シティ・エクスペリエンス™ - 個人情報保護方針

個人情報保護方針

最終更新日2022年6月23日

Hornblower Group, Inc.とその親会社、子会社、関連会社、および関連会社（総称して「Hornblower Group系列会社」、「当社」、「弊社」、または「弊社」）は、従業員および従業員候補者（総称して「お客様」または「お客様の」）のプライバシーの保護に努めており、それぞれの個人データの保護に努めています。

The Hornblower Group Family of Companies is made up of different legal entities who offer its services and products under different brand names, including, among others, Alcatraz City Cruises, Alcatraz Island Services, American Queen Voyages, Anchor, Bridgeport Shipyard,シティ・クルーズ、シティ・エクスペリエンス、シティ・フェリー、デバー・ツアーズ、HMSフェリー、ホーンブロワー、ジャーニー・ビヨンド、リバティ・ランディング・フェリー、ナイアガラ・シティ・クルーズ、ナイアガラ・ジェット・シティ・クルーズ、ニューヨーク・フェリー、シーワード・サービス、ショア・エクスカーションズ・オブ・アメリカ、スタチュー・シティ・クルーズ、ベンチャー・アショア、ウォークスなどです。本プライバシー・ステートメントは、Hornblowerグループ会社を代表して発表されたものです。従って、本プライバシー・ステートメントで「Hornblower」、「当社」、「弊社」と記載されている場合は、お客様の情報の処理に責任を負うHornblowerグループ会社の関連会社を指しています。

このホーンブロワーグループ従業員及び従業員候補者プライバシーポリシー（以下「ポリシー」）は、ホーンブロワーグループプライバシーポリシー、及びデータ収集時、入社時、または雇用中のその他の時点で提供されるその他の通知に加えて、当社が従業員または従業員候補者としてお客様からどのような情報を収集し、その個人データをどのような目的で使用し、誰にそのデータを開示するかについて説明します。なお、当社のウェブサイトやモバイルアプリケーションをご利用になるお客様、または当社のサービスをご利用になるお客様に関する当社のデータ収集方法については、ホーンブロワーグループのプライバシーポリシーをお読みください。

本ポリシーは、雇用、利益、または特定の状況における特定の待遇について、明示的または黙示的な約束または契約を作成することを意図したものではなく、またそのように解釈されるものでもありません。本通知のいかなる内容も、当社の法的義務を遵守する目的、または不正行為の疑いや会社方針もしくは法律違反を調査する目的で、現地の法的要件を遵守することを条件として従業員データを処理する当社の能力を妨げるものと解釈されるべきではありません。

当社の個人データ処理は、いかなる場合においても、適用される現地法、社内方針、および該当または適切な場合には労働者代表との協議要件の要件に従うものとします。本通知がお客様の法域の現地法と矛盾する場合は、現地法が優先します。

本ポリシーの目的上：

従業員」とは、ホーンブロワーグループの現在及び過去の従業員、取締役、役員及び取締役を指します。この個人情報保護方針において、「従業員」とは、ホーンブロワーグループの従業員でなくても、ホーンブロワーグループが雇用しているコンサルタントや契約社員を指します；
従業員候補」とは、ホーンブロワーグループの従業員として応募するために、ホーンブロワーグループ系列会社に情報（履歴書や求人申込書など）を提出した個人を指します；
個人データ」とは、識別可能な生存する個人に関連し、その身体的、生理的、精神的、経済的、文化的または社会的アイデンティティに固有の1つまたは複数の要素に言及するあらゆる情報を意味する。個人データは匿名データを除く。
機微（センシティブ）個人データ」とは、身体的・精神的健康状態、人種的・民族的出身、政治的・宗教的見解、労働組合への加盟、性的指向、遺伝情報、生体情報、犯罪の遂行または遂行容疑、関連手続き、児童の個人データ、国によっては財務情報を意味する。

当社が収集する情報

当社は、当社の事業運営において、お客様に関するさまざまな種類の個人データを収集、使用、維持（総称して「処理」）します。あなたが従業員である場合、当社は、主にあなたと当社の雇用関係およびあなたの職場設備／情報システムのやり取りを管理するために、あなた（およびあなたの扶養家族、受益者、およびあなたの雇用に関連するその他の個人）に関する個人データを処理します。あなたが元従業員である場合、当社は主に法令遵守のためにあなたに関する個人データを処理します。あなたが従業員候補者である場合、当社が処理する個人データの種類は、一般的に、当社の採用機会についてあなたと連絡を取るために必要なもの、候補者のスクリーニング、面接の日程調整と管理、合法的な身元調査を含む、ホーンブロワーグループ系列会社の特定の職務へのあなたの採用応募の検討、およびあなたが当社との採用内定を受け承諾した場合にホーンブロワーグループ系列会社のいずれかの事業体にあなたを入社させるために必要なものに限定されます。

