ワイカイ・プライバシーポリシー
最終更新日最終更新日: 2020年12月3日
目次
1.はじめに
本ウェブサイトexperiencewaikai.com（以下「本ウェブサイト」）は、ワイカイ・コマーシャル・ディベロップメント社（以下「当社」）が所有するものです。本規約において、「当社」、「our」、「us」という用語は、当社を指します。当社はお客様のプライバシーを尊重し、本プライバシーポリシー（「プライバシーポリシー」または「ポリシー」）の遵守を通じて、プライバシーの保護に努めています。
本ポリシーは、お客様が当ウェブサイトを訪問された際に当社が収集する可能性のある情報の種類と、その情報の収集、使用、維持、保護、および開示に関する当社の慣行について説明するものです。
本ポリシーは、当社が収集する情報に適用されます：
- ウェブサイト
- お客様と当社との間の電子メール、テキスト、その他の電子メッセージ。
- 第三者のウェブサイトやサービス上で当社の広告やアプリケーションを利用する際、それらのアプリケーションや広告に本ポリシーへのリンクが含まれている場合。
- イベント、コンテスト、販促懸賞を含むオフライン。
本方針は、以下によって収集された情報には適用されません：
- 当社または当社の関連会社および子会社を含む第三者が運営する他のウェブサイト。
- 当社の関連会社および子会社を含む第三者（本ウェブサイトにリンクしている、または本ウェブサイトからアクセスできるアプリケーションまたはコンテンツ（広告を含む）を含む）。
本ポリシーを注意深くお読みになり、お客様の情報に関する当社の方針および慣行、ならびに当社がお客様の情報をどのように取り扱うかをご理解ください。本ウェブサイトにアクセスまたは使用することにより、お客様は本プライバシーポリシーおよび 利用規約 に同意したものとみなされます。当社の方針および慣行に同意されない場合は、当ウェブサイトにアクセスまたは使用しないでください。本ポリシーは随時変更される可能性があります。当社が変更を行った後も当ウェブサイトの利用を継続される場合は、その変更を承諾したものとみなされますので、本ポリシーを定期的にご確認ください。
2.13歳未満のお子様
当ウェブサイトは、13歳未満の児童を対象としていません。13歳未満の方は、当ウェブサイトを通じて個人情報を提供することはできません。当社は、13歳未満のお子様から意図的に個人情報を収集することはありません。13歳未満の方は、当ウェブサイトまたは当ウェブサイトの機能を利用したり、情報を提供したり、当ウェブサイトのインタラクティブ機能を使用したり、氏名、住所、電話番号、電子メールアドレスを含むがこれらに限定されない個人情報を当社に提供したりしないでください。保護者の同意を確認することなく、13歳未満の子供から個人情報を収集または受領したことが判明した場合、当社はその情報を削除します。当社が13歳未満の子供から、またはその子供に関する情報を、その子供の法定後見人の同意なしに収集した可能性があると思われる場合は、aloha@waikaiexperience.com。
3.当社が収集するお客様に関する情報とその収集方法
お客様が当社に提供する情報
当ウェブサイト上で、または当ウェブサイトを通じて収集する情報には、以下のものが含まれます：
- 当社ウェブサイト上のフォームに記入することにより提供される情報。これには、お客様が情報更新を購読したり、さらなるサービスを要求したりする際に提供される情報が含まれます。また、弊社が主催するコンテストやプロモーションに応募する際、または弊社ウェブサイトに関する問題を報告する際にも、情報の提供をお願いすることがあります。
- お客様から当社へのご連絡の記録およびコピー（電子メールアドレスを含む）。
自動データ収集技術を通じて当社が収集する情報
お客様が当ウェブサイトにアクセスし、閲覧し、ナビゲートし、相互作用する際に、当社は自動データ収集技術を使用して、お客様のコンピュータ機器、閲覧行動、およびパターンを含む特定の情報を収集することがあります：
- トラフィックデータ、位置データ、ログ、その他の通信データ、およびお客様が本ウェブサイトにアクセスし、使用するリソースを含む、お客様の本ウェブサイトへのアクセスに関する詳細。
