プライバシーポリシー

1. 収集する個人情報

当サイトでは、以下の方法で個人情報を収集します。

1. ユーザーから直接提供される情報
   お問い合わせフォーム、コメント欄、メールマガジン登録時に入力いただく氏名、メールアドレス等
2. 自動的に収集される情報
   Cookie、IPアドレス、閲覧日時、ブラウザ・OS情報、リファラなど（Google Analytics 4、Meta Pixel、Cloudflare WAF等を通じて取得）
3. 第三者から取得する情報
   アフィリエイトリンク（Klook、Chope、Trip.com等）経由で予約・購入が完了した際に提供される予約ID、購入金額、コンバージョン日時等の非識別化データ

2. 個人情報の利用目的

• お問い合わせへの回答・本人確認
• メールマガジンによる新機能・キャンペーン情報の配信
• アクセス解析によるサイト品質向上・コンテンツ最適化
• 広告配信・アフィリエイト成果測定
• 法令・規約違反行為の調査・防止

3. 法的根拠（GDPR 第6条／第13条、PDP法第20条）

当サイトは、以下いずれかの根拠に基づき個人情報を処理します。

• ユーザーの明示的な同意
• 契約履行または契約締結前の手続きのため
• サイト運営者の正当な利益（マーケティング、セキュリティなど）
• 法的義務の履行

4. 個人情報の第三者提供・共同利用

当サイトは、以下の事業者に対し個人情報を提供または共同利用する場合があります。詳細は各社のプライバシーポリシーをご確認ください。

5. Cookie等の利用について

当サイトでは、ユーザー体験向上および統計分析のためにCookieを使用します。初回アクセス時にバナーを表示し、同意可否を選択可能です。ブラウザ設定でCookieを無効化できますが、一部機能が利用できなくなる場合があります。

6. 国境を越えるデータ転送

当サイトのサーバーはインドネシア国内にありますが、一部サービスプロバイダーは米国・シンガポール・日本にもサーバーを設置しています。GDPR対象国からの移転にはSCC（Standard Contractual Clauses）等適切な補完措置を講じます。

7. データ保持期間

個人情報は利用目的達成後、法令で定められた期間または業務上必要な範囲内で保管し、その後削除または匿名化します。例：Google Analyticsのユーザーレベルトラッキングデータは26か月後に自動削除。

8. データ主体の権利

ユーザーは以下の権利を有します。行使を希望される場合は、第13章 お問い合わせまでご連絡ください。

• アクセス権（保有個人データの開示請求）
• 訂正権・削除権
• 処理制限権・異議申し立て権
• データポータビリティ権
• 同意撤回権

9. セキュリティ対策

当サイトでは、SSL/TLSによる通信暗号化、二要素認証、WordPressセキュリティプラグイン、Cloudflare WAF、定期的な脆弱性スキャン、最小権限アクセス制御など、適切な技術的・組織的安全管理措置を実施しています。

10. 子どものプライバシー

当サイトは13歳未満の児童を対象としておらず、意図的にそのような児童から個人情報を収集しません。万一不適切に収集された場合は速やかに削除します。

11. 免責事項

• 外部サイトへのリンク先での個人情報保護については責任を負いかねます。
• ユーザーが自発的に公開した情報（コメント欄等）は第三者に閲覧される可能性があります。

12. プライバシーポリシーの変更

法令改正やサービス内容の変更に伴い、本ポリシーを予告なく改定する場合があります。重要な変更時には当サイト上で告知し、再同意を取得する場合があります。

13. お問い合わせ

本ポリシーに関するご質問は、下記までご連絡ください。