当プライバシーポリシーの発効日：2022 年 9 月 14 日

当ポリシーの適用範囲

SJM Resorts、Limited（「SJM」）、GLP Hospitality Services Limited、SJM のその他の子会社（以下「SJM Resorts」、「当社」または「SJM グループ」）は、みなさまのご愛顧を大切にするとともに、みなさまのプライバシーも尊重しています。当プライバシーポリシーは、当社による個人データの収集、使用、保護、共有する行為について解説しています。当ポリシーは、当社が所有あるいは運営しているウェブサイト（以下「当ウェブサイト」）、オフライン（インターネット以外）で行っている活動、当ウェブサイトとは関係のない活動に対しても、マカオでの当社の事業運営に該当する場合には、適用されます。

当ウェブサイトを訪問または利用することにより、当プライバシーポリシーの規約に同意したことになります。当ウェブサイトを訪問または利用する前、あるいは自身の個人データを提供する前に、当プライバシーポリシーを入念にお読みください。当ポリシーに同意しない場合は、当ウェブサイトを利用しないでください。

当ポリシーは、マカオ特別行政区の「Law No. 8/2005 - the Personal Data Protection Act 」/「第8/2005號法律《個人資料保護法》」（PDPA / 個資法）、マカオの司法管轄権、マカオの「Office for Personal Data Protection」/個人資料保護弁公室（GPDP）が随時発行するすべての関連規制およびガイドラインに準拠して作成されています。

当社が収集する個人データ

みなさまが当社に提供する情報

当ウェブサイトを訪問する際には、氏名、住所、メールアドレス、電話番号、携帯電話番号といった個人情報（「連絡先情報」）を当社に提供する場合があります。また、該当する場合には、予約確認番号、部屋数、到着日と出発日、決済情報、さらに当ウェブサイトを通じて収集した個人情報の利用目的にかかわるその他の関連情報など、みなさまの旅行の詳細情報も含まれます。みなさまが購入またはその他の取引を行う際には、自身の連絡先情報に加えて、生年月日、パスポート番号または ID 番号（またはそのコピー）、クレジットカード番号またはデビットカード番号といった、その他の情報を当社に提供する場合があります。特定の購入形態または取引形態については、みなさまの職業、雇用主の名前、勤務先の住所といった、その他の追加情報を当社に提供する場合があります。当ウェブサイトの SNS 統合機能、またはその他の SNS サイトを利用する際には、その目的のために、当社がみなさまの個人情報を収集することがあります。

また、みなさまが当社に情報を提供する例は、ほかにもあります。例えば、当社のウェブサイトにユーザーアカウントを登録する際には、上記のような個人情報を当社に提供する場合があります。

当社が自動的に収集する情報

当社のウェブサイトにアクセスしたり、当社の各施設で利用可能な Wi-Fi サービスを利用したりすると、次の情報が自動的に収集されます。

• Patronage Behaviour, including your purchases, reservations and other activities performed within SJM Resorts;
• ログイン情報、ブラウザの種類とバージョン、タイムゾーン設定、ブラウザのプラグインの種類とバージョン、セッション時間、オペレーティングシステム、プラットフォームなどの技術情報。
• IP アドレス（当社のサイトにアクセスすると、サーバーのログファイルに自動的に識別・記録されます）。当社は IPアドレスを使用して、利用度の算出、サーバーの問題の診断、サイトの管理を行います。また、IP アドレスから利用者のおおよその位置を割り出す場合があります。
• 当ウェブサイトについて、（日付や時間を含む）外部からの訪問、内部の移動、離脱に関する Uniform Resource Locators（「URL」）の完全なクリックストリームなど、ウェブサイトの訪問情報。ウェブサイトで表示または検索した製品などの情報。ページの応答時間、ダウンロードエラー、特定ページへの訪問時間、ページの操作情報（スクロール、クリック、マウスオーバーなど）、当ウェブサイトを離脱する際に使用される方法。

第三者から受領する情報

また、（みなさまが求める当社のサービスに関連し、適切な場合）オンライン旅行代理店や、その他のサードパーティーのホテル予約パートナーを含む第三者からみなさまに関する情報を収集します。クレジット申請または当社の金融口座に関連する消費者報告機関（申請時のさらなる開示や説明のため）。当社のイベントチケット販売管理パートナー、チケットブローカー、クラブプロモーター。Facebook、WeChat、Instagram などの SNS で、そのようなサービスの設定と一致しているもの。マーケティングおよび分析プロバイダー。以下の「クッキー（Cookie）に関する通知」の説明を含む、第三者分析サービスおよび第三者企業のコンテンツ。

