この個人情報保護方針の以前のバージョンを表示するには、ここをクリック。
個人のプライバシーを保護することは、ビジネスを展開していく上で必要不可欠です。当社はデータ保護およびプライバシーに対する個人の権利を保護する決意を表明するために、この個人情報保護方針を作成しました。ここでは、個人を直接的または間接的に特定するために使用可能な情報（以下「個人データ」）を当社が取り扱う方法についての概略を記載しています。
この個人情報保護方針は、お客様が www.tripit.com（以下「サイト」）、TripIt のモバイルアプリケーション（以下「アプリ」）、およびこの個人情報保護方針にリンクしている関連サービス（以下まとめて「TripIt サービス」という）へのアクセスまたはその使用をする際に、お客様が当社に提供するまたは当社がお客様から収集する個人データの収集と処理に適用されます。
この個人情報保護方針に記載する「個人データ」の収集と処理における管理者は、その TripIt のビジネスユニットを通じた、Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004, USA です（以下「TripIt」、「当社」、または「SAP Concur」という）。
「SAP」という場合は、SAP SE、SAP America, Inc.、または該当する SAP グループ法人を指します。SAP グループ法人の最新のリストは、ここに記載されています。SAP Concur は SAP の完全子会社です。
またこの個人情報保護方針は、「TripIt サービス」内のその他の個人情報保護に関する通知で補足される場合があります。この個人情報保護方針は、「TripIt サービス」を通じて当社が収集した情報のみに適用され、他の個人情報保護方針にリンクしたサービス（ソーシャルネットワーキングプラットフォームや連結されたサードパーティーのアプリケーションなど、お客様が当社の「TripIt サービス」から連結するサードパーティーの Web サイトやサービスを含む）には適用されません。TripIt は、そのようなサードパーティーの個人情報保護に対する取り組みや内容に関する責任は負いません。それらサードパーティーの個人情報保護方針をお読みになることをお勧めします。
TripIt は、以下の 1 つまたは複数の業務目的で、個人データを処理する場合があります。
TripIt は、「TripIt サービス」の運用、お客様への提供、およびお客様によるその利用の管理を目的として、「個人データ」を処理します。この処理には、次のものが含まれます。(i) お客様の出張旅程およびお客様のプロファイルの作成と維持管理およびその他「TripIt サービス」の提供、運用、ホスティング、維持管理、接続、および改善、(ii) お客様の意見や質問への対応およびカスタマーサービスの提供、(iii) 電子メールから得た出張および報酬プログラムの情報を認識して抽出する自動システムのトレーニングおよび運用、(iv)「TripIt サービス」の新たな特長や機能のほか、TripIt、SAP グループ法人、および当社が厳選したパートナーが提供する商品やサービスに関するその他のニュースや情報についての、お客様への最新の通知、(v) お客様の利用や依頼、購入に関連した電子メールまたはその他の形式による情報のお客様への提供（取引の確認、請求書、技術的通知およびお客様による「TripIt サービス」の利用に関連したセキュリティ、プライバシー、および管理面での問題についてのその他の通知など）、ならびに (vi) お客様の「TripIt サービス」の体験、内容、マーケティング、および推奨事項のパーソナライズ（内容やサービスをお客様の関心事や所在地により適合したものに絞り込むことを含む）。
プッシュ通知およびテキストメッセージの通知
TripIt では、お客様の選択に基づいたプッシュ通知またはメールによる連絡のために、「個人データ」を使用します。フライトの遅延、ゲートの変更など、お客様の旅程に固有の通知情報に関して「TripIt サービス」からお客様の携帯端末に送信されるプッシュ通知メッセージの管理を、「サイト」または「アプリ」内の設定ページで行うことができます。同様に、「サイト」または「アプリ」内の設定ページでテキストメッセージ通知の管理も行うことができ、また、TripIt から送信されるテキストメッセージ通知に STOP を返信することで、テキストメッセージを受け取らないようにすることができます。
出張情報の共有
ご自身の設定メニューで、プロファイル情報、出張者情報、ならびに旅程情報や統計を、他のユーザーとまたは一般の人たち（外部の検索エンジンを含む）と共有することを可能にする、一定のプライバシー設定を行うことができます。特定の旅程の共有は、TripIt サービスのユーザーおよび非ユーザーのいずれとも行うことができます。当社がお客様に代わって非ユーザーに電子メールで旅程を送信する場合、お客様は、当該の相手に電子メールを送信することを当社に指示する権限を有していることを表明します。
ユーザーエクスペリエンス
また TripIt は、お客様のユーザーエクスペリエンスの向上、お客様の個別の要求の特定、およびお客様が探している情報を当社が提供する方法をパーソナライズするために、お客様による当社の「サイト」へのアクセスに関連する情報を処理します。この目的のため、当社はお客様がユーザープロファイルを登録しているかどうかにかかわらず、情報を収集します。
クッキー
TripIt では、この個人情報保護方針に記載された目的で、「TripIt サービス」のユーザーに関する個人データを、クッキーまたは同様のテクノロジーを使用して処理します。「サイト」のフッターにある「Cookie Preferences」リンクにアクセスすると、詳細情報が表示され、クッキー設定を実行するオプションが提示されます。
適用法により許容される限り、TripIt は、社内での研究、技術的な実証と開発のため、また TripIt の商品やサービスの作成、開発、運用、納入、改善、アップグレード、または拡張に TripIt が役立てるために、お客様の「個人データ」を処理する場合があります。 TripIt は、当社の商品やサービスを改善するため、または出張全般に関する情報を提供するために、「個人データ」から、匿名化されたまたは個人が特定されない形で集計されたデータセット、統計またはその他のメトリクスを作成する場合があります。
TripIt では、TripIt の商品、サービス、オンラインイベント、施設、および敷地の適切なレベルの技術的および組織的なセキュリティを確保する目的で、お客様の「個人データ」を処理します。このため、TripIt は、TripIt が所有する、TripIt によりもしくは TripIt のために製造される、または TripIt が管理する商品やサービスの品質と安全性を検証または維持するために必要な対策を講じます。これには、指定されたユーザーの十分な識別と承認のための「個人データ」の使用、監査、分析、および調査による内部品質管理、既存のまたは意図した機能を損なうエラーを特定して修復するためのデバッグ、アカウントおよびネットワークのセキュリティ、喪失防止のための複製、セキュリティインシデントの検出、悪意のある、偽装的、詐欺的、または違法な行為からの保護、およびそのような行為の責任者を起訴することが含まれます。当社はさらに、当社の所在地および資産のセキュリティと安全を保護するため、お客様が現地の TripIt 関連会社またはラボを訪問する際に、アクセス管理およびビデオ監視の関連で、お客様の名前、肖像、およびその他の連絡先またはコンプライアンス関連データを処理する場合があります。
