更新2024年6月20日
ノルウェージャンクルーズラインホールディングス株式会社では、ゲストの皆様に最高のクルーズバケーションを提供することを使命としています。この使命は、当社が提供するすべての活動に適用されます。船内で提供する製品や体験、目的地や寄港地でのサービス、そしてウェブサイトやアプリケーション、ウィジェット、ブログ、ソーシャルネットワーク、ソーシャルネットワークの「タブ」、その他のオンラインまたはモバイルサービス（総称して「サービス」）を通じたオンライン体験も含まれます。当社のサービスは、ノルウェージャンクルーズラインホールディングス株式会社（その子会社およびブランドであるノルウェージャンクルーズライン、オセアニアクルーズ、リージェントセブンシーズクルーズを含む。「当社」「弊社」）が、直接またはサービスプロバイダーやビジネスパートナーを通じて所有・運営しています。
このプライバシーポリシーでは、当社がオンラインおよびオフラインで収集する個人データの内容と、その利用、共有、保護方法について説明します。また、個人データに関するお客様の選択肢（利用、アクセス、修正、削除）についても説明します。個人データとは、単独または複数の情報を組み合わせることで、お客様を特定できる情報を指します。
当社のプライバシーポリシーをご確認いただき、特定のトピックについてさらに詳しい情報をご希望の場合は、利用可能なリンクをクリックしてください。
当社に個人データを提供する、または当社のサービスを利用することにより、お客様はこのプライバシーポリシーおよび当社の利用規約を読み、理解し、その内容に同意したものとみなされます。
当社のクルーズをご利用いただく際、クルーズの予約、当社ウェブサイトでのアカウント作成、当社に関する情報の請求、当社とのコミュニケーション、ウェブサイト訪問、採用応募、プロモーション・コンテスト・抽選・ウェビナーへの登録、またはその他の方法でサービスにアクセスする際、当社はお客様およびそのやり取りに関するデータを収集します。
お客様またはその他の情報源から直接収集するデータ
当社は、適用される法律に従い、以下のカテゴリのデータをお客様から直接、またはビジネスパートナーや第三者から収集する場合があります：
アカウント作成、製品購入、サービス利用時に収集されるデータには、お客様自身、同行者、緊急連絡先に関する情報が含まれる場合があります。第三者の個人データを当社に提供する場合、お客様はその第三者の代理として権限を有し、プライバシーポリシーに記載された情報をその第三者に提供したことを確認するものとします。
当社は、船舶や目的地において、すべてのアクセスポイントや公共エリアにCCTV（防犯カメラ）を設置しています。これらのカメラは常時録画しており、お客様の映像が記録に含まれる場合があります。
ご注意ください 船内には、ゲストが購入できる写真を撮影するカメラマンがいます。撮影をご希望されない場合は、カメラマンにお知らせください。カメラマンはお客様のご要望に応じて合理的な対応をいたします。ただし、偶発的に写真に写り込まないことを保証することはできませんのでご了承ください。
自動的に収集するデータ
ウェブサイトにアクセスしたりサービスを受けたりする際、適用法で許可される範囲で、当社はお客様からいくつかのカテゴリのデータを自動的に収集します。これには、クッキー、埋め込みスクリプト、その他の追跡技術（「クッキーおよび追跡技術」）を使用して収集されるデータが含まれます。これらは、ウェブサイト分析を通じてオンライン体験を改善し、ウェブサイトの利用状況を分析し、より良いセキュリティを提供し、オンラインおよびオフラインのマーケティングをパーソナライズするために使用されます。クッキーおよび追跡技術の使用方法やお客様の選択肢についての詳細は、当社のクッキーポリシーをご覧ください。適用法で要求される場合、当社はGlobal Privacy Controlに対応します。
特別または機微な個人データのカテゴリ
当社がサービスを提供する過程や採用応募プロセスで収集するデータの一部は、適用法に基づき「特別カテゴリの個人データ」（機微な個人データ）に該当する場合があります。具体的には、人種、民族、国籍、国籍または移民ステータス、宗教、哲学または政治的信念、性生活、性的指向、生体情報、トランスジェンダーまたはノンバイナリーのステータス、子供のデータ、政府発行の書類、財務情報、健康に関するデータ（病歴や食事制限など）を収集する場合があります。
