最終更新日：2024年7月16日

本プライバシーポリシーは、OpenTable, Inc.及びその子会社（以下、総称して「OpenTable」又は「当社」といいます）による個人情報の収集方法、利用方法、取扱方法及び共有方法を説明するものです。本ポリシーは、OpenTableのウェブサイト、アプリケーション、ソーシャルメディアアカウント及びその他のサービス（以下、総称して「本サービス」といいます）の訪問者及びユーザー（以下、個別に「お客様」といいます）に適用されます。お客様がレストランの顧客、サービスプロバイダー又はその他のパートナーである場合は、こちらから当社のレストラン向けプライバシーポリシーでその他の詳細をご覧ください。お客様はこちらから特定の本サービスをホストし、本ポリシーに基づきお客様の情報に対する責任を負うOpenTableの会社を特定することができます。加えて、お客様による当社の本サービスのご利用には、OpenTable利用規約が適用されます。

レストランオンライン予約サービスの一流ブランドとして、OpenTableはレストランと利用者が繋がるためのサポートをします。このサポートにおいて、とりわけレストラン、レストラングループ及びレストラン関係会社を含む第三者と個人情報を共有します。こうした第三者がお客様から直接個人情報を収集することがあります。

 

OpenTableは、Booking.com、KAYAK、Priceline、Agoda及びRentalcars.com（以下、総称して「当社のグループ会社」といいます）を含むBooking Holdings Inc.グループに属しています。当社が当社のグループ会社から個人情報を受け取ることや当社のグループ会社と個人情報を共有することがあります。

 

当社が第三者と共有する情報及びそのような情報の受領者に関する詳細については、本ポリシーの当社におけるお客様情報の共有方法セクションをご確認ください。第三者又はそのサービスによる個人情報の利用には本ポリシーが適用されず、当社は第三者におけるプライバシーに関する実務に対する責任を負わない点にご注意ください。

お客様は、当社が他者とお客様の個人情報を共有する方法に関する選択肢を含め、お客様の個人情報に関連する特定の権利又は選択肢を有している場合があります。詳細については、本ポリシーのお客様の選択肢及び権利セクションをご確認ください。

概要

I. 当社が収集および利用する情報

「個人情報」とは、お客様を識別し、お客様に関連し、お客様を説明し、お客様に連絡するために利用することができ、又は直接的若しくは間接的にお客様と合理的に結びつくことがあるデータを指します。本ポリシーにおいて、「個人情報」と「個人データ」との間には明確な違いはありません。

 

当社がお客様から直接収集する個人情報：お客様が本サービスにアクセスした時又は本サービスを利用した時に、当社は以下の個人情報をお客様から直接収集します。

 

・       プロフィール（氏名及び誕生日など）

 

・       連絡先（メールアドレス、住所、電話番号など）

 

・       外食情報（デフォルトの検索エリア、現在及び過去のレストランの予約内容、お食事の好み、お気に入りのレストラン、特別なレストランリクエスト、外食に関する情報（頻度、レストラン名、レストランの種類、料理のカテゴリー、キャンセルを含む）など）

 

・       アカウント情報（アカウント設定及びパスワードなど）

 

・       ソーシャルメディアデータ（お客様がOpenTableアカウントとソーシャルメディアアカウントを連携することを選択した場合、当社は氏名、年齢、性別、写真などの個人情報及びお客様のソーシャルメディアアカウントに関連するその他の個人情報を収集することがあります）

 

・       支払情報（特定の本サービスを利用するために必要になる場合がある、クレジットカード、デビットカード又はその他の支払に使用するカードの情報）

 

・       お友達情報（本サービスを通じたレストランの予約に追加したい又はそのような予約を通知したい人の連絡先など）

 

・       お客様の好み（アンケート及びマーケティングに関する質問への回答を含みます）

 

・       お客様の写真（お客様がプロフィールにご自身の写真を追加した場合、レビュー又はレストランのプロフィールに写真をアップロードした場合、又はご自身のソーシャルメディアアカウントとOpenTableアカウントを連携した場合など）

 

·       お客様から当社へのお問い合わせ内容（カスタマーサポート及び当社アプリ又はその他プラットフォームを介した当社又はレストランへのメッセージあるいは通信、並びに本サービス及びレストランを通じたお客様によるその他のリクエストなど）

 

·       お店の評価・口コミ及びコンテンツ（評価・口コミ、写真、お客様の名前、及びお客様が本サービスを通じて提供するその他の情報を含みます）

 

・       プロモーション情報（お客様がコンテスト、懸賞又はこれらに類似するキャンペーンに参加した場合、当社は写真、画像、キャプション又はその他のコンテンツなど、このような活動に関連してお客様が提供した情報を、その時点で提示されている条件に従って収集します）

 

・       お客様が提供する可能性があるその他の情報（お客様が本サービスを通じて提供する又は第三者のプラットフォームを介して当社にアクセスさせるご自身又は他の人に関するその他の情報を含みます）

 

お客様は、上記の個人情報を提供しないという選択をすることができます。ただし、本サービスの多くは運営時に個人情報を必要としますので、特定の本サービス又はその機能を運営するために及びお客様に提供するために必要な個人情報を提供しないという選択をした場合、お客様が本サービス又はその機能を利用できなくなる場合がありますのでご注意ください。

 

 

機密性の高い個人情報：当社が、健康に関する情報など、機密性の高い個人情報を積極的に収集することはありません。ただし、本サービスにはお客様が当社又はレストランに伝えることを希望するお食事の好みに関する特定の詳細情報を記入するためのテキストボックスが含まれています。お客様が任意でこのようなテキストボックスに情報を入力することにより、相互に情報を共有している当社又はレストラン若しくはレストラン関係会社が、適用法において機密性の高い個人情報と判断される可能性がある特定の情報（例：アレルギー情報や食事制限に関する情報）を知ることになる可能性がありますのでご注意ください（詳細は以下の当社におけるお客様情報の共有方法セクションに記載されています）。お客様に対する製品のマーケティング及び広告配信を目的として、こうした情報を当社が利用することはありません。さらに、本サービスの特定の機能が、機密性の高い個人情報と見なされる可能性のある正確な位置情報へのアクセスをお客様のデバイスまたはブラウザに要求する場合があります。デバイス又はブラウザからお客様が許可を与えない限り、当社がお客様の正確な位置情報を取り扱うことはありません。お客様が任意に提供した機密性の高い個人情報は、お客様の同意に基づいて取り扱われます。お客様は以下の当社へのお問い合わせ方法セクションに記載されている窓口を通じて当社に問い合わせることにより、いつでもこの同意を取り消すことができます。

 

当社が作成する個人情報：お客様が本サービスを利用した時、当社は、自動的なデータ収集によるもの並びに当社が収集したお客様及びお客様の行動に関する情報に基づいた推測によるものを含め、お客様の特定の個人情報を作成します。当社はクッキー、ウェブビーコン及びその他の技術などの特定の技術を利用して、お客様による本サービスの利用状況又はお客様が受けた連絡（電子メールなど）に関する情報を自動的に収集することがあります（詳細についてはクッキー及び行動ターゲティング広告についてを参照してください）。当社は以下のお客様の個人情報を作成します。

 

・       デバイス情報：お客様が本サービスにアクセスした時又は本サービスを利用した時に、当社は、お客様のハードウェア及びソフトウェア、デバイスの設定情報及び近隣のネットワークに関する情報を含め、お客様のデバイス（例：お客様のモバイルデバイス、コンピューター又はタブレットなど）に関する特定の情報を自動的に収集します。このようなデータにはお客様のデバイスのOS、ブラウザ及びお客様のデバイスにインストールされているその他のソフトウェアに関するデータ、IPアドレス、IMEI番号、MACアドレスなどのデバイス識別子又はその他のデバイス識別子、利用国、地域及び言語の設定、並びにドメインサーバー、お客様のデバイスの近隣にある無線アクセスポイント又はネットワークアクセスポイントに関する情報が含まれることがあります。

 