TripIt とその商品、テクノロジー、およびサービスには、EU とその加盟国や米国などの、各国の輸出関連法が適用されます。これらの国が発布した適用される輸出法、貿易制裁、および禁輸措置により、TripIt は、政府発行の制裁対象者リストに登載された組織、法人およびその他の当事者が、制裁対象者のリストが、TripIt の Web サイトまたはその他の配送チャネルを通じて一定の商品、テクノロジー、およびサービスにアクセスすることを防止することが義務付けられています（欧州連合制裁リスト、米国商務省産業安全保障局（BIS）の禁止顧客リスト（DPL）、米国財務省外国資産管理室（OFAC）の特別指定国民および資格停止者リスト（SDC リスト）、米国商務省産業安全保障局のエンティティリストを含む米国の制裁リスト、国際連合安全保障理事会の制裁など）。TripIt は、これらの法的要件を遵守するために必要な範囲で「個人データ」を処理します。特に、TripIt は、該当する制裁対象者リストに対する自動チェックを行うために「個人データ」を処理し、制裁対象者リストが更新されたり、ユーザーが自身の情報を更新したりするたびにかかるチェックを定期的に繰り返します。一致する可能性がある場合、TripIt は、TripIt のサービスおよびシステムへのアクセスをブロックし、ユーザーに連絡してその身元を確認します。
必要な場合、TripIt は、何らかの形のサイバー犯罪、当社の商品やサービスの違法な使用または詐欺などの犯罪行為を防止したり起訴したりするために、また当社の権利を主張するまたは法的請求から TripIt を防御するために「個人データ」を使用します。
データ保護法および不正競争防止法関連の要件を遵守するため。関連する SAP グループ法人が事業を行っている国、およびお客様が商業的情報の受領について明示的に同意したか、またはオプトアウトしたかに応じて、TripIt は、かかる情報の受領に関するお客様のデータ保護およびプライバシーの選択を満たすために必要な「個人データ」を処理するとともに、コンプライアンスを確実なものとするために必要な場合は、かかる情報を SAP グループの他の法人と交換する場合があります。
TripIt は、当社の就職の機会に関心のある有資格の個人の「個人データ」を、さまざまなソースから収集して処理する場合があります。求職者や候補者は、自発的に行うか広告掲載に応えて行うかにかかわらず、SAP Career Portal を介して応募することを求められます。応募があった場合、TripIt は、応募手順を実行して応募者を選考する目的で、SAP Career Portal により「個人データ」を収集します。SAP Careers Portal に固有の個人情報保護方針に、SAP による応募者のデータの収集および処理の方法に関する詳細な情報が記載されています。
TripIt は、販売およびマーケティングの目的で、「個人データ」を収集し、処理します。当社は、予定されているイベントや TripIt の最新の商品とサービスについて、最新情報をお届けすることを目指しています。「サイト」または「アプリ」内での選択で、ご自身の電子メールの配信設定を変えることで、受信する電子メールを管理することができます。また販促目的の電子メール受信の登録解除を行うこともできます。お客様の電子メールの設定は随時アップデートすることができます。なお、販促の電子メールメッセージの配信を停止した場合でも、お客様のアカウントや本サービスのご利用に関連する重要な取引の情報でお客様にご連絡する必要がある場合がありますので、ご承知おきください。たとえば、当社からの電子メールメッセージの配信を停止した場合でも、当社は引き続きセキュリティ、請求、またはパスワードのリセットなどのアカウントサービスに関連する電子メールを送信いたします。
フィードバック、アンケートおよび調査のお願い
適用法により認められる範囲で、TripIt は、関連する資材、商品、またはサービスの改善に関するフィードバックを求めて、お客様に連絡する場合があります。また TripIt は、アンケートや調査への参加をお客様にお願いする場合があります。これらは通常、参加者であることを示す情報を提供することなく参加できるように設計されています。それにもかかわらず、お客様が「個人データ」を提供された場合、TripIt はそのデータを、アンケートまたは調査に記載された目的で、またはその商品やサービスの改善のために使用します。
パーソナライズされたコンテンツ
TripIt は、要求された商品やサービスをお客様に提供し、お客様との個人的なコミュニケーションを向上するために、「TripIt サービス」とのお客様のやり取りに関する情報を処理します。またこのデータが、TripIt のビジネスを効率的に運用するために使用されることもあります。これには、分析や統計のさまざまな作業をサポートするデータの自動化と集計、パフォーマンスおよび予測分析、お客様のユーザージャーニーをサポートしかかる要求を満たすための探索的データサイエンスも含まれます。法律で認められる範囲で、TripIt は、かかる情報を集約した形で組み合わせて使用することにより、当社がお客様の関心や要求を理解し、当社のビジネスインサイトおよびマーケティング戦略を策定し、お客様とのパーソナライズされたコミュニケーションを作成、開発、提供、および改善するために役立てる場合があります。また、TripIt が所有する Web サイトまたは第三者の Web サイト上に関連コンテンツを表示するために、TripIt が使用する場合もあります。
広告 ID
お客様の同意を条件としてまたは適用法で認められる範囲で、TripIt は、第三者が運営するソーシャルネットワークまたはその他の Web オファリング（Twitter、LinkedIn、Facebook、Instagram、Google など）に提供するために、ハッシュ化されたユーザー ID を作成する場合があります。この情報はその後、より関連性の高い TripIt のコンテンツを表示するために、第三者独自のユーザーデータベースと照合されます。
TripIt では、当社のビジネスを行う、または「TripIt サービス」やその他のコミュニケーションチャネルを運用する際に、やり取りする人々に関するさまざまなタイプの「個人データ」を処理します。
これには個別のケースに応じて、以下のタイプの「個人データ」が含まれる場合があります。
プロファイルと取引情報
お客様は、「TripIt サービス」に直接「個人データ」を提供します。たとえば、TripIt でアカウントをアクティブ化する一環として、当社は、お客様の氏名、メールアドレスとパスワード、および居住国や地域（または使用する空港）を収集します。お客様が、利用可能なソーシャルネットワーキングまたはサードパーティーのプラットフォームの連結オプション（Google、Facebook、Yahoo などの「ソーシャルサインイン」）のいずれかを使ってアカウントを作成した場合、当社は、そのソーシャルサインインプロバイダーから、お客様のメールアドレスおよび関連するプロファイル情報を収集します。またお客様は、ご自身の会社や雇用主を明らかにしたり、ご自身の写真を提供したりすることもできます。また、旅程情報の収集目的で、およびご自身の主たるメールアドレスが利用できなくなった場合でも自身のアカウントへのアクセスを保持できるようにするため、追加のメールアドレスを当社に提供することもできます。