- IPアドレス、オペレーティングシステム、ブラウザの種類など、お客様のコンピュータおよびインターネット接続に関する情報。
また、当社は、これらの技術を使用して、お客様のオンライン活動に関する情報を、時間の経過とともに、第三者のウェブサイトまたはその他のオンラインサービスにわたって収集することがあります（行動追跡）。 当社は、「追跡しない」ブラウザ設定および同様のメカニズムには従いません。
当社が自動的に収集する情報には、主に統計データが含まれますが、当社はこのデータを維持したり、他の方法で収集した、または第三者から受け取ったお客様の個人情報と関連付けたりすることがあります。 これらの情報は、当社のウェブサイトを改善し、より良い、よりパーソナライズされたサービスを提供するために役立ちます。
この自動データ収集に使用する技術には、以下のものが含まれます：
- クッキー（またはブラウザ・クッキー）。クッキーは、お客様のコンピュータのハードドライブに置かれる小さなファイルです。当社が遵守しない「追跡しない」ブラウザ設定とは異なり、ブラウザの適切な設定を有効にすることで、ブラウザクッキーの受け入れを拒否することができます。ただし、この設定を選択した場合、当社ウェブサイトの特定の部分にアクセスできなくなる可能性があります。お客様がクッキーを拒否するようにブラウザの設定を調整しない限り、お客様がブラウザで当社ウェブサイトにアクセスすると、当社システムはクッキーを発行します。
- フラッシュクッキー。当社ウェブサイトの一部の機能では、ローカル・ストアド・オブジェクト（または「フラッシュ・クッキー」）を使用して、当社ウェブサイトへの、当社ウェブサイトからの、および当社ウェブサイト上でのお客様の好みおよびナビゲーションに関する情報を収集し、保存することがあります。フラッシュクッキーは、ブラウザクッキーと同じブラウザ設定では管理されません。フラッシュクッキーのプライバシーおよびセキュリティ設定の管理については、以下の「当社がお客様の情報をどのように使用および開示するかについてのお客様の選択」をご覧ください。
- ウェブビーコン。本ウェブサイトのページおよび当社からの電子メールには、ウェブビーコン（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれます）と呼ばれる小さな電子ファイルが含まれている場合があります。これにより、当社は、例えば、これらのページを訪問したユーザーや電子メールを開封したユーザーをカウントしたり、その他の関連するウェブサイト統計（例えば、特定のウェブサイトコンテンツの人気の記録やシステムおよびサーバーの整合性の検証など）を行うことができます。
4.過去12ヶ月以内に収集された個人情報
当社が収集する情報の一部は、「個人情報」であり、特定の消費者、世帯、または装置を識別、関連、記述、参照、合理的に関連付けることが可能、または直接的または間接的に合理的に関連付けることが可能なものです。
個人情報には含まれません：
- 政府記録から公開されている情報。
- 非特定または集計された消費者情報。
- 1996年医療保険の相互運用性と説明責任に関する法律（Health Insurance Portability and Accountability Act of 1996）の対象となる健康情報または医療情報。
- 公正信用報告法（Fair Credit Reporting Act）、グラム・リーチ・ブライリー法（Gramm-Leach-Bliley Act）、1994年運転者プライバシー保護法（Driver's Privacy Protection Act of 1994）など、特定の分野特有のプライバシー保護法の対象となる個人情報。
特に、当社は過去12ヶ月以内に消費者から以下のカテゴリーの個人情報を収集しました：
例
個人情報カテゴリー
A：識別子。
本名、偽名、郵便住所、固有の個人識別子、オンライン識別子、インターネット・プロトコル・アドレス、電子メールアドレス、アカウント名、社会保障番号、運転免許証番号、パスポート番号、その他類似の識別子。
B: カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載されている個人情報のカテゴリー。Code § 1798.80(e))に記載されている個人情報のカテゴリー。
