管理者と個人情報保護責任者
GRNXは、韓国の個人情報保護法その他の適用法令を遵守し、サービス運営に必要な個人情報の利用目的と方法を決定する個人情報取扱事業者です。
| 区分 | 内容 |
|---|---|
| 事業者 | GRNX |
| 代表 / 個人情報保護責任者 | Logan Park |
| 住所 | 7F, 9-1, Gugal-ro 60beon-gil, Giheung-gu, Yongin-si, South Korea |
| メール | hello@grnx.kr |
取り扱う情報と収集方法
GRNXはカード番号、銀行口座番号、PayPalログイン情報を直接収集しません。直接予約ではPortOneとPayPalが決済手段情報を処理し、GRNXは決済状態、取引ID、金額、返金記録のみを保持します。特別なリクエストやアップロードファイルに不要な機微情報を含めないでください。
| 取得経路 | 取り扱う情報 |
|---|---|
| Klook・KKday等の予約チャネル | 予約チャネル、外部注文番号、氏名、メール、電話番号、希望言語、サービス日・時間帯、ホテル名・住所・客室、便名・出発時刻・ターミナル、手荷物サイズ・個数、特別なリクエスト |
| 予約照会・変更・キャンセル | 予約番号、メール、予約アクセス情報、変更項目、キャンセル理由、お問い合わせ内容 |
| お客様またはサービス担当者のアップロード | 任意の手荷物写真・ホテル予約確認書、集荷全景・予約番号タグ・空港引渡写真、撮影・アップロード時刻 |
| ウェブサイトで自動生成される情報 | IPアドレス、ブラウザ・端末情報、アクセス日時、リクエストURLと予約ページ識別情報、広告クリック識別子、セキュリティ・エラー・性能ログ、セッションまたはローカルストレージの予約アクセス情報 |
利用目的
- 注文・本人確認、予約確定、変更・キャンセル依頼の処理
- ホテルフロントでの集荷、ドライバー手配、保管履歴、空港への輸送・引渡し
- 日程・状態の案内、カスタマーサポート、紛失・破損・遅延の調査および紛争対応
- 不正利用防止、アクセス制御、エラー分析、セキュリティと安定性の維持
- ウェブサイト内の利用経路分析、Google Ads広告による購入の貢献度およびキャンペーン成果の測定
- 税務・会計・消費者保護等の法的義務ならびに権利の行使・防御
保有・利用期間
GRNXは目的達成に必要な期間のみ個人情報を保持し、下記期間の終了後、遅滞なく削除します。法令上の保管義務または継続中の紛争・調査がある場合は、必要な範囲で分離保管します。
| 情報・記録 | 保有期間 |
|---|---|
| 契約または申込み撤回に関する記録 | 取引完了またはキャンセル後5年 |
| 決済およびサービス提供に関する記録 | サービス完了またはキャンセル後5年 |
| 消費者の苦情または紛争処理に関する記録 | 処理完了後3年 |
| 手荷物・ホテル確認・集荷・引渡写真 | サービスと確認目的の完了後、遅滞なく削除。事故・紛争に関係する写真は解決および法定保管期間の終了まで分離保管 |
| ウェブアクセス・セキュリティログ | セキュリティ確認に必要な最短期間。法令または事故調査上必要な場合のみ当該期間まで保管 |
ウェブサイト分析と広告効果測定
適用法令またはGoogleポリシー上、個別の同意が求められない地域では、GRNXはGoogle Analyticsおよび連携したGoogle Adsを初期設定で有効にし、閲覧ページ、アクセス日時、おおよその地域、ブラウザ・端末情報、広告クリック識別子および一般的なサイト内の利用経路を処理します。直接予約の決済では、決済開始、支払方法の送信、購入完了に加え、ブラウザで無作為に生成した取引識別子、決済金額・通貨、手荷物の種類・数量を処理し、Google Ads広告による購入の貢献度とキャンペーン成果の測定に利用します。
パーソナライズ広告、リマーケティングおよびGoogleシグナルは使用しません。予約番号、連絡先、ホテル・航空便情報、その他のフォーム入力内容を分析または広告効果測定のために意図的に送信せず、URLに予約識別子を含む安全な予約詳細ページでは測定タグを読み込みません。