・       利用状況及び稼働状況：当社は、お客様による検索又は本サービスの機能の利用、お客様が閲覧したサイト又はレストランのページ、予約経路、アクセス日時、本サービスの稼働状況に関する個人情報を自動的に収集します。

 

・       位置情報：お客様が本サービスを利用した場合、当社はお客様の一般的な位置情報（都市や近隣地域など）を自動的に収集します。またお客様の同意を得た上で、お客様が当社による位置情報の収集への同意が求められた時にお客様が選択した内容に応じて、アプリの動作中及び停止中に、お客様のモバイルデバイスから正確な位置情報を自動的に収集します。例えば、お客様がレストランの検索対象地域を選択して、お客様のアカウントのプロフィールに外食する地元の都市名を入力した時、お客様が一定のビーコンに接近して、本サービス上でお客様が投稿するレストランの口コミにおいてご自身の位置情報を公開することをお客様が選択した時、又はお客様のコメント若しくはその他の当社との連絡に含まれている時に当社はこうした位置情報を受け取ることがあります。正確な位置情報が利用できない場合、MaxMind（https://www.maxmind.comで利用可能）またはその他のサービスプロバイダーが提供するGeoLite2 Dataを使用し、お客様のおおよその位置を特定する場合があります。当社は、例えば、お客様のリクエストにより良くお応えし、お客様が食事をする都市又はお客様が訪問する都市のレストランに関する、より関連性の高いコンテンツをお客様に提供するというニーズに合うように本サービスを調整するため、こうした位置情報を利用及び保存して、本サービスの機能を提供及び改善することがあります。位置情報の関連を含むお客様の設定を調整する方法の詳細については、以下のお客様の選択肢及び権利セクションをご確認ください。

 

・       お客様に関する推測：当社は、お好みに合わせて本サービスを提供し、当社及び当社のパートナーがお客様に提供するプランを立てるために、自ら収集、作成又は取得した情報を組み合わせて、お客様の好み及び関心事項を推測します。

 

当社が第三者から取得する個人情報：当社は、第三者のウェブサイト、アプリケーション、ソーシャルメディアネットワーク及びサービスなどの第三者（一般的にアクセスできる情報源を含むことがあり、それぞれを「第三者プラットフォーム」といいます）、当社のグループ会社、レストラン、及びお客様がゲストとして予約に追加した人を含むその他の第三者から特定の個人情報を受け取ることがあります。お客様が既にOpenTableを利用している場合、当社はこうした情報と本サービスを通じて収集した情報を組み合わせ、以下に記載した目的のために、この組み合わせた情報を利用及び共有します。当社が第三者から取得する可能性がある個人情報には以下のものが含まれます。

 

・       お客様の氏名

 

・       メールアドレス又はその他の連絡先

 

・       ソーシャルメディアのデータ：お客様が第三者プラットフォームであるソーシャルメディアを利用して本サービスに接続した場合、当社のソーシャルメディアのページ若しくはコンテンツにリンク又はコメントすることでOpenTableとやり取りした場合、あるいはお客様のソーシャルメディアのデータが一般公開されている場合、当社は第三者プラットフォームであるソーシャルメディア又は第三者のサービスからやり取り及びお客様のプロフィールに関する情報を受け取ることがあります。

 

・       サイトの閲覧、利用、及び広告に関する詳細情報：お客様による本サービス並びに/又は第三者のウェブサイト、アプリケーション及びサービスの利用方法、並びにお客様による当社の広告及びマーケティング素材の閲覧に関連する情報を含みます。

 

・       購入情報：特定の参加レストランに設置されたPOSデバイスからの情報（注文料理、請求金額の合計、レストランの滞在時間など）、当社のグループ会社を通じた宿泊及び予約に関する情報（例：お客様が当社のグループ会社のいずれかを通じてホテルを予約した場合、当社はお客様の宿泊先の一般的な所在地を受け取り、近隣のおすすめレストランを紹介するためにこの情報を利用することがあります）、又は料理宅配パートナーなどのその他のビジネスパートナー及び関係会社から得た購入情報を含みます。

 

・       レストランから得た情報：特定の参加レストランが提供する利用者に関する情報（例：お客様がホテルの宿泊者としてホテルのレストランで食事をした場合、レストランはお客様がホテルの宿泊者であることを記録することができ、お客様がレストランのチェーン店で食事をした場合、レストランはお客様が会員カードを持っているか否かを記録することができます）又はそのようなレストランの利用に関するその他の情報を含みます。

 

集計情報：当社はお客様から直接収集した個人情報、当社が作成したお客様に関する情報、及び（必要な場合にはお客様の同意を得て）第三者から取得した情報と他のユーザーに関して収集した個人情報を集計し、お客様及びその他の特定のユーザーに紐付けることができない一般的な統計情報を作成します。集計し匿名化した情報は「個人情報」に該当せず、あらゆる目的で利用されることがあります。

匿名化した情報：匿名で収集した情報又は収集後に匿名化した情報であるため、当社が利用できる手段によってお客様及びその他の特定のユーザーに紐付けることができない情報を当社が取り扱うことがあります。匿名情報又は匿名化した情報は「個人情報」に該当せず、あらゆる目的で利用されることがあります。

 

II.              当社におけるお客様情報の利用方法

当社は、お客様の個人情報を以下の目的（「利用目的」といいます）のために利用します。

 

・       本サービスの提供：本サービスを通じてサービス、製品及び機能をお客様に提供すること、並びに予約、レストランの評価・口コミ、サービス又はイベントの料金の支払い、ウェイティングリストへの参加、お客様が本サービスを通じたレストランの予約に追加したい人又はレストランの予約を通知したい人の通知を含み、またこれらに限られないお客様のリクエストに応えることを含みます。

 

・       お客様のアカウント情報の認証及びお客様の識別：本サービスにおいてお客様を記録し、お客様のアカウントの安全性を確保するために必要な場合。

 

・       お客様への連絡：お客様のアカウント又は本サービス、製品及び/若しくは機能の利用に関する連絡、お客様のコメント及び質問への対応又はフォローアップ、その他カスタマーサービスの提供（詳細については以下の電子的手段による連絡をご確認ください）。

 

・       レストランとの連絡：セキュリティ目的、詐欺防止、法的および規制要件の遵守、潜在的な不正行為の調査、製品の開発と調査、顧客または技術サポートのためにレストランとの連絡を確認、スキャン、分析するなど、本サービスを通じて利用できるダイレクトコミュニケーション機能を介し、当社のアプリまたは他のプラットフォームにより連絡が可能です。

 

・       マーケティング情報の提供：法律が認めている場合における、OpenTable、当社のグループ会社又は当社のビジネスパートナーが提供するサービス又は製品に関するお客様への連絡、及びお客様が興味を持つであろうと当社が考えるその他のマーケティング情報の提供を含みます（詳細については以下の電子的手段による連絡及びお客様の選択肢及び権利をご確認ください）。

 

・       本サービスの運営及び改善、並びに新しい製品及びサービスの開発：製品、ウェブサイト、アプリケーション及びサービスを開発するためにお客様による本サービスの利用状況をより良く理解するために、並びに利用体験を向上させるために分析情報を用いることを含みます。

 

・       お客様による購入及び予約の表示：当社のグループ会社のウェブサイト、アプリケーション及びサービスを通じて行われたお客様の購入及び予約をお客様のアカウントのページに表示します。

 

・       コンテストへの応募の処理及び賞品の配達

 

・       お客様のクレジットカード又はデビットカードの口座情報の認証

 

・       レストランへのサービス、製品及び情報の提供：レストラングループ及びレストラン関係会社を含みます。

 

・       本サービスにおけるお客様の体験の調整：推測又は当社が収集した様々なお客様情報を組み合わせることにより、お客様が興味を持つ可能性があるレストランを提案し、又はお客様の好み若しくは制限に応じて本サービスを調整することなど。例えば、お客様がお住まいの都市にあるイタリアンレストラン又はテラス席付きのレストランを頻繁に検索している場合、当社は、お客様が別の都市での空席状況を検索している時に、検索結果にテラス席付きのイタリアンレストランを優先的に表示することがあります。

 

