プライバシーポリシー

• 当社のサイトを閲覧する訪問者、およびサービスを購入するお客様（B2CまたはB2B企業/代理店購入者）。

• 本ポリシーは世界的に適用され、日本、台湾、香港、シンガポール、タイ、マレーシア、フィリピン、インドネシア、および特定の中東地域（例：UAE、サウジアラビア）で必要に応じて補足または上書きする地域別通知があります。

当社は、サービスの提供および改善に必要な情報のみを収集します。

A. アカウントおよび身元データ
名前（パスポート記載）、希望する名前、生年月日、国籍、性別（必要な場合）、連絡先情報（メール、電話）、郵送先住所、アカウント認証情報。

B. 旅行および書類データ
パスポート詳細（番号、有効期限、発行国）、ビザ情報（提供された場合）、フリークエントフライヤー/階層ID、旅行同伴者、旅程の希望、特別支援または食事に関する注意事項（健康関連情報 - 必要かつ法律で許可されている場合のみ処理）。

C. 取引および支払いデータ
注文履歴、請求書/領収書、支払い方法トークン/下4桁と有効期限（当社はPCI準拠のプロセッサーを使用；完全なカード番号は保存しません）、払い戻し、チャージバック、不正防止チェック。

D. コミュニケーションおよびサポート
お問い合わせ、チャット/メール/電話ログ、アンケート回答、レビュー、マーケティング設定。

E. 技術および使用データ
IPアドレス、デバイス/ブラウザタイプ、言語、タイムゾーン、Cookieまたは類似のID、閲覧ページ、クリック、参照URL、セッション時間、エラーおよびパフォーマンスログ。

F. B2Bデータ（企業の予約の場合）
企業名、事業登録番号、税ID（該当する場合）、請求連絡先情報、企業予約に紐付けられた旅行者リスト。

機密データ（特別カテゴリー）。 当社は、予約の提供、法的義務の履行、重要な利益の保護、または必要に応じた同意がある場合にのみ、機密データ（例：支援のための健康/医療メモ、食事タイプのための宗教、パスポート詳細）を処理します。オプションの機密データを提供しないことを選択できますが、一部のサービスが利用できない場合があります。

子供。 当社のサービスは18歳未満の子供を対象としていません。未成年者の代理で予約する場合、保護者または法的権限を有することを確認します。

当社は、Cookieおよび類似の技術を使用して、ログイン状態の維持、設定の記憶、サイトパフォーマンスの測定、および（同意した場合）分析およびマーケティング/リターゲティングを提供します。フッターのCookie設定リンクまたはブラウザ設定から、いつでも設定を管理できます。厳密に必要なCookieなしでは、一部の機能が動作しない場合があります。

当社は個人データを販売しません。サービスの運営に必要な範囲でのみ共有します：

• 支払いプロセッサーおよび不正防止（安全なカード処理、リスクチェック）。

• 運用ベンダー（ホスティング/CDN、メール/SMS、カスタマーサポート、分析）。

• 旅行履行パートナー（例：航空会社、ホテル、当社が予約を提供するために関与する地上オペレーター）。当社は直接商品の販売者および管理者のままです。

• 専門アドバイザーおよび監査人（法務、会計）。

• 当局および規制機関（法律で要求される場合）。

• 企業取引（合併、買収）; お客様のデータは保護され、必要に応じて通知されます。

すべてのベンダーは、役割に適した機密保持およびセキュリティ義務を含む契約に拘束されます。

当社はグローバルに運営しています。お客様のデータは、韓国および当社のチームまたはサービスプロバイダーが所在するその他の国で処理される場合があります。国境を越えてデータを転送する場合、現地法で要求される適切な保護措置を実施します。国別の転送ルールについては地域別通知を参照してください。

当社は、上記の目的に必要な期間のみデータを保持します。通常：

• 予約、請求書、およびサポート記録: 5〜7年（現地会計/時効法による）。

• アカウントデータ: アカウントがアクティブな間; 閉鎖した場合、法的に必要な範囲で最小化/アーカイブし、その後削除します。

• Cookie/分析識別子: Cookieカテゴリーの期間ごと、または同意を撤回するまで。

法的請求または調査が進行中の場合、解決するまで関連データを保持します。

当社は、管理的、技術的、および物理的保護措置を使用します：アクセス制御、転送中および保存中の暗号化（パスポート番号およびその他の識別子を含む）、ネットワークセキュリティ、脆弱性管理、特権アクセスのための多要素認証、スタッフトレーニング、ベンダーデューデリジェンス、およびインシデント対応手順。100%安全な方法はありません；重大な侵害については、法律で要求される通りお客様および規制当局に通知します。

お客様の所在地の法律に応じて、次の権利を有する場合があります：

• データへのアクセスおよびコピーの受け取り

• 不正確または不完全なデータの修正

• データの削除/消去（法的保持対象）

• 特定の処理への異議または制限

• 同意の撤回（処理が同意に基づいている場合）

• データポータビリティ（ポータブル形式でデータを受け取る）

• 現地規制当局への苦情の提出

権利の行使方法

goalmastertrip@goalmastertrip.comにリクエスト（何をしたいか、どのデータか）をメールしてください。当社は身元を確認し（お客様を保護するため）、現地法で要求される期間内に対応します。法的に一部のデータを保持する必要がある場合（例：税務記録）、説明します。

当社は、必要な場合（例：一部の市場ではオプトインが必要）にのみ同意を得てマーケティングを送信し、常に明確な配信停止を提供します。配信停止した場合でも、必須のサービスメッセージ（例：予約更新）を送信する場合があります。

重要な変更を行う場合、合理的な通知を行います。「発効日」は、このバージョンが開始された時期を示します。

ご質問またはリクエスト: goalmastertrip@goalmastertrip.com