1. はじめに

当社ハイアットは、世界有数のホスピタリティーグループです。当社は、お客様との全てのやり取りにおいて、卓越したゲスト体験を提供するという当社の信念を貫く目的で、お客様に関する情報を使用します。その努力の一環として、当社は、収集する個人情報のプライバシー保護に努めます。

当社は、最高級のゲスト体験を提供するという当社の信念を貫く目的で、お客様の個人情報を収集し、使用し、共有する必要があります。本プライバシーポリシー（「本ポリシー」）は、お客様がハイアット施設（第14条に定義される）をご予約、ご旅行、その他の方法でご滞在される際、または第14条に記載されるブランドのポートフォリオからその他のサービスを受ける際に、当社が行う個人情報の処理について説明するものです。

2. 当社が収集する個人情報の種類

当社は、お客様の情報の大半を、お客様から直接、またはお客様がハイアット施設でのご滞在を予約するために利用した予約チャネルから取得します。当社でのご旅行や当社サービスへのアクセスに利用する主な予約チャネルは、Hyatt.com、ワールド オブ ハイアット、当社のモバイルアプリ、およびハイアット施設、ツアー運営者、旅行代理店でのご滞在を可能にする第三者が運営するその他の予約プラットフォームです。

以下の表には、適用法で認められる場合に、当社がお客様に関して収集および処理する可能性のある個人情報に関する詳細が記載されています。

3. 生体情報、健康関連情報その他の機微な個人情報

お客様が当社に提供する個人情報または当社が収集する個人情報は、一部の地域または国のプライバシー法の下で「機微な個人情報」とみなされる場合があります。

特別な種別
適用法によっては、「機微な個人情報」とは、個人の市民権、在留資格、人種や民族的な出自、政治的意見、宗教的信条またはその他の類似した性質の信条、労働組合または職能団体、宗教団体、思想団体、政治団体への加入状況、身体的・精神的な健康状態または病状、治療、遺伝情報、生体情報、および個人の性的指向に関する情報、お客様のハイアットアカウントのユーザーネームやパスワードの情報、潜在的な犯罪または国際的制裁に関する個人情報、またはお客様の正確な位置情報を当社が特定または推定できる個人情報などを意味することがあります。

当社は、お客様からの特別な要請に応じるために必要な情報として、お客様から提供を受ける機微な個人情報（特別な客室やサービスを必要とする要請または生体情報など）を収集する場合があります。例えば、お客様がご旅行目的で客室を要請された場合、当社は、適切なアクセスを確認し、手配できるよう、その詳細をお客様のご旅行先に伝えることがあります。

当社は、ハイアット施設におけるサービスをご利用いただけるよう、任意で生体情報を収集する場合があります。このような場合、当社は、適用法に従って、追加の開示を行うか、または特定の同意を得るものとします。

財務情報
稀ですが、お客様の所在地における機微な個人情報の一部に、財務記録、クレジットカード情報および位置データが含まれる場合があります。

機微な個人情報の使用
当社は、お客様の法域において適用法により許可または要求される範囲においてのみ（例えば、（i）制裁または資金洗浄対策のスクリーニング目的、（ii）当社がお客様のニーズに合ったサービスを提供できるようにするため、（iii）セキュリティ上の目的、または当社のサービスのスムーズなご利用を可能にするため、（iv）当社がカード決済を確実に行えるようにするため）、機微な個人情報を処理します。

同意
重要な点として、お客様の機微な個人情報を処理するにあたって当社がお客様による同意を必要とする場合、お客様は、その同意をいつでも撤回する権利を有しています。

4. クッキーおよびその他の技術

当社およびその他の関係者は、当社のウエブサイト、モバイルアプリケーション、Eメールおよびマーケティングメッセージ上でクッキー、タグ、ピクセル、ビーコン、その他の技術を使用します。これらの技術は、機能の実現、ご利用状況の追跡、製品およびサービスの改善、マーケティングおよび分析の目的で使用され、また当社、広告ネットワーク、ソーシャルメディア企業、その他のプロバイダーが広告やカスタマイズされたコンテンツを表示および提供することを可能にします。これらの技術は、お客様のオンライン活動に関する情報を経時的に、異なるウエブサイト、デバイス、ブラウザーにわたって収集する場合があり、これにより、当社またはその他の関係者は、複数のウエブサイトまたはその他のプラットフォームにわたって経時的に収集したお客様に関する情報を使用して、パーソナライズド広告を表示することができます。クッキーによって処理されるデータの詳細については、ウエブサイトのフッターにあるクッキーセンターのリンクをクリックしてください。

当社のウエブサイトの一部では、「クッキーセンター」のリンク（それらのウエブサイトのフッターに設置している場合があります）をクリックすることによりお客様がクッキーに関する設定を行うことができます。また、お客様は広告目的によるクッキーの使用をhttp://www.aboutads.info/choicesのサイトでオプトアウトできるほか、お使いのインターネットブラウザーの設定により特定のクッキーを遮断するなど、お使いのインターネットブラウザーの説明書を参照してクッキーに関する各種の制御方法を調べることができます。 

クッキーに関してお客様が選択した設定は、各ウエブサイト、機器およびブラウザーに固有のものであり、お客様がクッキーまたはブラウザーのキャッシュを消去すると併せて削除されます。つまり、使用するウエブサイト、デバイス、ブラウザのそれぞれでクッキーを設定する必要があります。クッキーを拒否すると、ユーザープロフィール作成によるカスタム機能を含め、当社ウエブサイトの機能の一部が利用できなくなります。一部のブラウザーには、追跡しないようウエブサイトに指示できる「追跡拒否」機能があります。これらの機能は全て統一されたものではなく、現在当社は「追跡拒否」信号に対応しておりません。ハイアットは、第10条に記載されるグローバルプライバシーコントロール信号を認識します。

クッキーおよび関連技術ならびにその仕組みに関する詳細は、allaboutcookies.orgでご覧いただけます。

当社のモバイルアプリには、アプリの機能を有効化するなどの目的で、情報を収集および転送する可能性のある、第三者が提供するソフトウエア開発キット（「SDK」）が含まれていることがあります。当社は、広告用の端末識別子を収集することもあります。お客様は、お持ちのiOSまたはAndroidの端末でプライバシー設定および広告の設定を行うことで、アプリによる広告を目的とした特定の活動のトラッキングを制限することができます。選択内容は、機器固有のものとなります。

5. 当社がお客様の個人情報を使用する方法および使用する法的根拠

当社はお客様の個人情報を使用して、お客様のご旅行または当社からお客様が受けるサービスを管理します。適用法で認められる範囲で、当社は、計画、リスク管理、マーケティングなど、当社のより広範なビジネス上の利益のためにもお客様の個人情報を使用します。これについては、以下の表で詳しく説明します。

合法的な使用理由
当社がお客様の一人としてまたは当社と取引のあるその他の人物としてお客様の個人情報を処理する場合、当社は状況に応じて、以下の1つ以上の「法的根拠」と呼ばれるものに基づいて処理を行います。

• 契約の履行: お客様が当社でのご旅行をご予約したり、当社からサービスを受けたりする場合、当社がお客様の個人情報を使用する主な法的根拠は、お客様と当社の契約の履行です。

• 正当な利益：お客様が当社でご旅行される際、または当社からお客様がサービスを受ける際、お客様の会社またはご家族など、お客様ご本人以外の方が、当社と予約を行う契約を結んでいる場合、当社の法的根拠は、お客様のご旅行やサービスを管理する当社の正当な利益です。

計画、リスク管理、マーケティングなど当社のより広範なビジネスのためにお客様の情報を使用する当社の主な法的根拠は、当社のサービスの提供、改善および開発における正当な利益です。当社は、お客様の利益または基本的権利と自由が、その正当な利益に優先する場合、正当な利益の目的でお客様の情報を使用することはありません。

• 法的義務：必要に応じて、当社は、当社が負っている税務上およびその他の法的義務を果たすためにお客様の個人情報を使用します。

当社ならびにハイアット施設およびワールド オブ ハイアットに関連して、ホテルを管理、運営、フランチャイズ、ライセンス付与もしくは所有する、および/またはサービスを提供する、別個の独立した法人も、当社の税務上およびその他の法律上の義務を果たすために、お客様の個人情報を管理者として使用します。