「TripIt サービス」の特長や機能を十分に活用するため、お客様は、座席や食事の希望といった旅行に関する好みなど、ご自身のプロファイルに関する追加の情報を当社に提供することもできます。また、緊急連絡先の詳細や、パスポート番号、運転免許証番号といった旅行に必要な政府発行の ID 番号を入力することもできます。これらの情報は、お客様の旅程および旅行に関する情報を一か所にまとめておく上で役立ちます。注意情報をテキストメッセージで受け取りたい場合は、携帯電話の番号をお知らせいただく必要があります。ご自身のアカウントを TripIt Pro にアップグレードするなど、追加の TripIt サービスを購入された場合、当社は、一定の請求および決済に関する情報を収集します。当社は、すべての決済をサードパーティーを利用して処理し、当社が保持するのは、お客様のクレジットカード番号の末尾 4 桁と、有効期限のみです。
適用法で義務付けられている場合、当社のコンプライアンス上の義務を果たすために必要とされる局面で、お客様の身元を確認する目的に限り、当社はお客様の生年月日を収集します。
「サイト」と「アプリ」内のプロファイルおよび設定のページで、連絡先や決済の情報、旅行に関する好み、プライバシーおよび共有の設定、アラートおよび連結されたアプリケーションなど、お客様のアカウントに関連付けられたプロファイル情報は、いつでも更新することができます。お客様がご自身の旅程の管理のためにチームメンバーにアクセス権を与えている場合は、チームメンバーも、お客様が当社に提供した情報を編集し、また他者を指名して当該情報へのアクセスと編集をさせることが可能です。お客様は、自身のアカウント設定で、公開のオプションを変更することにより、お客様の情報にアクセスできる相手を変更することができます。お客様は、当社に提供した一定の情報を、自身の公開プロファイルに表示することを選択できます。当社の「サイト」では、公的にアクセス可能なブログやコミュニティフォーラムを用意する場合があります。それらの領域で共有することを選択した情報は、他社により閲読、収集、および利用される可能性があることにご注意ください。
会社の SAP Concur アカウント。
お客様の会社が、お客様が自社を通じて使用する SAP Concur のアカウント（以下「SAP Concur アカウント」）を、「TripIt サービス」がお客様の「SAP Concur アカウント」にアクセスすることを認めることで、お客様の「TripIt サービス」に連結することを可能としている場合、「TripIt サービス」は、お客様の「SAP Concur アカウント」内に含まれているアカウントのプロファイル、旅程、および出張者の好みへのアクセスを行います。TripIt サービスは、この個人データを利用して保存するとともに、それを TripIt サービスが維持管理する他の個人データと組み合わせる場合があります。お客様の SAP Concur アカウントで利用可能な出張旅程は、お客様がその旅程を TripIt サービスで管理できるように、お客様の TripIt サービスに対しても、収集されます。連結した場合、「TripIt サービス」内の旅程や出張に関する情報を、お客様の会社が利用可能となる場合があります。これには、TripIt サービス内のお客様の個人的な旅程が含まれることがありますが、それらを「Link to Concur」の設定を使って除外するか、ご自身の SAP Concur アカウントから削除することで、回避することができます。お客様の「SAP Concur アカウント」からご自身の「TripIt サービス」アカウントを切り離したい、またはお客様の「SAP Concur アカウント」へのアクセスを中止した場合、その時点より前にお客様の会社と共有されていた「個人データ」については、お客様の会社と SAP Concur または SAP グループ法人のいずれかの間の条件が適用され、お客様は当該データの使用や保持に関してお客様の会社に連絡する必要が生じます。お客様が、お客様の「SAP Concur アカウント」へのアクセスを中止した後にご自身の「TripIt サービス」アカウントの使用を継続したい場合、お客様は、ご自身の「TripIt サービス」アカウントの電子メールを、個人の電子メールアカウントにアップデートする必要があります。
サードパーティーの連結サービス
「TripIt サービス」では、お客様の「TripIt サービス」アカウントを、サードパーティーのアプリケーションやサービスプロバイダーに連結することも可能です。「TripIt サービス」に接続するサードパーティーのアプリケーションでは通常、「TripIt サービス」に接続することが示されます。これらの連結されたサードパーティーのアプリケーションでは、お客様に関する「個人データ」を、「TripIt サービス」に転送可能としている場合があります。たとえば、航空機での出張を、航空会社が提供するサードパーティーのアプリケーションを使用して予約した場合、それに対応する予約情報が、「TripIt サービス」に転送される場合があります。それ以外のケースでは、お客様が選んだサードパーティーのアプリケーションと「TripIt サービス」を併用できるよう、個人データがサードパーティーのサービス間で転送される場合があります。お客様によるサードパーティーのアプリケーションやサードパーティーのサービスの利用には、サードパーティーの個人情報保護に関する通知を含め、お客様が当該サードパーティーと合意した諸条件が適用され、TripIt は、サードパーティーから「TripIt サービス」に提供されるサードパーティーのデータの品質および正確性、または当該のサードパーティーが「個人データ」をどのように利用するかについて、責任を負いません。 お客様が「TripIt サービス」と連結することを選択した他のサードパーティーのサービスは、「サイト」または「アプリ」内での選択を通じて有効にしたり無効にしたりすることができます。また通常は、サードパーティーのサービス自体を通じても、連結を有効にしたり無効にしたりすることができます。当社の「TripIt サービス」を通じて利用できるサードパーティーのサービスには、情報に「いいね！」をしたり、自身のアクティビティに関する情報を「TripIt サービス」からサードパーティーのサイトやプラットフォームに公開する、または自身のネットワーク内で非公開で投稿したりすることができる、ボタンやウィジェットで操作するソーシャルメディアのオプションがあります。お客様の「TripIt サービス」アカウントをサードパーティーのサービスに連結することにより、お客様は、サードパーティーのサービスが「TripIt サービス」の API にアクセスし、自身の旅程情報、さらにはお客様のプロファイル情報にアクセスすることを可能にします。サードパーティーによるそれらの情報の利用には、お客様とのユーザー条件およびサードパーティーの個人情報保護方針が適用されます。
お客様の電子メールやリワードアカウントの連結