当社が使用する個人データ

目的

当社は、優れた品質のサービスを提供するために個人データを収集しています。みなさまが当社に提供した情報は、みなさまが当社に提供した目的（例えば、施設の 1 つでスイートを予約する）に使用します。そのことは、情報が収集される際に明示されます。また、当社の事業目的のため、または利用者から要望や期待される製品やサービス、体験を提供するために、みなさまの情報を、ほかの方法で使用する場合があります。具体的には次のような目的になりますが、その限りではありません。

• みなさまとの契約を履行、管理、提供するため。
• みなさまからの質問、要望、連絡にしっかりと対応するため。
• みなさまの身元を確認するため。
• みなさまからの予約、そして情報やサービスに対する要望を処理するため。
• ロイヤルティーメンバーシップや特典、コンテンツ表示を含むが、それらに限らない、製品やサービスを提供するため。
• 特定のオファーやサービス（例：特別イベント、プロモーションオファーなど）の利用資格があるかどうか、製品やサービスに対する決済や請求の対象となるかどうかを確認するため。
• 当社の新製品や新サービスを開発するため。
• 利用者の体験を改善したり、パーソナライズしたりするため。
• 当社のサービスの維持・改善、利用者や高頻度利用者の保護のために、監査、調査、分析を実施するため。
• 信用供与、債権回収、決済、銀行振込を行うため。
• 統計分析、属性分析、マーケティングやプロモーションの計画立案と実行、市場調査と市場分析、顧客満足度調査、品質保証調査を実施するため。
• 当社のネットワークの技術的機能とセキュリティーを確保するため。
• 適用法、規制、裁判所の命令、その他の法的手続き、そのほか政府機関の法的要件を遵守するため。
• SJM グループ、その従業員、その利用者と高頻度利用者の権利または財産を保護するため。
• アカウントを管理する、個人設定を保存する、過去の予約を確認する、将来の予約を計画および管理する、アカウント所有者のみが利用可能なその他の各種機能の特典（インセンティブやその他の特典など）を提供するため。
• 当社のサービスに関連するコンテスト、オファー、プロモーションについてのマーケティングコミュニケーション、その他の販促資料を送付するため。

クッキー（Cookie）に関する通知

クッキー（Cookie）は、ウェブサイトがみなさまのコンピューターに設定を保存しておくことを可能にする小さなテキストファイルです。それ自体では、個人を特定できませんが、みなさまが当社に提供する個人データとリンクさせることが可能です。

当社は、みなさまのブラウザ機能の検出、当社がみなさまに表示する広告の追跡、みなさまが選択したログイン情報および購入情報の保存、ウェブサイトの利用に関する統計の生成など、みなさまのオンライン体験を向上させるためにクッキー（Cookie）を使用する場合があります。

みなさまのコンピューター上でクッキー（Cookie）を管理する選択肢は数多くあります。ほとんどのブラウザでは、システムからクッキー（Cookie）をブロックまたは削除し、システムからクッキー（Cookie）がデバイスに配置されないように設定することが可能です。ただし、これを行うと、ウェブサイトにアクセスするたびに手動で設定を調整する必要があり、ウェブサイトの全機能を利用できない場合があります。

当社が第三者と共有する個人データ

当社が許可（要請）を受けているという条件のもとにおいて、収集した情報を次の組織と共有することがあります。SJM グループ内のその他の企業、当社の代理店やサービスプロバイダー、請負事業者、ビジネスパートナー。政府当局、法定委員会、政府関係者、法執行機関、業界団体、当社の法律顧問などの法的手続き関係者、裁判所、その他の代替紛争解決機関。当社の事業の構造や所有権において、何らかの提案または実際の変更にかかわる他の第三者。また、当社は、情報を共有する第三者に対して、情報を保護するために合理的な注意を払い、情報を共有する目的にそのような情報の使用を制限することを常に要求しています。場合によっては、みなさまから個別に同意を収集することを求める場合や必要とする場合があります。

マーケティング目的での個人情報の使用や共有を、オプトアウト（拒否）することができますが、収集した情報については、法令遵守の目的で当局への使用や当局との共有が引き続き許可されている（または要求されている）場合があります。

当社は、電子メールサービスプロバイダー、ウェブサイト、アプリ開発やシステム開発のサービスプロバイダー、システムやウェブサイト、アプリのロジスティックサポートにかかわるプラットフォームの所有者またはプロバイダー、データ管理サービスプロバイダー、当社のマーケティングキャンペーンやイベントについての開発とサポートを行うマーケティング会社など、第三者のサービスプロバイダーの各種サービスを利用しています。これらのサービスプロバイダーは当社の権限の下で請負事業者として行動し、当社はみなさまの個人情報をこれらのサービスプロバイダーと共有する場合があります。これらのサービスプロバイダーに対しては、契約上、みなさまが同意した目的以外の目的で個人を特定できる情報の使用を禁じています。