機微な個人情報
特定の地域や国で特別な種別の情報または機微な個人情報として扱われるその他の情報を使用する場合、一部の法域では、当社がその情報を処理するために別の根拠を特定する必要があります。別の根拠とは主に、「法律またはその他の実質的な公共の利益を遵守するために使用する必要があること」です。しかし、お客様の同意に依拠する場合もあります。当社がお客様の同意に依拠する場合、当社はその時点で、当社が必要とするお客様の情報とその情報を使用して当社が行うことについて説明します。

目的および法的根拠
以下の表は、当社がお客様の情報をどのように使用するかについて、および当社の法的根拠の詳細を記載しています。

6. お客様の個人情報の開示

ハイアット、ALG、プラヤ、MMS
当社は、本ポリシーに記載する目的のため、ハイアット、ALG、プラヤ、MMS内の他の組織にお客様の情報を開示することがあります。これには当社のサービスを提供し、会員またはロイヤルティプログラムを管理する目的が含まれます。

当社のサービスプロバイダーおよび製品のサプライヤー
当社は、国際的なホテルブランドの大半がそうであるように、一定の業務処理、製品の提供または情報処理を第三者に外部委託することがあります。当社は、お客様の個人情報の処理を第三者に外部委託する場合、またはお客様の個人情報を第三者のサービスプロバイダーもしくはサプライヤーに提供する場合、それらの第三者に対し、お客様の個人情報を適切なセキュリティー対策で保護することを義務付けています。

お客様の個人情報が随時転送される第三者のサービスプロバイダーまたはサプライヤーの一覧は、こちらをクリックしてご確認ください。

他の予約プラットフォーム
当社は、お客様がハイアット施設でのご滞在をご予約するためにこれらのプラットフォームを使用した場合、他の予約プラットフォームにお客様の個人情報を開示する場合があります。これは、関連するハイアット施設でのご滞在を管理するためです。

第三者のロケーションのご予約およびその他の要請
hyatt.comを含む当社のサービスでは、当社が管理するロケーション以外のホテルや第三者が提供するツアーなど、第三者とのご予約およびその他の物品やサービスについて要請することができます。これには、MMSホテルのご予約ならびに第三者のホテル管理者およびオーナーが運営するHomes & Hideawaysのご予約が含まれます。お客様がかかる要請を行う場合、お客様の個人情報やお客様の要請に関する情報を、お客様のワールド オブ ハイアットのアカウント情報と併せて、第三者のホテル管理者およびオーナーなどの第三者に転送することを当社に指示することになります。当社がかかる第三者に提供する情報は、ハイアットではなく、その第三者のプライバシーポリシーに従って取り扱われます。

消費者インサイト
当社は、お客様の個人情報を保管している場合、同じくお客様に関する情報を保有している可能性がある他の企業に、かかる個人情報を開示する場合があります。これらの企業は、当社ならびにその企業がお客様の好みやご興味をよく理解した上で、お客様により上質なサービスを提供できるようにする目的で、かかる情報を組み合わせる場合があります。お客様の個人情報がダイレクトマーケティングに使用された場合、お客様は以下の第13条に記載の関連する連絡先情報を使用して、当社にご連絡いただき、その使用に対して異議を申し立てる（すなわち、オプトアウト）権利を有しています。

ホテル内の会社
お客様の指示により、ハイアット施設のスパ、レストラン、フィットネスクラブ、その他の店舗を所有・管理する企業およびその他の組織とお客様の個人情報を共有する場合があります。これにより、ハイアット施設は、お客様がご予約されたサービスに関する情報（例：ご予約のご案内）をお客様に送信したり、それらのサービスを提供したり、お客様の客室アカウントにそのサービスの料金を請求したり、お客様が関心を持つ他のサービスに関する情報やプロモーションをお客様に送信したりすることができます。 

事業の譲渡
当社は、事業を発展させるのに伴って、ホテルおよびその他の資産を売却するか、ハイアット施設の管理者またはフランチャイズ提供者であることをやめる可能性があります。このような場合、当社は、収集したお客様の個人情報またはその個人情報の管理権を、譲渡事業資産の一部として扱う可能性があります。また、万が一にも、当社または当社資産の実質上全てが買収される場合は、収集したお客様の個人情報またはその個人情報の管理権が、譲渡資産の一部として含まれる場合もあります。そのような場合も当社は、関連する取引の一環として、第三者の法務、技術または財務のアドバイザーに情報を転送することがあります。

同様に、当社は、お客様の個人情報を、当社が買収した第三者に開示する場合があります。これは、当社ビジネスのM&Aを促進するためであり、さらに上記第5条に記載する目的を促進するためでもあります。

信用照会
お客様の個人情報は、お客様が与信要請した時点で、適用法に従って適切な第三者に開示され、お客様に対して信用限度を許可および維持すべきかどうかを決定するのに使用されます。

ホテルのオーナーおよび運営者
当社は、お客様の個人情報をホテルのオーナーおよび運営者と共有します。ホテルのオーナーまたは運営者は、当社のブランドに代わって、お客様のご旅行の管理またはサービスの提供のためにお客様の個人情報を使用します。ただし、本ポリシーに定められた制限および当社がお客様の個人情報を保護するために課した契約上の義務が適用されます。また、これらの事業体は、自身の税務上およびその他の法律上の義務を果たすために、独立した管理者としてお客様の個人情報を使用します。

Eフォリオプログラム
お客様が当社のEフォリオプログラムに参加している企業の従業員またはその企業の請負業者であり、（当該会社の従業員の場合は）雇用主から、または（当該会社の独立した請負業者の場合は）法人顧客から支給された法人クレジットカードを使用してハイアット施設の利用料金をお支払いになる場合、当社のEフォリオプログラムによるメリットを得られることがあります。

Eフォリオプログラムでは、ハイアット施設は、請求書の抜粋情報（ご滞在日、クレジットカード情報、ハイアット施設で発生した客室料金の金額、同様にご飲食料金やエンターテインメント料金を含むがそれらに限定されない、部屋付けされた客室以外のあらゆる料金の金額など）を、米国に所在するハイアットまたはハイアットの代理としてその抜粋情報を収集し送信する第三者サービスプロバイダーのいずれかに、電子的に送信します。次にハイアットまたはその第三者サービスプロバイダーは、情報を以下の受領者に送信します。

• クレジットカードネットワークの運営会社、クレジットカードの発行会社、そのそれぞれの委託業者のうち、一部または全て。その受領者は、お客様の雇用主または法人顧客（またはそのそれぞれの委託業者）にその抜粋情報を送信し、お客様の出張関連経費の処理および追跡を支援します。
• ある限られた状況下では、同様の目的で、お客様の雇用主または法人顧客（またはそのそれぞれの委託業者）に直接送信します。

クレジットカードネットワーク運営会社、クレジットカード発行会社、お客様の雇用主もしくは法人顧客またはそのそれぞれの委託業者に送信された個人情報は、本ポリシーの対象ではなくなり、お客様の雇用主もしくは法人顧客、関連するクレジットカードネットワーク運営会社または関連するクレジットカード発行会社とお客様の間で結ばれる取り決めの対象となります。

規制当局および公的機関
当社は、裁判所から命じられた場合、政府機関から法律に則って要請された場合、あるいは当社の判断において法律を順守するため、または適用法に則って当社の権利や資産を保護し防衛するために、必要または好ましい場合、当社がお客様に関し有している任意の個人情報を開示する権利を留保します。

受領者の概要
上記の開示を制限することなく、当社がサービスプロバイダーおよび第三者と共有している情報の詳細を以下の表に示します。以下の表には、当社が不定期にまたは1回限り共有する個人情報の例と、日常的に共有する個人情報が記載されています。

ハイアット、ALG、プラヤ、MMS

当社のサービスプロバイダーおよびサプライヤー

独立した第三者

7. 個人情報の国際的な転送

当社の事業は国際的な性質を持つため、お客様の個人情報を他の地域や国に転送します。これらの地域や国における法律やプライバシーに関する法令遵守要件は、お客様がお住まいの国において適用されるものとは異なる場合があります。

例えば、当社は、ホテルを所有、リース、フランチャイズ、ライセンス付与または管理するホテルオーナーおよび運営者にお客様の個人情報を転送します。当社はまた、お客様の個人情報を、お客様のご旅行の管理および当社サービスの提供に責任を負う第三者サプライヤーに転送します。ハイアット施設が所在する全ての地域または国は、www.hyatt.com/explore-hotelsで「全て」を選択するとご覧いただけます。

お客様の個人情報の保護
当社がお客様の個人情報を他の国に転送する場合、当社はその国が適切なレベルのデータ保護を提供する国として認められていることを確認するか、またはEU承認の標準契約条項による保護措置（または該当する場合、他の法域での使用が承認された適切な条項）またはその他の個人情報を保護するための承認済みの仕組みを実装します。適切な保護措置を実装していない場合、当社はお客様の同意や当社サービスに関する契約の履行といった免責規定に基づいて対応します。

