プライバシーポリシー

プライバシーポリシー

Holaflyは、お客様の個人データの保護とプライバシーの尊重に努めています。このプライバシーポリシーは、お客様の個人データの処理方法・目的、および適用されるデータ保護法に基づく権利について、分かりやすくご説明することを目的としています。

「適用されるデータ保護法」とは、お客様の所在地および該当する管轄区域の法令に基づき、個人情報の処理に適用される規制を指します。具体的には、EU一般データ保護規則2016/679（「GDPR」）、2018年英国データ保護法（改正版）（「UK DPA」）およびUK GDPR、2020年9月25日付スイス連邦データ保護法（「FADP」）、アメリカの各州包括的プライバシー法（カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法による改正を含む）およびその施行規則（「CCPA」）を含むがこれに限られない）、その他のアメリカ各州プライバシー法（「米国州プライバシー法」）、ならびにその他の適用される地域のデータ保護・プライバシー法（随時制定または改正されるものを含む）を意味します。

データ管理者は誰ですか？

Holafly Limited（以下「Holafly」、「私たち」または「当社」）は、このプライバシーポリシー（「本ポリシー」）に定めるサービス提供のため、お客様の個人データを処理するデータ管理者です。当社の登録住所は、6th Floor, 2 Grand Canal Square, Dublin 2, DO2 A342, Ireland、会社番号745325です。

当社は適用されるデータ保護法に従いデータ保護責任者を設置しています。データ保護に関するお問い合わせは dpo@holafly.com までご連絡ください。

本ポリシーは、本ウェブサイト、アプリ、および利用規約（「サービス」）を通じてHolaflyが行うすべての処理活動に適用されます。

どのような情報を収集しますか？

当社は、以下のカテゴリの個人データを収集することがあります。

識別情報および連絡先情報： アカウント登録、ニュースレター購読、またはサービスを通じた購入の際に情報を収集します。収集する情報には、氏名、メールアドレス、郵便番号、自宅住所、その他フォームに入力された情報が含まれます。また、サポートチャンネルへのお問い合わせ、苦情・請求の申し出、またはデータ保護権利の行使のためにご連絡いただいた際にも情報を収集します。

利用データおよびユーザーフィードバック： 登録情報やお問い合わせフォームに加え、サービスのご利用やパフォーマンスに関する個人データも処理します。具体的には、アカウントのログイン履歴、技術的エラー、eSIMダウンロード履歴、データプラン、居住地、注文数、接続速度が含まれます。また、ウェブサイトまたは連携するサードパーティのレビュープラットフォームに投稿されたレビュー、フィードバック、コメントも収集します。

お支払いおよび取引情報： 商品・サービスをご購入の際、取引処理および請求書発行に必要な情報を収集します。収集する情報には、請求先住所、お支払い方法、通貨、取引履歴が含まれます。クレジットカード等の機密情報は、当社が認定するサードパーティの決済ゲートウェイが安全に取り扱います。 Holaflyは、カードの機密情報を保持しません。

サービス関連技術データ： サービスの性質上、モバイル接続の提供・有効化・維持に必要な技術情報を自動的に収集します。収集する情報には、デバイスモデル、OS、固有のデバイス識別子（IMSI、EID、IMEI、MSISDNなど）、ネットワーク事業者、データ使用量、接続品質ログが含まれます。

マーケティングおよびプロファイリングデータ： サービスをご購入いただいた場合、またはトラッキングCookieに同意された場合、商品への関心に関するデータを収集します。このデータはマーケティングプロファイリングに使用し、お客様の嗜好を把握して、パーソナライズされたコンテンツ、eSIMのオファー、関連性の高い広告を提供します。

ブラウザおよびアプリのアクティビティ： 計測、アトリビューション、広告のパーソナライズ、不正防止を目的として、IPアドレス、同意ログとタイムスタンプ、デバイス識別子、広告ID、イベント、ページビュー、ヒートマップ等のデータを取得することがあります。これらのデータは、CookieまたはこれらCookieに類似する技術によって収集されます。デバイスに設置されるCookieやその他のトラッキング技術については、クッキーバナーをご確認ください。クッキーポリシー | Holafly

