プライバシーポリシー
Virail.comのデータ利用に関するプライバシーポリシー
データプライバシーは信頼の問題であり、あなたの信頼はVirailにとって重要です。したがって、あなたの個人データが法律に準拠して収集、処理、使用されるように、Virailのアプリおよびウェブサイトvirail.comのサービスに関する個人データの取得および使用方法についてお伝えしたいと考えています。
1. 概要
以下のプライバシーポリシーには、Virailによって処理される個人データの方法と範囲に関する情報が含まれています。個人データは、あなたの名前やメールアドレスなど、直接または間接的にあなたに関連付けられる情報です。
2. 処理の責任を負うコントローラーおよび企業のデータ保護担当者の名前と連絡先情報
このプライバシーポリシーは、Virail GmbH、Winsstraße 15, 10405ベルリン（以下「コントローラー」または「Virail」と記載）が実施するデータ処理に適用され、連絡先は[email protected]で、次のウェブサイトまたはアプリケーションのものです: www.virail.com。
3. データが処理される目的、法的根拠およびVirailまたは第三者が追求する正当な利益、および受信者のカテゴリ
3.1. ウェブサイト/アプリケーションへのアクセス
ウェブサイト/アプリケーションにアクセスすると、デバイスで使用されているブラウザが自動的にウェブサイト/アプリケーションのサーバーに情報を送信し、ログファイルとして一時的に保存されます。以下の情報も、あなたの行動なしに自動的に収集され、自動的に削除されるまで保存されます：
要求元のインターネット対応デバイスのIPアドレス
アクセスの日時
検索されたファイルの名前とURL
アクセス元のウェブサイト/アプリケーション（リファラURL）
使用しているブラウザ、および必要に応じてインターネット対応コンピュータのオペレーティングシステム、およびアクセスプロバイダの名前
使用されているデバイス（例：デスクトップコンピュータまたはスマートフォン）
使用しているブラウザの言語
あなたのIPアドレスの処理の法的根拠は、一般データ保護規則（GDPR）の第6条（1）（f）です。私たちの正当な利益は、以下にリストされているデータ収集の目的に基づいています。収集されたデータから直接あなたの身元を特定することはできず、そうすることは控えています。
私たちはデバイスのIPアドレスと上記にリストされたその他のデータを以下の目的で使用しています：
トラブルフリーな接続の確保
ウェブサイト/アプリケーションの快適な使用の確保
システムのセキュリティと安定性の評価
データは最大7日間保存され、その後自動的に削除されます。また、ウェブサイト/アプリケーションにはCookie、トラッキングツール、ターゲティング方法、およびソーシャルメディアプラグインも使用しています。詳細な手順とこの目的でのデータの使用については、以下で詳細に説明します。
3.2. 予約および予約リクエスト
3.2.1 弊社のデュアル機能：メタサーチおよびOTA
Virailでは、旅行業界内でユニークなデュアル機能を持ちます。弊社のサービスには、メタサーチエンジンとオンライン旅行代理店（OTA）としての旅行チケットの直接販売の両方が含まれます。各機能がユーザーにどのように役立つかについては次の通りです：
メタサーチエンジンとして：私たちはさまざまなサービスプロバイダーからの旅行オプションを検索および比較できる包括的な機能を提供し続けています。これには価格、サービス、スケジュールなどに関する情報の集約が含まれ、ユーザーが情報を元に意思決定できるようになります。
オンライン旅行代理店として：メタサーチの提供に加えて、私たちは直接チケットの販売も行っています。これにより、ユーザーは便利に旅行サービスを直接プラットフォームを通じて予約でき、予約プロセスが簡略化されます。データ収集および処理：パートナーサイトにリダイレクトするか、直接予約を処理する際、選択した到着および出発日、都市などの重要なデータを収集します。これは、GDPRの第6条（1）（b）に準拠しており、ユーザーデータのプライバシーとセキュリティを確保しています。
3.2.2 ユーザーエクスペリエンスへのコミットメント
メタサーチエンジンおよびOTAとしてのデュアルオペレーションは、Virailが提供する多様で使いやすい旅行ソリューションを提供するコミットメントを反映しています。私たちは、ユーザーがオプションを比較するか、直接私たちと予約する場合でも、Virailから期待される高いサービスおよび便利さの基準を維持することに専念しています。
3.3. Cookie – 一般情報
私たちはウェブサイトでCookieを使用しています（GDPRの第6条（1）（f）に基づく）。私たちのウェブサイトを最適化するための私たちの関心は、前述の規定の意味で正当と見なされます。