・       本サービス内外における、より関連性のある広告の配信：本サービス内外においてお客様の好みに合わせたプランを表示することを含みます。例えば、お客様が特定の都市にあるイタリアンレストランを頻繁に検索又は予約している場合、当社は本サービス上においてお客様に向けて地元のイタリアンレストランの広告を表示することがあります。あるいは当社のビジネスパートナーと協力して、お客様が訪問する他のウェブサイト上において、お客様に向けて地元のイタリアンレストランの広告を表示することがあります。

 

・       詐欺、不正行為、又は違法行為からの保護、これらの調査及び防止

 

・       当社のポリシー、手順及び法律上の義務の遵守：法執行機関又は行政機関による要求への遵守、訴訟に関連する事項への対処、及び法律に基づく権利の行使又は義務の履行を含みます。

 

・       その他お客様が同意した目的及び適用法が要求又は許可している目的：お客様が個人情報のさらなる利用について同意した場合、お客様は、以下に定める窓口を通じて当社に問い合わせることにより、いつでもその同意を取り消すことができます。

 

当社は、人工知能（「AI」）ツールを使用する場合があり、これには機械学習や生成AIツールなどを使用した個人情報の処理が含まれます。お客様はご自身の個人情報に関する選択肢を有しています。当社がお客様の個人情報をこうした利用目的のために利用することに対し、お客様がオプトアウトする権利又は異議を申し立てる権利を有している場合があります。詳細について又は（可能な場合に）これらの若しくはその他の権利を行使することについては、以下のお客様の選択肢及び権利セクションをご確認ください。

 

電子的手段による連絡：上記の利用目的の範囲内で、適用法で認められている場合に、当社は、以下の目的のために、電子メール、SMSメッセージ又は携帯電話のプッシュ通知を含む電子的な手段によりお客様に連絡することがあります。

 

・       お客様に対する当社の製品及び本サービスに関連する情報の送信：これには、予約及びウェイティングリストの確認、リマインダー及び更新、領収書、技術的な通知、最新情報、セキュリティに関する警告、並びにサポート及び管理に関するメッセージが含まれることがあります。

 

・       お客様に対するマーケティング情報の送信：その他の場合において、以下のお客様の選択肢及び権利セクション及び適用法に従い、当社は、お客様に対し、コンテスト、キャンペーン、プロモーション、リワード、今後のイベント、並びにOpenTable、当社のグループ会社、レストラン及びその他のビジネスパートナーが提供する製品及び本サービスに関するその他のニュースをお伝えすることがあります。

 

当社は、必要な場合にはお客様の同意を得た上で、お客様が当社に提供した携帯電話番号宛ての直接の通話、あらかじめ録音したメッセージの自動ダイヤルによる発信、SMSメッセージ及びプッシュ通知により、上記の利用目的に関連して、お客様に連絡することがあります。

 

データ管理者及びデータ処理者としての当社の役割：EU法及びこれに類似するデータ保護制度において、当社は通常データ管理者として行動します。つまり本サービスを通じてお客様の個人情報を取り扱う目的及び手段を当社が決定します。ただし、特定の OpenTable プログラムにおいて、レストランが、当社に対し、そのレストランが所有又は管理する情報に関連する特定の取扱業務を行うよう依頼することがあります。当社は、レストランに対し、適用法に従って情報を取り扱うことを保証するよう求めていますが、当社はレストランが自ら所有又は管理する情報（レストラン関係会社及びレストランのサービスプロバイダーが利用する情報を含みます）を利用することに対して責任を負いません。レストランがこうした情報を利用する方法の詳細については、レストランのプライバシーポリシーをご確認ください。

 

取扱いの根拠及び結果：当社がお客様の個人情報を取り扱う際の法的根拠は以下のとおりです。

 

・       当社がお客様と締結した契約の履行：お客様が本サービスを利用してレストランの予約をした場合などに、当社はお客様の情報を関連するレストランと共有することにより、お客様の予約を完了及び管理するという当社の義務を履行するために、お客様の情報を利用します。

 

・       当社の法律上の義務の遵守：納税義務及び法律の執行などの管轄当局による適法な要求を遵守する義務など。

 

・       当社の正当な利益に資する取扱い：本サービスでのお客様のエクスペリエンスの調整、オンライン広告の実行、不正行為の検出など。ただし、そのような処理がお客様の権利と自由を侵害しないことを条件とします。また、データ処理に適用されるその他の法的根拠、特に現地法の下で定められた条項に従う場合もあります。個人情報の使用に際しては、お客様の個人情報に関する権利が侵害されないことを確保するための措置を講じます。こうした権利が侵害されないようにするために当社が講じる措置の詳細については、以下の当社へのお問い合わせ方法セクションに記載されている連絡先にお問い合わせください。またお客様は以下のお客様の選択肢および権利セクションに記載されているとおり、こうした取扱いに対して異議を申し立てる権利を有します。

 

・       同意：上述した法的根拠が当社によるお客様の個人情報の取扱いに適用されない場合、当社は、適用法に従って、具体的な目的（同意の取得が必要な状況に対する例外に該当しない場合に、電子メールなどの電子的手段によりダイレクトメッセージを送信することなど）に対するお客様の同意を得ます。

III. 当社におけるお客様情報の共有方法

 

当社は収集（又は作成若しくは取得）した個人情報を以下のとおり開示します。

 

・       レストラン及びレストラン関係会社：当社は本サービスを提供するために（例：オンライン予約によりお食事をする人とレストランを結びつけること及びお客様の外食行動や外食履歴、好み、リクエスト、制限、その他の情報をレストランと共有すること）、及びレストラン又はレストラングループの目的（マーケティング又は広告目的が含まれる場合があります）のためにお客様の情報をレストラン及びレストラン関係会社と共有します（詳細については、以下のレストラン及びレストラン関係会社との共有をご確認ください）。

 

・       当社のグループ会社：当社は、上述した利用目的を含みますが、これらに限られない目的のほか、一体化した製品及びサービスをお客様に提供するために、並びに当社及び当社のグループ会社のマーケティングのために、当社のグループ会社とお客様の情報を共有します（詳細については、以下の当社のグループ会社との共有をご確認ください）。

 

・       その他のビジネスパートナー：当社は、当社及び第三者であるその他のビジネスパートナーのマーケティングのために、並びに法律で認められている場合に行動ターゲティング広告をお客様に配信するために及びマーケティング情報を提供するために、オンライン広告主や広告技術（「アドテック」）会社を含むそのようなビジネスパートナーと情報を共有します（詳細については、以下の当社のビジネスパートナーとの共有をご確認ください）。

 

・       ソーシャルネットワーキングサービス：お客様が本サービスを利用してお客様情報を一般に若しくはお友達と結びつけて共有する時に又はお客様が本サービスを利用して第三者であるソーシャルネットワーキングプラットフォーム及びソーシャルネットワーキングサービス上で当社と結びつき、共有し、若しくはこれらを利用する時に、当社はソーシャルネットワーキングサービスとお客様の情報を共有（又はお客様によるご自身の情報の共有を促進）します（詳細については、以下のソーシャルネットワーキングサービスとの共有をご確認ください）。

 

・       お客様がご自身のアカウントにログインするために利用する第三者のサービス又はアプリケーション：お客様がご自身の OpenTable アカウントにログインするために第三者のサービス又はアプリケーション（例：Facebook）を利用する場合、当社はお客様の氏名及びメールアドレスなどの特定の個人情報をこのような第三者と共有します。

 

·       お客様が投稿する評価・口コミ：お客様が当社に対しご自身のレストラン予約の評価・口コミを提供する場合、お客様は、当社がお客様の名前とともにお客様の評価・口コミをすべての本サービスにおいて公開すること、お客様と他の人の評価・口コミを集約すること、及びお客様の評価・口コミをレストランと共有することを許可します。

 

・       お客様がレストランに対して提供するメッセージ及びその他のコメント：お客様が本サービスを通じてレストランに対してメッセージ又はその他のコメントを提供する場合、お客様は、当社がお客様のメッセージ又はコメントを該当するレストランと共有すること、及びレストランが本サービスを通じてお客様に返答することを許可します。