特定のデータの処理は必須ですか？

サービス内のフォームでアスタリスク（*）が付いた項目は必須です。未入力の場合、ご要望のサービスを提供できない場合があります。正確な情報をご提供ください。なりすましや偽名・匿名の使用は禁止されています。

情報を入力する際、不快な表現、ブランド名、商号、公人や有名人の氏名・ペンネームなど、使用権限のない表現はご使用いただけません。

データを提供する際に義務はありますか？

情報を常に最新かつ正確な状態に保つため、個人データに変更が生じた場合は、本ポリシーの「お客様の権利」に基づくリクエスト、またはアカウント設定よりお早めにご連絡ください。

また、データ収集前にサービス内のボタン（フォーム内のボタン等）をクリックすることで、提供する情報が正確かつ真実であることを宣言したものとみなします。

データの取得元は？

当社が処理するデータはすべて、お客様から自由意志でご提供いただいたものと認識しています。

第三者の個人データを提供する場合は、本ポリシーについてその第三者に通知し、上記の目的のためにデータを提供することについて同意を得ていることを保証してください。また、提供する情報が正確かつ最新であることを保証し、この義務の不履行により生じる直接的・間接的な損害について責任を負うものとします。

サービスをご利用の場合、サードパーティの決済ゲートウェイや銀行プロバイダーを通じて、一部の財務・支払いデータを取得することがあります。本ポリシーに定める市場分析の目的のため、サードパーティサイト上のフィードバックデータを取得することもあります。

B2Bサービスの一環として、お客様の雇用主または関係企業からお客様の個人データを取得することがあります。その場合、お客様と当社の関係に適用される範囲で、利用規約および本ポリシーに引き続き同意していただく必要があります。

求職者またはフリーランサーとして当社への参加を希望される場合、LinkedIn等のプロフェッショナルSNSや採用・選考専門機関から情報を取得することがあります。これらのデータソースに関する権利の行使や、候補者データの処理に関する詳細は、採用サイトプライバシーポリシーをご覧ください。

個人情報の利用目的とサービス内容について

お客様の個人データは、以下の目的および法的根拠に基づき処理されます。

契約の履行またはお客様との契約締結前の対応に基づく場合

a) 本ポリシーまたはお客様から要求されたサービスを提供するために必要な範囲で、識別・連絡先情報、利用・フィードバックデータ、支払い情報、デバイスおよびサービス関連データを処理します。

b) サービスへのユーザー登録管理、プライベートエリアへのアクセス、アプリのパネル設定管理、契約データ容量およびサービス有効期限の確認を可能にするために、識別・連絡先情報およびサービス関連技術データを処理します。

c) 利用規約、本ポリシー、またはお客様が関係する契約の更新をご通知するために、識別・連絡先情報を処理します（該当する場合）。

d) 採用サイトプライバシーポリシーの条件に従い、受領した求人応募の評価および採用プロセスの管理を行います。

f) お客様からご報告いただいた質問、苦情、インシデントへの対応のために必要な場合、識別データ、連絡先情報、利用データ、フィードバック、およびサービス関連技術データを処理することがあります。

h) 利用規約に従い、サービスにおける不正防止のために、識別データ、連絡先情報、および支払いデータを処理します。

i) サービスの請求処理に必要な手続きのため、識別データ、連絡先情報、支払いデータおよび取引データを使用します。

h) 返金ポリシーを適切に実行するために、識別データ、連絡先情報、および取引データを処理することがあります。

法的義務に基づく場合

a) お客様のデータ保護権利の行使を可能にするために必要なデータを処理することがあります。この目的のため、本ポリシー末尾のフォームをご利用ください。

b) 当社に適用されるすべての法的義務（税務、会計、消費者保護等）を遵守するために必要な範囲でデータを処理します。

c) 法的に要求される場合、当局や規制当局の要請に応じるためにデータを処理することがあります。開示するデータのカテゴリは、受領したリクエストの内容によって異なります。