当社は、従業員および従業員候補者に関する以下のようなさまざまな種類の個人データを収集および保管します：

本人確認データ - 氏名、性別、写真、生年月日、社員番号、言語など。
連絡先の詳細 - 自宅の住所、電話番号、Eメールアドレス、緊急連絡先など。
雇用に関する詳細 - 職位／ポジション、事業所所在地、雇用日、雇用契約、業績および懲戒記録、苦情処理手続き、病気／休暇記録など。
学歴および職歴 - 学歴／職歴、学歴、履歴書／職務経歴書、推薦状、面接記録、犯罪歴データなど（許容される場合、および適用される法律に従って、審査目的のため）。
国民識別情報 -国民ID/パスポート、移民ステータスおよび文書、ビザ、社会保障番号（米国のみ）、国民保険番号など。
配偶者、受益者、扶養家族の情報、配偶者の有無。
財務情報 - 銀行情報、税金情報、源泉徴収、給与、福利厚生、経費、会社手当など、給与計算に必要な情報。
IT情報 - IPアドレス、ログファイル、ログイン情報、ソフトウェア/ハードウェアのインベントリなど、当社のITシステムおよびネットワークへのアクセスを提供するために必要な情報。
健康情報 - 短期または長期の障害や病気に関する情報など、特に休職に関連して人事部や上司と共有する可能性のある情報。
趣味、社会的嗜好など、お客様が当社と共有することを選択したその他の情報 。

また、従業員の多様性を理解するために、人種、民族、性的指向、身体障害など、機微（センシティブ）個人データに該当する特定の人口統計データを収集することもあります。このような情報を収集する場合は、通常、自発的な同意に基づいて行われ、従業員および従業員志願者は、当社の法的義務を遵守するためにこのような情報を収集する必要がある場合を除き、このような情報を提供する必要はありません。

ほとんどの場合、当社が従業員および従業員候補から収集する個人データは、従業員から直接収集されます。場合によっては、従業員および従業員候補者の個人データを第三者から収集することもあります。たとえば、従業員が果たすべき役割に必要な身元調査を行う場合などです。ほとんどの場合、第三者から従業員の個人データを収集する前に、従業員の許可を得ます。

上記以外の個人情報の提供をお願いする場合、提供をお願いする個人情報、および提供をお願いする理由は、個人情報を収集する時点で明らかにします。

お客様の情報の使用方法

当社は、収集した個人データを、主にお客様との雇用関係を管理する目的、およびその他の事業目的のために使用し、開示します。そのような使用には以下が含まれます：

推薦者および資格の確認、および法律で許可されている場合は身元調査の実施を含む、採用資格の決定；
給与および福利厚生の管理、従業員の業務関連請求（労災、保険請求など）および休暇申請の処理；
トレーニングおよび/または能力開発要件を確立する；
採用、求人応募、および適切な場合には、当社でのキャリアの可能性に関する連絡；
仕事ぶりを見直し、パフォーマンス要件を決定する；
懲戒処分または解雇；
緊急連絡先を確立し、緊急事態に対応する；
法令（労働法、雇用法、安全衛生法、租税法、差別禁止法等）の遵守、司法当局の許可に基づく場合、または法的権利の行使もしくは擁護の場合；
提供する目的を果たすこと；
従業員ディレクトリなどの内部ディレクトリをコンパイルする；
不正行為やその他の不正行為を発見するため；
ITセキュリティと管理
経理、財務報告、事業計画など、日常業務に合理的に必要なその他の正当な目的。

ただし、当初の目的に適合する別の目的のために個人情報が必要であると合理的に判断し、さらに個人情報を処理する法的根拠がある場合はこの限りではありません。例えば、当社は、ホーンブロワーグループ各社の職務の候補者を採用するという当社の正当な利益に基づき、求人情報を調査する際にご提供いただいた個人情報を処理することがありますが、お客様が特定の職務に応募され、採用された場合、当社は、お客様と雇用契約を締結するためにお客様の個人情報を処理する必要がある場合があります。また、法律で義務付けられている場合は、その使用についてご本人の同意を得ることを条件に、その他の合法的な目的のために個人情報を使用することがあります。