当社は、上記のサービスプロバイダーによる個人情報の販売を禁止しています。また、上記のサービスプロバイダーが、みなさまの承諾なく SJM グループ以外の第三者に個人情報を移転することを禁止しています。偶発的な破壊、違法な破壊、偶発的な損失、改ざん、不正な開示、アクセス、さらにその他の違法な処理形態から処理される個人データを保護するために設計された適切な技術的または組織的なセキュリティー対策の実施を、当社は、これらのサービスプロバイダーに対して契約を通じて要求しています。採用した対策は、保護されたデータの処理や性質によって表されたリスクに対して適切なセキュリティーレベルを確保するようにしています。このような対策は、適用法の要件によって異なる場合があります。

第三者のウェブサイトに関する注記です。当ウェブサイトには、当プライバシーポリシーの対象外で、当社が管理していない第三者のウェブサイトへのリンクが含まれている場合があります。当社は、当ウェブサイトのリンク先にあるウェブサイトのプライバシーポリシーについて責任を負いません。みなさまがそのような第三者に情報を提供する場合、そのようなウェブサイトの特定のセクションを利用したり、アクセスしたりする前に、そのような第三者のプライバシーポリシーを確認することを強く推奨します。

保護と保管

当社が収集した情報は、手動や自動での手段を通じて処理され、オンプレミス（自社内）でデジタル保存される場合があります。権限のない者がみなさまの個人情報を閲覧したりアクセスしたりできないように、当社のスタッフには、合理的な対策を講じることを求めています。

収集した情報は、保管されている間、厳重に機密が保持され、第三者がアクセスすることはできません。データのセキュリティと機密性は、業界標準に従ったものに劣らない保護性を確保したシステムと手順によって保護されています。ただし、侵入不可能なセキュリティーシステムは存在しないため、セキュリティーへの侵害が発生した場合には、これらのシステムがアクセス可能になるおそれがあります。当社は、情報の消失、悪用、改ざんが絶対に発生しないことを保証できませんが、それを防ぐための合理的な努力を尽くしています。インターネット上での保存方法または送信方法は完全に安全ではないため、当社の製品やサービスを使用する際や、特に要求されていない情報を提供する際には、自身の責任で行ってください。

みなさまの個人データについて、当社は、適用法、規制、契約上の義務を果たすためにデータを保管する以外は、収集された目的、あるいはさらに処理する目的のために、必要な期間を超えて保管することはありません。

当プライバシーポリシーの変更

当社は、予告なくいつでもこのポリシーを改訂する権利を留保します。当ポリシーに重要な改訂があった場合は、その改訂されたポリシーが当社のウェブサイトに掲載されます。

当プライバシーポリシーの変更後、当社のウェブサイトを継続して使用し、当社のサービスを受け入れた場合、そのような同意が別途提供されていない範囲、または明示的な同意が法律で義務付けられていない範囲において、そのような変更に同意したことになります。

分離可能性

当ポリシーのいずれかの条項が無効、違法、執行不能と判断された場合でも、残りの条項の有効性、合法性、執行可能性は、それにより、何らかの形で影響を受けたり損なわれたりすることは一切ないものとします。

言語

当プライバシーポリシーの英語版、ポルトガル語版、中国語版、日本語版の間に矛盾がある場合は、英語版が優先されるものとします。

準拠法および管轄裁判所

当ポリシーは、マカオの法律に準拠し、マカオの法律に従って解釈されるものとします。当プライバシーポリシーから生じた紛争に関しては、マカオの裁判所の専属管轄権に服するものとします。

お問い合わせ

当プライバシーポリシーに関する質問、プライバシーに関する懸念、個人データの使用方法に関する質問は、以下の方法でお問い合わせください。

メール： pr@grandlisboapalace.com

正式な所在地：SJM Resorts、Limited、Rua do Tiro、Cotai、Macau / 澳娛綜合度假股份有限公司澳門路氹射擊路

データの主体であるみなさまは、PDPA に従って、個人情報へのアクセス、個人情報の修正や更新がいつでも可能です。さらに、当社からのマーケティングコミュニケーションやその他の販促資料の受信をオプトアウト（拒否）したい場合、あるいは当社が個人情報をマーケティング目的で SJM グループまたは当社のビジネスパートナーと共有することを望まない場合は、上記の方法で当社にご連絡ください。