ハイアットの拘束力のある会社規則
ハイアットの事業体（ALGおよびMMSを除く）間でお客様の個人情報を転送する場合、当社はハイアットグローバルプライバシー原則と称する厳格な保護措置を講じます。グローバルプライバシー原則は、GDPRに基づくハイアットの「拘束力のある会社規則」として機能します。拘束力のある会社規則は、グローバルデータフローを保護するための「ゴールドスタンダード」として認識されています。

グローバルプライバシー原則は、当社が世界中のあらゆる場所でお客様の個人情報を保護することを保証します。特に、欧州経済地域内から世界の他の国（欧州委員会がプライバシーと個人情報について適切な保護レベルを確保しているとはみなしていない国）に転送される個人情報を効果的に保護します。

当社は、お客様の個人情報を、米国、香港、ドイツなど、ハイアット施設が事業を展開する全ての主要な場所に定期的に転送します。また、当社は、お客様のご滞在またはその他お客様がご要望のサービスに必要な場合に、お客様の個人情報を他のハイアット施設に転送します。お客様の個人情報が転送される可能性のある場所の全一覧は、www.hyatt.com/explore-hotelsで「全て」を選択するとご覧いただけます。

ハイアット内の全ての事業体は、これらのグローバルプライバシー原則の要件を遵守し、また従業員にも遵守させることが義務付けられています。 

グローバルプライバシー原則のコピーおよび特定の地域や国に関連して、またはお客様の個人情報を転送する際に、当社が実施した特別な保護対策の詳細をご希望の場合は、第13条に記載の連絡先情報を使用して当社までお問い合わせください。

8. 保持期間

当社は、情報が収集された目的のために合理的に必要な期間、または法的に必要とされる期間、お客様の個人情報（お客様の機微な個人情報を含む）を保持します。

当社は、通常お客様と最後に接触してから10年以内にお客様の個人情報を削除します。ただし、税務、雇用、会計、および証券に関する法律および規制を含む当社に適用される規制要件、当社に対する当該情報に関連する法的請求の提起の有無、当社のサービスを当社顧客に提供する上での当該情報の必要性、処理される個人情報の種類および機密性により異なります。

9. お子様

当社は、お子様が購入できる商品またはサービスは販売しておりません。当社のプラットフォームは、18歳以上で、かつ適用法に基づき法的拘束力のある契約を交わすことのできる人のみが使用できます。当社は、18歳未満のお子様から故意に情報を求めたり収集したりすることはありません。当社は、親または保護者の具体的な許可がある場合にのみ、お子様に関する情報を収集します。

10. 選択

お客様には、当社にどの個人情報を提供するかについて、常に一定の選択肢があります。ただし、お客様が当社とお客様の契約上必要とされる、または当社が法的義務を遵守するために必要な、全ての個人情報を当社に提供しないこと、または当社が処理することを許可しないことを選択した場合、お客様が当社から受けられるサービスに影響を及ぼす可能性があります（例えば、当社は名前のないご予約を行うことはできません）。お客様が利用できるその他の権利については、以下の第11条でご確認ください。ご不明な点がございましたら、以下の第13条に記載の連絡先情報を使用して当社までお問い合わせください。

お客様が連絡先情報（住所、Eメールアドレス、電話番号、ファックス番号など）を当社に提供された場合、当社は、お客様にご興味を持っていただけそうだと当社が考える製品、サービス、プロモーション、イベントをご案内するために、適用法で認められる範囲でお客様に連絡を差し上げることがあります。また、法律上で認められる範囲で、お客様の個人情報を、特定の第三者と共有し、その第三者がお客様に直接連絡する可能性もあります。法域によっては、データプライバシー法により、ご案内を行う前に、当社がお客様から別途同意を得るよう義務付けられていることがあります。お客様は、  下記の第13条の記載のとおり、または関連する連絡に含まれている「購読中止」の説明に従って当社に連絡することにより、当社からの連絡の一部または全部を受け取るかどうかを選択できます。

11. お客様のプライバシー権と特定の地域と国

お客様は以下の権利を有しています。

• ご自分の情報にアクセスする
• ご自分の情報の使用に異議申し立てする
• ご自分の情報を消去する
• ご自分の情報を他の組織へ移行する
• ご自分の情報が不正確である場合に訂正して更新する
• 提起した懸念が解決されるまで、ご自分の情報の使用を当社に制限する
• 同意を撤回する

これらの権利は絶対的なものではなく、行使できない、またはお客様もしくはお客様の個人情報に該当しない状況があることにご注意ください。

お客様はこちらをクリックすることで、または下記の第13条に記載の宛て先に、手紙もしくはEメールにて書面による要請を送付することでこれらの権利を行使することができます。この要請には、氏名、住所、電話番号をお書き添えください。これらをお書き添えいただくことによって、当社は、お客様を特定し、お客様についての個人情報を保有しているかどうかを判断できるようになるほか、その判断のために付加的な情報が必要な場合に、お客様にご連絡できるようになります。

お客様からの要請が短期間に連続して複数回あった場合、当社は、先に提供した回答を参照し、著しく変更のあった項目のみを特定することによって、後の要請に回答する可能性があります。

お客様が個人情報の訂正または更新の要請を送信され、個人情報が不正確であるか、処理を停止すべきであることに当社が同意した場合、当社は、当該個人情報を削除または修正します。個人情報が不正確であることに当社が同意しない場合、当社は、同意しない旨をお客様にご連絡し、その内容を説明し、お客様がその個人情報を不正確だと見なしているという事実を関連ファイルに記録します。お客様は、要請の取り扱いにご満足いただけない場合は、privacy@hyatt.comにEメールをお送りいただくことにより、チーフプライバシーオフィサー宛てに懸念をご連絡いただけます。場合によっては、データ保護当局に苦情を申し立てることもできます。お客様の権利に関する詳細は、お客様の国のデータ保護当局のウエブサイトでご確認いただけます。

欧州経済地域、スイス、および英国
お客様が欧州経済地域、スイス、英国に居住している場合、またはこれらの法域のハイアット施設からサービスを受けている場合、お客様は以下の権利を有します。

• ご自分の情報にアクセスする
• ご自分の情報の使用に異議申し立てする
• ご自分の情報を消去する
• ご自分の情報を他の組織へ移植する
• ご自分の情報が不正確である場合に修正して更新する
• 提起した懸念が解決されるまで、ご自分の情報の使用を当社に制限する
• データ保護当局に苦情を申し立てる
• 同意を撤回する

これらの権利を行使するための関連する連絡先情報は、以下の第13条に記載されています。この要請には、お客様の身元を証明する書類（身分証明書やパスポートなど）のコピーを添付の上、氏名、住所、電話番号をお書き添えください。こうした情報によって当社は、お客様を特定し、お客様についての個人情報を保有しているかどうかを判断できるようになるほか、その判断のために追加の情報が必要な場合に、お客様に連絡を差し上げられるようになります。お客様からの要請が短期間に連続して複数回あった場合、当社は、先に提供した回答したを参照することによって後の要請に回答する可能性があり、また、著しく変更のあった項目のみを特定する可能性があります。 

これらの権利は絶対的なものではなく、行使できない、または該当しない状況があることにご注意ください。お客様の権利に関する詳細は、お客様の国のデータ保護当局のウエブサイトでご確認いただけます。

ブラジル
ブラジルに居住している場合、またはそれ以外に ブラジル連邦法第13.709/18号 （「LGPD」）に従い該当する場合、以下の権利を行使することもできます。