氏名、署名、社会保障番号、身体的特徴または記述、住所、電話番号、パスポート番号、運転免許証または州の身分証明書番号、保険証書番号、学歴、雇用、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、またはその他の金融情報、医療情報、健康保険情報。このカテゴリーに含まれる個人情報は、他のカテゴリーと重複する場合があります。
C：インターネットまたは同様のネットワーク活動。
閲覧履歴、検索履歴、消費者とウェブサイト、アプリケーション、広告とのやり取りに関する情報。
当社は、上記の個人情報を以下の情報源から取得します：
- - 例えば、あなたが記入したフォームから、あなたから直接。
- - 例えば、クッキーの使用を通じて、当社ウェブサイト上でのお客様の行動を観察することにより、お客様から間接的に。これについては、以下の「当社がお客様の情報をどのように使用し収集するかについてのお客様の選択」をご覧ください。
5.第三者によるクッキーおよびその他のトラッキング技術の使用
本ウェブサイト上または本ウェブサイトで使用される一部のコンテンツまたはアプリケーションは、広告主、広告ネットワークおよびサーバー、コンテンツプロバイダー、アプリケーションプロバイダーなどの第三者によって提供されています。これらの第三者は、お客様が当ウェブサイトを利用する際に、クッキーを単独で、またはウェブビーコンやその他のトラッキング技術と併用して、お客様に関する情報を収集することがあります。これらの第三者が収集した情報は、お客様の個人情報と関連付けられる場合があります。また、これらの第三者は、お客様のオンライン活動に関する個人情報を含む情報を、長期間にわたり、異なるウェブサイトやその他のオンラインサービスにわたって収集する場合があります。これらの情報は、お客様の関心に基づく（行動）広告やその他のターゲットコンテンツを提供するために使用されることがあります。
当社は、これらの第三者のトラッキング技術やその使用方法を管理しておりません。広告またはその他のターゲティングコンテンツについてご質問がある場合は、責任のあるプロバイダに直接お問い合わせください。多くのプロバイダーからのターゲット広告の受信をオプトアウトする方法については、以下の「当社によるお客様の情報の使用および開示方法に関するお客様の選択」をご覧ください。
6.お客様の情報の使用方法
当社は、お客様から収集した個人情報を、以下の1つまたは複数の目的のために使用または開示することがあります：
- お客様が情報を提供された理由を満たすため。例えば、お客様が当社の製品またはサービスに関する情報を請求するために氏名および連絡先情報を提供された場合、当社はその個人情報をお客様のお問い合わせに回答するために使用します。
- 当社のウェブサイト、製品、サービスの提供、サポート、パーソナライズ、および開発のため。
- お客様へのサポートおよびお問い合わせへの対応（お客様の懸念事項の調査および対応、当社の対応の監視および改善を含みます。
- 当社ウェブサイトでのお客様の経験をパーソナライズし、当社ウェブサイト、第三者のサイト、電子メールまたはテキストメッセージ（法律で義務付けられている場合は、お客様の同意がある場合）を通じて、ターゲットとなるオファーや広告を含め、お客様の関心に関連するコンテンツや製品およびサービスの提供をお届けするため。
- 当社のウェブサイト、製品、サービス、事業、データベース、およびその他の技術資産の安全性、セキュリティ、および完全性を維持するため。
- 法執行機関の要請に応じるため、および適用される法律、裁判所命令、または政府規則により要求される場合。
- 継続企業としてであるか、破産、清算、または類似の手続きの一環であるかを問わず、当社の資産の一部または全部の合併、分割、リストラ、再編、解散、またはその他の売却または譲渡を評価または実施するため。
- 請求および回収を含め、お客様と当社との間で締結された契約から生じる当社の義務を遂行し、当社の権利を行使するため。
- その他、お客様が情報を提供される際に当社が説明する方法。
- お客様が提供されたその他の目的を果たすため。
- お客様の同意を得たその他の目的