Cookieは、ウェブサイトまたはアプリケーションを訪れたときにデバイス（ラップトップ、タブレット、スマートフォンなど）に自動的に作成され、保存される小さなファイルです。 Cookieはデバイスに害を与えず、ウイルス、トロイの木馬、またはその他の悪意のあるソフトウェアを含みません。 Cookieに格納されている情報は、特定のデバイスに結び付けられていますが、これはすぐにあなたの身元を知っているわけではありません。部分的には、サービスの使用をあなたにとってより快適にするためにCookieを使用しています。たとえば、セッションCookieを使用して、個々のページをすでに訪れたことやユーザーアカウントに既にログインしていることを検出します。これらはウェブサイトを離れた後に自動的に削除されます。また、ユーザーフレンドリーを確保するために、特定の期間デバイスに保存される一時Cookieも使用しています。サービスを利用するためにウェブサイトを再び訪れる場合、すでに訪れたこと、入力した情報、および使用した設定が自動的に検出されるため、これらを再入力する必要はありません。
一方で、Cookieを使用してウェブサイトの使用を統計的に記録し、サービスを最適化し、あなたの特定のニーズに合わせた情報を表示します。これらのCookieを使用して、あなたがウェブサイトに戻ったときに以前に訪れたことが自動的に検出されます。これらのCookieは定義された一定の期間後に自動的に削除されます。ほとんどのブラウザはCookieを自動的に受け入れます。ただし、ブラウザを設定してコンピューターにCookieを保存しないようにするか、新しいCookieが作成される前に常にメッセージが表示されるようにすることができます。ただし、Cookieを完全に無効にすると、ウェブサイトのすべての機能を使用できなくなる可能性があります。Cookieの保存期間はその目的によって異なります。
3.4. 分析ツール: Google Analytics
ユーザーのニーズに合わせてウェブサイトをカスタマイズし、継続的に最適化するために、当社はウェブサイトの使用状況を分析するための第6条（1）（f）GDPRに基づいてツールを導入しています。
当社はGoogleが提供するウェブ解析サービスであるGoogle Analyticsを使用しています。これにより、擬似匿名の使用プロファイルが作成され、クッキーが使用されます。クッキーによって生成されるこのウェブサイトの使用に関する情報（例: ブラウザのタイプ/バージョン、使用されているオペレーティングシステム、リファラURL（前回訪れたページ）、アクセスするコンピュータのホスト名（IPアドレス）、サーバーリクエストの時刻）は、米国のGoogleサーバーに送信され、そこに保存されます。Googleは米国のプライバシーシールドのプライバシーポリシーを遵守し、米国商務省の米国プライバシーシールドプログラムに登録しています。また、Google Analyticsの使用に関するデータ処理契約も締結しています。この契約に基づいて、Googleは一般データ保護規則に従ってデータを処理し、データ主体の権利の保護を確保しています。
この情報は、ウェブサイトの使用を評価し、ウェブサイト上の活動に関するレポートを作成し、ウェブサイトとインターネットの使用に関連する市場調査およびユーザーのニーズに合わせてウェブサイトのデザインをカスタマイズする目的で他のサービスを提供するために使用されます。この情報は、法律によって要求されるか、このデータを処理するために第三者が契約される場合にのみ、第三者に転送される可能性があります。絶対にお客様のIPアドレスはGoogleの他のデータと組み合わされません。IPアドレスは匿名化されており、特定の個人を識別することはできません（"IPマスキング"）。
クッキーの設定を変更することでクッキーのインストールを防ぐことができますが、クッキーを完全に無効にするとウェブサイトのすべての機能を使用できなくなる可能性があります。また、クッキーと関連するデータの収集とその処理を防ぐためには、このブラウザアドオン（https://tools.google.com/dlpage/gaoptout?hl=en）をダウンロードしてインストールすることもできます。モバイルデバイスのブラウザ向けには、このリンクをクリックすることでGoogle Analyticsによるデータの収集を防ぐこともできます。このリンクをクリックすると、オプトアウト用のクッキーが設定され、このウェブサイトを訪れる際に将来的にデータの収集が防止されます。オプトアウトクッキーはこのブラウザでのみ有効であり、当社のウェブサイト専用であり、お客様のデバイスに保存されます。このブラウザでクッキーを削除すると、オプトアウトクッキーを再設定する必要があります。Google Analyticsに関するデータプライバシーに関する詳細は、Google Analyticsのウェブサイト（https://support.google.com/analytics/answer/6004245?hl=en）をご覧ください。
3.5. ターゲティング