• 確認し、アクセスする権利：お客様は、ご自身の個人データを処理したか否かに関して確認する権利を有しています。当社がお客様に関する個人データを処理する場合、お客様は、LGPDに規定されているとおり、個人データおよび処理に関する特定の情報にアクセスする権利を有します。これには、当社がお客様の個人情報を共有する公共および民間の事業体に関する情報が含まれます。
• 訂正する権利：お客様は、お客様に関する不完全、不正確、あるいは古くなった個人データの訂正を要請する権利を有しています。
• 匿名化、ブロック、消去する権利：お客様は、不必要もしくは過剰な個人データまたはLGPDの規定に違反して処理した個人データの匿名化、ブロック、消去を要請する権利を有しています。
• データポータビリティーの権利：お客様は、お客様に関して当社が処理する個人データを、他のサービスプロバイダーか製品プロバイダーに転送することを要請する権利を有しています。当該権利は、当社の商工業上の秘密による制限を受けます。
• 同意を撤回する権利：お客様は、この権利に基づき、処理の法的根拠が同意である場合、使いやすい無料の手続きを通じて、いつでも同意を撤回することができます。これは同意が撤回されるまで、お客様の個人データの処理の合法性を損なうことはありません。また、お客様は、同意が撤回された時点で、お客様に関する個人データの消去を要請する権利、ならびに同意を拒否する可能性、およびかかる拒否の結果について通知を受ける権利を有します。
• 異議申し立て：お客様は、LGPDに違反する場合、当社がお客様の同意以外の法的根拠に依拠している範囲で、お客様の個人データの処理に異議を申し立てる権利を有しています。
• 自動意思決定を検討する権利：お客様は、この権利に基づき、お客様の個人データの自動化された処理にのみ基づいて行われた、ご自身の利益に影響を及ぼす、意思決定を見直すことを要請することができます。これには、お客様の個人的、職業上、消費者として、またはクレジット上のプロファイルまたは、人格面を定義することを意図した決定が含まれます。また、お客様は、当社の営業上および産業上の秘密を条件として、自動化された決定に使用される基準および手順に関する明確かつ適切な情報を要求することができます。
• 請願権：お客様は、ご自身の個人情報の処理に関して、ブラジルの規制当局および消費者保護団体に請願を行うことができます。

ブラジル居住者は、以下の第13条の該当する連絡先情報を使用して、Eメールまたは電話でご連絡いただくことによりこれらの権利を行使することができます。

ハイアットのブラジルデータプライバシーオフィサーはMarilia Brackmannです。お問い合わせの際は、件名に以下を記載のうえ、privacy@hyatt.comまでEメールでご連絡ください。「Attn: Brazil DPO.」

インド
お客様がインドに居住している、またはインドのハイアット施設からサービスを受ける場合、デジタル個人情報の収集、使用、共有、処理には、2023年デジタル個人データ保護法（「DPDP法」）および同法で定められた規則が適用されます。以下の段落に別途記載がない限り、このインド編に示された規則は、本ポリシーの他の条項に加えて適用され、矛盾が存在する場合は、本ポリシーの他の条項を置き換えます。

• 通知
  当社は、お客様の個人データを処理する目的、お客様がDPDP法に基づく権利を行使する方法、およびデータ保護委員会、すなわちDPDP法に基づき設置される規制当局に苦情を申し立てる方法について、お客様に通知するための同意の要請時に、または同意の要請前にお客様に明確に通知します。お客様は、インド憲法の第8条の予定言語に記載される22か国語のいずれかでの通知を要請することができます。

• 処理の法的根拠
  当社は、上記第5条に記載される当社のビジネス上および商業上の目的でお客様の個人情報を処理するため、お客様の同意を求めるか、適用されるその他の法的根拠に従います。特に、当社はダイレクトマーケティング活動の実施のためのお客様の個人情報の処理について、お客様の同意に依拠しています。

お客様は、他の個人に関する個人情報を当社に提供する場合（例えば、家族や同僚に代わってご予約する場合）、かかる個人情報が当社に提供されたことを認識し、これに同意します。

また、当社およびその他の関係者が、広告目的でクッキーおよび関連技術を使用することは、DPDP法に基づくお客様の個人情報の「処理」に該当する可能性があります。当社は、広告目的でお客様の個人情報を処理する前に、オプトインのオプションをお客様に提供します。クッキーを用いた広告目的の追跡をオプトインまたはオプトアウトする場合、その設定はご使用中のデバイス、ウエブサイトおよびブラウザーに固有のものであり、お客様がクッキーまたはブラウザーのキャッシュを消去すると設定は削除されます。

当社は、18歳未満のお子様に対する追跡や行動監視、ターゲティング広告を行いません。

• さらなる処理
  当社は、当社が最初に収集した目的と矛盾する目的または異なる目的でお客様の個人情報を処理することはありません。ただし、かかる個人情報が一般に公開されている場合、お客様が当社に同意する場合、適用法を遵守するために当社が同意する必要がある場合、または当社がDPDP法に従って「正当な使用」のためにかかる情報を処理している場合を除きます。

• 個人情報の国際的な転送
  当社は、インド政府が特に制限している国にお客様の個人情報を転送することはありません。

• DPDP法に基づくお客様の権利
  お客様は、本第11条に概説されるお客様に適用されるその他の権利に加えて、死亡または機能不全（精神的不安定または身体的疾患）の場合に、DPDP法に基づく上記の権利を行使する他の個人を指名する権利を有しています。

日本
お客様が日本に居住している、または日本にあるハイアット施設からサービスを受けている場合、本ポリシーはお客様の個人情報の保護に関する当社の具体的な取り組みの一つであり、Hyatt International-Asia Pacific, Limitedならびに以下の施設を所有し、運営する法人がこれを採用しています。アンダーズ 東京、キャプション by Hyatt なんば 大阪、富士スピードウェイホテル、グランド ハイアット 福岡、グランド ハイアット 東京、ホテル虎ノ門ヒルズ、ハイアット セントリック 銀座 東京、ハイアット セントリック 金沢、ハイアット ハウス 金沢、ハイアット ハウス 東京 渋谷、ハイアット プレイス 京都、ハイアット リージェンシー 箱根 リゾート＆スパ、ハイアット リージェンシー 京都、ハイアット リージェンシー 那覇 沖縄、ハイアット リージェンシー 瀬良垣アイランド 沖縄、ハイアット リージェンシー 東京、ハイアット リージェンシー 東京ベイ、ハイアット リージェンシー 横浜、パーク ハイアット 京都、パーク ハイアット ニセコ HANAZONO、パーク ハイアット 東京。

お客様の個人情報の開示に関する詳細（以下の一覧など）については、上記第6条でご確認ください。

• 本ポリシーに記載される目的で、当社がお客様の個人情報を開示する可能性がある当社のサービスプロバイダーおよびサプライヤー。
• 本ポリシーに記載される目的で、当社がお客様の個人情報を開示する独立した第三者。 

本ポリシーに記載される目的で、当社がお客様の個人情報を開示する可能性のあるハイアット、ALG、MMS組織の一覧はこちらをクリックしてください。

サウジアラビア王国
お客様がサウジアラビア王国（「KSA」）に居住している場合、お客様の個人情報の処理には2021年9月16日付け［新暦］勅令M/19に従って発行された個人情報保護法（「PDPL」）（2023年3月27日付け［新暦］勅令M/148に則って改正）、およびPDPL、個人情報の国外移転に関する規則（「移転規則」）、PDPLの施行規則（総称して「本規制」）が適用されます。したがって、本ポリシーにこれと相反する定めがある場合も、お客様およびお客様の個人情報の処理には以下の特定の規定が適用されます。

• お客様の個人情報の処理に関する追加情報
  当社がお客様に関して収集する個人情報の種類、当社による個人情報の収集およびその後の処理の目的、処理の法的根拠、当社がお客様の個人情報を開示する可能性のある第三者については、本ポリシーの上記第2条、第3条、第4条、第5条に記載されています。当社が個人情報を収集する時点で当社がお客様に別途示している場合を除き、お客様による個人情報の提供は任意であり、当社がその収集およびその後の処理についてお客様の同意に依拠する場合、お客様は、お客様の同意の全部または一部を留保またはその後に撤回する権利を有しています。

当社は、通常、お客様の個人情報を収集した目的を達成するために必要な期間（または適用法に基づき当社がお客様の個人情報を保持する必要がある期間）のみお客様の個人情報を保持し、その後は確実に破棄します。

• さらなる処理
  当社は、当社が最初に収集した目的と矛盾する目的でお客様の個人情報を処理することはありません。ただし、かかる個人情報が一般に公開されている場合、お客様が当社に同意する場合、適用法を遵守するために当社が同意する必要がある場合、または当社の「正当な利益」を達成するため必要な場合を除きます。

• 個人情報の国際的な転送
  当社は、お客様の個人情報をKSA外に転送することはありません。ただし、個人情報を適切に保護していることをKSA当局が正式に認識している法域またはPDPLの本規制に定められた1つ以上の条件に基づいている場合を除きます。

• お客様の権利の行使
  これらの権利を行使するための関連する連絡先情報は、以下の第13条に記載されています。お名前、ご住所、有効な身分証明書の詳細（パスポート、滞在許可証、身分証明書の番号など）をご記載のうえ、身分証明書のコピーを添付してください。30日以内にお客様の要請に対応しますが、お客様の要請が予期せぬ処理を必要とする場合は、お客様への対応にお時間がかかることをお知らせします。当社がPDPLの本規制に基づくお客様の要請に応じることを拒否する場合、お客様にお知らせします。