当社または第三者の正当な利益に基づく場合：

a) 適用されるデータ保護法に従い、お客様がコンテンツに関心を持ち、当社との契約関係がある場合、サービスに関する商業的なコミュニケーションをお送りするために、識別・連絡先情報およびマーケティング・プロファイリングデータを使用します。

b) サービスの定期的なレビューおよびサービス品質の評価・向上のための満足度調査を実施するために、識別・連絡先情報および取引データを処理することがあります。

c) 接続の問題や速度低下などサービスに関する特定の調査を行い、フィードバックや必要な情報を収集するために、識別データ、連絡先情報、取引データおよび利用データを処理することがあります。いずれの場合も、アンケートへの回答は任意であり、一部または全部を拒否する権利があります。これにより、サービスの技術的な問題に関する正確なフィードバックを収集できます。また、アンケートへのご参加に対して特典を提供することがあります。

d) 内部レビューのために、また不正や個人情報の盗用が検出された場合や十分な疑いがある場合にご連絡するために、識別・連絡先情報および取引データを処理します。これはお客様自身の利益を守るため、および当該不正行為や個人情報の盗用が第三者に損害を与える可能性がある場合にHolaflyの信頼を守るために行います。

e) サービスの適切な機能を保証するために、技術的なCookieおよび類似技術を設置することへの正当な利益に基づき、ブラウザおよびアプリのアクティビティデータを処理します。詳細はクッキーバナーをご確認ください。

f) 法律で許可されている範囲で、サービスの利用を分析し、サービスを改善・最適化し、ユーザーエクスペリエンスを向上させ、製品のシームレスな提供と技術的なパフォーマンスを確保するために、限定的なファーストパーティデータを使用して利用データを処理します。

g) サービスのセキュリティ確保と不正対策のために、識別データ、取引データ、支払いデータ、ブラウザおよびアプリのアクティビティデータを使用します。この目的のため、利用規約の遵守を確保し、不正なサービスリクエストを防止するために必要な管理策および措置を講じることがあります。

h) Holaflyがアカウントを持つ複数のプラットフォーム（Trustpilot、Android、App Storeなど）におけるユーザーの意見・フィードバックを分析する市場分析活動のために、識別情報およびフィードバックデータを処理することがあります。これは、サードパーティサイトで意見を共有するユーザーからフィードバックを収集するために行います。

i) 適切なサポート担当者のトレーニング、改善機会の特定、苦情・クレーム発生時の対応の追跡記録のために、サポートチームとの通話を録音することがあります。その際、識別情報（音声を含む）、連絡先情報、フィードバックデータ、取引データを収集します。

j) 購入またはオンボーディングプロセスが中断されたと判断される場合、カート放棄に関するコミュニケーションをお送りするために、識別データ、連絡先情報、ブラウザおよびアプリのアクティビティデータ、取引データを処理することがあります。また、カートに追加した商品を数時間保持し、中断した状態からリクエストを復元できるようにすることがあります。

これらの目的でお客様の個人データを処理されたくない場合は、本ポリシー末尾のフォームよりいつでも異議を申し立てることができます。

データ収集時にお客様からいただく明示的・自由かつ明確な同意に基づく場合：

a) 閲覧の分析、サービスのパーソナライズ、およびサードパーティパートナーとの閲覧情報の共有などを目的として、各種Cookie（機能的・分析的・マーケティング用）を使用するために、ブラウザおよびアプリのアクティビティデータならびにマーケティングデータを処理することがあります。この処理およびサードパーティの詳細は、クッキーバナーでご確認いただけます。

b) 当社を通じて、第三者のニュース、記事、商品・サービスに関する情報をお届けするために、識別情報および連絡先情報を処理することがあります。

ただし、これらの目的にデータを処理されたくない場合は、本ポリシーの「お客様の権利」セクションに記載のとおり、末尾のフォームよりいつでも同意を撤回することができます。また、クッキーバナーまたは関連コミュニケーションのフッターのオプトアウトリンクからも、Cookieの使用への同意を撤回できます。