お客様は、ご自身の 1 つ以上の電子メールアカウントを、それらのアカウントをお客様の TripIt アカウントに連結することで、当社によるアクセスを可能とする選択ができます。ご自身の電子メールアカウントを連結した場合、「TripIt サービス」は、最近の旅行予約、搭乗券、あるいはリワードプログラムの明細が記載されている可能性がある出張および出張リワード関連の電子メールを見分ける目的で、お客様の電子メールアカウント内の電子メールの内容を、継続して自動的にアクセスし分析します。特定できると、出張旅程およびリワードプログラムの情報が、お客様の電子メールから抽出され、その情報にお客様が「TripIt サービス」内でアクセスできるように、「TripIt サービス」のアカウントに反映されます。この個人情報保護方針内のいかなる他の規定にもかかわらず、TripIt では、かかる情報をユーザー向け機能の提供または向上のためにのみ使用し、かかる情報を、リターゲティングや、パーソナライズされた、または関心に基づく広告を含めて、広告の提供のために（集約または匿名化されている場合でも）使用または移転することはありません。TripIt による電子メールアカウントへのアクセスは、電子メールプロバイダーのアクセスメカニズムを通じて承認されます。ご自身の旅行関連のリワードポイントを「TripIt サービス」がトラッキングするよう選択した場合、「TripIt サービス」は、お客様がトラッキング対象のアカウントへのサインインに使用するユーザー名とパスワードを含め、お客様の旅行関連のリワードアカウントのアカウント詳細を保存します。この情報は、「TripIt サービス」が、直接またはサードパーティーのサービスプロバイダーを通じて間接的に、お客様の該当するリワードアカウントに自動的にアクセスして、「TripIt サービス」での使用のために、当該アカウントから情報を抽出して分析できるようにするために利用されます。それぞれの場合、お客様は、サードパーティーの電子メールやリワードのアカウントの連結を希望するかどうかを尋ねられます。電子メールやリワードのアカウントの連結の管理および解除は、設定メニューおよび Point Tracker メニューでいつでも可能です。
サードパーティーのソーシャルサインイン
当社の「TripIt サービス」には、サードパーティーのソーシャルサインイン（Google、Facebook、Yahoo など）を使用してサインインすることができます。これらのソーシャルサインインプロバイダーは、それぞれのサインインに関する通知や個人情報保護方針に記載されているように、特定の個人データを当社と共有します。それには、お客様の氏名、顔写真、年齢層、性別、およびその他の公開情報が含まれます。該当するサービスを通じてサインインする前に確認されることをお勧めします。
お問い合わせ先
「サイト」から、Google、Yahoo、Outlook などの、お客様の他のオンラインアドレス帳から連絡先にアクセスしてインポートすることができます。お客様が、別の個人を「TripIt サービス」に参加するよう当社が招待することをご希望の場合は、相手のメールアドレスをお知らせいただければ、当社がお客様に代わって「TripIt サービス」に勧誘する招待状を送ることができます。「アプリ」を使用している場合は、「アプリ」もお客様のデバイスの連絡先にアクセスする場合があります（当該の許可を有効にしている場合）。
ロケーションデータ
「TripIt サービス」の特定の機能では、GPS（グローバル測位システム)、IP アドレス、およびその他のロケーションベースのテクノロジーなどを通じて、お客様の正確な所在地およびお客様のモバイルデバイスでの位置情報サービスの利用を必要とする機能の提供のために、正確な位置情報データが「アプリ」を通じて収集される場合があります。これらの機能には、「TripIt サービス」のプレミアムバージョンである「Pro」のユーザーのみが利用可能なものもあります。お客様は、これらの「TripIt サービス」を「アプリ」内で、またお使いの携帯端末内のプライバシー設定で有効にしたり無効にしたりできます。Go Now（現在の所在地に基づいて空港に向けていつ出発するべきか、フライトの状況、リアルタイムの道路混雑状況など、重要なイベントについて通知する）や Terminal and Gate Reminders（空港に近くなった時にターミナルやゲートの番号を知らせる）などの機能では、お客様の携帯端末上の位置情報サービスが常時位置情報を提供するよう設定されている必要がありますが、これらの機能は、お客様の出発予定の数時間前にのみお客様の位置の検知を開始し、連続的にお客様の位置情報を収集するわけではありません。また「TripIt サービス」では、お客様の旅程やお客様が指定した渡航先に基づいて、特定の空港内または渡航先間でのナビゲーションサービスをご提供する場合もあります。これらのサービスでは、お客様が「アプリ」を使用しているときにのみ、お客様の携帯端末上の位置情報サービスが有効となっている必要があります。
利用データ
TripIt は、お客様が「サイト」にアクセスする際や「アプリ」を使用する際に、お使いのブラウザーや、オペレーティングシステム、お客様の IP アドレス、デバイスに関する情報など、特定のユーザー関連情報を処理します。また、当社は、お客様が閲覧したページ、お客様がページ上で費やした時間、お客様に当社のページを紹介したページ、お客様が選択した当社サイト上のリンクといった、「サイト」および「アプリ」のご利用に関する情報も処理します。
法令によって求められる場合、TripIt は、生年月日、学歴、ID カードまたはその他の ID 番号、地理的位置、重大な訴訟その他の法的手続きなどの取引先関連情報、およびその他の輸出管理またはカスタムコンプライアンス関連情報などのデータカテゴリーを処理する場合があります。
TripIt は通常、データ主体から直接「個人データ」を収集することを目指しています。TripIt がお客様の許可を得ているまたは適用法で認められる場合、TripIt は第三者のソースからも「個人データ」を取得する場合があります。これらの第三者ソースには、連結された「SAP Concur アカウント」を介したお客様の会社（上記）、自身の「個人データ」を TripIt と共有するようにお客様が指示した第三者、第三者のソース、およびビジネス指向のソーシャルネットワークや情報ブローカーなどの公開ソースが含まれる場合があります。
当社が第三者ソースから「個人データ」を収集する場合、確立された内部統制により、第三者ソースがこの情報を TripIt に提供することが許可されており、当社がこの目的のためにその情報を使用できることの確認が図られます。TripIt は、この「個人データ」を、この個人情報保護方針に加え、TripIt に「個人データ」を提供した第三者または適用される国内法によって課される追加の制限に従って取り扱います。
法律またはお客様の同意に基づいて許容される範囲で、TripIt は、データの完全性と正確性を確保するとともに、当社がお客様とのやり取りをより適切に調整し、お客様のそれぞれの関心や要求に最も適した情報を判断できるように、特定のユーザーに関して直接的または間接的に収集した情報を組み合わせる場合があります。
