Camille（以下「Camille」「当社」といいます）は、アラブ首長国連邦のラアス・アル・ハイマ経済特区（Ras Al Khaimah Economic Zone、RAKEZ）に登録されたフリーゾーン企業である Scicolone Consulting FZ-LLC（登録番号 RAKEZ202610000、商業ライセンス 47034656）が運営しており、Camille Go サービスを含め、旅行ブランド（以下「事業者」といいます）が JavaScript スニペットを通じて自社のウェブサイトに組み込む AI旅先エキスパートを提供します。本ポリシーでは、事業者のサイト上で Camille とチャットする訪問者、および当社のサービスを利用する事業者の双方から当社が収集する情報と、その情報の取り扱いについて説明します。ご質問およびデータに関するご請求は privacy@camille.travel までお願いいたします。
訪問者が事業者のウェブサイト上で Camille のエキスパートパネルを操作する際、当社は以下を収集します。
旅行ブランドが Camille を利用するために登録する際、当社はアカウント所有者のメールアドレス、会社名、ウェブサイトの URL、および利用状況に関するメタデータ（例えば、そのアカウントが生成した会話数やリード数）を収集します。当社は支払いカード情報を収集または保存しません。有料サブスクリプションの請求は、当社の決済処理事業者かつマーチャントオブレコード（Merchant of Record）である Paddle を通じて行われ、Paddle が請求および支払いに関する情報（支払い方法、請求先住所、税務情報など）をアカウント所有者から直接収集し処理します。
訪問者データは、（a）ライブ会話を動かし有益な返信を生成するため、（b）氏名、メールアドレス、旅行の希望条件を含むリードブリーフを作成し、会話が行われたサイトの事業者に送信するため、（c）サービスの改善ならびに新しい製品およびサービスの開発および提供のために当社が利用する、匿名化・集計された分析データを作成するために使用されます。この集計データには個人情報は含まれません。
事業者データは、サービスの提供および運営、取引に関するメール（リード通知やアカウントに関するメッセージなど）の送信、ならびに請求管理のために使用されます。
リードデータ（氏名、メールアドレス、旅行の希望条件）は、会話が行われたウェブサイトの当該事業者と共有されます。これはそのデータを取得する目的そのものです。当社は個人データを販売しません。当社は、当社にサービスを提供する目的でのみデータを取り扱う少数の処理事業者を利用しています。
これらの提供事業者の一部は米国で運営されています。個人データがその原産国の外に移転される場合、当社はこれらの提供事業者との契約において、標準契約条項（Standard Contractual Clauses、SCCs）を含む契約上の保護措置に依拠し、データの原産国と同等の保護水準を確保します。
任意の音声通話。一部の事業者は、入力の代わりに旅のプロと話すことができる音声オプションを有効にしています。通話が接続される前に、旅のプロがあなたの音声をリアルタイムで理解し応答すること、あなたの音声は録音されないこと、いつでも通話を終了できることが案内され、続行するかどうかはあなたが選択します。通話中、あなたのマイク音声は ElevenLabs にストリーミングされ、ElevenLabs があなたの音声をテキストに、旅のプロの返信を音声に変換します。当社は音声も文字起こしも保存せず、ElevenLabs はこれらを保持期間ゼロ日（スケジュールされた削除）に設定しており、これらは同社のモデルの学習には使用されません。旅のプロは常に自身が AI であることを開示します。通話は会話を継続し、上記と同じリードブリーフを準備するために使用されます。当社は、サービスの運用および請求のために、通話時間などの基本的な通話メタデータのみを保持します。
当ウェブサイト（camille.travel および go.camille.travel）。上記のサービスとは別に、これらのウェブサイトでは、訪問者によるサイトの利用状況（例えば、どのページが閲覧されたか、訪問者がどのように当社を見つけたかなど）を把握するために Google Analytics（Google LLC）を使用しています。これは、サイト上に表示されるクッキーバナーで「統計」カテゴリーに同意した場合にのみ実行されます。この活動については、Camille はこれらのウェブサイト上のあなたの閲覧データのデータ管理者として行動し、いかなる事業者に代わる処理者としても行動しません。Google はこのデータを米国で処理することがあります。この移転については、当社は標準契約条項（Standard Contractual Clauses、SCCs）に依拠しています。
上記の各サイトごとのサービスとは別に、Camille は、セルフサーブ型の事業者導入全体にわたる訪問者との会話から、旅行需要に関する匿名化・集計された統計（例えば、ある旅先への関心、一般的な予算帯、コンバージョン率など）を作成します。この活動において Camille は、旅行需要の把握ならびに自社製品の改善および開発における当社の正当な利益を法的根拠として、独立したデータ管理者として行動します。