処理の法的根拠（欧州経済地域（EEA）のみ）

あなたが欧州経済地域（EEA）の従業員である場合、上記の個人データを収集および使用する当社の法的根拠は、当該個人データおよび当社がそれを収集する状況によって異なります。ただし、通常、当社があなたから個人データを収集するのは、あなたの同意がある場合、あなたとの雇用契約を履行するために個人データが必要な場合、当社の法的義務を遵守するために個人データが必要な場合、または雇用分野における権利を行使するために個人データが必要な場合、または処理が当社の正当な利益のためであり、あなたのデータ保護の利益または基本的権利および自由によって優先されない場合に限られます。場合によっては、あなたの重要な利益または他の人の利益を保護するために、個人データが必要になることがあります（たとえば、職場で緊急事態が発生した場合に、あなたの個人データを第三者と共有する必要がある場合など）。法的要件に準拠するため、またはお客様との契約を履行するために、お客様に個人データの提供をお願いする場合、当社は関連する時点でその旨を明確にし、お客様の個人データの提供が必須であるか否か（および提供しなかった場合に起こり得る結果）をお知らせします。同様に、上記に記載されていない当社の正当な利益（または第三者の利益）に依存してお客様の個人データを収集および使用する場合、当社は関連する時点でその正当な利益が何であるかをお客様に明確にします。当社がお客様の個人データを収集および使用する法的根拠についてご質問がある場合、または詳細情報が必要な場合は、下記の「お問い合わせ」セクションに記載されている連絡先までご連絡ください。

お客様のデータを共有する相手とその理由

当社は、業務および職務を遂行するために本当に必要な者、およびアクセスする正当な目的を持つ第三者のみが、お客様の個人データにアクセスできるように配慮しています。

当社は、お客様の個人データを、当社との雇用の確立、管理または終了を支援するためにデータを必要とする他の従業員、ホーンブロワーグループ系列会社、請負業者、コンサルタントおよびサービスプロバイダー（当社または当社に代わって製品またはサービスを提供する当事者、およびお客様にサービスを提供するために当社と協力する当事者を含みます）と共有することがあります。例えば、当社は、従業員福利厚生プラン・プロバイダーや給与計算サポート・サービスなどの第三者と契約しています。場合によっては、これらの当事者は、当社が事業を運営できるように、特定のITおよびデータ処理サービスを当社に提供することもあります。弊社がこれらの第三者と個人データを共有する場合、弊社は通常、これらの第三者に対し、ホーンブロワーグループ系列会社の指示に従い、本ポリシーに沿った方法でのみ個人データを使用または開示するよう要求します。また、当社は、これらの関係者がお客様の個人データの機密性を尊重し、適切なデータセキュリティー対策を実施していることを確認するために、これらの関係者と契約を締結します。

当社が企業売却、合併、組織再編、解散、または類似の事象を経験した場合、当社がお客様から収集した個人情報は、そのような事象に関連して譲渡される可能性があります。ホーンブロワーグループを構成する事業体の買収者または後継者は、適切な契約または義務に拘束され、本通知の使用および開示の規定と一致する方法でのみお客様の個人情報を使用または開示することができる場合、またはお客様が別途同意しない限り、本ポリシーに記載されたとおりにデータを引き続き使用することができます。

また、次のような場合には、お客様の個人情報を第三者に開示することがあります：

適用される法律、規制、法的手続または政府当局により強制されると誠実に信じる場合；
法的権利の行使、確立または擁護のために必要な場合（当社の契約および方針の執行を含む）；
当社の権利または財産を保護するため
ホーンブロワー・グループ系列会社の他のメンバーへの定期的な報告活動に関連して；
ホーンブロワーグループ系列会社、お客様、または公衆を危険や違法行為から守るため；
被害を防止するためにデータを開示する必要があると当社が誠意を持って判断した緊急事態に対応するため。
あなたの同意を得て。

法的要件によりお客様の個人データの共有が制限されている場合、当社は当該要件を尊重することにご留意ください。当社は、お客様の個人データを（適用されるデータ保護法およびプライバシー法で定義される）販売しません（また、必要な通知および／またはオプトイン／オプトアウトの権利を提供することなく販売しません）。

お客様の情報の管理

お客様のデータのセキュリティは当社にとって重要であり、当社は、お客様の情報が保護されていることを確認し、必要がなくなった場合は安全に削除するための措置を講じています。しかしながら、完全なセキュリティは存在せず、お客様の個人データの絶対的なセキュリティを保証することはできません。お客様の個人データは別の国で処理される可能性があり、それに応じて、その国の裁判所、法執行機関、国家安全保障当局がアクセスできる可能性があります。