 

・       決済処理：当社は、特定のレストランで支払うため、お客様の予約を確保するため、イベントのチケットを購入するため、又はその他の製品若しくはサービスを購入するために、クレジットカード又はデビットカードの情報を要求します。この場合に、当社はレストラン、第三者である決済処理者、及び第三者であるその他のサービスプロバイダー（不正利用検知サービスなど）とお客様の支払情報を共有します（詳細及び追加の条件については、以下の支払情報を処理するための共有をご確認ください）。

 

・       その他のサービスプロバイダー：当社は第三者であるベンダー、コンサルタント、及び当社の代わりにサービス又は機能を提供するその他のサービスプロバイダーと情報を共有します（詳細については、以下のその他のサービスプロバイダーとの共有をご確認ください）。

 

・       会社間取引：当社が合併、資金調達、買収、破産、解散、取引若しくは手続に関連して又はこれらの交渉期間中に当社の事業又は資産の全部又は一部を他の会社に売却、移転、譲渡、又は開示する場合、当社はお客様の情報を第三者に開示又は移転することがあります。

 

・       権利及び財産の保護：当社が当社の権利、財産、本サービスの完全性、個人の安全又はお客様若しくは他の人の利益を保護するために、並びに詐欺、リスクマネジメント、セキュリティ又は技術に関する問題を検知、防止、及び/又は対処するために開示することが必要であると誠実に考える場合、当社はお客様の情報を第三者に開示することがあります。

 

・       法律の遵守及び法律による要求：当社は、適用がある法律上の要求事項、司法手続、裁判所の命令、法的手続、又は行政機関による適法な要求を遵守するために、お客様の個人情報を行政機関又はその他の関連する第三者に開示することがあります。さらに、当社又は当社の加盟店は、新型コロナウィルス若しくは同様の事象に関連する接触追跡プログラムの一環として、地方自治体の保健当局から特定の情報を開示を求められる場合があります。このために収集された健康情報を、OpenTableが独自の目的のために保存または保持することはありません。

 

・       集計情報：当社は本サービスを改善するために、集計した統計データを共有します。また当社は、当社の裁量により、集計又は匿名化した情報を第三者と共有することがあります。

 

・       お客様からの要求：当社は、お客様の指示若しくは要求に応じて、又はお客様の同意を得て、お客様の情報を共有します。

 

・       コミュニティ共有の有効化：コミュニティ共有機能を有効にすると、友人や家族をOpenTableのお客様の予約に招待し、外食に関する情報、保存済みレストラン及び評価を、お客様が当社のプラットフォーム上で繋げた他のダイナーと共有することができます。

 

当社がお客様の情報を特定の第三者と共有することに対し、お客様がオプトアウトする権利又は異議を申し立てる権利を有している場合があります。詳細について又はこれらの若しくはその他の権利を行使することについては、以下のお客様の選択肢及び権利セクションをご確認ください。

 

お客様の個人情報の管理者としてのレストラン及びレストラン関係会社との共有：お客様が、本サービス又はレストランを通じたレストランの予約、レストランのウェイティングリストへの参加、本サービスを通じたレストランに対する支払い、イベントチケットの購入などの要求をする時、又は、お客様がこうした要求をした人のお連れ様である場合に、当社は、こうした要求に円滑に対応するために、特定の種類のお客様情報をレストランに提供する、あるいはレストランに対して利用可能にします。お食事をするというリクエストにおいて、この情報にはお客様の氏名、プロフィール、訪問日時、予約人数、お客様の電話番号、お客様のお食事の好み、お連れ様の情報、お客様が提供することを選択した特別なリクエスト、情報又はコメント、及びお客様のメールアドレスが含まれることがあります。お客様の情報は、お客様が直接レストランに問い合わせた場合と同様に、レストランに提供されます。お客様がOpenTableアカウントをお持ちで、OpenTableネットワークに属するレストランに直接予約を入れる場合、同様な形でお客様情報がそのレストランに提供されます。お客様がご自身のリクエストに関連して携帯電話番号を提供した場合、レストランはお客様のリクエストに関するSMSメッセージを送信することがあります。一部のレストランにおいては、お客様は予約を確保するためにクレジットカード又はデビットカードの口座情報を提供する必要があります。お客様がレストラングループに属するレストランの予約をした場合、当社はそのレストラン若しくはレストラングループにおけるお客様による過去のお食事に関する追加情報、お客様のお食事の好み、並びに/又は当社がお客様及び第三者から収集した情報でその予約に関連する可能性がある情報を共有することもあります。当社プラットフォームにレストランに対して評価・口コミを残す際、お客様の評価・口コミ及び公開プロフィールが該当のレストランにて利用可能になります。

 

さらにカスタマイズした本サービスをお客様に提供することに加えて、当社は参加レストランに設置されたPOS端末から特定の情報を受け取り、利用者に関する集計情報をそのレストランに提供するために分析することがあります。

 

また当社はお食事をした人からのフィードバックをまとめたものをレストランと共有します。お客様が本サービスを通じてレストランに関するコメントを提供した場合、そのレストランとこうしたコメントを共有すること又はそのレストランがこうしたコメントにアクセスできることがあり、そのレストランがお客様に対して返答することがあります。当社はお客様のコメントとその他の情報を結びつけてお客様を直接識別できるようにはしません。ただし、特に、お客様がコメント内でご自身の氏名を記載したりメールアドレスなどの連絡先を提供したりした場合に、レストランがお客様のコメントからお客様が誰であるかを推測することができる場合があります。

 

処理者又はサービスプロバイダーとしてのレストラン及びレストラン関係会社との共有：当社は、上述したとおり、特定の状況において、レストラン及びレストラン関係会社のために処理者又はサービスプロバイダーとして行動します（詳細については、上記のデータ管理者及びデータ処理者としての当社の役割をご確認ください）。こうしたサービスを提供する時に、当社は、レストランの指示により、特定のお客様情報を、OpenTableのプログラムにおいて、以下の目的のために、そのレストランと関係があるレストラン（関係があるブランドなど）、レストラングループ及び/又は同一ブランド若しくは親ブランドのレストラン（以下、総称してそのようなレストランの「レストラングループ」といいます）、又はそのレストランと関係があるその他の組織（レストラングループの親組織又は関係ホテルなど）及び/若しくはそのサービスプロバイダー（以下、総称して関係組織及びサービスプロバイダー、レストランの「レストラン関係会社」といいます）と共有することがあります。

 

・       カスタマイズされたサービス：レストランは、お客様がレストラングループでお食事をする時にそのレストラングループが提供するおもてなしを向上させるため（例：お客様が過去に窓際の席を希望したことがある場合に、お客様に窓際の席を用意するように努めること）、お客様の情報（お食事若しくは座席の好み又は特別なお食事など）をそのレストラン関係会社及びレストラングループと共有することがあります。

 

・       運営及びサービスの改善：運営のサポート、レストランにおける接客の改善、計画の変更、お客様が参加することを選択したポイントプログラムのサポートを含むおもてなしの改善のため。

 

・       マーケティング：適用法が認めている場合において、分析し、お客様に向けてマーケティングを調整するため。

 

・       製品内コミュニケーション：当社はお客様及び加盟店に、本サービスを通じてレストラン、予約、およびダイナー関連の事項に関して直接通信する手段を提供します。当社は、セキュリティ目的、詐欺防止、法的および規制要件の遵守、潜在的な不正行為の調査、製品の開発と改善、調査、又はお客様サポート若しくは技術サポートのために、通信にアクセスして自動化された手段を使用して通信内容を確認、スキャン、及び分析する場合があります。当社は、(a)通信の配信、送信、又はアクセスをブロック、(b)本サービスの製品内通信機能へのアクセスをブロック、または(c)独自の裁量により、悪意のあるコンテンツ、スパムが含まれている可能性がある又はお客様、当社、あるいは当社の加盟店にリスクをもたらす可能性があると当社が考える通信を確認する権利を留保します。

 