この情報は、お客様が当社またはサービスプロバイダー、旅行代理店などの第三者に提供することを選択した場合、または採用応募プロセスを通じて収集されます。当社は、この情報をお客様が要求するサービスを提供するために使用します。例えば、船内での医療サービス（対面または遠隔医療）、特別な食事対応、または採用応募に関連して、適用法の遵守を監視したり、応募プロセスに合理的な配慮を行うために使用します。
旅行中に人身傷害を申し立てたり、その後請求を提出した場合、当社は申し立てられた事故に関する個人データ（医療情報を含む）を収集する場合があります。
お客様の同意を得て、当社は顔認証技術を使用し、チェックインまたは乗船時に収集した写真と照合することで、乗船および下船を円滑かつ迅速に行います。一致が確認されると、船に乗船したりクルーズを終了することができます。
別途、当社は下船時の写真を米国税関・国境警備局（CBP）に安全に提供する場合があります。CBPは独自の顔認証技術を使用し、パスポートやその他の旅行書類、過去の国境検査で既に保有している画像と照合します。当社がCBPから本人確認を受け取った後、下船時の写真は直ちに削除されます。当社はクルーズ期間を超えて顔認証データを保持せず、上記以外の目的で使用することはありません。米国市民の場合、CBPは写真を最大12時間保持します。非米国市民の場合、米国国土安全保障省（DHS）は写真をより長期間保持します。CBPによる生体データの使用方法については、http://www.cbp.gov/travel/biometricsをご覧ください。
グローバルな健康データ
ゲストと乗組員の健康と安全のため、当社はパンデミックやその他の世界的な健康危機の際に、追加の個人データを処理する場合があります。これには、サーマルイメージングカメラなどを使用した体温測定が含まれます。
感染症の症状を示す人物がいることを認識した場合、当社は取引データやクルーズ中に撮影された写真を評価し、CCTV映像に顔認証技術を適用する場合があります（これには、適用されるプライバシー法で定義される生体識別子または生体データの処理が含まれる場合があります）。これにより、影響を受けた人物の近くにいた方々に通知し、疾病の拡散を抑えるための適切な措置を講じます。これらの措置には、健康診断、検査、隔離、または影響を受けた人物の下船が含まれる場合があります。
当社は、以下の目的でお客様の個人データを使用する場合があります：
お客様の声（テスティモニアル）
当社は、メール、パンフレット、ウェブサイト、ソーシャルメディアページにゲストの声を掲載する場合があります。掲載前に、氏名、ユーザー名、クルーズ日程、写真、動画、旅行先などの公開について同意を取得します。テスティモニアルの更新や削除をご希望の場合は、「お問い合わせ方法」に記載された手段でご連絡ください。
当社は、適用される法律および規制で許可される範囲で、以下の状況において、上記で説明した個人データのいずれかのカテゴリを第三者と共有する場合があります：
当社は、処理する個人データを保護するために、物理的、技術的、組織的なセキュリティ対策を実施しています。これらの対策は、お客様の個人データの継続的な完全性と機密性を確保することを目的としています。当社は、これらの対策を定期的に評価し、更新しています。
当社は、顧客のオンライン取引の安全性とセキュリティを維持するために、合理的な予防措置を講じています。請求情報は暗号化され、強力な暗号化技術を使用して送信されます。
当社は、お客様との関係が続く限り、または適用法に従って、個人データを保持します。この関係には、当社からのマーケティングやその他のプロモーション資料の受け取りのリクエスト、またはロイヤルティプログラムへの参加が含まれます。お客様との関係終了後に個人データをどのくらい保持するかを決定する際、当社は法的義務、規制当局や政府機関の要件を考慮します。また、潜在的な法的請求に対する調査や防御のために記録を保持する場合もあります。
保持期間終了後、当社は個人データを削除または匿名化します。技術的な理由でシステムから完全に削除できない情報がある場合、当社はそのデータのさらなる処理や使用を防ぐための適切な措置を講じます。
当社から送信されるマーケティングメール、テキストメッセージ、その他の電子メッセージには、購読解除の方法が記載されています。以下のいずれかの手順で、いつでもマーケティングの購読を解除できます：
Norwegian Cruise Line Holdings Ltd.