広告効果測定が有効な場合、GRNXはGoogle広告クリックURLのgclid・gbraid・wbraidのいずれか1つと限定されたUTM値をブラウザに最長90日間保存することがあります。直接予約を開始すると、取得日時、測定の選択、プライバシーポリシーの版、無作為な取引識別子とともにサーバーへ分離保存し、検証済みのPortOne PayPal本番決済が完了した場合にのみ、購入金額・通貨とともにGoogle Ads Data Managerへ送信します。テスト決済は送信せず、送信前に測定を停止した場合はサーバーで待機中のコンバージョンも取り消します。Googleの最終処理結果を確認後、サーバー上の生のクリック識別子とUTM値を速やかに削除し、非識別化した処理記録のみを残します。
欧州経済領域（EEA）、英国、スイスの訪問者および訪問国を判定できない場合は、訪問者が許可した後にのみ分析と広告効果測定を開始します。それ以外の地域でも、フッターの「測定設定」からいつでも測定を停止できます。停止時にはサイトから利用可能なGoogle AnalyticsおよびGoogle Adsの測定Cookieを削除し、そのブラウザからの以後の送信を停止します。
第三者への提供
GRNXは、原則として同意なく個人情報を第三者へ提供しません。ただし注文の履行に必要な場合または法的根拠がある場合、以下の最小限の情報を提供することがあります。
適法な令状・要請への対応、または生命・身体の保護に緊急に必要な場合は、法令で認められる範囲で提供することがあります。
| 提供先 | 目的 | 項目 | 保有期間 |
|---|---|---|---|
| 予約を受け付けたKlookまたはKKday | 注文状態の連携、キャンセル・返金協議、顧客対応、紛争処理 | 外部注文番号、予約番号、サービス状態、キャンセル・事故・問合せ処理に必要な情報 | 提供先の方針および適用法令に定める期間 |
| お客様が指定したホテルまたはフロント | 手荷物確認とドライバーへの引渡し | 予約番号、氏名、客室、サービス日・集荷時間帯、個数、必要な連絡先 | 引渡しと目的達成後、遅滞なく削除 |
取扱業務の委託
GRNXは、限定的な技術・運営業務を以下の事業者へ委託し、契約とアクセス制御により目的外利用および不正アクセスを防止します。委託先の変更・追加時には本方針を更新します。
| 委託先 | 委託業務 |
|---|---|
| Vercel Inc. | ウェブサイトのホスティング、コンテンツ配信、セキュリティ・エラー・性能ログ処理 |
| Functional Software, Inc. (Sentry) | 顧客・従業員向けウェブおよびバックエンドのエラー・性能監視と障害分析 |
| Amazon Web Services (AWS) | ソウルリージョン（ap-northeast-2）での非公開手荷物・確認画像の保存と保護 |
| Google LLC (Google Workspace) | 予約確定・リマインダー・集荷・空港配送メールおよび添付写真の送信 |
| Google LLC (Google AnalyticsおよびGoogle Ads Data Manager) | ウェブサイト訪問統計、利用経路分析、Google Ads広告による購入の貢献度およびキャンペーン成果の測定 |
| PortOneおよびPayPal | 直接予約の決済承認、状態確認、取消・全額返金、不正決済防止 |
| 担当ドライバーおよび必要なサービス担当者 | ホテル集荷、輸送、空港引渡し、状態・写真記録、事故対応 |
国外での取扱い
GRNXは、ウェブサイト、予約状況メール、エラー・性能監視を提供するため、以下の国外クラウドサービスを利用します。サービス契約の履行およびサービスの安定性・セキュリティ維持に必要な取扱いであり、暗号化通信その他の必要な保護措置を適用します。
国外での取扱いを希望しない場合、サービス利用前に hello@grnx.kr へご連絡ください。ただしウェブサイトと予約状況通知に不可欠なため、拒否すると予約照会・変更機能またはメール通知を提供できない場合があります。