当社は標準的なセキュリティ対策を採用しています。

お客様のデータのセキュリティは当社にとって非常に重要であり、当社はお客様の情報が保護されていることを確認するための措置を講じていますが、インターネットを介した送信方法や電子的な保存方法には100％安全なものはないことをご留意ください。当社のセキュリティ対策には、お客様の情報への不正アクセスまたは情報の開示を防止し、データの正確性を維持し、情報の適切な使用を保証し、その他の方法でお客様の個人データを保護するための業界標準の物理的、技術的、管理的な対策が含まれます。当社は、お客様の個人データを保護するために商業的に許容される手段を用いるよう努めますが、その絶対的な安全性を保証することはできません。

当社は、必要な限りにおいてのみお客様のデータを保持します。

当社は、本ポリシーに定める目的のために必要な限り、または法律で義務付けられている限り、お客様の個人データを保持します。一般的に、これは、あなたの当社での雇用が終了するまで、さらに、雇用に関する問い合わせに対応するため、法律、税務、会計、または管理上の問題に対処するため、または適用される継続的な利益を提供するために必要な場合は、その後の合理的な期間も含めて、あなたの個人データを保管することを意味します。お客様の個人データを処理する継続的な正当な業務上の必要性がない場合、当社は個人データを削除または匿名化するか、これが不可能な場合（お客様の個人データがバックアップアーカイブに保存されている場合など）、お客様の個人データを安全に保管し、削除が可能になるまでそれ以降の処理から隔離します。このように、当社は、お客様への通知やお客様の同意なしに、合法的な事業目的のためにこのような匿名データを使用する権利を留保します。

米国内外の情報移転。

お客様の個人データは、データ保護法がお客様の管轄区域と異なる可能性のある、お客様の州、県、国、またはその他の政府管轄区域外にあるコンピュータに転送され、そこで管理される場合があります。これらの国では、お客様の国の法律とは異なるデータ保護法が適用される場合があります。例えば、ホーンブロワーグループは米国に本社を置いているため、他国で収集された個人データは日常的に米国に転送され処理されます。当社は、適用される個人情報保護法に従い、Hornblower Group系列会社内を含め、個人データを他国に転送します。例えば、お客様の個人データを欧州連合、英国、スイスの外に転送する場合は常に、以下の保護措置の少なくとも1つを確実に実施することにより、同様の保護が与えられるようにしています：

当社は、欧州委員会により個人データの保護が適切な水準にあるとみなされた国にのみ、お客様の個人データを移転します。詳細については、欧州委員会をご覧ください： https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en.

当社が特定のプロバイダーを利用する場合、欧州委員会が承認した特定の契約を使用することがあり、この契約により個人データは欧州と同じ保護を受けることができます。詳細はこちらをご覧ください： https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en.

監視と職場セキュリティ

私たちは、特定の目的のために、オフィス／構内、ITおよび通信システムを物理的および電子的に監視します。例えば、バッジ・リーダー、タイム・クロック、クローズド・サーキット・テレビ（「CCTV」）などの監視カメラを使って、オフィスにおける従業員の行動や存在を監視することがあります。CCTVは主に、オフィスの出入り口、エレベーターのロビー、サーバールームのような貴重な機器のある部屋、その他盗難のリスクが高い、または機密性の高い資産のある特定のエリアで使用されます。CCTVは、トイレ、新生児室、ロッカールームなどのプライベートスペースでは使用されない。また、業績上の理由から従業員のワークステーションを監視するためにも使用されません。また、ネットワーク認証および無線接続ハードウェア・ソフトウェア、マルウェア対策ソフトウェア、ウェブサイトフィルタリングおよびスパムフィルタリングソフトウェア、クラウドベースアプリケーション用セキュリティソフトウェア、アクセスおよびトランザクションロギング、モバイルデバイス管理ソリューションなどの自動化ツールを通じて、当社のITおよび通信システム、ネットワーク上の活動を監視または記録することがあります。このモニタリングの主な目的は、当社の従業員、顧客、ビジネスパートナーを保護するという当社の正当な利益です。モニタリングに関する詳細は、クルーハンドブックおよび/または入社時の書類に記載されています。

法律で許可されている場合、当社は以下のような他の目的でモニタリングを実施することもあります：

商取引の証明とアーカイブ
従業員のトレーニングと評価
機密情報、知的財産、その他の事業利益の保護；
会社の方針および手続に対する違反、またはその他の違法もしくは不適切な行為を調査するため；
法的義務を遵守するため；
適用される法律で認められているその他の合法的な目的。