メキシコ
お客様がメキシコに居住している場合、またはその他の理由でお客様にメキシコのデータ保護法（ 私人が保有する個人データの保護に関する連邦法を含む （「本法律」））が適用される場合、お客様の個人情報の使用、処理、保護に関するデータ管理者は、お客様が当社のサービスを契約した会社となります。関連する連絡先情報は、以下の第13条をご覧ください。

本第11条に概説される関連する権利に加えて、お客様は以下を行う権利を有しています。

• 当社がこの情報をどのように使用するか、また、この情報の使用に適用される具体的な契約条件について知る
• ダイレクトマーケティングをオプトアウトする

お客様の権利に関する詳細は、米国国立情報透明性・アクセス・個人情報保護研究所（INAI）www.inai.org.mxでご覧いただけます。

• 同意
  お客様がメキシコに居住している場合、またはそれ以外でメキシコのデータ保護法が適用される場合、privacy@hyatt.comにEメールを送信して、明示的な異議を申し立てない限り、お客様は必要に応じて、本ポリシーに記載されているハイアットによるお客様の個人情報の使用に同意することになります。お客様とハイアットとの間の契約に必要な処理に関して、またはメキシコデータ保護法第10条に言及される事項に関しては、同意は必要ありません。

当社がお客様による同意に依拠してお客様の機微な個人情報を処理する場合、お客様は、その同意をいつでも撤回する権利を有しています。ただし、一定のケースでは、当社に適用される法的義務または納税義務により、お客様の要求に応えることができない、またはお客様の情報の処理を直ちに停止できない場合があります。さらに、特定の目的についてのお客様の同意を取り消すと、お客様が要請したサービスを提供できなくなる場合、またはお客様との契約が終了する結果となる場合があります。したがって、お客様は、当社とお客様との契約を履行するため、または当社の義務を遵守するために必須ではない目的のみについて同意を撤回したり、異議を唱えることができます。

お客様の同意は、本ポリシーへの同意、第三者を通した同意、対面で直接行われる同意、またはハイアットが使用するその他の合理的な手段により提供される場合があります。

第三者の個人情報をハイアットに提供することにより、お客様は、本ポリシーのコピーをその第三者に提供し、必要な場合はハイアットによる第三者の個人データの取り扱いについて、第三者から同意を得たことを確認することになります。

上記は、メキシコデータ保護法に基づくお客様の権利を行使する能力を損なうものではありません。

• お客様の情報の使用と開示を制限
  お客様は、以下に登録することにより、お客様の個人情報の使用および開示を制限することもできます。
  • 連邦消費者保護庁（「PROFECO」）が管理する広告を避けるための公共レジストリ。この登録により、お客様のデータが広告や商品およびサービスのオファーの受け取りに使用されることが防止されます。登録を行うには、PROFECOの公式ウエブサイトをご覧ください。
  • お客様の個人情報が当社によるマーケティング、広告、または商業目的で処理されないようにする当社の除外リスト。

• 要請の提出方法
  （i）お客様の権利の行使、（ii）お客様の同意の撤回、ならびに（iii）お客様の個人情報の使用もしくは開示の制限または手順および要件に関する詳細情報を取得するには、お客様は、下記に記載されている該当の連絡先情報を使用して、当社に要請を送信する必要があります。要請には以下を含める必要があります。
  • 個人データの所有者の氏名
  • お客様の要請に関連する個人データの説明
  • 権利の行使をご希望の場合はその権利について、または同意の撤回の要請、お客様の個人データの使用もしくは開示の制限の要請の場合はそれらについて具体的な説明
  • お客様の住所、またはお客様の要請に対する当社の回答を提供するその他の手段

本人確認のため、要請には公的な本人確認書類のコピーを添付してください。法的代理人経由で要請を送信する場合、お客様は、その代理人がお客様に代わって行動する権限を認める証明を提出しなければなりません。

お客様の権利の行使または同意の取り消しの要請を処理する担当チームは、お客様が要請を送信した日から二十（20）営業日以内にお客様の要請に回答します。

• メキシコの連絡先情報 

ハイアット ホテルズ & リゾーツ
9805 Q Street
Omaha NE 68127
アメリカ合衆国

privacy@hyatt.com

プライバシーポータル

中国
お客様が中華人民共和国（「中国」本ポリシーでは、香港特別行政区、マカオ特別行政区、台湾を除く）に居住している場合、個人情報の処理には 個人情報保護法（「PIPL」）が適用されます。以下の段落に別途記載がない限り、本中国編に示された規則は、本ポリシーの他の条項に加えて適用され、矛盾が存在する場合は、本ポリシーの他の条項を置き換えます。

• 処理の法的根拠
  当社は、お客様の同意を求めるか、適用されるその他の法的根拠に従って、お客様の個人情報を処理します。特に、当社はダイレクトマーケティング活動の実施のためのお客様の個人情報の処理について、お客様の同意に依拠しています。

• 機微な個人情報
  お客様が当社に提供する個人情報または当社が収集する個人情報が、PIPLの下で機微な個人情報（例えば、政府の識別子および財務情報）とみなされる場合があります。当社は、適用法令により許可または要求される範囲においてのみ、必要な場合は、お客様の別途の同意を得た後で、機微な個人情報を処理します。当社は、適用法令が求めるセキュリティー対策を用いて、かかる情報を厳重に保護するよう努めます。したがって、お客様の機微な個人情報が、お客様の個人的権利に悪影響（例えば、お客様の評判、身体的または精神的健康、個人的または財産的セキュリティーへの害）を与えるような方法で処理されることはありません。

• 共有と国際転送
  本ポリシーに記載される目的のために必要な場合、必要に応じてお客様の同意を条件として、お客様の個人情報は、中国内外に所在する第三者と共有される場合があります。当社は、上記第5条および第6条に示された目的に必要な個人情報のみを共有します。

当社が個人情報を転送する組織の完全なリスト、およびそれぞれの連絡先情報と、かかる組織がお客様の個人情報を処理する際の、内容、方法、および理由に関する詳細は、こちらをクリックしてください。

適用法により義務付けられる場合、当社は、セキュリティー評価を実施するか、個人情報保護認証を受けるか、または個人情報の国境を越えた送信に関する標準契約を締結し、海外の受領者の個人情報の取り扱いがPIPLにおいて適用される個人情報保護基準を満たしていることを確認するために必要な措置を講じます。

• PIPLに基づくお客様の権利
  本第10条に概説される関連する権利に加えて、お客様は、お客様の個人情報に関連する特定の追加の権利を有する場合があります。これらの権利には、お客様のアカウントをキャンセルする権利および説明を求める権利が含まれます。

これらの権利を行使するための関連する連絡先情報は、以下の第13 条に記載されています。セキュリティーを確保するため、当社はお客様の身元確認後、適時かつ求められる期間内にお客様の要請を処理します。当社は、不合理に繰り返される要求を拒否したり、あまりにも多くの技術的手法（例えば、新しいシステムの開発や現在の慣行の根本的な変更を要する）を要求したり、他者の権利や利益に対するリスクを高めたり、非常に非現実的な要求を拒否することがあります。

韓国
お客様が韓国に居住している場合、または韓国のハイアット施設からサービスを受けている場合、大韓民国の個人情報保護法（PIPA）に基づくお客様の個人情報の処理に関して、本条で追加情報をご確認いただけます。本ポリシーの本文とこの韓国向け条項との間に矛盾がある場合は、この条項が優先されます。

本ポリシーは、以下の施設を所有し、運営する法人により、ハイアットに関連する業務のために採用されています。アンダーズ ソウル 江南（オーナー：KT Estate Inc.）、グランド ハイアット 仁川（オーナー：KAL Hotel Network Company Limited）、グランド ハイアット 済州（オーナー：Lotte Tour Development Co., Ltd）、グランド ハイアット ソウル（オーナー：Seoul Miramar Corporation）、パーク ハイアット 釜山（オーナー：Hyundai Development Company）およびパーク ハイアット ソウル（オーナー：Hyundai Development Company）。

• 個人情報の処理に関するポリシー
  ハイアットは、データ主体の権利と自由を保護し、関連する苦情の申し立てを迅速かつ効果的に解決するため、PIPA第30条に従って本ポリシーを策定し、開示しています。