当社の現在の慣行は、データの削除が要求されるか、またはデータを保持するビジネス上の理由がなくなるまで、データを無期限に安全に保管することです。 当社は、本プライバシーポリシーを適宜更新することによりお客様に通知することなく、個人情報のカテゴリーを追加して収集したり、収集した個人情報を実質的に異なる目的、関連性のない目的、または互換性のない目的に使用したりすることはありません。
7.お客様の情報の開示
当社は、事業目的のためにお客様の個人情報を第三者に開示することにより、お客様の個人情報を共有する場合があります。このような業務目的の開示は、目的を説明し、個人情報の機密保持を受領者に義務付け、開示された情報を契約の履行以外の目的で使用することを禁止する書面による契約のもとでのみ行われます。
例
個人情報カテゴリー
A：識別子。
当社は、お客様のご要望に応じて当社の商品やサービスに関する情報を提供するため、これらの情報を子会社、関連会社、広告ネットワークと共有することがあります。
B: カリフォルニア州顧客記録の個人情報カテゴリー
当社は、お客様のご要望に応じて当社の商品やサービスに関する情報を提供するため、これらの情報を子会社、関連会社、広告ネットワークと共有することがあります。
C：インターネットまたは同様のネットワーク活動。
当社は、当社ウェブサイトとの相互作用に基づいて当社の商品およびサービスに関する情報をお客様に提供するために、この情報をデータ分析プロバイダー、子会社組織、関連会社、および広告ネットワークと共有することがあります。
当社は、ユーザーに関する集合的な情報、および個人、世帯、またはデバイスを特定しない情報を、制限なく開示することがあります。
当社は、個人情報を第三者に販売することはなく、過去12ヶ月間販売したことはありません。
8.お客様の情報の使用および開示方法に関するお客様の選択
当社は、お客様が当社に提供する個人情報に関する選択肢を提供するよう努めています。当社は、お客様がご自身の情報を以下のように管理できるよう、以下の仕組みを構築しています：
- トラッキング技術と広告お客様は、ブラウザのCookieの全部または一部を拒否するようにブラウザを設定したり、Cookieの送信時に警告を表示させたりすることができます。Flashクッキーの設定を管理する方法については、AdobeのウェブサイトにあるFlashプレーヤーの設定ページをご覧ください。クッキーを無効または拒否した場合、当ウェブサイトの一部にアクセスできなくなったり、正しく機能しなくなることがありますのでご注意ください。
- 当社からのプロモーション・オファーお客様が、当社または第三者の製品またはサービスの販売促進のために、お客様の連絡先情報を使用することを希望されない場合は、各メールの下部にある配信停止リンクをクリックするか、aloha@waikaiexperience.com。
- ターゲット広告。お客様が、当社が収集した情報またはお客様が当社に提供した情報を使用して、当社の広告主のターゲットオーディエンスの設定に従って広告を配信することを希望されない場合は、aloha@waikaiexperience.com 宛てにお客様のご要望を記載した電子メールを当社に送信することにより、オプトアウトすることができます。
当社は、利害に基づく広告を提供するために第三者がお客様の情報を収集または使用することを管理しません。ただし、これらの第三者は、このような方法でお客様の情報を収集または使用しないことを選択する方法を提供する場合があります。
9.お客様の情報へのアクセスと修正
お客様が当社に提供した個人情報の修正、アクセス、削除を要求する場合は、aloha@waikaiexperience.comまたは 4475 Mission Blvd., Suite 228, San Diego, CA 92109 までご連絡ください。当社は、情報の変更により情報が不正確になると判断した場合、または法律や法的要件に違反すると判断した場合、情報の変更要求を拒否する権利を留保します。
10.カリフォルニア州消費者の権利