当社が使用する以下のターゲティング手法は、第6条（1）（f）GDPRに基づいて実施されています。ターゲティングは、ターゲティングされた広告を実施するために使用されます。使用するターゲティング手法を通じて、お客様の興味に合わせた広告がお客様のデバイスに表示されるようにします。
3.5.1. ダブルクリック
当社のウェブサイトでは、広告の最適化に使用される情報が収集され、クッキー（セクション3.6を参照）を使用して評価されます。これにはGoogleのターゲティングテクノロジー（ダブルクリック）が使用されます。これらの技術により、お客様にカスタマイズされた、興味に基づいた広告を提供することができます。使用されるクッキーは、例えば、お客様が興味を持っている当社の製品に関する情報を提供します。この情報に基づいて、お客様が以前のユーザー行動を通じて示した興味に特に合わせたサービスを第三者のウェブサイトに表示することもできます。ユーザー行動の収集と評価は擬似匿名の方法で行われ、お客様を識別することはできません。特に、この情報はお客様に関する個人を特定できる個人情報と組み合わされません。
クッキーは30日後に自動的に削除されます。
興味に基づく広告の表示に関する設定は、Google Ads Settings Manager（https://adssettings.google.com/authenticated?hl）から行うこともできます。
広告とGoogleに関する詳細な情報とプライバシーポリシーについては、Googleのプライバシーポリシーおよび利用規約（https://policies.google.com/technologies/ads?hl）を参照してください。
3.5.2. Google AdWords
VirailはGoogleのAdWordsサービスを使用しており、個々の広告、提供、および機能の効果を測定するために変換トラッキングを使用しています。これにより、Google広告をクリックした瞬間にクッキーが設定されます。このクッキーはお客様を個人的に識別するものではなく、代わりにクッキーが有効な30日間の期間内に特定のオファーがあるページに戻ってくるかどうかを判断することができます。
各AdWords広告主には異なるクッキーが与えられます。その結果、クッキーはAdWords広告主のウェブサイトを通じてトラッキングすることはできません。変換クッキーを使用して得られた情報は、変換トラッキングを選択したAdWords広告主のために変換統計を生成するために使用されます。広告をクリックしてウェブサイトにリダイレクトされ、変換トラッキングタグがあるウェブサイトに戻ったユーザーの総数を追跡します。
Google変換クッキーの保存を永久に防ぐには、ブラウザソフトウェアを適切に設定することができます。Googleによる変換トラッキングに関するプライバシーポリシーはこちらで確認できます: https://services.google.com/sitestats/en.html。
3.5.3. Google Dynamic Remarketing
当社はGoogle Dynamic Remarketingの機能をGoogle AdWordsおよびGoogle DoubleClickのクロスデバイス機能と組み合わせて使用しています。
この機能により、Google Dynamic Remarketingで作成された広告対象者をGoogle AdWordsおよびGoogle DoubleClickのクロスデバイス機能にリンクさせることができます。これにより、デバイス（例: スマートフォン）での過去の使用とブラウジングの行動に基づいてお客様に合わせた興味に基づいたパーソナライズされた広告メッセージを、他のデバイス（例: タブレットまたはPC）でも表示できます。
この機能をサポートするために、Google Analyticsは一時的に当社のGoogle AnalyticsデータにリンクされたGoogleに認証されたユーザーのIDを収集し、クロスデバイス広告プロモーション用に対象者を定義および作成します。
クロスデバイスのリマーケティング/ターゲティングを永久にオフにするには、Googleアカウントで個別に広告をオフにすることができます。これを行うには、次のリンクをクリックしてください: https://adssettings.google.com/authenticated?hl。
詳細な情報およびデータプライバシーに関する規定については、Googleプライバシーポリシー（https://policies.google.com/technologies/ads?hl）をご参照ください。
3.5.4. Google AdSense
当社のウェブサイトでは、Google AdSenseを使用して広告を表示しています。これにより、あなたに興味を持ってもらえる広告を表示できます。これらの広告は「Google Ads」という参照で認識できます。Googleは、ウェブビーコンとクッキー（セクション3.6を参照）を使用しています。クッキーやウェブビーコンによって生成されたウェブサイトの使用に関する情報（IPアドレスを含む）および広告形式の提供は、米国のGoogleサーバーに送信され、そこに保存されます。Googleはこの情報を第三者と共有する可能性があります。