| 受領者・国 | 項目 | 時期・方法 | 目的・保有期間 |
|---|---|---|---|
| Vercel Inc. — 米国の主要処理施設および公開された再委託先の所在国 (privacy@vercel.com) | IPアドレス、ブラウザ・端末情報、アクセス日時、リクエストURL・予約ページ識別情報、セキュリティ・エラー・性能ログ | ウェブサイトアクセス時に暗号化されたネットワークで送信 | ホスティング、配信、セキュリティ、障害対応のため、サービス契約期間とバックアップ削除サイクルまで保管 |
| Functional Software, Inc. (Sentry) — GRNXが選択した米国またはドイツのデータ保存リージョンおよびSentryが公開する再委託先の所在国 | IPアドレス、ブラウザ・端末・プラットフォーム情報、アクセス日時、クエリと予約番号を除去したリクエスト経路、スタックトレース、エラー・性能メタデータ（リクエスト本文、Cookie、認証情報、ユーザー情報を除く） | エラー発生時または性能トレースのサンプリング時に暗号化されたネットワークで送信 | エラー検知・分析と障害対応のため、Sentryプロジェクトで設定された保有期間まで処理 |
| Google LLC — 米国およびGoogle Workspaceが公開する再委託先の所在国 | 氏名・メールアドレス、予約番号・利用日・ホテル・目的地、安全な予約リンク、メール本文、集荷・空港配送の添付写真 | 予約確定・前日案内・集荷・空港配送通知時にTLSで暗号化して送信 | 取引メール配信、セキュリティ、不正利用防止のため、Google Workspace契約期間およびサービスの削除サイクルに従って保管 |
| Google LLC — 米国およびGoogle Analytics・Google Adsが公開する再委託先の所在国 | オンライン識別子、IPアドレス、おおよその地域、ブラウザ・端末情報、広告クリック識別子、アクセス日時および一般の閲覧ページ、無作為な取引識別子、購入金額・通貨、手荷物の種類・数量（安全な予約詳細ページ、予約番号、連絡先、ホテル・航空便情報、その他のフォーム入力内容を除く） | お客様向けページへのアクセス時または決済ファネルイベント発生時に暗号化されたネットワークで送信。同意が必要な地域および国を判定できない場合は許可後にのみ送信 | 訪問統計、サイト改善およびGoogle Ads広告成果の測定のため、Google Analyticsの設定期間（現在14か月）まで処理し、測定停止後は新規送信を停止 |
削除と安全管理措置
保有期間の終了または目的達成後、情報を分離し、復元が困難な方法で削除します。紙の記録は裁断等により安全に廃棄します。
- 一回限り・有効期限付きの予約アクセス情報と役割別アクセス制御
- 通信の暗号化、非公開ファイル保管、署名付き経路による限定アクセス
- 担当者への必要最小限の情報表示と管理・保管履歴の記録
- アクセス権限の定期点検、セキュリティ更新、事故対応手順
お客様の権利と行使方法
お客様は、ご自身の個人情報について開示、訂正、削除、利用停止または同意撤回を請求できます。予約画面で変更可能な項目は直接変更し、その他の請求は予約番号と本人確認に必要な情報を添えて hello@grnx.kr へお送りください。
GRNXは法令所定の期間と方法に従って結果を案内します。他の法令が保管を求める場合または第三者の権利を害するおそれがある場合、請求が制限されることがあり、その理由を説明します。代理人による請求には委任と本人確認資料が必要になる場合があります。
方針変更と救済
本方針を変更する場合、施行日と重要な変更内容をウェブサイトで事前に告知します。収集項目、第三者提供または国外取扱いに関する重要変更には、法令上必要な別途の告知または同意を行います。
個人情報に関するお問い合わせ・苦情は保護責任者へご連絡ください。解決しない場合、韓国個人情報保護委員会の個人情報ポータル、個人情報紛争調整委員会、KISA個人情報侵害申告センター等へ相談できます。