カリフォルニア州消費者プライバシー法（California Consumer Privacy Act、以下「CCPA」）は、カリフォルニア州居住者に対し、個人情報に関する特定の権利を規定しています。本ポリシーの本セクションは、カリフォルニア州居住者のみに適用されます。 お客様がカリフォルニア州居住者である場合、このセクションでは、お客様のCCPAの権利について説明し、それらの権利を行使する方法について説明します。
知る権利とデータ・ポータビリティ
お客様は、過去12ヶ月間におけるお客様の個人情報の収集および使用について、当社が特定の情報を開示し、利用可能にすることを要求する権利を有します。 この情報には以下が含まれます：
- 当社が収集した個人情報のカテゴリー
- 当社が収集したお客様の個人情報の情報源の分類。
- お客様の個人情報を収集する当社の事業目的または商業目的。
- 当社がお客様の個人情報を共有する第三者のカテゴリー。
- 当社が事業目的のためにお客様の個人情報を第三者と共有する場合、当社が各カテゴリーの第三者受領者と共有した個人情報カテゴリーを特定すること。
- 当社が収集したお客様に関する特定の個人情報（「データポータビリティ」要求とも呼ばれます）。
下記のCCPA要求指示に従い、お客様からそのような要求を受領し、当社がお客様の身元を確認した場合、当社はお客様の要求に応じ、CCPAに従い要求された情報を提供します。
当社は、企業間取引に基づいて提供された情報については、知る権利またはデータ・ポータビリティの開示を提供しません。
消去権
お客様は、一定の例外を除き、当社がお客様から収集し、保有するお客様の個人情報の削除を要求する権利を有します。下記のCCPAの要請方法に従ってお客様からそのような要請を受領し、お客様の身元が確認された場合、当社はお客様の要請に従い、要請された情報を削除し、該当する例外がない限り、CCPAに従って同様の措置を取るよう当社のサービスプロバイダーに指示します。CCPAに従い、情報の保持が当社または当社のサービスプロバイダーに必要な場合、当社はお客様の削除要求を拒否することがあります：
- 当社が個人情報を収集した取引を完了するため、お客様が要求した商品またはサービスを提供するため、お客様との継続的なビジネス関係の中で合理的に予想される行動を取るため、連邦法に従って実施された書面による保証の条件を履行するため、その他お客様との契約を履行するため。
- セキュリティ・インシデントを検出し、悪意ある、欺瞞的な、詐欺的な、または違法な活動から保護し、あるいはそのような活動の責任者を訴追する。
- 製品をデバッグし、意図した機能を損なうエラーを特定して修復する。
- 言論の自由を行使すること、他の消費者が言論の自由を行使する権利を保障すること、または法律で定められた他の権利を行使すること。
- カリフォルニア州電子通信プライバシー法（Cal. Penal Code § 1546 et. seq.）
- 他のすべての適用される倫理および個人情報保護法を遵守し、公益を目的とした公的または専門家による科学的、歴史的、または統計的研究に従事する場合であって、情報の削除により研究の達成が不可能になるか、または著しく損なわれる可能性が高い場合（事前にインフォームド・コンセントを提供した場合）。
- 当社との関係に基づき、消費者の期待に合理的に沿う内部使用のみを可能にすること。
- 法的義務に従うこと。
- お客様が情報を提供した状況に適合する、当該情報のその他の社内的かつ合法的な使用。
当社は、企業間取引に基づいて提供された情報については、これらの削除権を提供しません。
知る権利または消去権の行使
CCPAに基づく知る権利または消去権の行使（以下「CCPA要求」といいます）を要求する場合は、以下のCCPA要求手順をご利用ください。
Aloha@AtTheLineUp.com、または4475 Mission Blvd., Suite 228, San Diego, CA 92109まで書面にてご請求ください。 当社がお客様のご要望を適切に理解し、評価し、対応するためには、以下の事項を記載する必要があります：
- 本ウェブサイト上のフォームまたは個別の通信手段を通じて当社に提供されたお客様のフルネームおよび連絡先情報（電話番号、Eメールアドレスなど）。
- あなたの住所
- ご要望の内容（情報の開示、情報の消去、またはその両方）。