第三者へのデータ提供はありますか？

個人データの転送は、上記の目的を達成するために必要な場合、または法的義務を履行するために行います。

a) 当社に適用される法的義務を遵守するため、管轄する公的機関、裁判所、および法執行機関へ。

b) サービスの支払い処理および請求書発行のため、決済サービス提供会社（銀行、決済ゲートウェイ、決済処理会社など）へ。

c) サービス提供のため、信頼できる複数のベンダー（データ処理者）と契約を締結しています。例えば、アプリ・プラットフォームのホスティング、データ分析、CRM、会計・税務申告プラットフォーム、ダイレクトマーケティング関連サービスの提供のため、お客様のデータに一部アクセスする必要があります。すべてのプロバイダーに対し、当社のデータ保護基準を遵守するための適切な技術的・組織的措置を講じていることを証明するよう求めています。

d) クッキーバナーに記載するプログラマティック広告のサードパーティベンダーへ。当社は多くのパートナーと契約を締結しており、パブリッシャーおよび/または広告主として、個人情報の処理（第三者への開示の目的やデータ保護権利の行使方法を含む）についてお客様にご説明する義務を負っています。削除、訂正、処理制限、またはオプトアウトの権利を当社に直接行使される場合、関連するパートナーにもリクエスト内容を通知し、適切に対応できるようにします。 TC文字列またはその他の仕組みを使用してリクエストを通知することがあります。

e) 法的措置の実施または防御のために必要な範囲で、法律顧問、監査人、会計士、その他のサービスプロバイダーへ。

f) サービスの適切な実行・提供のため、通信サービスプロバイダーへ。これらの第三者は独立したデータ管理者として機能するため、目的地国でインターネット接続およびサービスを提供するローカルオペレーターに対しても権利を行使することができます。ネットワーク事業者は、サービス機能に必要な最小限の技術情報（IMSI（国際移動体加入者識別番号）、MSISDN（携帯電話番号識別子）、接続に使用されるIPアドレス）のみを処理します。この情報は世界中のすべてのモバイルサービスに共通するものであり、トラフィックのルーティングと接続の確立に必要です。ネットワークパートナーは接続に必要な技術データのみにアクセスし、氏名、メールアドレス、支払い情報、閲覧アクティビティなどの詳細は閲覧できません。すべての通信はエンドツーエンド暗号化（HTTPS、SFTP、SSH）を使用しており、送信中のデータは暗号化された状態を保ちます。データ最小化の原則を適用し、インターネットトラフィックが特定の個人に紐付けられないよう、パートナーとの間で厳格な契約を締結しています。

g) グループ内サービスの提供および日常的な管理・事務業務のため、Holaflyが所有するまたはグループ内の関連会社へ。

h) コーポレートまたはビジネスプランの範囲内でお客様のデータ使用量を閲覧・アクセスする場合、当社のB2Bのお客様へ。

いかなるデータの提供においても、必要なすべての法的保護措置を講じた上で行います。また、GDPRの第28条（データ処理契約）をはじめとする適用されるデータ保護法に基づき、すべてのサービスプロバイダーと個別の契約を締結することを保証します。

なお、サービスにはサードパーティのアプリ、プラットフォーム、ウェブサイトへのリンクが含まれる場合があります。その場合、当社はそれらのポリシーの内容やお客様の個人情報の処理について責任を負いません。これらのウェブサイトへのリンクをクリックされる場合は、各サイトのプライバシーポリシーをよくお読みください。

欧州経済領域外の第三者へのデータ提供はありますか？

本ポリシーの前セクションに記載するパートナー、ベンダー、第三者の中には、欧州経済領域外や欧州委員会が適切と認めていない第三国に所在する場合があります。その場合、当社およびパートナー・ベンダーは、欧州委員会の標準契約条項などの適切な保護措置を講じ、お客様の個人データと同等の保護レベルを確保します。ただし、適用されるデータ保護法に定める例外規定に基づきデータを移転する例外的な状況が生じる場合があります。このような状況は例外的なものであり、通常は行いません。