メッセージ、ファイル、データ、文書、ファクシミリ、オーディオ/ビデオ、ソーシャルメディアへの投稿またはインスタントメッセージ通信、または当社のITおよび通信システムおよび資産（企業のITシステムにアクセスする個人用デバイスの使用によるものも含む）に送信され、そこから送信され、そこから受信または印刷され、作成され、保存または記録されるその他のあらゆる種類の情報は、業務に関連するものと推定され、適用される法律および職場協定（労働協議会協定など）に従い、そのようなデータへのアクセスおよびその使用に関する当社のポリシーに従って、当社によって監視またはアクセスされる可能性があることに留意する必要があります。

クッキーとウェブビーコン

ウェブサイトのページでは、クッキー（お客様のデバイスに配置される小さなテキストファイル）を使用することがあります。Cookieおよび類似の技術により、当社は、お客様の好みや設定を保存および尊重し、サインインを可能にし、不正行為に対処し、当社のウェブサイトおよびオンラインサービスがどのように機能しているかを分析することができます。また、クッキーの配信、使用状況やパフォーマンスデータの収集のために「ウェブビーコン」を使用することがあります。当社のウェブサイトには、第三者のサービスプロバイダーによるウェブビーコン、クッキー、または同様の技術が含まれる場合があります。お客様は、クッキー、ウェブビーコンおよび類似の技術によって収集されたデータを制御するためのさまざまなツールを利用できます。例えば、インターネットブラウザのコントロールを使用して、訪問するウェブサイトがクッキーを使用できる方法を制限したり、クッキーを消去またはブロックすることで同意を撤回したりすることができます。

プライバシー権

法域によっては、お客様の個人データに関して、適用されるデータ保護法またはプライバシー法に基づくプライバシーの権利をお客様に提供する場合があります。特に、お客様は以下の権利を有する場合があります：

お客様の個人情報についてお知らせします；
個人データへのアクセス
不正確な個人データを修正する；
お客様の個人情報を消去します；
お客様の個人データの処理を制限または抑制すること；
お客様の個人情報を取得し、再利用すること；
個人データの処理に異議を唱える
自動化された意思決定においてお客様の個人データがどのように使用されるかに異議を唱えること（該当する場合）；
監督当局に苦情を申し立てる。
標準契約条項のコピーを入手する（該当する場合）。

これらの権利は、例えば、お客様の要請を満たすことにより他の個人に関する個人データが明らかになる場合、または、法律により保管が義務付けられている個人データや当社に対する請求を防御するために必要な個人データを削除するようお客様が当社に要請する場合など、制限されることがあります。これらの権利は司法管轄区によって異なる場合があり、すべての権利がすべての司法管轄区に適用されるわけではないことにご注意ください。カリフォルニア州居住者、カナダ居住者、欧州連合（EU）、英国、スイス居住者の方は、Hornblower Group/City Experiencesのプライバシーポリシーをお読みください。当社がお客様の同意に基づき個人データを処理する場合、お客様はいつでも当社に連絡して同意を撤回することができます。これらの権利を行使するには、以下の「お問い合わせ」の見出しに記載されている連絡先の詳細を使用して当社にご連絡ください。当社は、適用されるデータ保護法および個人情報保護法の要件に従って、かかる要請に対応します。お客様のご要望にお応えするため、ご本人確認のために特定の個人データをご提供いただく場合があることにご留意ください。適用されるデータ保護および個人情報保護法に応じて、個人は、これらの権利を代理して行使する権限を与えられた代理人を指定することもできます。

本ポリシーの改訂

当社は、適用される法律または規制の変更、または当社の個人データ慣行の変更により、本ポリシーを随時更新または変更することがあります。当社は、本ポリシーの上部にある「最終更新日」の日付を更新することにより、変更を通知します。重要な変更がある場合は、掲示や電子メールによる通知など、より目立つ形でお知らせします。当社は、当社がお客様の個人データをどのように保護しているかを知るために、このプライバシーに関する通知を定期的に確認することをお勧めします。

お問い合わせ

本方針に関する質問や問い合わせは、[email protected]。また、質問や懸念がある場合は、上司または最寄りの人事部に直接申し出ることもできます。

EUの従業員および従業員候補者

現従業員および元従業員の場合、お客様の個人情報の管理者は、お客様の雇用主である、もしくは雇用主であった、またはお客様がサービスを提供する、もしくは提供したことのあるホーンブロワーグループの企業体です。
従業員候補者の場合、あなたの個人データの管理者は、あなたが職務に応募したホーンブロワー・グループの企業体です。
また、お客様は、お住まいの地域のデータ保護当局に苦情や懸念を申し立てる権利を有します。 http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm.

カリフォルニア州の従業員および従業員候補者