- お客様が当社に開示および／または消去を求める特定の種類の情報（上記の「知る権利およびデータ・ポータビリティ」のセクションにあるリストから）。
必須ではありませんが、IPアドレスもご記入いただくと、リクエストが確認される可能性が高くなります。
ご本人、またはご本人に代わって行動する法的権限を有する者のみが、CCPA要請を行うことができます。 当社は、ご本人の身元または請求を行う権限を確認できず、個人情報がご本人に関連するものであることを確認できない場合、CCPA請求に応じることも、請求された情報を提供することもできません。 当社は、要求者の身元およびそのような要求を行う権限を確認するために、書面による要求の内容のみに依拠します。
利用者は、12ヶ月以内に2回を超えて当社にCCPA要請を提出することはできず、当社は、本規定に違反するいかなる要請にも応じる必要はありません。
応答のタイミングと形式
10営業日以内に要請の受領を確認いたします。10営業日以内に受領の確認が取れない場合は、最初の要請書の日付に言及することを含め、再度要請書をお送りください。 このような再要請は、上記の連絡先情報を使用して、郵便と電子メールの両方で送信することをお勧めします。 当社は、検証可能なCCPA要請に対し、受領後45日以内に実質的に回答するよう努めます。それ以上の時間が必要な場合は、その理由と延長期間（45日を超えない範囲）を書面でお知らせします。
当社が提供する開示は、当社がお客様の要請を受領する前の12ヶ月間のみを対象とします。 お客様の要求の全部または一部に応じることができない場合、または応じる必要がない場合は、その理由を説明します。 データ・ポータビリティの要求については、当社は、容易に利用可能であり、ある事業体から別の事業体へ支障なく情報を転送できるような形式を選択して、お客様の個人情報を提供します。
当社は、お客様の確認可能なCCPA要請の処理または対応に手数料を請求することはありません。お客様の要求が有料に値すると当社が判断した場合、当社はお客様にその費用をお知らせし、お支払いが確認され次第、要求を完了します。
無差別
当社は、利用者が中環協の権利を行使することを理由に、利用者を差別しません。中共法で認められている場合を除き、中共法の権利を行使した結果、商品やサービスの提供を拒否したり、割引やその他の特典を付与したり、罰則を課すことを含め、商品やサービスに対して異なる価格や料金を請求したり、あるいは異なるレベルや質のサービスを受けることを示唆したりすることはありません。
11.その他のカリフォルニア州のプライバシー権
カリフォルニア州の「Shine the Light」法（Civil Code Section § 1798.83）では、カリフォルニア州居住者である当社ウェブサイトの利用者が、ダイレクトマーケティングを目的とした第三者への個人情報の開示に関する特定の情報を要求することを認めています。このような要請を行うには、Aloha@AtTheLineUp.com、または4475 Mission Blvd., Suite 228, San Diego, CA 92109まで書面による要請をお送りください。
12.データセキュリティ
当社は、お客様の個人情報を偶発的な紛失や不正なアクセス、使用、改ざん、開示から保護するための対策を実施しています。当社に提供された情報はすべて、当社の安全なサーバーに保存されます。お客様の情報の安全性とセキュリティもお客様次第です。オンライン、オフラインを問わず、公共の場での情報提供には十分ご注意ください。残念ながら、インターネットを介した情報の送信は完全に安全とは言えません。当社はお客様の個人情報を保護するために最善を尽くしますが、当社のウェブサイトに送信されたお客様の個人情報の安全性を保証することはできません。個人情報の送信は、お客様ご自身の責任において行ってください。当社は、当ウェブサイトに含まれるプライバシー設定またはセキュリティ対策の回避について責任を負いません。
13.プライバシーポリシーの変更
当社の方針として、プライバシーポリシーの変更および更新は、このページに掲載します。本ポリシーの最終改訂日は、ページの上部に記載されています。