詳細については、お客様がお食事をする若しくは予約をするレストランにお気軽にお問い合わせください。また、以下の当社へのお問い合わせ方法セクションに記載されている窓口を通じて当社にお気軽にお問い合わせください。当社のプログラムにおいて当社がレストラングループ及びレストラン関係会社とお客様情報を共有する方法に関連するお客様の選択肢の詳細については、以下のお客様の選択肢及び権利セクションをご確認ください。

 

当社のグループ会社との共有：当社は米国及び世界中にある当社の関係会社及び子会社、並びに当社の親会社であるBooking Holdings Inc.及びその子会社（以下、総称して、本プライバシーポリシーで既に定義しているとおり、「当社のグループ会社」といいます）とお客様の情報を共有します。当社は以下の理由によりお客様の情報を当社のグループ会社と共有することがあります。

 

・       一体化したサービスをお客様に提供するため（当社の関係プラットフォーム全体における予約、購入、サービス及び支払いを管理することを含みます）

 

・       お好みに合わせたプランを提供するため、又はお客様の同意を得て若しくは適用法が認めている場合に、マーケティング情報をお客様に提供するため

 

・       カスタマーサポートサービスを提供するため

 

・       詐欺及び当社のサービスの悪用、その他の違法行為、及びデータ侵害を検知、防止、及び調査するため

 

・       当社が既存の製品及びサービスを改善できるようにすること、並びにお客様が興味を持つ可能性がある新たな機能、製品及びサービスを開発できるようにすることなどを目的として、ユーザーによる当社の独立したプラットフォーム及び関係プラットフォームの利用状況を分析するため

 

・       適用法の遵守を確保するため

 

当社がお客様の情報を当社のグループ会社と共有する方法に関連するお客様の選択肢に関する詳細については、以下のお客様の選択肢及び権利セクションをご確認ください。

 

当社のビジネスパートナーとの共有：当社は、当社及び第三者であるその他のビジネスパートナーのマーケティングのために、お客様の情報をそのようなビジネスパートナーと共有します。こうした第三者には、法律が認める場合においてお客様に対する行動ターゲティング広告の配信及びマーケティング情報の提供をすることがあるオンライン広告主又はアドテック会社が含まれます。当社が共有する情報には、お客様による本サービスの利用（例：予約又はその他の購入）を通じて収集した情報並びにクッキー及びこれに類似する技術を利用して当社が収集するお客様に関する情報（例：お客様が訪問したウェブサイトに関する情報及びお客様による検索に関する情報（お客様が検索する都市若しくはエリア、お客様が検索したレストラン若しくは料理のジャンル、料金の範囲、予定来店日及びご利用人数を含みます））が含まれます。

 

例えば、お客様が頻繁にイタリアンレストランを予約している場合、当社はこの情報を利用して、特定のイタリアンレストラングループがお客様に対してプロモーションをすることを支援します。

 

当社がお客様の情報を当社のビジネスパートナーと共有する方法に関連するお客様の選択肢に関する詳細については、以下のお客様の選択肢及び権利セクションをご確認ください。

 

ソーシャルネットワーキングサービスとの共有：本サービスによって、お客様はご自身の行動、コメント、コンテンツ及び情報を一般に又はお友達に結びつけ、共有することができます。また本サービスによって、お客様は、OpenTableが参加しているものを含む第三者のプラットフォームにおいて当社と繋がり、共有し、そのようなプラットフォームを利用することもできます。お客様が繋がる人並びに共有及び公開するものを選択する時に、ご自身の個人的なプライバシーに対して求めるもの及び他の人がプライバシーに対して求めるものに注意を払うようにしてください。当社は、お客様が公開すること又は他の人と共有することを選択した情報のプライバシー及びセキュリティを管理することができません。また、OpenTableは第三者のプラットフォームにおけるプライバシーに関する実務を管理していません。第三者のプラットフォームにおけるプライバシーに関する実務については、そのようなサイト及びサービスに直接お問い合わせください。

 

支払情報を処理するための共有：特定の本サービスを利用するために（例：特定のレストランの予約、特定のレストランに対する支払い又は予約の確保、及びイベントのチケット又はその他の製品若しくはサービスの購入）、当社はクレジットカード又はデビットカードの口座情報を要求します。お客様が本サービスを通じてご自身のクレジットカード又はデビットカードの口座情報を提供した時、当社は、お客様に対する当社の契約上の義務（例：お客様の予約を確保すること又は必要な場合にレストランに支払うこと）を履行するため又は当社のプラットフォームにおける不正行為及びその他の悪用を防止することにおける当社の正当な利益を図るために必要な範囲において、又は法律が求めている場合にお客様の同意を得て、その情報をレストラン、第三者である決済処理者、及び第三者であるその他のサービスプロバイダー（不正利用検知サービスを当社に提供するベンダー及びその他の第三者を含みますが、これらに限りません）と共有します。特に以下のような場合があります。

 

・       お客様が本サービスを通じた予約を確保するためにクレジットカード又はデビットカードを利用する際に、当社はお客様のクレジットカード又はデビットカードの口座情報（カード番号及び有効期限を含みますが、CVV番号は含みません）を当社の第三者である決済サービスプロバイダー及び該当するレストランに提供します。

 

・       お客様が当社のレストラン決済サービスを利用するために本サービスを通じてご自身のクレジットカード又はデビットカードの口座情報を初めて提供した時に、当社はお客様のクレジットカード又はデビットカードの口座情報を当社の第三者である決済サービスプロバイダーに提供します。OpenTable ご利用規約で説明しているとおり、お客様が将来において本サービスを通じて当社のレストラン決済サービスを利用することができるように、こうした第三者が現地法で認められている範囲において、お客様のクレジットカード又はデビットカードの口座情報を保存することがあります。

 

・       お客様のクレジットカード又はデビットカードの口座情報のセキュリティに関する情報については、以下の当社におけるお客様情報の保存方法及び保護措置セクションをご確認ください。

 

その他のサービスプロバイダーとの共有：当社は、第三者であるベンダー、コンサルタント及び当社の代わりにサービス又は機能を提供するその他のサービスプロバイダー（例：本サービスのホスティング又は運営、データの収集、レポート、広告効果測定、サイト解析、データ分析、マーケティングメッセージ及び広告の配信、クレジットカード決済の処理、並びに不正利用検知サービス）と情報を共有します。当社はこのような第三者が提供目的以外の目的のためにお客様の情報を利用及び開示することを許可しません。当社は、このような第三者に対し、お客様の情報を不正なアクセス及び取扱いから保護するためのセキュリティ対策を維持し実施するよう要求します。

IV.            当社におけるお客様情報の保存方法および保護措置

OpenTableは、お客様の情報を損失や誤用、不正アクセス、開示、改ざん、破壊から保護するために設計された、商業的観点から合理的とされる技術的、管理的、及び物理的なセキュリティ対策を講じています。ただし、インターネット送信が100%安全とは保証されないため、オンラインで個人情報を開示する場合は、インターネットファイアウォール、安全なメール、及び同様のテクノロジー等のすぐに利用できるツールを使用して、オンラインでご自身の身を守るようお勧めします。

 

お客様はご自身の情報を保護する上で重要な役割を果たします。お客様はご自身のユーザー名、パスワード、又はお客様のOpenTableアカウントのためのその他のセキュリティ情報を一切共有してはなりません。当社がお客様のユーザー名及びパスワードを利用する指示を受けた場合、当社はお客様がその指示を承認しているとみなします。お客様と当社の連絡が安全でないと考える理由がある場合（例：お客様が有する当社のアカウントの安全性が損なわれていると感じた場合）、以下の当社へのお問い合わせ方法セクションに詳しく記載されているとおり、直ちに当社にお問い合わせください。

 

カード情報：お客様のクレジットカード若しくはデビットカードの口座情報が本サービスに送信される時又は本サービスを通じて送信される時に、こうした口座情報を暗号プロトコルにより保護します。明確にするために述べますと、OpenTableがお客様のクレジットカード又はデビットカードの口座情報を保存することはありません。また、当社はお客様のクレジットカード又はデビットカードの口座情報を直接管理せず、こうした口座情報に対する責任を負いません。当社はお客様のクレジットカード情報の管理者である第三者の決済処理者を利用します。お客様のクレジットカード又はデビットカードの口座情報を受け取る第三者との契約において、当社はこうした第三者に対し、口座情報を安全に秘密として保持するよう要求します。