お客様の権利

欧州連合、英国、スイス、またはその他世界のどこかにお住まいのユーザーの方は、以下の権利を行使することができます。

個人データへのアクセス権：当社が処理するデータの内容および方法を確認する権利
不正確または不完全な個人データを訂正する権利
適用されるデータ保護法の範囲内で個人データを削除する権利
個人データの正確性、適法性、または処理の必要性に疑問がある場合に処理の制限を求める権利（この場合、当社はクレームや訴訟の行使・防御のためにデータを保持することがあります）
プロファイリングを含む自動意思決定に対して異議を申し立てる権利
正当な利益を法的根拠として処理される個人データに対して異議を申し立てる権利
処理の法的根拠が契約関係または同意である場合のデータポータビリティの権利
当社に付与した同意を撤回する権利

上記の権利は、本ポリシー末尾のフォームからお申し込みいただけます。その際、リクエストの範囲（データの種類、期間など）をできる限り具体的にご明記ください。特定のリクエストへの対応に過大な物流的・運用上のコストが生じると予想される場合、対応期間を最大2か月延長する旨をお客様にご通知することがあります。

苦情

英国のユーザーの方： 当社がデータ保護義務に違反したと思われる場合、英国情報コミッショナーオフィス（www.ico.org.uk）に苦情を申し立てることもできます。

スイスにお住まいのユーザーの方： スイス連邦データ保護・情報コミッショナー（www.edoeb.admin.ch/en/fdpic）に苦情を申し立てることもできます。

EUまたはその他世界のどこかにお住まいのユーザーの方： 当社が個人データの処理に関して適用されるデータ保護法に違反したと思われる場合、アイルランドのデータ保護委員会（DPC）（www.dataprotection.ie）に苦情を申し立てる権利があります。

データ保持期間

削除のリクエストを受けた場合、または異議申し立てや同意の撤回により処理の必要性がなくなった場合、当社はデータを削除します。 Cookieの使用にご同意いただいた場合、各Cookieの保持期間はクッキーバナーでご確認いただけます。

サービスにアカウントをお持ちの場合、または利用規約に同意済みの場合、アカウント削除のリクエストが可能です。その場合、法的保持義務がある場合や法的・司法上のクレームへの対応に必要な場合を除き、データは完全に削除されます。会計または税務上の義務を遵守するために、財務・支払いに関する情報を保持することがあります。その場合、関連期間（税務年度、会計年度など）終了から7年間保持されます。アクティビティログやセキュリティイベントなど、データ保護義務の遵守を証明するために一部のデータを保持することがあります。

法的措置の実施または防御のために必要な場合、当局またはお客様との係争が解決するまで、データを適切にブロックした状態で裁判所および管轄当局のみがアクセスできる形で保持します。

セキュリティと機密保持

私たちはお客様の情報のセキュリティに取り組んでいます。不正アクセスや個人データの不正な開示を防止するため、収集した情報を保護・保全するための適切な技術的・物理的措置および管理プロセスを実施しています。

CCPAプライバシー通知

カリフォルニア州在住のデータ主体の方は、CCPAに基づき以下の権利を行使することができます。

知る権利/アクセス権：当社が保有するお客様の特定の個人情報の開示、および処理に関するより広範な情報（目的、取得元、開示先、保持期間など）の提供を求めることができます。
訂正の権利：不正確な個人情報の訂正を求めることができます。
削除の権利：適用される法令に反しない範囲で、個人情報の削除を求めることができます。
売却または共有のオプトアウト権：クロスコンテキスト行動広告のための共有を含む、個人情報の売却または共有をオプトアウトすることができます。
差別・報復を受けない権利：プライバシー権を行使したことを理由に、差別または報復を受けない権利があります。

Holaflyは、CCPAに基づく売却および/または共有のオプトアウトの有効なリクエストとして、Global Privacy ControlやAppleのApp Tracking Transparencyなど、国際的に認められたフレームワークおよびプロトコルに示されたオプトアウト設定を尊重します。

ポリシーの更新

私たちは本ポリシーを常に最新の状態に保つよう努めています。変更がある場合は、分かりやすい方法でお知らせします（例：メールでのご案内）。

本ポリシーは2026年7月22日に改訂・公開されました。