当社は、本プライバシーポリシーおよび利用規約を、当社の単独の裁量により、事前の通知なく、本ウェブサイトのプライバシーポリシーおよび利用規約の指定ページに改訂版を掲載することにより、いつでも更新または修正する権利を留保します。 このような変更は、当社が改定版を本ウェブサイトに掲載した時点で直ちに有効となり、お客様は、本ウェブサイトの各ページの下部にある「プライバシーポリシー」および「利用規約」とそれぞれ記載されたリンクをクリックすることで、いつでも最新版のプライバシーポリシーおよび利用規約にアクセスすることができます。
当社が改定されたプライバシーポリシーおよび利用規約を掲載した後、お客様が引き続き当ウェブサイトを利用された場合、お客様は改定されたプライバシーポリシーおよび利用規約に拘束されることに同意したものとみなされます。 利用者は、当ウェブサイト、本ポリシー、および利用規約を定期的に閲覧し、変更を認識する責任があります。 当社は、本ページの上部および利用規約のページの「発効日」を更新し、最新の改訂日を反映させます。
14.連絡先
本プライバシーポリシーおよび当社のプライバシー慣行に関するご質問やご意見は、下記までご連絡ください：
aloha@waikaiexperience.com、または4475 Mission Blvd, Suite 228, San Diego, CA 92109。
当社が改定されたプライバシーポリシーおよび利用規約を掲載した後、お客様が引き続き当ウェブサイトを利用された場合、お客様は改定されたプライバシーポリシーおよび利用規約に拘束されることに同意したものとみなされます。 利用者は、当ウェブサイト、本ポリシー、および利用規約を定期的に閲覧し、変更を認識する責任があります。 当社は、本ページの上部および利用規約のページの「発効日」を更新し、最新の改訂日を反映させます。
付録a
本付録は、お客様が欧州経済地域（「EEA」）に居住する個人である場合にのみ適用されます。本付録は、適用される現地法に従い、当社がお客様に提供する義務のある特定の追加情報、およびお客様の個人情報の処理に関してお客様が有する特定の権利の概要を説明するものです。本付録は、本個人情報保護方針本文の規定と矛盾する範囲において適用されます。
データ管理者：お客様のデータの使用方法を決定する主体は、ワイカイ・コマーシャル・ディベロップメント社、ワイカイ・ウェーブ社、およびサーフパーク・マネジメント社です。
処理の目的と法的根拠：当社は、本プライバシーポリシー本文の「お客様の情報の利用目的」および「お客様の情報の開示」に定める目的のために、お客様の個人情報を処理します。
当社の処理活動の法的根拠には、当社の契約上の義務、法的義務の遵守、当社の従業員、ゲスト、その他の人々の安全の保護、以下に記載する当社の正当な事業利益のために必要な情報の処理、およびお客様の同意に基づく処理が含まれます。
お客様の個人情報の処理に関する特定の法的根拠は、当該情報が提供または収集された目的に応じて以下のように異なります：
フォーム本ウェブサイトの入力フォームページへの入力は任意です。 当社は、お客様の同意に基づき、マーケティング、サービス改善、分析を含む当社の事業上の利益のために、ウェブサイトのフォームから取得した情報を処理します。
ソーシャルメディア：当社が提供するソーシャルメディア活動への参加は任意です。 当社は、お客様の同意に基づき、マーケティング、サービス改善、分析およびサービスのパーソナライゼーションなど、当社の関連する事業上の利益を促進するために、ソーシャルメディアへの参加から得られた情報を処理します。
ダイレクトマーケティング当社は、お客様の同意に基づき、マーケティングメッセージを送信するためにお客様の個人情報を使用します。お客様は、info@waikaiexperience.comまでご連絡いただくか、マーケティングメッセージに記載されている配信停止の指示に従っていただくことにより、いつでもダイレクトマーケティングコミュニケーションに対する同意を撤回することができます。
保持当社は、お客様に関する個人情報を、当該情報が収集された目的を達成するために必要な期間、通常は契約関係の存続期間、およびその後適用法により法的に要求または許可される期間、保持します。当社の保持方針は、適用される時効期間および法的要件を反映しています。
データ主体の権利EEAの居住者は以下の権利を有します：
