プライバシーポリシー

最終更新日：2026年7月16日

本プライバシーポリシーは、タイ・バンコクを拠点とする企業間取引（B2B）のデスティネーション・マネジメント・カンパニーである Explera DMC Co., Ltd.（以下「Explera」「当社」）が、本ウェブサイトおよび当社の業界向けサービスに関連して、個人データをどのように収集、利用、開示、保護するかを説明するものです。当社は、タイの個人情報保護法 仏暦2562年（2019年）（以下「PDPA」）およびその他の適用法令に従って個人データを取り扱います。

1. 当社について（データ管理者）

Explera DMC Co., Ltd., “FOR YOU RESIDENCY” Room #201, 839, Si Lam Road (Soi 17), Silom, Bangrak, Bangkok 10500, Thailand. TATライセンス 14/05119 · IATA 96215733。当社は、本ポリシーに記載する個人データのデータ管理者です。プライバシーに関するご用件は b2b@explera.co.th までご連絡ください。

2. 本ポリシーの適用範囲

Expleraは旅行会社向けのThailand DMCであり、旅行業界のパートナーとのみ取引しています。本ウェブサイトは一般消費者を対象としていません。本ポリシーは、ウェブサイト（フォーム、ニュースレター、Cookie）を通じて収集するデータ、業界との直接のやり取り（メール、WhatsApp、b2b.expleradmc.com のパートナーポータル）を通じて収集するデータ、そしてパートナー代理店が予約手配のために当社と共有する旅行者情報を対象とします。ceo@explera.co.th 宛ての投資に関するお問い合わせ、および accounts@explera.co.th との支払いに関するやり取りも対象に含まれます。

3. 収集する個人データ

• 業界パートナーの登録とお問い合わせ — 代理店名・会社名、担当者名、業務用メールアドレスと電話番号、国、IATAまたは各国の旅行業登録番号（任意）、お問い合わせの内容（グループ人数、日程、目的地、ご希望のサービス）。
• 業界向けニュースレター — 購読を選択された場合の業務用メールアドレスと、その同意の記録。
• やり取りの記録 — メール、WhatsApp、ウェブサイトのフォームでご連絡いただいた際に提供される情報。見積もり取得のために共有いただく、お客様の顧客に関する予約・旅程の詳細を含みます。
• 代理店から提供される旅行者データ — パートナーが予約を確定した際、旅行者の氏名、パスポート情報、連絡先、フライト情報、ルーミングリスト、食事に関するご要望を受け取ることがあります。また、医療渡航のロジスティクスなどの特定のプログラムでは、サービスの提供に必要な健康関連情報を受け取る場合があります（第5項参照）。
• 投資に関するお問い合わせ — 氏名、連絡先、居住国、および投資へのご関心についてご提供いただく情報。
• 技術情報と利用データ — Cookieおよび類似の技術によって自動的に収集される、IPアドレス、端末とブラウザの種類、閲覧ページ、参照元、操作データ（当社のCookieポリシー参照）。

4. 利用目的と法的根拠

• お客様との契約の履行 — お問い合わせへの回答、ネット料金での見積もりと旅程の作成、確定した予約の手配、サプライヤーとの調整、請求書とバウチャーの発行。
• 同意 — 業界向けニュースレターやマーケティング情報の送付、プログラムに必要な機微な旅行者データ（食事や健康に関する情報など）の取り扱い。同意はいつでも撤回できます。
• 正当な利益 — 業界の資格・登録情報の確認、ウェブサイトの安全確保と改善、不正・悪用の防止、業務記録の維持。
• 法的義務 — 会計、税務、観光業の許認可に関する要件、およびタイ当局からの適法な要請（予約に関連する入国手続きなど）。

5. お客様の顧客（旅行者）のデータ

パートナー代理店は、自らの顧客との関係、および旅行者データを当社と共有する前に必要な同意を取得することについて、引き続き責任を負います。当社は旅行者データを、予約された現地サービス — ホテルのチェックイン、送迎、ガイド、許可証、ご依頼に応じた保険 — の提供のためだけに利用し、その旅程に関わるサプライヤーとのみ共有します。健康関連情報（アレルギー、移動上の配慮、医療渡航のロジスティクスに関わる詳細など）はPDPA上の機微データとして扱います。当社はサービスに必要な範囲でのみ、貴社が取得済みであると確認した明示的な同意に基づいて取り扱い、プログラム終了後は保持しません。

6. データの共有先

• 旅程のために手配するサプライヤー — ホテル、交通事業者、ライセンスを持つガイド、アクティビティおよびマリン事業者、レストラン、保険会社。
• 当社のインフラの一部を担うサービス提供者 — ウェブサイトのホスティング（Vercel）、アナリティクス（Google Analytics）、メールおよび業務ツール — 適切な保護措置のもとで共有します。
• タイの法令で求められる場合の当局（入国管理機関や許認可機関など）。
• 必要に応じて専門家（法務、会計、保険）。

当社は個人データを販売しません。また、第三者自身のマーケティングのために共有することもありません。

7. 国外移転

当社の事業はタイを拠点としていますが、一部のサービス提供者（ホスティングやアナリティクスなど）はタイ国外でデータを処理します。個人データがタイ国外に移転される場合、当社はPDPAの定める移転の仕組みに依拠します。これには、契約の履行に必要な移転や、認められた保護措置を備えた提供者への移転が含まれます。

8. データの保存期間

• 予約に至らなかった業界からのお問い合わせ — 最終連絡日から最長24か月。
• 予約および請求の記録 — タイの会計法・税法の定めに従います（通常5–10年）。
• ニュースレターのデータ — 購読解除されるまで、または当社が非アクティブなアドレスを削除するまで。
• 機微な旅行者データ — 法令で別途求められる場合を除き、プログラム終了後に削除します。

9. データの保護方法

当社は、取り扱うデータに見合った管理的・技術的・物理的な保護措置を講じています。サイト全体での暗号化通信（HTTPS）、データへのアクセスを担当チームのメンバーに限定するアクセス制御、各サービスに必要な範囲に限ったサプライヤーとのデータ共有、そしてスタッフの守秘義務です。完全に安全なシステムは存在しません。お客様の権利に影響する情報漏えいが発生した場合は、PDPAの定めに従い、お客様と監督機関に通知します。

10. PDPAに基づくお客様の権利

法令に定める条件のもとで、お客様は次のことができます。ご自身のデータへのアクセスとその写しの取得、不正確なデータの訂正、データの削除または匿名化、取り扱いの制限または取り扱いへの異議、ご提供いただいたデータのポータビリティ、そしていつでも可能な同意の撤回（それ以前の取り扱いには影響しません）。いずれかの権利を行使される場合は b2b@explera.co.th までメールでご連絡ください。30日以内に回答します。

11. Cookie

当サイトが使用する具体的なCookieとローカルストレージのキー、およびその管理方法については、当社のCookieポリシーをご覧ください。

12. 児童

本ウェブサイトは業界向けのプラットフォームであり、児童を対象としていません。未成年者に関する旅行者データは、確定した予約のために責任を負う代理店から提供された場合にのみ取り扱います。

13. 本ポリシーの変更

当社の取り扱いが変わった場合には本ポリシーを更新します。冒頭の日付が最新の改訂日です。重要な変更は、登録パートナーの皆さまにメールまたはポータル上のお知らせでお伝えします。

14. お問い合わせと苦情

プライバシーに関するご質問とご請求：b2b@explera.co.th。当社がお客様のデータを違法に取り扱ったとお考えの場合は、タイの個人情報保護委員会（PDPC）に苦情を申し立てることができます。