• 個人情報の処理の目的
  ハイアットは、以下の目的で個人情報を収集・処理します。以下に明記される目的以外に個人情報が使用されることはありません。使用目的に変更があった場合、ハイアットはPIPA第18条に従い、同意の取得など必要な措置を講じます。
  
  
  • ロイヤルティ会員登録および管理：会員登録の確認、会員サービス（ワールド オブ ハイアットなど）における本人確認およびユーザー認証、会員資格の維持・管理、サービスの無断・不正使用の防止、重要な通知の提供、関連する問い合わせや苦情への対応。
  • 客室、商品およびサービスの提供：客室予約の処理および履行、商品の配送、各種サービスの提供、契約書やインボイスの発行、コンテンツの提供、パーソナライズされたサービスのオファー、本人確認および年齢確認、支払いおよび決済の処理、コンシェルジュや関連する宿泊者向けサービスの提供。
  • マーケティングおよび広告：新製品やサービスの開発、パーソナライズされたサービスのオファー、プロモーションイベントに関する情報の提供、人口統計学的特性に基づく広告のカスタマイズ、サービス利用統計やアクセス頻度の分析。
  • 苦情処理、紛争解決、およびデータに関する権利行使の要請：苦情を申し立てた方の本人確認、苦情の詳細の確認、事実確認のための連絡、懸念の解決や関連する結果に関する通知。

• 処理の対象となる個人情報の項目および保管期間
  ハイアットは、収集した目的を達成するために必要な期間、または適用法・規制で定められた期間の範囲に限り、個人情報を処理および保管します。
  
  
  • データ主体の同意を得て処理される個人情報

• データ主体の同意なく処理される個人情報

• 第三者から提供される個人情報
  ハイアットは、サービスの提供および会員資格の管理のため、第三者から以下の個人情報を受領します。お客様は、PIPA第37条に基づき、ご自身の個人情報の処理の停止を要請する権利、およびご自身の同意をいつでも撤回する権利を有しています。

• 法律で義務付けられる保管

• 個人情報の処理の委託

ハイアットは、個人情報の効率的な処理を確保するため、特定の個人情報処理業務を委託しています（詳細はこちら）。

PIPA第26条第6項に基づき、代理人が当社の個人情報処理業務を第三者に再委託する場合、その委託は、当該第三者との契約および本ポリシーに従ってのみ行われます。

ハイアットは、委託契約を締結する際、PIPA第26条に従い、委託された目的以外の処理の禁止、技術的・管理的な保護対策の実施、再委託の制限、受託者の監督など、個人情報の安全な取り扱いを確保するための責任事項を規定しています。

• 第三者への個人情報の提供

ハイアットは、データ主体から同意を得た場合、またはPIPA第17条および第18条で許可されている場合に限り、第三者に個人情報を提供します。

• 個人情報の国際的な転送

データ主体は、以下の「データ主体および法定代理人の権利と義務および行使方法」サブセクションに記載される部門に連絡することで、個人情報の海外転送を拒否できます。ただし、当社のグローバルホスピタリティーサービスの提供には海外転送が必要となるため、海外転送が拒否された場合、当社サービス（会員登録や予約を含む）の全部または一部が制限される可能性があります。

さらに、上記の「第三者への個人情報の提供」セクション（根拠法令：個人情報保護法第28条の8第1項第1号）および「個人情報の処理の委託（こちら）」セクション（根拠法令：個人情報保護法第28条の8第1項第3号）に詳述される転送も、記載される全ての受領者および受託者が海外に所在しているため、個人情報の国際転送に該当します。転送の時期と方法、データ主体の拒否の方法と手順、および拒否による影響は、本条に記載された内容と同一です。

• 個人情報の破棄
  ハイアットは、保管期間の満了や処理目的の達成などにより個人情報が不要となった場合、遅滞なく当該情報を破棄します。他の法律により個人情報の保管が義務付けられる場合は、当該情報を別のデータベース（DB）に転送するか、別の場所に保存します。
  
  
  • 破棄手順：ハイアットは、ハイアットの記録保管手順に従い、廃棄対象となる個人情報を選別して破棄します。
  • 破棄方法：電子ファイルは、記録の復元を不可能にする技術的方法を用いて破棄されます。紙の書類は、シュレッダーまたは焼却によって破棄されます。

• データ主体および法定代理人の権利と義務および行使方法
  
  
  • データ主体ハイアットに関して、以下の権利をいつでも行使できます。(1) 個人情報へのアクセスを要請する権利、(2) 訂正を要請する権利、(3) 削除を要請する権利、(4) 処理の停止を要請する権利、(5) 個人情報の収集、使用および提供への同意を撤回する権利。
  • これらの権利は、オンライン、Eメール、書面、または電話で要請することにより行使できます。ハイアットは、不当に遅延することなく、要請に対応いたします。お客様は、当社のウエブサイトの「マイアカウント」セクションを通じて、ご自身の情報を直接管理することもできます。
  • 権利の行使は、データ主体、法定代理人、または委任代理人が行うことができます。そのような場合は、委任状の提出が必要となります。
  • アクセスまたは処理の停止の要請には、個人情報保護法（PIPA）の第35条第4項および第37条第2項に基づく制限が適用されることがあります。
  • 要請は、以下の部門にお送りください。
    • 要請受付・処理の担当部門：お客様係 
    • お問い合わせ先：
      • オンラインでのお問い合わせは、こちらで承ります。
      • privacy@hyatt.com
      • (888) 524-9288、
      • ハイアット ホテルズ アンド リゾーツ、Attn: Consumer Affairs, 9805 Q Street, Omaha, NE 68127, United States

• 個人情報の自動収集
  ハイアットは、カスタマイズされたサービスを提供するためにクッキーおよび類似の技術を使用しています。クッキーとは、ブラウザーに送信され、デバイスに保存される小サイズのテキストファイルです。詳細は上記第4条をご覧ください。
  
  
  • クッキーの目的：機能の実現、利用状況の追跡、製品およびサービスの改善、および興味関心連動型広告などのマーケティングや分析。
  • 行動データ：ハイアットおよびそのパートナー（例：広告ネットワーク、ソーシャルメディア会社）は、パーソナライズされたサービスやターゲティング広告を提供するため、行動データ（例：ウエブサイト閲覧履歴、検索ワード）を収集することがあります。お客様は、ブラウザーまたはデバイスの設定から、またはフッターにあるクッキーセンターのリンクから、クッキーによる追跡をオプトアウトできます。

データ主体は、クッキーを設置するかどうかを選択する権利を有します。そのため、お客様は、ご自身のインターネット ブラウザーの設定を変更するか、一部の当社ウエブサイトのフッターにあるクッキーセンターのリンクをクリックして、全てのクッキーを許可したり、クッキーを保存するたびに確認を表示させたり、クッキーの保存を拒否したりすることができます。

ただし、クッキーの設置を拒否した場合、パーソナライズされた機能など、クッキーを必要とする特定サービスの機能や利便性が低下する可能性があります。

主要なウェブブラウザーでクッキーの設定を行う方法については、以下をご覧ください。ブラウザーのバージョンによって、メニューの経路が多少異なる場合があります。

    (a) Google Chrome

1. ブラウザーの右上にある［Google Chromeの設定］ボタン（⋮）をクリックします。
2. ［設定］に進みます。
3. 左メニューから［プライバシーとセキュリティ］を選択します。
4. ［Cookieおよびその他のサイトデータ］をクリックします。
5. 以下のオプションのいずれかを選択します。
   • 「すべてのCookieを許可する」
   • 「シークレットモードでサードパーティCookieをブロックする」
   • 「サードパーティCookieをブロックする」
   • 「すべてのCookieをブロックする（推奨されません）」

    (b) Microsoft Edge

1. ブラウザーの右上にある［設定など］ボタン（...）をクリックします。
2. ［設定］に進みます。
3. 左メニューから［Cookieとサイトのアクセス許可］を選択します。
4. ［クッキーとサイトデータの管理と削除］をクリックします。
5. 「Cookieデータの保存と読み取りをサイトに許可する（推奨）」のオン/オフを切り替えるか、特定のサイトごとに「ブロック」リストと「許可」リストを管理します。

    (c) Safari

1. 画面左上の［Safari］メニューから、［設定］（または［環境設定］）を選択します。
2. ［プライバシー］タブを開きます。
3. 「Cookieとウエブサイトのデータ」で、「すべてのCookieをブロック」を選択できます。
4. ［ウエブサイトデータを管理...］をクリックして、特定のサイトのクッキーを確認・削除することもできます。