アクセス、訂正、消去要求
あなたには権利がある：
- 当社がお客様の個人情報を処理しているかどうかの確認を求めること
- お客様のデータがどのように処理されるかについての情報を受け取る
- 個人情報のコピーを入手する
- 個人情報の更新または訂正の要求
- 特定の状況下で個人情報の削除を要求する
処理に反対する権利
お客様は、当社に対し、お客様の個人情報の処理の停止を求める権利を有します：
- 統計目的のプロファイリングを含むマーケティング活動のため
- 当該処理が当社の正当な事業上の利益に基づいている場合。ただし、当社が当該処理について説得力のある正当な根拠を示すことができる場合、または法的請求の確立、行使、もしくは防御のためにお客様の個人情報を処理する必要がある場合を除きます。
処理を制限する権利
お客様は、当社に対し、お客様の個人情報の処理を制限するよう要求する権利を有します：
- 当社が、お客様からの個人情報の更新または訂正の要請を評価している間、またはその要請に応じる過程において、当該処理が違法であり、かつお客様が当社によるお客様のデータの削除を希望されない場合。
- 当社がそのようなデータを必要としなくなったが、法的請求の確立、行使、または弁護のためにデータを保持することをお客様が希望される場合。
- - お客様が当社の正当な事業上の利益に基づく処理に対して異議を提出された場合、当該要求に対する当社の回答が保留されること。
お客様の要求に従ってお客様の個人情報の処理を制限する場合、そのような処理に再び関与する前にお客様に通知します。
データ・ポータビリティ要求
お客様は、お客様またはお客様が指定する第三者に対し、お客様の個人情報の一部を一般的に使用される機械可読形式で提供するよう要求する権利を有します。ただし、データ・ポータビリティの権利は、当社がお客様から直接取得した個人情報にのみ適用され、当社の処理が同意または契約の履行に基づいている場合にのみ適用されることにご注意ください。
同意を撤回する権利
お客様は、当社がお客様の同意のみに基づいて行う処理（お客様の個人メールアカウントへのダイレクトマーケティング資料の送付など）に対する同意を撤回する権利を有します。お客様は、マーケティングメールに記載されている指示に従うか、aloha@waikaiexperience.comに連絡することにより、マーケティング活動に対する同意を撤回することができます。
リクエストの提出リクエストは、aloha@waikaiexperience.com。
但し、情状酌量の余地のある場合は、最長60日間を要することがあります。回答が30日を超えることが予想される場合は、その旨ご連絡いたします。ただし、特定の個人情報は、適用されるデータ保護法により、そのような権利が免除される場合があることにご留意ください。さらに、当社は、要求者の身元を適切に確認できない限り、いかなる要求にも応じません。ご請求いただいたデータのコピーについては、合理的な料金を請求させていただく場合があります。
当社のデータ慣行またはお客様の権利の行使について懸念がある場合は、当社（aloha@waikaiexperience.com）またはお客様の居住国の監督当局にご連絡ください。
国際的なデータ転送 当社は、本プライバシーポリシーに記載された目的に従って収集したお客様の個人情報を、欧州委員会が適切な保護を提供することを認めていない国に転送することがあります。特に、当社はお客様の個人情報を米国に移転します。 当社は、さまざまな管轄区域にある当社の関連会社間で個人情報を移転する際に、適切な保護措置を講じています。
欧州委員会の標準契約条項
当社は、米国を含むEEA域外の国々に個人データを移転する際の法的根拠として、標準契約条項（モデル契約条項としても知られています）を使用しています。当社はお客様の個人データを保護し、これらの基準を満たすために適切な技術的および組織的保護措置を講じています。
プライバシー・シールドの原則
2020年7月16日、欧州連合司法裁判所はEU-USプライバシーシールドを無効としました。当社は、個人データを米国に移転する法的根拠として、プライバシーシールドフレームワークを使用しなくなりました。ただし、さらなる保護のため、これらの原則は引き続き適用します。