当社はサードパーティのGoogle AdSense広告を有効にしています。データは第三者に転送される可能性があります（https://support.google.com/dfp_sb/answer/94149に記載）。
Google AdSenseがクッキーをインストールするのを防ぐには、Googleの興味に基づく広告を無効にすることができます。リンク：https://adssettings.google.com/authenticated?hl。
詳細やデータプライバシーに関する規定については、Googleのプライバシーポリシーを参照してください。https://policies.google.com/technologies/ads?hl。
3.5.5. Google AdMob
当社はVirailアプリで広告を表示するためにGoogle AdMobを使用しています。Googleはアプリ内の広告制御にAppleの「Advertising Identifier」（以下「Apple Ad-ID」）を使用しています。Apple Ad-IDの下で擬似匿名のユーザープロファイルが作成され、ユーザーを異なる広告セグメントに一致させ、興味に基づいた広告を表示するために使用されます。
Apple Ad-IDはGoogleに個人のプレーンデータが開示されないようにする擬似匿名です。Apple Ad-IDはGoogleのサーバーに送信され、そこに保存されます。
Apple Ad-IDの使用を防ぐには、システム設定の「プライバシー/広告」で「広告トラッキングなし」をクリックするか、「広告IDをリセット」をクリックして新しいランダムなApple Ad-IDを生成し、プロファイルの生成を防ぐことができます。
3.5.6. Bing Ads
当社はMicrosoft Bing AdsのBing Universal Event Tracking（UET）を使用しています。これはMicrosoft Corporation、One Microsoft Way、Redmond、WA 98052、USA（「Microsoft」）のサービスです。これにより、Bing Adsからの広告経由でウェブサイトにアクセスしたユーザーの活動を追跡できます。
Bing Ads広告経由で当社のウェブサイトにアクセスすると、コンピュータにクッキーが配置されます（セクション3.6参照）。Bing UETタグがウェブサイトに統合されます。これはクッキーと関連するウェブサイトの使用に関するデータを保存するためのコードです。これにはウェブサイトでの滞在時間、アクセスされたウェブサイトのエリア、および広告がユーザーをウェブサイトに導いた情報が含まれます。個人の身元に関する情報は収集されません。
この情報は最大180日間、Microsoftのサーバーに送信され、そこに保存されます。
Bing Adsの分析サービスに関する詳細な情報はBing Adsのウェブサイト（https://help.bingads.microsoft.com/#apex/3/en/53056/2）で確認できます。Microsoftのプライバシーに関する詳細な情報については、Microsoftのプライバシーポリシー（https://privacy.microsoft.com/en-us/privacystatement）をご覧ください。
3.5.7. MediaAlpha
当社はMediaAlphaを介してパーソナライズされたショッピング体験と広告を提供しています。MediaAlphaのプライバシーポリシーはこちらをクリックしてください。いつでもこちらをクリックしてオプトアウトできます。
ヨーロッパの訪問者に関する情報はこちらで確認できます。
3.5.8. ADARA
当社はADARAのクッキーを使用して、マーケティングキャンペーンをサポートし、ADARAがより関連性の高い個別の提案を表示できるように価値のある洞察を得ています。ADARAのクッキーを介して共有される情報は集計され匿名であり、名前によってあなたを識別することはできません。
www.adara.com/opt-outでオプトアウトすることができます。また、go.adara.com/sar-1018からデータのリクエストおよびデータの削除をリクエストすることもできます。
3.5.9. トラベルオーディエンス
トラベルオーディエンスはデータ駆動型の旅行広告プラットフォームを運営しています。私たちはトラベルオーディエンスのクッキーを使用して、マーケティングキャンペーンをサポートし、また価値ある洞察を得て、トラベルオーディエンスがより関連性のあるパーソナライズされたオファーを提供できるようにしています。オプトアウトはhttps://travelaudience.com/product-privacy-policy/（7.2f）で可能です。
3.5.10. ソジャーン