 

ただし当社は、お客様のクレジットカード若しくはデビットカードの口座情報又はその他のお客様情報の送信が常に安全なものであること、及び、OpenTable又は当社の第三者であるサービスプロバイダーが講じたセキュリティ対策を、権限を有していない第三者が破ることができないことを保証することはできません。適用法により責任を免除又は制限することができない場合を除き、当社は、送信時のエラー、第三者による不正アクセス、又は当社の支配が及ばないその他の原因によるお客様情報の漏洩に対して責任を負いません。

 

 

保持：当社はお客様のアカウントが有効である間においてお客様の情報を保持することがあり、その後も情報を失うことなくお客様がアカウントを再開することができるようにお客様の情報を保持することがあります。また、当社は、必要に応じて、以下に記載した目的のために、お客様の情報を保持することがあります。

 

• 分析、セキュリティ及び/又は監査のためのログ及び業務上の記録を維持するため

 

• 法律が定める記録保持に関する要求事項を遵守するため

 

• 本サービスに関する苦情に対応するため

 

• 当社の法的義務を遵守し、当社の権利を保護又は防御し、紛争を解決し、及び当社の契約を執行するため

 

V.            クッキー

お客様が本サービスを利用した時又は本サービスにアクセスした時に、当社はクッキー、ウェブビーコン及びその他の技術を利用してお客様の利用状況及び行動に関する情報を収集します。第三者が独自のクッキーを閲覧、編集又は配置することもあります。当社、当社の第三者であるサービスプロバイダー、当社のグループ会社及びその他のビジネスパートナーが、こうした第三者のために、ウェブビーコンを配置することもあります。法律が要求している場合を除き、第三者によるこうした技術の利用には、その第三者のプライバシーポリシーが適用され、本ポリシーは適用されません。詳細については、当社のクッキー及び行動ターゲティング広告についてをご確認ください。

VI. お客様の選択肢および権利

電子的手段による連絡に関する選択

• 電子メール：OpenTableからマーケティング及びプロモーションを目的とした電子メールを受け取ることを希望しない場合、お客様はその電子メール内の「購読停止」リンクをクリックすることにより、以後の電子メールによるマーケティング情報の提供をオプトアウトすることができます。またOpenTableのアカウントを持っている場合、お客様はご自身のアカウント設定上でマーケティング目的の電子メールをオプトアウトすることができます。お客様が本サービスの1つ又はすべてからマーケティング情報を受け取ることをオプトアウトした場合であっても、将来においてお客様が予約した場合の確認など、サービスに関連する情報を当社がお客様に送信することがありますのでご了承ください。
• プッシュ通知（モバイルデバイス上）：お客様はお使いのモバイルデバイス上の設定を利用して、OpenTableからのプッシュ通知を有効又は無効にすることができます。
• SMSメッセージ：OpenTableからSMSメッセージを受け取ることを希望しない場合、SMSメッセージに対して停止と記載して（又は別途指示されたとおりに）返信してください。またOpenTableのアカウントを持っている場合、お客様はご自身のアカウント設定を調整することによりSMSメッセージをオプトアウトすることができます。

 

クッキー及び行動ターゲティング広告：当社のウェブサイトまたはサービスを通じて配置されるクッキー並びにその他のオンライン上の追跡やオンライン広告に関する選択権を行使するための詳細は、当社の「クッキー及び行動ターゲティング広告について」をご確認ください。当社は現在のところ、お客様のブラウザからの「Do Not Track」信号を認識する技術は採用していませんが、グローバルプライバシーコントロールを介してブラウザレベルのオプトアウト設定を有効にしている場合、当社サービスはこの信号を、興味に基づく広告を目的としたクッキーを通じて収集されるデータの販売または共有をオプトアウトする要求とみなします。

 

アプリケーションの位置情報：上記の当社が収集及び利用する情報セクションにおいて詳細に説明しているとおり、当社は、お客様がモバイルデバイス内の設定を通じて位置情報サービスを有効にしている場合に、又は法律が要求しているとおりにお客様の同意を得て、お客様の位置情報を収集します。お客様はお使いのデバイスのプライバシー設定を変更することにより、いつでも、本サービスに位置情報を共有することを停止できます。お客様が位置情報サービスを停止した場合、本サービスの特定の機能に影響が及ぶ可能性があります。お使いのデバイスのプライバシー設定に関して具体的な質問がある場合、お使いのデバイスのメーカー又はモバイルサービスプロバイダーにお問い合わせください。

 

レストランに設置されているPOS端末から情報を収集することに関する選択肢：上記に記載したとおり、お客様が本サービスを通じて特定の参加レストランを予約した場合、当社はそのレストランのPOS端末からお客様のご利用体験に関する情報を受け取ります。お客様は予約状況確認ページ又はご自身のOpenTableアカウント設定において、当社がこうした情報を受け取ることをオプトアウトすることができます。

 

第三者との共有に関する選択

 

• カスタマイズされた外食体験：本プライバシーポリシーのパートIIIのレストラン及びレストラン関係会社との共有セクションに記載されているとおり、お客様がレストランを予約した時に、当社はお客様の予約を確実に記録するために、お客様の情報をそのレストランと共有します。こうしたレストランは、今後お客様がレストラン関係会社又は同じレストラングループ内のレストランを予約した時に、お客様のご利用体験を改善し、お客様のお好みに合わせたお食事を提供するために、自己のレストラン関係会社若しくは多くのレストランが所属するレストラングループ、又はOpenTableのプラットフォームを通じて、お客様のお食事情報を共有することがあります。お客様はご自身のOpenTableアカウント設定を変更することにより、外食をカスタマイズするためにレストラン関係会社及びレストラングループとこのような共有をすることをオプトアウトすることができます。この共有をオプトアウトした場合でも、レストランが内部分析などの内部目的のため、レストランがレストラン関係会社やレストラングループと情報を共有するのを引き続き支援する場合がありますので、ご注意ください。
• 第三者との共有：上記の当社におけるお客様情報の共有方法セクションに記載しているとおり、当社は、第三者の目的のために、その第三者とお客様の情報を共有します。
• お客様は当社が以下の者とお客様の情報を共有することをオプトアウトすることができます。
  • 当社のグループ会社：当社のグループ会社のマーケティングのため。
  • その他のビジネスパートナー：その他のビジネスパートナーのマーケティングのため。

 

お客様はご自身のOpenTableアカウント設定を変更することにより、こうした共有をオプトアウトすることができます。またお客様は、以下の当社へのお問い合わせ方法セクションに記載されているとおり、当社にそのようなオプトアウトを要求することができます。

 

お客様のアカウント情報の管理：お客様が当社のオンラインアカウントをお持ちで、当社に提供した情報を変更される場合は、お客様はご自身のアカウントにアクセスして登録した情報を確認したり変更することができます。以下の当社へのお問い合わせ方法セクションに記載のとおり、当社にお問い合わせいただくこともできます。

 

その他のプライバシーに関する法的権利： このセクションの上記に記載されている権利に加え、お客様は居住地及び現地の適用法に基づき、次のような個人情報に関するその他の権利を有する場合があります。

• 当社が保有するお客様の個人情報にアクセスする、及びその写しを請求する権利
• お客様の個人情報を修正又は更新する権利
• お客様の個人情報の削除を請求する権利
• お客様の個人情報の処理方法を制限する権利
• お客様の個人情報の「販売」をオプトアウトする権利（この用語は現地の適用法で定義されています）
• クロスコンテキスト行動ターゲティング広告又はターゲット広告を目的とするお客様の個人情報の共有をオプトアウトする権利
• お客様の個人情報を使用可能な電子形式でお客様又は第三者に配信する権利（データポータビリティの権利）
• お客様の個人情報を処理する法的根拠が当社の正当な利益である場合に、当社におけるお客様の個人情報の使用方法について異議を唱える権利
• 当社がお客様の同意に基づいてお客様の個人情報を使用する場合、および現地の法律の下で該当する場合、お客様はいつでもその同意を撤回する権利を有します。お客様が当社からのダイレクトマーケティングコミュニケーションの受け取りに同意した場合、および現地の法律の下で該当する場合、お客様はいつでもその同意を撤回する権利を有します。