TripIt は、お客様の「個人データ」を、以下のために必要な期間に限り処理します。(i)「TripIt サービス」をお客様が利用できるようにするため、(ii) TripIt が、たとえば、適用される輸出法、金融法、税法、または商取引法などに起因する、「個人データ」を保持する法的義務を遵守するため、(iii) この個人情報保護方針に詳しく記載するとおり、TripIt の正当な業務目的を履行するため（お客様がこれらの目的での TripIt による自身の「個人データ」の使用に異議を唱えた場合を除く）、(iv) TripIt による自身の「個人データ」の処理についてお客様が以前に与えた同意をお客様が取り消すまで。同意を取り消す方法の詳細については、「お客様のデータ保護の権利」と題された項にあるガイダンスを参照してください。
TripIt は、お客様の「個人データ」を、その必要がなくなるまで、商品やサービスの開発のために処理する場合があります。
TripIt は、お客様の「個人データ」を処理するための法的義務の遵守のために必要な場合、または TripIt が法的請求に対して主張するまたは自身を防御するために当該の「個人データ」を必要とする場合、追加の期間にわたってお客様の「個人データ」を保持する場合があります。TripIt は、関連する保持期間が終了するまで、または当該の請求が解決されるまで、お客様の「個人データ」を保持します。
お客様の「個人データ」は、以下のカテゴリーの第三者に提供される場合があります。
お客様が自身の「TripIt サービス」アカウントをお客様の「SAP Concur アカウント」に連結した場合、上記のとおり、TripIt はお客様の「個人データ」を SAP Concur に転送する場合があります。また、SAP グループのその他の法人が、SAP Concur およびその他の SAP グループ法人に代わってグループの社内サービスを一元的に提供する場合、または「個人データ」がそれぞれの法的根拠で当該法人に移転された場合に、「個人データ」を受領したり、それらにアクセスしたりすることもあります。そのような場合、これらの法人は同じ目的で、またこの個人情報保護方針に記載しているのと同じ条件に基づいて、「個人データ」を使用する場合があります。
TripIt は、コンサルティングなどのサービス、「TripIt サービス」の提供、TripIt からのオファーの履行とプロビジョニング、その他の連絡などの目的で、TripIt に代わって「個人データ」を処理するために、サードパーティーのサービスプロバイダーと契約する場合があります。これらのサービスプロバイダーは、そのサービスの提供時に「個人データ」を受け取るか、「個人データ」へのアクセスを許可される場合があり、関連するデータ保護法の意味における受領者となります。
TripIt は、上記のように、お客様が自身の TripIt アカウントに連結することを選択したサードパーティーのアプリケーションやサービスプロバイダーと、お客様の「個人データ」を共有する場合があります。 TripIt may access Google address or mapping information through a Google Maps or similar Google API as part of your use of the service, such as autocompleting a hotel address when adding a hotel to an itinerary, generating directions to a location in your itinerary or within an airport, or responding to your request for a time to leave for the airport. When you click on a location icon in an itinerary plan, TripIt may also launch a Google mapping application or browser page using such address. Depending on the use, data such as search terms, address, or location information may be transferred to and used by Google and its affiliates to provide the mapping and address services and to improve Google products and services. Your use of such mapping or address information is subject to Google Maps/Google Earth Additional Terms of Service and location or address information provided to Google is subject to Google’s Privacy Policy.
TripIt は、お客様が旅程の共有を行っており、別の TripIt ユーザーに自身の出張計画の管理または閲覧のためにアクセス権を与えている場合は、お客様のプライバシー設定に従って、他の TripIt ユーザーとまたはお客様の公開プロファイルを通じて公衆と「個人データ」を共有する場合があります。
お客様は、TripIt に対していつでも、TripIt がお客様のどの「個人データ」を処理するかについての情報へのアクセスを要求し、また必要であれば、当該「個人データ」の修正や削除を求めることができます。ただし、TripIt によるお客様の「個人データ」の削除は、TripIt にそれを保持する法定上の義務や一般的な権利がない場合に限り行うことができます。お客様が自身の「個人データ」を削除するよう TripIt に要求した場合、お客様は、TripIt によるお客様の「個人データ」の使用を必要とする「TripIt サービス」のご利用を継続できなくなる場合があります。
TripIt がお客様の同意に基づいてまたはお客様との契約を履行するためにお客様の「個人データ」を使用する場合、お客様はまた、TripIt に提供した「個人データ」のコピーを、TripIt に要求することができます。その場合は、privacy-request@concur.com にご連絡の上、お客様の要求に関連する情報と処理作業、その「個人データ」を受け取る形式の希望、およびその送付先をお客様とするか別の受取人とするかを指定してください。TripIt は、お客様のご要望について慎重に検討し、ご要望に応える最善の方法をお客様とご相談します。
さらに、お客様は、次のいずれかの場合は、TripIt がお客様の「個人データ」のさらなる処理を制限するよう TripIt に要求することができます。(i) お客様が自分に関して TripIt が保有している「個人データ」が誤っていると主張する（ただし、関連の「個人データ」の正確性を確認するために TripIt が必要とする時間を条件とする）、(ii) お客様の「個人データ」を TripIt が処理する何らの法的根拠がなく、かつお客様が TripIt によるその「個人データ」のそれ以降の処理を制限することを要求する、(iii) TripIt はお客様の「個人データ」をもう必要としないが、お客様が法律上の権利を主張もしくは行使、あるいは第三者の要求に抗弁するために当該データを TripIt が保持することを要求する、または (iv) TripIt の正当な利益に基づく TripIt によるお客様の「個人データ」の処理にお客様が異議を唱える場合（ただし、お客様の「個人データ」の処理において一般的な利益もしくは法的な義務が TripIt にあるかどうかを判断するために TripIt が必要とする時間を条件とする）。
