.google.com/privacy
• 移転先：Google LLC（Google Analytics）。移転先の国：米国など、Googleがデータセンターを運営する国。利用目的：ウェブサイトの利用統計の分析。連絡先：googlekrsupport@google.com、プライバシーポリシー：https://policies.google.com/privacy

• 移転する項目：予約者情報（氏名、メールアドレス、電話番号、国籍、希望する連絡方法）、ライダーおよびレンタル情報、決済情報（決済ID、取引ID、金額、通貨、決済状況）、お問い合わせの際に入力された情報（氏名、メールアドレス、電話番号、お問い合わせの種類および内容）ならびに自動的に収集する情報（IPアドレス、ブラウザおよび端末の種類、アクセス日時、リクエストログ、匿名の利用イベント）。ブラウザのローカルストレージにのみ保存される設定は移転しません。Google LLCには、メール送信に必要な情報（受信者のメールアドレスおよび氏名、予約コード・店舗・自転車・レンタル期間・金額などの予約情報、お問い合わせ内容）のみを移転します。Google LLC（Google Analytics）には、分析Cookieに同意した場合に限り、第2条（収集する情報）に記載のウェブサイトの利用統計を移転します。
• 移転の時期および方法：利用者が本サービスを利用する時点で、ネットワークを通じて暗号化（TLS）して送信します。Google LLCへは、メールを送信する時点で同じ方法により送信します。
• 保存期間：第4条（保存期間）と同じです。期間が満了した場合または委託契約が終了した場合は削除します。
• 拒否の方法および効果：emtbta@gmail.comに国外移転を拒否する旨を連絡するか、予約やお問い合わせを行わないことで拒否できます。ただし、上記の移転は本サービスの提供に不可欠であるため、拒否された場合は予約、決済、お問い合わせなどの本サービスをご利用いただけません。ウェブサイトの利用統計は、下記第10条（Cookieおよびローカルストレージ）に記載の方法で拒否でき、拒否しても本サービスのご利用に影響はありません。

また、レンタルが韓国国外の店舗で行われる場合は、第5条に記載のとおり、当該店舗に予約情報を提供します。

8. 削除

保存期間が満了した場合、または利用目的が達成された場合、当社は、電子的記録については復元できない方法により削除し、紙媒体の記録については裁断または焼却により廃棄します。

9. 利用者の権利

利用者は、自己の個人情報について、開示、訂正もしくは削除、取扱いの制限もしくは停止を請求し、または取扱いに異議を申し立てることができます。また、GDPRが適用される場合には、データポータビリティを請求し、またはいつでも同意を撤回することができます。

これらの権利を行使する場合は、ご本人確認のため、予約時に使用したメールアドレスからemtbta@gmail.com宛てにご連絡いただくか、予約コードを記載してご連絡ください。当社は、不当な遅滞なく、法令に定める期間内に対応します。なお、法令により当社に保存義務がある情報については、ご請求に応じられない場合があります。

10. Cookieおよびローカルストレージ

当社は、以下の2種類のCookieおよびブラウザストレージを使用します。

• 本サービスの提供に不可欠なもの：言語・通貨・テーマ設定の保存、決済手続中の予約内容の保持、分析Cookieへの同意の有無の保存、および管理者アカウント用の認証Cookie。
• 利用統計の分析のための分析Cookie（Google Analytics、_ga・_ga_<ID>）：初回訪問時に表示される案内で「許可」を選択した場合に限り設定され、訪問者を区別するためのランダムな識別子を保存します。保存期間は最長2年です。

広告用Cookieやクロスサイトトラッキング用Cookieは使用していません。

分析Cookieへの同意は、画面下部の「Cookie設定」からいつでも撤回できます。また、ブラウザの設定でCookieをブロック・削除するか、Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）を利用することでも拒否できます。拒否しても本サービスのご利用に影響はありません。

本サービスの提供に不可欠な保存データを削除した場合、一部の機能が正常に動作しないことがあります。

11. 安全管理措置

• 通信中のデータの暗号化（HTTPS）。
• アクセス制御およびアクセス記録の管理による、個人情報へのアクセス権限を有する従業者の限定。
• 認証を取得した決済事業者のみによるカード情報の取扱い。
• 濫用防止のためのアクセス頻度の制限および監視。

12. 児童の個人情報

予約は成人が行う必要があります。当社は、14歳未満（GDPRが適用される場合は16歳未満）の児童から直接個人情報を故意に収集することはありません。未成年のライダーに関する情報は、その親権者または法定代理人が提供してください。

13. 個人情報保護責任者および苦情の申立て

個人情報に関するお問い合わせまたはご請求は、当社の個人情報保護責任者（emtbta@gmail.com）までご連絡ください。

また、次の機関にご相談いただくこともできます。

• 個人情報侵害申告センター（KISA）：privacy.kisa.or.kr、+82 118
• 個人情報紛争調停委員会：kopico.go.kr、+82 1833-6972
• EU/EEAまたは英国にお住まいの場合は、居住国のデータ保護監督機関。

14. 本ポリシーの変更

当社が本ポリシーを変更する場合は、変更後のポリシーを、その施行日とともに、施行日の7日前まで（利用者の権利に重大な影響を及ぼす変更の場合は30日前まで）に本サービス上で告知します。