 

お客様が適用法に基づいて自ら有する可能性がある権利を行使することを希望する場合、privacy@opentable.com宛てにお客様の要望を送信するか、こちらの請求フォームを使用してください。当社がお客様の要望により良く対応することができるように、お客様がご自身のOpenTableアカウントにログインする際に使用するメールアドレスを提供してください。OpenTable アカウントをお持ちでない場合、要望を送る際に使用するメールアドレス又は本サービスを利用する際に使用するメールアドレスを提供してください。

 

一部の法域では、お客様のプライバシー権の行使に関して行われた決定に対して不服を申し立てることもできます。お客様が行った請求に対する決定に対して不服を申し立てる場合は、privacy@opentable.com に不服審判請求を送信してください。

 

該当する場合に、お客様はお住まいの地域のデータ保護機関に苦情を述べる権利を有していることがあります。EU及び英国にお住まいの場合、EUデータ保護機関の連絡先はhttp://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htmに掲載されています。オーストラリアにお住まいで、お客様の苦情に対する当社の対応結果にご満足頂けない場合に、お客様はオーストラリアの情報コミッショナー事務局に問い合わせることがあるかもしれません。その場合は、http://www.oaic.gov.auをご確認ください。

VII. 米国消費者向けの追加開示事項

これらの開示事項は、OpenTableが米国消費者のお客様の個人情報を収集、使用、処理、開示する方法、並びに特定の米国州法に基づき、お客様が有する権利について説明しています。本開示は、特定の米国州プライバシー法により提示が義務付けられている情報を提供することにより、OpenTableのプライバシーポリシーを補完することを目的としています。

個人情報の取り扱いに関する開示：特定の法律では、当社が収集する個人情報について、具体的な種類を特定するなど、さらに具体的に説明することが義務付けられています。本プライバシーポリシーの「当社の収集および利用する情報」セクションにて記述されているとおり、当社は過去12か月間の間に、以下の種類の個人情報を収集しています。

• 個人情報、連絡先情報、又は個人識別情報（氏名、メールアドレス、アカウント識別子、IPアドレス等）
• 位置情報（地理位置情報データ等）
• 写真又は視覚情報（お客様のプロフィール写真等）
• 営業情報（取引履歴等）
• デバイス、利用状況、インターネット、またはその他電子ネットワーク上での活動に関する情報（デバイスの種類、ブラウザの設定、または当社サイトとのやり取りに関する情報等）
• 推測（お客様に合わせたサービスの提供、及び当社と当社パートナーがお客様に提供する広告のカスタマイズを目的とした、収集データから推測されるお客様の好みや興味等）
• お客様が当社に提供することを選択した場合の「機密性の高い個人情報」に記載される機密性の高い個人情報

 

当社が個人情報を取得する情報源の種類に関する情報や、当社が収集する個人情報の特定のタイプに関する詳細は、本プライバシーポリシーの「当社の収集および利用する情報」セクションをご参照ください。当社がお客様の個人情報を収集し、場合によっては共有する目的に関しては、本プライバシーポリシーの「当社におけるお客様情報の利用方法」セクションをご参照ください。当社は「当社におけるお客様情報の保存方法および保護措置」に記載の当社の保持プロセスに従って上記の種類の個人情報を保持します。

 

当社は、本プライバシーポリシーの「当社におけるお客様情報の共有方法」に記載されている目的で、お客様の個人情報を第三者に開示または共有する場合があります。特定の米国州プライバシー法の下では、これらの開示行為の一部は、金銭が伴わない場合でも「販売」と見なされる場合があり、これらの開示行為の一部は、クロスコンテキスト行動ターゲティング広告を目的とした「共有」と見なされます。「当社におけるお客様情報の共有方法」に記載のとおり、過去12か月の間に当社が「販売」または「共有」した個人情報の種類には、(1)個人情報、連絡先情報または個人識別情報、(2)営業情報、(3)デバイス、利用状況、インターネットまたはその他電子ネットワーク上での活動に関する情報、(4)位置データ、(5)推測が含まれます。さらには、以下の「お子様」セクションに記載のとおり、当社は16歳未満の個人の個人情報をそれを承知の上で「販売」することはしません。

 

また、当社は特定の個人情報を「事業目的」で開示することがあります。当社サービスの保護や、マーケティングメッセージや広告の配信を補佐するサービスプロバイダーへの開示等がこれに該当します。当社が事業目的で開示する可能性のある個人情報は以下のカテゴリのものとなります。(1)本人情報、連絡先情報または識別情報。(2)位置情報。(3)写真または視覚情報。(4)営利情報。(5)端末、利用状況またはインターネットその他電子ネットワーク上での活動に関する情報。(6)推測。

 

当社は、お客様に当社サービスを提供するために必要とする以外の目的で機密性の高い個人情報を使用又は開示することはありません。

 

プライバシーの権利：特定の米国州プライバシー法は、消費者に特定の権利を付与しています。これには以下の権利が含まれます。

 

• 当社が収集したお客様の個人情報を知る権利。これには、(i)個人情報の種類、(ii)個人情報の収集源の種類、(iii)個人情報を収集、販売、または共有するための事業目的あるいは商業目的、(iv)事業が個人情報を開示する第三者の種類、(v)事業が（お客様の個人情報のダウンロードを要求することにより）お客様について収集した特定の個人情報が含まれます。
• 当社がお客様にサービスを提供する上でお客様の個人情報が必要な場合などの適用法により認められる一定の例外を除いて、当社がお客様について収集した個人情報の削除を請求する権利。
• 当社がお客様について保有する誤った個人情報を修正する権利。
• お客様の個人情報の「販売」または「共有」をオプトアウトする権利（これらの用語は、適用されるカリフォルニア州法で定義されています）。

プライバシー法に基づく権利の行使：適用法に基づくプライバシーの権利を行使するには、当社の請求フォームを使用するか、OpenTable（privacy@opentable.com）までご連絡ください。12か月以内に2度、知る権利に基づく請求を行うことができます。

 

個人情報の「販売」または「共有」をオプトアウトする権利を行使するには、「個人情報を販売または共有しない」をクリックしてください。ブラウザで「Do Not Track」信号を有効にしている場合、当社のサービスはこの信号を「販売」または「共有」のオプトアウトの要求とみなします。

 

請求のお手続きにあたり、ご本人様確認をさせて頂くことがありますのでご了承ください。これには、お客様の OpenTable アカウントに関連付けられたメールアカウントへのメール送信、お客様のユーザーアカウントへのログイン要求、又はいくつかのセキュリティの質問への回答が含まれる場合があります。

 

消費者の委任を受けた代理人で、委任者に代わり権利の行使を希望される方は、請求フォームより委任状の写しを添えてご連絡ください。

 

当社は、適用される米国州プライバシー法に基づくお客様の権利の行使を理由にお客様を差別することはありません。ただし、お客様のご本人確認をできない場合や、適用法で許可されている場合など、お客様の請求にお応えできない特定の事情がある可能性もありますのでご了承ください。

 

請求報告：以下の表は、昨年度にOpenTableが受領、全部又は一部に対応、あるいは拒否した、知る権利にかかる請求、削除請求、及びオプトアウト請求の総数を示しています。これらの数には、OpenTableが受信した全世界の請求の総数（米国の消費者が受領したリクエストを含む）が反映されていることにご注意ください。

 

	受領請求	全部または一部に対応した請求	対応にかかった平均営業日数
アクセス請求	375	375	3
削除請求	14069	14069	2
販売拒否請求	8846	8846	3
その他（訂正、処理制限を含む）	1541	1541	1

 