TripIt がお客様の「個人データ」を TripIt の正当な利益（特に TripIt がその正当な利益を追求してダイレクトマーケティングに従事し、またはダイレクトマーケティングに関連したプロファイリングを応用する場合）に基づいて処理している場合、お客様は随時、自身の「個人データ」のかかる使用に異議を唱える権利を有します。ダイレクトマーケティングを目的とした TripIt によるお客様の「個人データ」の処理にお客様が異議を唱えた場合、TripIt は、かかる目的でのお客様の「個人データ」の処理を直ちに中止します。それ以外の場合はすべて、TripIt はお客様の異議を注意深く精査し、関連情報のさらなる利用を中止します。ただし、その異議におけるお客様の利益に優先しうる、情報を継続して利用するための TripIt の正当かつやむを得ない理由がある場合、または TripIt が法的請求の立証、行使、または防御のために当該情報を必要とする場合はその限りではありません。
TripIt がお客様の同意に基づいてお客様の「個人データ」を処理している場合、お客様は、登録を解除するか、取り消しについて当社にその都度通知することにより、いつでもご自身の同意を取り消すことができます。同意を取り消された場合、TripIt は、法律で処理を義務付けられる場合を除いて、以降はこの同意に基づく「個人データ」の処理を行いません。法律上の理由により TripIt がお客様の「個人データ」を保存しておくことを求められる場合は、お客様の「個人データ」は、以降の処理が制限され、法律によって義務付けられる期間に限って保存されます。ただし、お客様が同意を取り消された時点までの、過去の TripIt による「個人データ」の処理には、取り消しの効果は及びません。さらに、お客様による TripIt サービスの利用にお客様の事前同意が必要な場合、TripIt は、お客様の同意が取り消された後は、関連のサービスやオファー、イベントを提供することができなくなります。
TripIt がお客様の「個人データ」を、この個人情報保護方針に記載する要件に従って、または適用されるデータ保護法に基づいて処理していないとお客様がお考えの場合、お客様は随時、適用法で求められる範囲で、現地の関連するデータ保護当局（特に EEA 加盟国に在住している場合）、または TripIt が登記している国もしくは州のデータ保護当局に苦情を申し立てることができます。
お客様の権利行使の要求については、privacy-request@concur.com 宛にご連絡ください。
TripIt は、お客様が行使を希望するデータ保護の権利の処理に先立ち、合理的な確度までお客様の本人確認を行えるようにするための手段を講じます。 実行可能な場合、TripIt では、お客様の権利行使の要求の提出においてお客様が提供した「個人データ」を、TripIt がすでに保持している情報と照合します。これには、お客様が要求を提出した際に提供した 2 つ以上のデータポイントと、TripIt がすでに保持している 2 つ以上のデータポイントとの照合が含まれます。
TripIt は、明らかに根拠のない、過剰な、詐欺的な、それぞれの権利を正当に代表していない第三者が代表する、またはその他現地法で義務付けられていない要求については、処理をお断りします。
一般的に、「TripIt クラウドサービス」は、16 歳、または関連する法域において相当する最低年齢未満のユーザー向けではありません。お客様が 16 歳未満である場合は、「TripIt サービス」に登録して利用することはできません。
管理者のデータ保護責任者
SAP グループのデータ保護責任者への連絡は随時、privacy[@]sap.com で行うことができます。
管理者の関連データ保護当局
SAP の主要なデータ保護監督当局はドイツにある、Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg であり、住所は Lautenschlagerstraße 20, 70173 Stuttgart です。お客様がほかの EU または EWR 加盟国に在住の場合は、管轄のデータ保護監督当局の連絡先の詳細がここに記載されている場合があります。
TripIt が「個人データ」を処理するための法的権限
TripIt は、以下の法的権限に基づいて、上記の業務目的でお客様の「個人データ」を処理しています。
お客様の事前の同意に基づく TripIt による個人データの処理に関する総論
TripIt は、お客様の事前の同意に基づいて、特定の処理目的でお客様の「個人データ」を処理する場合があります。
正当なビジネス上の利益に基づく TripIt による個人データの処理に関する総論
GDPR 第 6.1 条 (f) およびその結果としての TripIt の正当なビジネス上の利益を、お客様の「個人データ」を処理するための当社の法的権限として言及する場合、TripIt は、以下の目的でその正当なビジネス上の利益を追求しています：自社の事業運営を効率的に管理および実行する、分業のために最適化されたグループ体制内で、当社の従業員、顧客、パートナー、および株主の利益を最優先にしたインテリジェントかつ持続可能なビジネスプロセスを維持して運営する、TripIt ユーザー（そのそれぞれについては以下に記載）との持続可能なビジネス関係を運営する、TripIt の Web サービスを利用する際に最良のユーザーエクスペリエンスを提供する、域外の法令を遵守する、または法的請求に対して主張しもしくは自らを防御する。
TripIt は、これらの事業目的の追求における当社の利益は正当なものであり、したがって処理を差し控えるお客様の個人的な権利および利益に引けを取らないものであると考えています。これらのいずれの場合も、当社は自らのバランステストにおいて以下を正しく考慮に入れます：それぞれのケースにおいて TripIt が合理的に追求する事業目的、処理される必要がある「個人データ」のカテゴリー、量および機密性、お客様の「個人データ」の保護レベル（当社の一般的なデータ保護のポリシー、ガイドライン、およびプロセスにより確保される）、および処理作業に関連してお客様が有する権利。
このアプローチの詳細については、privacy-request@concur.com までお問い合わせください。
法令の確実な遵守
適用される法令の遵守を確実にするため、TripIt および SAP グループ法人は、以下に基づいてお客様の「個人データ」を処理する場合があります：GDPR 第 6.1 条 (c) TripIt が対象となる欧州連合または EU 加盟国の法律に基づく法的要件を満たすために必要な場合、GDPR 第 6.1 条 (f) EU 域外の法令を遵守するために必要な場合（域外の法令を遵守するための正当な利益）、またはその他の国内法に基づく同等の条文（該当する場合）。
TripIt サービスの運用