法務部門：プライバシーチーム
7665 Corporate Center Drive
Miami, Florida 33126
当社のサービスは、16歳未満の子供が利用する場合、またはその子供に関する個人データを収集する場合、保護者の関与および必要に応じて保護者の同意がある場合に限ります。子供に関する個人データを処理する場合、その目的は同意リクエストに記載された内容および要求されたサービスの提供に限定されます。
16歳未満の方の個人データが、保護者の適切な関与なしに当社サービスに関連して収集されたと思われる場合は、「お問い合わせ方法」に記載された手段で当社までご連絡ください。
欧州連合、EEA、英国、またはブラジルにお住まいの場合、現地のデータ保護法に基づき、個人データに関して以下の権利があります：
これらの権利を行使する場合は、こちらをクリックしてください。
カリフォルニア州居住者の個人データの処理方法については、当社の「カリフォルニア州居住者プライバシー通知」をご確認ください。
現地のプライバシー法で要求される場合、適用される例外を条件として、以下の権利を有する場合があります（または代理人が有する場合があります）：
これらの権利を行使する、または以前の決定に不服を申し立てる場合は、こちらをクリックするか、「お問い合わせ方法」に記載されたメールアドレスにご連絡ください。
当社は、上記で定義された個人データのカテゴリを、適用されるプライバシー法で定義される「販売」または「ターゲット広告」に該当する方法で処理する場合があります。（ただし、法的または類似の重大な影響を及ぼす決定を目的としたプロファイリングは行わず、大規模言語モデルのトレーニングのために個人データを収集、使用、販売することもありません。）お客様には、そのような目的で個人データを処理しないよう要求する権利があります。販売やターゲット広告をオプトアウトするには、こちらをクリックしてください。適用法で要求される場合、Global Privacy Controlを通じて送信されたオプトアウト要求にも対応します。
当社のウェブサイト、アプリケーション、ソーシャルメディアサイトには、当社のプライバシー慣行とは異なるプライバシー慣行を持つ他のウェブサイトやアプリケーションへのリンクが含まれています。これらのウェブサイトやアプリケーションに個人データを提供した場合、その情報はそれぞれのプライバシーポリシーに従って管理されます。当社は、当社のウェブサイト、アプリケーション、ソーシャルメディアサイトがリンクしているウェブサイトやアプリケーションのプライバシー慣行やコンテンツについて責任を負いません。訪問するウェブサイトやアプリケーションのプライバシーポリシーを必ず注意深くお読みください。
当社のウェブサイトには、Facebookの「いいね」ボタンや「共有」ボタンなどのウィジェット、インタラクティブなミニプログラム（以下「機能」）などのソーシャルメディア機能が含まれています。機能は第三者によってホストされる場合と、当社のウェブサイト上で直接ホストされる場合があります。これらの機能とのやり取りは、提供する企業のプライバシーポリシーに従います。機能は、インターネットプロトコルアドレスや当社ウェブサイトで訪問しているページを収集する場合があり、機能を適切に動作させるためにクッキーを設定することがあります。詳細は、各企業のプライバシーポリシーをご参照ください。
当社の本社は米国にありますが、グローバルに事業を展開し、関連会社を有しています。そのため、お客様の個人データは、欧州連合、英国、日本、イスラエルなど、特定の法域において個人データ保護の十分なレベルが確保されていないと見なされる国を含む、さまざまな国に転送、保存、処理される場合があります。当社は、適用される法的要件に従い、標準契約条項などの契約上の取り決めを含む適切な保護措置を講じ、データが十分に保護されるようにしています。適切な保護措置に関する詳細については、以下の連絡先までお問い合わせください。
適用法に基づくプライバシー権を行使するには、こちらをクリックしてください。リクエストに対応するために追加のデータが必要な場合は、当社からご連絡いたします。
当社でのお客様の個人情報のお取扱いについてご不明な点、ご意見またはご心配な点がある場合は、PrivacyTeam@nclcorp.comまでご連絡ください。
当社は問題解決に努めます。当社は、プライバシーに関する苦情や懸念について、公正な解決を得るためにお客様と協力することをお約束します。問題解決ができないとお考えの場合は、PrivacyTeam@nclcorp.com宛にご連絡いただくかこちらをクリックして、当社のデータ保護責任者またはドイツの代表者に連絡することができます。居住国のデータ保護当局に苦情を申し立てる権利もあります。
当社は、このプライバシーポリシーを随時更新する場合があります。更新した場合は、このページに新しいプライバシーポリシーを掲載し、法律で要求される場合はその他の方法で通知します。最終更新日を確認することで、いつ改訂されたかを把握できます。当社のプライバシー慣行を理解するため、定期的にこのプライバシーポリシーをご確認ください。
個人データの処理方法に重大な変更がある場合は、（たとえば、当社が保有するメールアドレスにメールを送信するなどして）変更を通知し、必要に応じて、その個人データに適用する前に同意を取得します。