これらの集計データは、いかなる個人も特定できないように作成されます。数値は旅先および日付ごとにグループ化され、規模が小さすぎるコホートは除外され、集計データセットには氏名、メールアドレス、IP アドレス、セッション識別子のいずれも保存されません。この結果は真に匿名化されているため、無期限に保持され、Camille の改善ならびに新しい製品およびサービスの開発に使用されます。この集計は当社のサーバー上でのみ行われます。結果は真に匿名化されており個人情報を含まないため、適用される個人情報保護法上の個人データには該当せず、当社はこれを商業的な市場インサイト製品の一部としてを含め、利用、公表、または第三者への提供をすることができます。これは、いかなる個人の特定、ターゲティング、連絡、または広告にも使用されることはなく、当社があなたの個人データを販売することもありません。Enterprise および white-label の導入は、その契約に別段の定めがない限り、この集計から除外されます。
アカウントへのリンク（プロファイリング）。当サイトを閲覧される際、当社は仮名化された識別子（クッキーやデバイス識別子など）を使用して、お客様が閲覧されたページや設定に関する情報を、統計およびサービス改善の目的で収集します（法的根拠：正当な利益、GDPR第6条第1項(f)；データは集計・仮名化された形式で保持されます）。後にアカウントを作成し、特定の同意をいただいた場合、当社はこの仮名化されたデータを、登録前に収集した履歴を含め、お客様のアイデンティティ（氏名、連絡先情報）に紐付けて、お客様の体験と受け取る提案をパーソナライズする場合があります。この紐付けは、お客様の明示的かつ取り消し可能な同意（GDPR第6条第1項(a)）のもとでのみ行われます。同意はいつでもアカウント設定から取り消すことができます。紐付けられたプロファイルは再匿名化または削除され、サービスへのアクセスは失われません。
事業者のウェブサイト上で収集される訪問者データについては、事業者がデータ管理者であり、Camille は事業者に代わってデータ処理者として行動します。事業者は、自社のサイトで収集されるデータについて適切な法的根拠を有すること、および自社のプライバシーポリシーにおいて Camille について記載することについて責任を負います。あなたは、当社が保有するあなたに関する個人データへのアクセス、訂正、または削除を当社に請求することができます。データ主体からのご請求は privacy@camille.travel までお願いいたします。
オーストラリア。当社がオーストラリアに所在する個人の個人情報を取り扱う場合、当社は 1988年プライバシー法（連邦法、Privacy Act 1988 (Cth)）に基づくオーストラリアプライバシー原則（Australian Privacy Principles、APPs）に従ってこれを行います。第5条に記載のとおり、あなたの情報の一部はオーストラリア国外（欧州連合および米国）で保存・処理されます。APP 8 に基づき、当社は当該情報について引き続き責任を負い、提供事業者との契約上の保護措置を含む合理的な措置を講じて、当該情報が APPs に沿って取り扱われることを確保します。重大な被害を生じさせるおそれのあるデータ侵害を認識した場合、当社は、通知対象データ侵害制度（Notifiable Data Breaches scheme）で求められるとおり、影響を受ける個人およびオーストラリア情報コミッショナー事務局（Office of the Australian Information Commissioner、OAIC）に通知します。あなたは上記の連絡先からご自身の個人情報へのアクセスまたは訂正を当社に請求できます。当社の対応にご満足いただけない場合は、OAIC（oaic.gov.au）に苦情を申し立てることができます。
本条は、包括的なプライバシー法を有する米国の州（カリフォルニア州（CCPA/CPRA）、バージニア州、コロラド州、コネチカット州、テキサス州を含む）の居住者に適用されます。事業者のウェブサイト上で訪問者から収集される個人情報について、Camille は事業者に対するサービスプロバイダー（処理者）として行動し、当該事業者がビジネス（business）（管理者）となります。第6条に記載の匿名化・集計された分析については、Camille は自らのためにビジネス（business）として行動します。
当社が収集する個人情報のカテゴリー。識別子（氏名、メールアドレス、任意の電話番号、IP アドレス、仮名化されたセッション識別子など）、インターネットおよび電子的活動（会話テキストおよびそこから導き出されるシグナル）、IP アドレスから推定される大まかな位置情報、ならびに旅行の関心や予算に関する推定。当社は、機微な個人情報、政府発行の身分証明書、金融口座番号を求めることはなく、また支払いカード情報を収集しません。
当社はあなたの個人情報を販売せず、またクロスコンテキスト行動広告のために共有しません。当社は過去 12 か月間においてもこれを行っていません。当社は販売も共有も行わないため、「個人情報を販売または共有しない（Do Not Sell or Share My Personal Information）」手続きは不要です。該当する場合、当社は Global Privacy Control（GPC）などのブラウザのオプトアウト設定シグナルを尊重します。
あなたの権利。お住まいの州によっては、当社が保有するあなたに関する個人情報を知りアクセスする権利、それを削除する権利、訂正する権利、その販売・共有・ターゲティング広告への利用をオプトアウトする権利、機微な個人情報の利用を制限する権利、およびこれらの権利を行使したことにより差別を受けない権利を有する場合があります。一部の州では、決定に対して不服を申し立てる権利も認められています。これらの権利を行使するには、privacy@camille.travel までご連絡ください。認定された代理人を利用することもできます。当社は、請求に対応する前に、保有する情報と照合してあなたの請求を確認します。訪問者データを管理するビジネスは通常は事業者であるため、あなたは Camille を利用したウェブサイトの事業者に対して請求を行うこともできます。