「TripIt サービス」を運用する際、それぞれの運営目的に応じて、TripIt または SAP グループ法人は、以下の法的権限に基づいてお客様の「個人データ」を処理しています：GDPR 第 6.1 条 (b) および (f) Web サービスおよび各機能の提供、お客様のオンラインアカウントの作成と管理、サービスの更新、セキュリティ保護、トラブルシューティング、Web サービスの提供、改善、および開発、お客様の要求や指示への応答と対応のため（TripIt の事業運営を効率的に実行または管理するための正当な利益）、第 6.1 条 (c) および (f) 当社のサービスのセキュリティを管理して確実化し、セキュリティ上の脅威、不正行為もしくはその他の犯罪行為や悪意のある活動を防止および検出するとともに、サービスの条項を強制するために合理的に必要な場合に、法的請求または防御を確立または維持し、当社の情報技術システムに対する攻撃を含む不正行為またはその他の違法行為を防止するため（TripIt の事業運営を効率的に実行または管理するとともに、法的請求に対して自らの主張または抗弁を行うための正当な利益）、GDPR 第 6.1 条 (a) お客様の「個人データ」を処理することにお客様の同意を求める必要がある場合、またはその他の関連する国内法に基づく同等の法的権限（該当する場合）。
クッキーおよび類似のツール
クッキーまたは類似のテクノロジーを使用して当社のサービスのユーザーの利用行動を追跡し評価する場合、TripIt は、以下の法的権限に基づいてお客様の「個人データ」を処理しています：GDPR 第 6.1 条 (a) お客様の「個人データ」を処理することにお客様の同意を求める必要がある場合、GDPR 第 6.1 条 (b) お客様との（事前の）契約上の義務を履行するために必要な場合、またはその他の関連する国内法に基づく同等の法的権限（該当する場合）。
第三者（公開されているソースを含む）からのデータの収集
お客様に関する「個人データ」を第三者から収集する場合、TripIt または現地の TripIt グループ法人による収集の法的根拠は、以下に基づく場合があります：GDPR 第 6.1 条 (a) 当社またはお客様の「個人データ」を TripIt に移転する第三者が、お客様の「個人データ」を処理することにお客様の同意を求めていた必要がある場合、GDPR 第 6.1 条 (c) TripIt が対象となる欧州連合または EU 加盟国の法律に基づく法的要件を満たすために必要な場合、GDPR 第 6.1 条 (f) EU 域外の法令を遵守するために必要な場合（域外の法令を遵守するための正当な利益）、またはお客様との取引関係を維持し、ユーザーとしてのお客様の満足度を確保し、お客様の関心または要求に応じてほかの TripIt の商品やサービスに関する情報を提供するために必要な場合（TripIt ユーザーとの持続可能な取引関係を運営するための正当な利益）、またはその他の関連する国内法に基づく同等の法的権限（該当する場合）。
TripIt の商品やサービスの売り込み
マーケティング活動に従事する際、TripIt は、お客様の「個人データ」を、以下の法的権限に基づいて処理しています：GDPR 第 6.1 条 (a) この目的で SAP がお客様のデータを処理することについてお客様の同意が法律で義務付けられている場合、第 6.1 条 (f) お客様との取引関係を維持し、ユーザーとしてのお客様の満足を確実なものとして、関連するグループの内部体制をマッピングして関連する業務活動を SAP グループ内の一元的なソースに束ねてそれらが統一的に運営されるようにするとともに、お客様の関心または要求（これはさまざまなソースからのお客様に関する情報の組み合わせ（プロファイリング）が含まれる場合がある）に応じて他の TripIt の商品やサービスに関する情報を提供するために必要な場合（分業のために最適化されたグループ体制内で、当社の従業員、顧客、パートナー、および株主の利益を最優先にしたインテリジェントかつ持続可能なビジネスプロセスを維持して運営するとともに、TripIt のユーザーとの持続可能な取引関係を運営するための正当な利益）。TripIt はこの情報を、当社の商品やサービスを宣伝する目的でユーザーを対象とする当社の正当な利益を追求するためにお客様の住所宛てに、または同様の商品やサービスのダイレクトマーケティングの目的でお客様の電子メールアドレス宛てに（ただし、(i) 当社の商品またはサービスの購入に関連して当社がお客様の電子メールアドレスを受領していて、(ii) お客様が、直接的な広告のためのお客様の電子メールアドレスの使用に異議を唱えておらず、かつ (iii) 当社がすべてのアプローチにおいて、当社がお客様の電子メールアドレスをマーケティング目的で使用することにお客様がいつでも異議を唱えることができることを通知することを条件とします）、または適用法（もしくは該当する場合はその他の関連する国内法に基づく同等の法的権限）の下で許容される範囲（一般的には明示的同意もしくは推定的承諾）でその他の電子的手段（電話や MMS など）で提供する場合があります。
TripIt が海外へのデータ移転を行う正当な理由
グローバル企業グループとして、SAP にはグループ法人がヨーロッパ経済領域（「EEA」）外の国においても存在し、第三者のサービスプロバイダーを使用しています。TripIt は、SAP グループの一員として、TripIt の国際的な事業運営の一環として、お客様の「個人データ」を EEA 外の国に移転する場合があります。当社が EU または EEA 内の国から EEA 外の国に「個人データ」を移転し、それに対して EU 委員会が適切な決定を下していない場合、TripIt は EU の標準契約条項を使用して、お客様の「個人データ」を保護するために EEA における水準と同等の水準のデータ保護レベルを確保するよう、契約上データインポーターに義務付けます。かかる標準契約条項の（広告や無関係な情報を取り除いて編集済みの）コピーは、privacy-request@concur.com 宛に依頼を送信して入手することができます。また、データ保護の国際的側面についての欧州委員会からの詳細な情報は、ここから入手することができます。
米国の児童のプライバシー。
TripIt は、13 歳未満の児童であることが分かった場合は、その「個人データ」を収集しません。 お客様が親または後見人であり、TripIt が児童に関する情報を収集したと考える場合は、この個人情報保護方針の記載に従って TripIt にご連絡ください。 TripIt は、その情報をなるべく速やかに削除するための措置を取ります。 TripIt の Web サイトおよびオンラインサービスが 16 歳未満のユーザー向けではないことから、また CCPA の開示要件に従って、TripIt は、16 歳未満の未成年者の「個人データ」を販売しません。
お客様は次の権利を有します。TripIt が収集、使用、またはお客様について開示するお客様の「個人データ」へのアクセスを TripIt に要求する、TripIt がお客様に関する「個人データ」を削除することを要求する、自身の機微な個人情報の使用や開示をオプトアウトする、お客様のデータ保護の権利行使に対する非差別的扱い、お客様の個人データへのアクセスを TripIt に要求する場合において、当該情報が移植可能であり、可能であれば、お客様がその情報を支障なく別の相手に転送できる、容易に使用できる形式によるものとする。