    (d) その他のブラウザー 各ブラウザーのヘルプセクションから、クッキー設定の管理方法をご確認ください。

• オンライン行動情報の処理
  ハイアットおよびそのパートナーは、パーソナライズされたサービスやターゲティング広告を提供するため、クッキーやSDKなどの自動ツールを使用してユーザーのオンライン行動情報を収集します。ハイアットはこの行動情報を、個人を特定できない形で処理します。
  
  
  • ハイアットが収集する行動情報

• 第三者への行動情報の提供
  当社は、収集した行動情報を、カスタマイズされたオンライン広告の配信を目的として、以下の種類のオンライン広告パートナーに提供する場合があります。

• 第三者による行動情報の収集
  当社は、以下の第三者がオンライン広告および分析を目的としてオンラインウエブサイト／アプリ上で行動情報を収集することを許可しています。

• 個人情報のセキュリティ対策
  ハイアットは、PIPA第29条に従い、個人情報の安全な取り扱いを確保するため、以下のセキュリティ対策を講じています。
  
  
  • 管理的対策：社内管理方針の策定および従業員への定期的な研修。
  • 技術的対策：アクセス権の管理、アクセス制御システムの導入、機密性の高い情報の暗号化、セキュリティソフトウェアの導入。
  • 物理的対策：データセンターおよび情報保管室への立入制限。

• 権利侵害を受けた場合の救済
  お客様は、個人情報に関するご自身の権利が侵害された場合、以下の機関に紛争解決や相談を求めることができます。
  
  
  • 個人情報紛争調停委員会：（国内無料）1833-6972（www.kopico.go.kr）
  • 個人情報侵害報告センター： （国内無料）118（privacy.kisa.or.kr）
  • 最高検察庁：（国内無料）1301（www.spo.go.kr）
  • 警察庁：（国内無料）182（ecrm.police.go.kr）
    

• 国内担当者
  ハイアットは、PIPA第31条の2に従い、以下のとおり国内担当者を任命しています。

            HYGCC Korea
            Woonghee Kim（シニア オペレーション マネージャー）
            住所：4F, 35 Seongsuil-ro 12-gil, Seongdong-gu, Seoul, Korea
            電話：2012年2月1日
            Eメールアドレス：marcus.kim@hyatt.com

• 本プライバシーポリシーの変更
  本ポリシー（大韓民国）は、2025年7月15日より有効となります。
  

米国およびカリフォルニア州での収集に関する通知

本条に記載される権利の行使については、本ポリシーに記載される、当社がお客様の個人情報を収集および使用する方法に関する以下の追加項目にご留意ください。

• お客様と当社とのやり取りの性質によっては、当社は、カリフォルニア州の適用法令に定める以下の種別の個人情報を、ビジネス目的および商業目的で収集および使用する場合があります。認証情報、カリフォルニア州顧客の記録（生年月日、連絡先情報および支払いに関する情報等）、カリフォルニア州法または連邦法による保護の対象となる特性（人口統計学的な情報等）、商業的情報、生体情報、インターネットまたはその他の電子的ネットワーク上での行動に関する情報、職業または雇用に関する情報、教育に関する情報、位置データ情報、音声、電子的もしくは映像に関する情報、機微な個人情報（第3条に定める）および推定される内容。
• 当社は、上記種別の個人情報を、上記第5条に記載するビジネス目的および商業目的で使用します。当社は、上記第4条および第5条に記載される目的で、機微な個人情報を使用および開示する場合があります。
• 当社は、上記第2条に詳しく記載されているとおり、以下の種別の情報源から個人情報を収集します。お客様から直接、お客様のデバイスから自動的に、他の予約プラットフォーム、当社サービスプロバイダー、ソーシャルメディア、当社ビジネスパートナー、および当社の関連会社と子会社から。
• 当社は、適用法令で認められる範囲で、上記第5条に詳細に記載されているとおり、以下の種別の相手先に個人情報を開示することがあります。関連会社および子会社、サービスプロバイダー、ビジネスパートナー、広告ネットワーク、データ分析プロバイダー、ソーシャルメディアネットワーク、他の予約プラットフォーム、信用報告機関、当社の法令遵守を目的とした事業体、ならびに潜在的な買収者または債権者。
• 当社は、クロスコンテキスト行動広告を目的として、以下の種別の個人情報を「販売」（該当する州のプライバシー法に定義される）または「共有」（該当する州のプライバシー法に定義される）することがあります。識別子、顧客記録、人口統計学的情報、商業的情報、ウエブサイトデータまたはその他の電子的ネットワーク上での行動、位置データ、推定される内容。当社はこの個人情報を広告主、広告ネットワーク、ソーシャルネットワークへ販売し共有します。当社は、16歳未満の未成年者の個人情報を故意に販売または共有することはありません。
• 当社は、適用されるカリフォルニア州のプライバシー規制で指定されている目的で、機微な個人情報を使用または開示します。当社は、上記第8条に記載のとおり、お客様の個人情報を保持します。

当社では、時折、ワールド オブ ハイアットのロイヤルティプログラムを含む、プロモーション オファー、プログラムまたは割引に関連して個人情報を収集することがあります。ワールド オブ ハイアットご利用規約については、こちらでご確認ください。当社またはそのベンダーは、ワールド オブ ハイアットの提携先（こちらに列挙されている者を含む）に関連して、当該個人情報を開示することがあります。オファーおよびオファーを通じて提供されるインセンティブは、通常、そのオファーに参加する個人と当社との関係値に関連しています。参加は任意であり、以下の第13条に定める情報を使用して、当社にお問い合わせいただくことで、いつでも参加を取りやめることができます。  

お客様が米国に居住している場合、お住いの州のプライバシー法によっては、またかかる適用されるプライバシー法により義務付けられる範囲内で、お客様は、お客様の個人情報に関して以下の要請の一部または全部を行うことができ、その全ては、適用法規制に基づく特定の例外、特定の定義、制限の対象となります。

• アクセス権／知る権利：お客様は、当社がお客様に関する個人情報を処理したかどうかの確認を要請することができます。またお客様は当社がお客様に関して収集した個人情報の種別（機微な個人情報を含む）、個人情報を収集した出所の種別、販売、共有または開示された個人情報の種別、個人情報を収集、販売または共有するビジネス目的または商業目的、当社が個人情報を開示した第三者の種別（または特定の州では、適用される州法に定義される第三者の一覧）、お客様について収集された特定の個人情報、当社が使用する自動化された意思決定プロセスに関与するロジックに関する情報（該当する場合）、およびお客様に関するプロセスの考えられる結果の説明をお客様に開示するよう請求することができます。
• 削除権：お客様は、お客様に関して当社が管理しているお客様の個人情報を削除するよう当社に請求することができます（ただし一定の例外があります）。
• ご自身の個人情報の販売または共有を禁止する権利：お客様は、クロスコンテキスト行動広告のために、ご自身の個人情報の販売（当該用語はお客様の居住法域の適用法に定義されている場合があります）およびお客様の個人情報の共有（当該用語はお客様の居住法域の適用法に定義されている場合があります）のオプトアウトを要請することができます。当社およびその他の関係者は、広告目的でクッキーおよび関連技術を使用します。これは、プライバシー法によっては、お客様の個人情報の「販売」または「共有」を構成する可能性があります。広告目的でのクッキーベースの追跡のオプトアウトをご希望の場合は、閲覧しているページのフッターにある「クッキーセンター」のリンクをクリックするか、当該の信号をサポートするブラウザーまたはブラウザーの拡張機能に、グローバルプライバシーコントロール信号などのハイアットが認識するオプトアウト設定信号を配信することで、当社のウエブサイトでクッキーの設定を更新することができます。また、aboutads.info/choicesにアクセスして、広告目的でのクッキーの特定の使用をオプトアウトすることができます。

クッキーを用いた広告目的の追跡をオプトアウトする場合、その設定はご使用中のデバイス、ウエブサイトおよびブラウザーに固有のものであり、お客様がブラウザーのキャッシュを消去すると設定は削除されます。つまり、使用するウエブサイト、機器、ブラウザーのそれぞれでクッキーを設定する必要があります。