お子様について。Camille はお子様を対象としておらず、当社は、法律で求められる同意を得ることなく、13 歳未満（または州法でより高い年齢が適用される場合は 16 歳未満）のお子様から故意に個人情報を収集することはありません。
カリフォルニア州「Shine the Light」法。当社は、第三者自身のダイレクトマーケティング目的のために、当該第三者へ個人情報を開示することはありません。
当社がアラブ首長国連邦（UAE）に所在する個人の個人データを取り扱う場合、当社は個人データ保護に関する 2021年連邦法令第 45 号（Federal Decree-Law No. 45 of 2021、以下「PDPL」といいます）に従ってこれを行います。他の地域と同様に、事業者のウェブサイト上で収集される訪問者データについては事業者が管理者であり、Camille は事業者に代わって処理者として行動します。当社は、適法な根拠（あなたの同意、または PDPL が認めるその他の根拠など）に基づいて個人データを処理します。あなたは、privacy@camille.travel にて、ご自身のデータへのアクセス、訂正、削除、もしくは処理の制限、処理への異議、または同意の撤回を当社に請求することができます。
第5条に記載のとおり、あなたのデータは十分な保護水準を提供する法域である欧州連合（フランクフルト）に保存され、他国の提供事業者への以後の移転はいずれも、PDPL の越境移転に関する規定が認めるとおり、適切な契約上の保護措置の下で行われます。被害を生じさせるおそれのあるデータ侵害を認識した場合、当社は、求められるとおり、影響を受ける個人および所管当局（UAE データ庁、UAE Data Office）に通知します。
当社がサウジアラビア王国に所在する個人の個人データを取り扱う場合、当社は、サウジデータ・AI 庁（Saudi Data & AI Authority、SDAIA）が規制する個人データ保護法（2021年勅令 M/19 号、2023年勅令 M/148 号により改正）およびその施行規則（以下「PDPL」といいます）に従ってこれを行います。他の地域と同様に、事業者のウェブサイト上で収集される訪問者データについては事業者が管理者であり、Camille は事業者に代わって処理者として行動します。当社は、適法な根拠（あなたの同意、または PDPL が認めるその他の根拠など）に基づいて個人データを処理します。音声データは機微なデータとして取り扱われ、通話が接続される前にあなたの明示的な同意を要します（第5条参照）。あなたは、privacy@camille.travel にて、ご自身のデータへのアクセス、訂正、削除、もしくは処理の制限、処理への異議、同意の撤回、またはポータブルな形式での複製の受領を当社に請求することができます。
第5条に記載のとおり、あなたのデータは欧州連合（フランクフルト）に保存されます。王国外の当社の処理事業者（米国に所在する事業者を含む）への以後の移転は、王国の標準契約条項（SDAIA が 2024年 9 月に公表）または同等の契約上の保護措置の下で行われ、文書化された移転リスク評価によって裏付けられます。被害を生じさせるおそれのあるデータ侵害を認識した場合、当社は、求められるとおり、影響を受ける個人に通知し、また事業者が 72 時間以内に国家データガバナンスプラットフォーム（National Data Governance Platform）へ通知するために必要な情報を事業者に提供します。当社は、人間の関与のない自動処理のみに基づいてあなたに関する決定を行うことはありません。
当社がインドネシアに所在する個人の個人データを取り扱う場合、当社は2022年個人データ保護に関する第27号法律（以下「PDP法」といいます）に従ってこれを行います。他の地域と同様に、事業者のウェブサイト上で収集される訪問者データについては事業者が管理者（Pengendali Data Pribadi）であり、Camille は事業者に代わって処理者（Prosesor Data Pribadi）として行動します。当社は、PDP法が認める適法な根拠（あなたの同意など）に基づいて個人データを処理します。あなたは、privacy@camille.travel にて、ご自身のデータへのアクセス、訂正、補完、削除、もしくは処理の制限、処理への異議、同意の撤回、またはデータの複製の取得を当社に請求することができます。
第5条に記載のとおり、あなたのデータは欧州連合（フランクフルト）に保存されており、他国の提供事業者への以後の移転はいずれも適切な契約上の保護措置の下で行われます。これは、移転先がPDP法と少なくとも同等の保護を提供すること、または適切な拘束力のある保護措置もしくはあなたの同意が存在することというPDP法の要件と整合しています。個人データに影響を及ぼすデータ侵害を認識した場合、当社は、PDP法が求めるとおり、認識してから72時間以内に影響を受ける個人および所管当局に通知し、また事業者が自らの通知義務を履行するために必要な情報を提供します。
当社は、製品の成長に応じて本ポリシーを更新することがあります。上記の「最終更新」の日付は、常に現在のバージョンを示します。