「Shine the Light」： カリフォルニア州の居住者は特定の状況下で、ダイレクトマーケティングの目的で第三者と個人情報の共有方法に関する情報を要求する権利も有します。この種の共有を停止するには、「第三者との共有に関する選択」というタイトルのセクションをご参照ください。

VIII. 金銭的インセンティブ通知

特定の国にお住まいのお客様は、ポイントを獲得し、そのポイントでリワードと交換できるポイントプログラムなどの金銭的インセンティブプログラムに参加できる場合があります。利用可能なリワードは管轄区域によって異なり、随時変更される場合があります。これらの金銭的インセンティブプログラムに参加するには、OpenTableアカウントが必要であり、OpenTableは本プライバシーポリシーに基づいてお客様の個人情報を収集および処理することを意味します。このようなプログラムへの参加は任意であり、privacy@opentable.comまでご連絡いただければ、いつでも参加を取り止めることができます。お客様がその他のデータプライバシーに関する権利を行使しても、通常、プログラムへの参加に影響はありませんが、データの削除やアカウントの削除など、特定のリクエストについては、プログラムからの参加取り止めにつながる可能性があることにご注意ください。当社は、特定の金銭的インセンティブに適用される追加の条件を提示すことがありますが、そのような場合、それらの条件はご登録時に提示されます。当社が提供する金銭的インセンティブの価値は、お客様が当社に提供する個人情報の価値と合理的に関連しています。当社は、お客様の個人情報の価値を、例えば、当社がお客様の個人情報を収集するために発生する費用、お客様に金銭的インセンティブを提供するために発生する費用、お客様が金銭的インセンティブを利用することによって発生する収益、及び金銭的インセンティブプログラムを通じて得られた情報を集約することに基づいて当社の製品及びサービスに加えることができる改善などを考慮することによって推定します。

IX. 情報の国外への転送

本ポリシーに記載されているとおり、お客様に関する情報は世界中に所在する組織に転送され、又はアクセスされます。こうした組織の中には、お客様が居住する国と同等の水準で個人情報を保護していない国（米国など）に所在している組織があります。

 

当社は、適用がある法律上の要求事項に従って、特定の情報を転送する時に十分な保護を図るための安全管理措置を整備しています。整備されている適切な安全管理措置に関する詳細を知りたい場合、又は、こうした安全管理措置を記載した書面の写しを要求する場合は、以下の当社へのお問い合わせ方法セクションに記載されている窓口を通じて当社にお問い合わせください。

 

データプライバシーフレームワーク

OpenTableは、米国商務省が定めるEU・米国間データプライバシーフレームワーク（EU・米国間DPF）、EU・米国間DPFの英国拡張版、およびスイス・米国間データプライバシーフレームワーク（スイス・米国間DPF）に準拠しています。OpenTableは、EU・米国間DPFに基づいて欧州連合から、及びEU・米国間DPFの英国拡張版に基づいて英国（およびジブラルタル）から受け取った個人データの処理に関して、EU・米国間データプライバシーフレームワーク原則（通知、選択、再転送責任、セキュリティ、データの完全性と目的の制限、アクセス、償還請求、執行、責任に関するEU・米国間DPF原則）を遵守していることを米国商務省に証明しています。OpenTableは、スイス・米国間DPFに基づいてスイスから受け取った個人データの処理に関して、スイス・米国間データプライバシーフレームワーク原則（スイス・米国間DPF原則）を遵守していることを米国商務省に証明しています。EU・米国間DPF、EU・米国間DPFの英国拡張版、及びスイス・米国間DPFへの個人データの再転送に関しては、OpenTableは引き続きこの原則に従ってかかる転送を処理する責任を負います。本プライバシーポリシーの条件と、EU・米国間DPF原則及び／又はスイス・米国間DPF原則との間に矛盾がある場合は、原則が優先されるものとします。データプライバシーフレームワーク（DPF）プログラムの詳細、及び当社の証明を確認するには、https://www.dataprivacyframework.gov/をご覧ください。

 

OpenTableは、データプライバシーフレームワークの原則に従い、お客様のプライバシー、及びDPF原則に従って米国に転送されるお客様の個人情報の収集または使用に関する苦情を解決することを約束します。EU、スイス、英国でDPFに関するお問い合わせや苦情がある方は、まずprivacy@opentable.comまでご連絡ください。お問い合わせには迅速に対応いたします。

 

Opentableはさらに、EU・米国間DPF、EU・米国間DPFの英国拡張版、及びスイス・米国DPFに依拠して受領した個人データの取扱いに関する未解決の苦情に関して、EUデータ保護当局（DPA）、英国情報コミッショナーオフィス（ICO）、及びスイス連邦データ保護情報コミッショナー（FDPIC）により形成されたパネルの助言に協力し、遵守することを約束します。

 

データプライバシーフレームワークに従って受領または移転された個人データに関して、OpenTableは、米国連邦取引委員会の規制および執行権限の対象となります。加えて、特定の条件下では、個人が拘束力のある仲裁を申し立てることができる可能性があります。

X. 他のウェブサイトへのリンク

レストラン及びレストラン関係会社、当社の広告主、当社のグループ会社、並びにその他のビジネスパートナーのウェブサイトへのリンクを含め、OpenTableが所有又は管理していない他のウェブサイト又はサービスへのリンクが本サービスに含まれていることがあります。本ポリシーは、本サービスが収集する情報にのみ適用されます。当社はこうした第三者のウェブサイトを管理していません。お客様による第三者のウェブサイト及び機能の利用には、そのようなウェブサイトに掲載されているプライバシーポリシーが適用されます。当社は本サービスにリンクが貼られている第三者のウェブサイトのプライバシー又は業務に関する実務に対して責任を負いません。お客様は、ご自身の責任において、本サービスにリンクが貼られている第三者のウェブサイトを利用します。そのため、お客様が本サービスから離れる時は、リンク先の第三者のウェブサイトのプライバシーポリシーを必ず読むようにしてください。

XI. お子様

本サービスはお子様を対象にしたものではありません。当社は16歳未満の子どもであることを知りながら情報を収集しません。お客様の子ども又はお客様が世話をしている子どもが、お客様の同意を得ずに、当社に情報を提供したことを知った場合、以下の当社へのお問い合わせ方法セクションに記載されている窓口を通じて当社にお問い合わせください。

XII. 本ポリシーの変更

適用法により制限されている場合を除き、当社は、当社のプライバシーに関する実務の変更、法律上の要求事項及びその他の要因を反映するために、本サービス上で分かりやすく通知することにより、本プライバシーポリシーを随時変更します。当社のプライバシーポリシーに対する変更は掲載された時に効力が生じます。新たな発効日は明示されます。

 

本プライバシーポリシーを変更することによって過去に収集したお客様の個人情報に著しい影響が及ぶ場合、当社は、法律が要求する場合があるように、お客様に通知し、そのような変更に対する同意を得るために合理的な努力をします。

 

本ポリシーの写しを要求する場合、又はお客様がアカウントにサインアップした時のプライバシーポリシーの写しを要求する場合、以下の窓口を通じて当社にお問い合わせください。

XIII. 当社へのお問い合わせ方法

本ポリシーまたはお客様の個人情報の使用方法についてご質問がある場合は、privacy@opentable.com 宛にメールを送信するか、以下の宛先に郵送でご連絡ください。

 

OpenTable, Inc.

1 Montgomery St., Suite 500

San Francisco, CA 94104, U.S.A.

Attention: Legal Department

 

お客様がドイツに居住している場合の当社データ保護責任者の連絡先：Dr. Felix Wittern, Am Sandtorkai 68, 20457 Hamburg, Germany

 

OpenTableは、Fieldfisher Tech Rechtsanwaltsgesellschaft mbH（住所：Am Sandtorkai 68, 20457 Hamburg）を、EUにおけるOpenTable Inc.の代表者（以下「代表者」といいます）に指定しています。

 

お客様はお住まいの地域のOpenTableに直接問い合わせることもできます。お客様はこちらから特定の本サービスをホスティングし、お客様の情報に対する責任を負っているOpenTableの会社を特定することができます。