• ターゲティング広告のオプトアウト：当社は、上記第2条に記載の特定の種別の個人情報を含め、関連のないサイトにおけるお客様の活動から取得（または場合によっては推定）された個人情報を使用して、より関連性の高い広告をお客様に送信する場合があります。また、以下の手順に従い、かつ、当社のウエブサイト（Hyatt.comなど）のフッターにある「クッキーセンター」のリンクをクリックしてクッキーの設定を更新するか、グローバルプライバシーコントロール信号など、ハイアットが認識するオプトアウト設定信号をブラウザーまたはそのような信号をサポートするブラウザーの拡張機能でブロードキャストすることにより、お客様の個人情報をそのようなターゲティング広告に使用しないよう要請することができます。また、aboutads.info/choicesにアクセスして、広告目的でのクッキーの特定の使用をオプトアウトすることができます。クッキーを用いた広告目的の追跡をオプトアウトする場合、その設定はご使用中のデバイス、ウエブサイトおよびブラウザーに固有のものであり、お客様がクッキーまたはブラウザのキャッシュを消去すると設定は削除されます。つまり、使用するウエブサイト、機器、ブラウザーのそれぞれでクッキーを設定する必要があります。
• ご自身の個人情報の訂正または更新：お客様は当社が管理しているお客様の個人情報の訂正、更新または修正を要請することができます。アカウントをお持ちの場合は、アカウント内のアカウント設定ページにアクセスして、いつでもプロフィール情報を更新することもできます。

居住地にかかわらず、全ての消費者の場合と同様に、当社は、お客様によるこれらの権利の行使を理由に、お客様による製品またはサービスへのアクセスを拒否したり、その他の方法でお客様を差別したりすることはありません。

対象となる個人は、以下の連絡先情報を使用して当社にEメールもしくは電話で連絡するか、またはこちらをクリックすることで、これらの権利の行使を要請することができます。

• Eメール：privacy@hyatt.com
• 電話：(888) 524-9288

当社は、自社の法的な権利および義務に基づいて、一定の請求を拒否する、または請求の一部しか履行しない場合があります。例えば、当社は、税務もしくはその他の記録保持の目的、利用中であるアカウントを管理する目的ならびに取引の処理およびお客様からの要請を円滑に実行する目的で、法律上許容される範囲で個人情報を保持することができます。お客様は、要請の結果に満足できない場合、異議申し立てを行うことができます。異議申し立てを行うには、件名に「Data Subject Request Privacy Appeal（データ主体のプライバシーに関する申し立ての要請）」と記載したEメールをprivacy@hyatt.comまでお送りください。

販売、共有またはターゲティング広告をオプトアウトした後も、ハイアットおよびハイアットのサービスプロバイダーは、お客様による当社ウエブサイトのご利用状況を追跡する場合があります。

当社は、お客様の要請にお応えする前に、合理的な措置を講じてお客様の身元を確認します。本人確認の措置は、お客様の個人情報の機微性に加え、要請の性質ならびにお客様が当社にアカウントをお持ちか否かによって異なります。

お客様は、お客様に代わって要請を行う授権代理人を指名することもできます。お客様がそのような形で請求を行う場合、当該授権代理人が承認された代理人として特定されていること、および当該授権代理人が本人確認手続きを遂行するために必要な情報を有していることを必ずご確認ください。

カリフォルニア州の居住者である場合、お客様は、当社がダイレクトマーケティングを目的とする第三者と個人情報を共有しているかどうかを、毎年1回当社に問い合わせる権利を有しています。かかる要請を行うには、以下の第13条に記載の連絡先情報を使用して、当社にご連絡ください。ご連絡の際は、お客様がカリフォルニア州の居住者であり、「Shine the Light」に関するお問い合わせである旨を明記してください。

米国ネバダ州の居住者である場合、お客様は、（適用されるネバダ州法に定義される）お客様の「対象情報（covered information）」を「販売」しないよう当社に要請することができます。かかる要請を行うには、以下の第13条に記載の情報を使用して、当社にEメールをお送りください。Eメールの件名に「Nevada Do Not Sell（ネバダ州、販売停止要請）」と記載してください。     

12. 更新

本ポリシーは、新しい法的要件、内部ニーズ、当社のプライバシー慣行の改善、またはその他の理由によって、修正、変更、または更新される場合があります。本ポリシーの変更は、本ウエブサイトでご確認ください。

13. 連絡先

一般事項
本ポリシーについてご質問がある場合、または上記第11条に定めるお客様の権利を行使したい場合は、こちらをクリックするか、以下のいずれかの方法で当社までお問い合わせください。

• お電話の場合は、hyatt.comのカスタマーサービスのページに記載されている通話料無料の予約専用番号のいずれかにおかけください。
• 以下の住所宛に郵送でお送りください。

ハイアット ホテルズ & リゾーツ
Attn: お客様係
9805 Q Street
Omaha NE 68127
アメリカ合衆国

• ハイアット施設のフロントデスクにご連絡いただくことも可能です。

差し上げた回答にご満足いただけない場合は、privacy@hyatt.comにEメールをお送りいただくことにより、最高プライバシー責任者またはデータ保護責任者（DPO）宛てに懸念をご連絡いただけます。

14. 本ポリシーの適用範囲

ハイアットのポートフォリオ
本ポリシーは、ハイアット ホテルズ コーポレーションおよびその直接的および間接的な子会社に適用されます。

さらに、本ポリシーは、当社のウエブサイトおよびアプリを通じた予約時に収集される予約情報、およびHomes & Hideaways by ワールド オブ ハイアットや以下のブランドを含む、当社のウエブサイトに掲載されている各ロケーション（以下で除外されている場合を除く。総称して「ハイアット施設」）にも適用されます。

^{商標マークが使用されている場合は、米国特許商標局に登録された商標であることを示し、またこれらのマークは、他の特定テリトリーおよび諸国の商標管理局にも登録されている可能性があります。}

ホテルのオーナーおよび運営者
ほとんどのハイアット施設は、ホテルを所有、リース、ライセンス付与、フランチャイズ、管理する独立したホテルオーナーとその運営者（該当する場合）と協力して運営されています。第6条に示されているように、ホテルのオーナーおよび運営者は、自身の法的義務を遵守する目的の場合に限り、お客様の個人情報を使用することができます。 

ハイアット施設のホテルオーナーの詳細については、フロントデスクで、または下記の連絡先情報を使用してお問い合わせください。

アップル・レジャー・グループ （Apple Leisure Group）
本ポリシーは、アップル・レジャー・グループ （Apple Leisure Group）企業（「ALG企業」または「ALG」）およびその関連会社（ALG Vacations Corp.、Unlimited Vacation Club、Amstar DMC、Trisept Solutions, LLCなど）には適用されません。

• ALG Vacations Corp.のプライバシー通知は、こちらでご確認ください。
• Unlimited Vacation Clubのプライバシー通知は、こちらでご確認ください。
• Amstar DMCのプライバシー通知は、こちらでご確認ください。
• Trisept Solutions, LLCのプライバシー通知は、こちらでご確認ください。

Mr and Mrs Smith
本ポリシーは、Mr and Mrs Smith（「MMS」）またはMMSを通じて予約可能なホテルには適用されません。MMSのプライバシー通知は、こちらでご確認ください。

プラヤ ホテルズ & リゾーツ
本ポリシーは、プラヤ ホテルズ & リゾーツ（「プラヤ」）には適用されません。プラヤのプライバシー通知は、こちらでご確認ください。

その他の例外
本ポリシーは、以下には適用されません。

• バイア プリンシペのホテルおよび施設
• ユアコーブのホテルおよび施設
• The Venetian Las Vegas、
• ジョワ ドゥ ヴィーヴル ブランドに関連づけられているが、ハイアットに関連づけられていない施設。これには、ギャレリア パーク ホテルが含まれます。
• ワールド オブ ハイアット プログラムとの提携によりワールド オブ ハイアットのロイヤルティプログラムに参加しているが、ハイアット施設ではない施設。
  

いずれの場合も、別途提供されるプライバシーポリシーをご確認のうえ、お読みください。

現地法
本ポリシーでは、当社が全世界で行う情報の収集、処理および共有について全範囲を説明していますが、法域によっては、当該地域または国の法令により、それらの行為が一部制限される場合があります。

例えば、特定の地域または国の法律では、当社が収集できる情報の種類や、処理方法に制約がある場合もあります。そのような場合、当社では、当社の慣行を調整することにより、現地の法律の要件を反映します。

お客様の法域に適用される現地法に基づく特定の要件の有無については、第11条でご確認ください。

ハイアットの従業員
お客様が以下の場合：

• 現在ハイアットのスタッフメンバーである、または過去にメンバーであった方
• ハイアットのスタッフメンバーに応募している、または応募したことのある方

適用される従業員向けプライバシーポリシーをご確認ください。本ポリシーは、宿泊者としての立場で収集されない限り、お客様の個人情報には適用されません。