カリフォルニア州消費者プライバシー法（以下「CCPA」）に基づく開示要件に従って、TripIt はお客様の「個人データ」を販売または共有しません。当社は、事業活動の過程で「個人データ」を第三者と共有したり、第三者が TripIt のさまざまな Web サイトでデータを収集することを許可したりする場合があります。
データ主体のアクセス要求：
TripIt は世界各地のデータ主体のアクセス要求を受け、TripIt が管理者であるすべての有効な要求が適切な期間内に対応されるようにします。CCPA に定められている検証プロセスに従って、TripIt は、削除要求についてはより厳格な検証プロセスが必要となり、または機微もしくは貴重とみなされる「個人データ」については、お客様の「個人データ」の不正なアクセスや削除によってお客様が被り得る被害を最小限に抑える必要があります。TripIt がすでに保持している情報以外の追加の情報を TripIt がお客様に要求する必要がある場合、TripIt はその情報を、お客様が自身のデータ保護の権利を行使できるようにお客様本人を確認する目的で、またはセキュリティおよび不正行為の防止目的にのみ使用します。
privacy-request@concur.comで TripIt に連絡することに加えて、お客様は、Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004, USA, Attention: Privacy Manager/TripIt まで連絡することにより、自身のの権利を行使することもできます。
また、お客様は、委任代理人を指名して、自身のデータ保護の権利行使の要求を TripIt に提出することもできます。かかる委任代理人は、カリフォルニア州に登録されており、お客様の代理人として行動する権限をお客様から付与されている証明を提出する必要があります。
SAP は、ブラジルに関するデータ保護責任者を任命しています。当社のデータ保護責任者への書面による問い合わせ、要求、または苦情は、Paulo Nittolo Costa 宛てにお送りください。電子メール：webmaster[@]sap.com、住所：Avenida das Naçó es Unidas 14171 - Marble Tower – 7th Floor - São Paulo-SP, Brazil 04794-000。
フィリピン国内の個人が自身の権利を行使する場合、お客様は TripIt に電話または書面で依頼することができます。電話番号：+632-8705-2500、住所：SAP Philippines, Inc., Attn: Data Protection Officer, 27F Nac Tower, Taguig City 1632, Philippines。フィリピンの居住者および国民には、以下の規定が適用されます。不正確な、不完全な、期限切れの、虚偽の、非合法に取得した「個人データ」、またはその不正な使用が原因で損害を被った場合は、データ主体としての自身の権利および自由の違反を考慮して、国家プライバシー委員会または裁判所により最終的に裁定された補償を請求できます。プライバシーの違反または「個人データ」の侵害の被害者であるか、データプライバシー法違反の影響を個人的に受けた場合は、国家プライバシー委員会に苦情を申し立てることができます。自身の権利の移転。お客様の法定相続人および譲受人は、お客様の死亡後、またはお客様が禁治産者となった、または自身の権利を行使できなくなった場合、いつでもお客様の権利を行使することができます。
TripIt は、シンガポールに関するデータ保護責任者を任命しています。当社のデータ保護責任者への書面による問い合わせ、要求、または苦情は、下記宛てに提出してください。 件名：[宛先]Tina Bhatia、DPO (Singapore) 電子メールアドレス：webmaster[@]sap.com 住所：Mapletree Business City, 30 Pasir Panjang Rd, Singapore 117440 電話：+65 6664 6868
この個人情報保護方針で用いる「個人データ」とは、POPIA で定義されている「個人情報」を意味します。この個人情報保護方針で使用される「お客様」とは、POPIA にて用いられている自然人または法人を指します。登記上の住所を 1 Woodmead Drive, Woodmead とする Systems Applications Products (Africa Region) Proprietary Limited & Systems Applications Products (South Africa) Proprietary Limited (SAP South Africa) は、南アフリカの 2013 年個人情報保護法（2013 年法律第 4 号）の適用対象であり、POPIA に基づく責任当事者です。お客様は、個人または法人として、SAP South Africa が POPIA に違反してお客様の個人情報を利用したと考える場合、まずは SAP South Africa（webmaster[@]sap.com。電話：011 325 6000、住所：1 Woodmead Drive, Woodmead, Johannesburg South Africa 2148）と懸念の解決を図ることを約束していただきます。かかるプロセスに満足できない場合、お客様には、次の連絡先詳細を使用して、情報規制機関に苦情を申し立てる権利があります。JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017、電子メール：complaints.IR[@]justice.gov.za、問い合わせ：inforeg[@]justice.gov.za。お客様は、2000 年 Promotion of Access to Information Act 2 （「PAIA」）に基づき、当社が保有するお客様に関する個人情報の詳細を要求することができます。詳細については、SAP PAIA のマニュアルを参照してください。
TripIt が、トルコの居住者および国民向けに、この Web サイトおよびその他グローバルに展開する TripIt の事業活動を一元的に運営する際に、トルコにおける「個人データ」の保護に関する法律第 6698 号（「LPDP」）の要件に従った方法で「個人データ」を収集している場合、お客様のデータ管理者は次のとおりです。SAP Türkiye Yazilim Üretim ve Ticaret A.Ş、住所 Emaar Square Ofis Kulesi, Libadiye Cd No:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/İstanbul、MERSİS No: 744017604300017、電話番号：+90 216 330 03 00
中国に固有の規定が、中華人民共和国の国民に適用されます。
コロンビアに固有の規定が、コロンビア共和国の国民に適用されます。
この個人情報保護方針は、英語で書かれています。この個人情報保護方針の翻訳版が英語版と矛盾する場合は、この個人情報保護方針の英語版が優先するものとします。