ソジャーンはデータ駆動型の旅行広告プラットフォームを運営しています。私たちはソジャーンのクッキーを使用して、マーケティングキャンペーンをサポートし、また価値ある洞察を得て、ソジャーンがより関連性のあるパーソナライズされたオファーを提供できるようにしています。オプトアウトはhttps://www.sojern.com/privacy/で可能です。
3.5.11. クリックトリップス
私たちはクリックトリップスを通じてパーソナライズされたショッピング体験と広告を提供しています。Clicktripzのプライバシーポリシーはこちらからご覧いただけます。いつでもこちらからオプトアウトできます。
3.6. 異議申し立て/オプトアウトの選択
説明したターゲティング技術を防ぐためには、ブラウザの適切なクッキー設定を有効にするか（またはセクション3.5を参照）、以下の好みの広告を無効にするオプションを利用できます：http://www.youronlinechoices.com/uk/your-ad-choices。
4. ニュースレター
4.1. 一般情報
あなたの同意に基づいて（GDPR第6(1)(a)条）、私たちのサービスや第三者からのオファーに関する情報を提供するために、ニュースレターに登録できます。ニュースレターに登録するためには、「ダブルオプトイン」メソッドを使用します。これは、登録後、指定されたメールアドレスに確認メールが送信され、24時間以内に確認しない場合は情報がロックされ、1か月後に自動的に削除されるというものです。
また、登録および確認に使用したIPアドレスとタイムスタンプも保存します。この手順の目的は、登録を確認し、必要に応じて個人データの悪用について通知することです。
ニュースレターの送信に必要な唯一の情報はあなたのメールアドレスです。追加のデータ提供は任意であり、個別に対応するために使用されます。確認後、ニュースレターの送信目的でメールアドレスを保存します。法的根拠はGDPR第6(1)(a)条です。
ニュースレターの受信に対する同意をいつでも撤回できます。各ニュースレターのメール内のリンクをクリックするか、当社のデータ保護担当者に連絡してください。
4.2. ニュースレタートラッキング
私たちはウェブビーコン、トラッキングピクセル、その他の技術を使用して、ニュースレターとのインタラクションを追跡および分析します。このデータはあなたのメールアドレスと擬似匿名のIDに割り当てられます。このデータを使用して、あなたに合わせたニュースレターのユーザープロファイルを生成します。ユーザープロファイルは、ニュースレター、当社のサービス、およびサードパーティのウェブサイトおよびアプリとのインタラクションに基づいています。
いつでも、各メールの解除リンクを使用するか、データ保護担当者に連絡してこれに異議を申し立てることができます。
ニュースレタートラッキングは、電子メールアプリケーションでデフォルトで画像の表示を無効にしている場合は行われません。この場合、ニュースレターは完全に表示されず、すべての機能を使用できません。手動で画像を表示すると、トラッキングが発生します。
5. Googleマップ
私たちはウェブサイト上でインタラクティブなマップを表示し、マップ機能の簡略化された使用を可能にするために、Google Maps APIを使用しています。IPアドレスはGoogleのサーバーの1つに送信および保存されます（US Privacy Shieldに関するセクション3.7.1を参照）。法的根拠はGDPR第6(1)(f)条です。
Googleマップの利用規約については、こちらをご覧ください：https://www.google.com/intl/en/help/terms_maps.html。データプライバシーに関する詳細情報は、Googleのプライバシーポリシーで確認できます：https://policies.google.com/privacy。
6. お問い合わせ
質問がある場合は、[email protected]に直接お問い合わせください。
7. あなたの権利
7.1. 概要
私たちに付与された同意を撤回する権利に加えて、該当する法的要件がある場合、以下の追加の権利があります：
GDPR第15条に基づく、私たちが保管しているあなたの個人データに関する情報へのアクセス権
GDPR第16条に基づく、不正確な個人データの訂正および不完全な個人データの補完権
GDPR第17条に基づく、私たちが保管しているあなたの個人データの消去権
GDPR第18条に基づく、データの処理の制限権
GDPR第20条に基づく、データの携帯性権
7.2. 異議権
第21条（1）GDPRの条件に従い、データ処理に対しては、データ主体の特定の状況に関連する理由に基づいて異議を唱えることができます。
上記の一般的な異議権は、このプライバシーポリシーに記載されているすべての処理目的に適用され、これらはすべて第6条（1）（f）GDPRに基づいています。広告目的のデータ処理に対する特別な異議権とは異なり、GDPRによれば、この一般的な異議を実施する義務は、これに対して優越的な理由を提供した場合のみです（たとえば、生命や健康への危険がある場合など）。
