最終更新日：2023年8月1日
発効日：2025年12月5日
ヒルトングランドバケーションズInc.および当社のHGVファミリー（以下総称して「HGV」、「当社」、「私たち」、または「当社の」）は、お客様のプライバシーを大切に考えております。本HGVグローバル・プライバシーノーティス（「本ノーティス」）は、当社のマーケティング活動に関わる個人、バケーションパッケージ保有者、当社リゾート施設に滞在するゲスト、およびHGVサイトを利用する方々の個人情報について、当社が収集、使用、開示、およびその他の手段で処理する方法についてご説明します。
1. はじめに
当社について
本ノーティスは、HGVおよびその子会社、ヒルトングランドバケーションズクラブ、ヒルトンバケーションクラブ、ヒルトンクラブ、ザ・クラブ、エンバーク、エクストラオーディナリー・エスケープスおよび、ブルーグリーンバケーションクラブ（「HGVファミリー」）を含む当社ブランドのいずれかのもとで行うすべての取引に適用されます。
データ管理者とは誰か 当社には世界各地に多くの子会社、関連会社、および管理リゾートがあり、これらはお客様の個人情報の管理者として機能しており、個人情報を処理することがあります。この個人情報の管理者には、個人情報が収集された管轄区域外またはお客様の在住地外で事業を行う事業体も含まれます。 多くの場合、お客様の個人情報の処理について責任を負う主なHGVのデータ管理者は以下の通りです。
- 当社からタイムシェアをご購入いただいた場合、特に別段の記載がない限り、データ管理者は購入契約書に記載されたHGVの事業体となります。
- プロモーションバケーションパッケージをご購入いただく場合、プロモーション用の販売説明会への参加に同意いただく場合、または当社施設での会議予約もしくは宿泊予約をされる場合のデータ管理者はお客様の確認書に記載された事業体となります。
- 第三者の予約サイトを通じてHGVのプロパティへ（施設）の滞在を予約した場合、当該第三者は当社と個人情報を共有しますが、特定の個人情報についてはデータ管理者が取り扱います。
- 当社からタイムシェアを購入する際に売主融資を選択された場合、お客様の融資に関するデータ管理者は、融資書類（例：約束手形、分割払い契約書、譲渡証書など）に記載されている事業体となります。
- 当社のメンバーシップ交換プログラムのいずれかに参加される場合には、データ管理者は本プログラムによって異なります。
- ヒルトングランドバケーションズクラブまたはヒルトンクラブの管理者は、ヒルトングランドバケーションズクラブLLCです。 ザ・クラブの管理者は、HVC インターナショナルクラブIncです。
- エクストラオーディナリー・エスケープスの管理者は、エクストラオーディナリー・エスケープス・コーポレーションです。
- デスティネーション・エクスチェンジの管理者は、デスティネーション・エクスチェンジ, LLCです。
- 当社がお客様のHGVタイムシェア・オーナーシップの年次管理費を徴収させていただきますが、この年次管理費を担当するデータ管理者は、請求書に記載されている事業体となります。
管轄区域におけるデータ管理者に関する詳細情報は、下記の「お問合せ」セクションに記載されている連絡先までご連絡ください。
定義される用語
本ノーティスでは、以下に掲げる用語について言及しています。
オーナー – お客様が当社でタイムシェアを取得されますと、HGVのオーナーとなります。特定の所有権においてオーナーとなった場合、その所有権に関連した会員プログラムに自動的に登録されます。一方で、その他の所有権におけるメンバーシップの資格についてはお客様ご自身で申請していただく必要があります。当社の会員プログラムのいずれかにご加入の場合、お客様は「メンバー」と呼ばれます。本ノーティスにおける「オーナー」および「オーナー情報」は、お客様がメンバーである当社のあらゆる会員プログラムにも適用されます。
バケーションパッケージ利用者 – 当社サイト上にて、電話または対面で販売するバケーションパッケージの買主を意味します。
ゲスト – 当社Property(施設)を訪れる、または滞在するすべてのお客様を意味します。
個人情報 – 個人として特定され、または他の情報と組み合わせてお客様を特定または関連付けるあらゆる情報を意味します。またこの個人情報には、当社が合理的に利用可能な手段を用いて特定できなくなった個人のデータ、例えば個人を識別できなくなったデータ、または匿名化および仮名化され、個人と結びつけられないデータは含まれません。
サイト – HGVが運営するウェブサイトおよび関連アプリならびに当社が提供する関連サービスを意味します。
2. 当社が収集する個人情報
当社が収集する個人情報は、お客様との関係性、当社のバケーションズパッケージの購入の有無、HGVのタイムシェア購入の有無、参加されるプログラムやプロモーション、当社サイトとの関わり方、ご利用のリゾート施設、場合によっては居住地など、様々な要素によって異なります。当社との関係性や、サイト経由、電話、対面での収集方法に応じて、当社が収集する個人情報の種類は以下の通りです。
バケーションパッケージ利用者情報 – 当社は、お客様の氏名、連絡先情報に加え、プロモーションへの参加資格 に関連する情報（年齢、在住する州または国、年間世帯収入、職業、信用情報、婚姻状況、旅行の好みなど）を収集します。当社は、お客様へのご連絡、プロモーションへのご招待、ならびにお客様に適した当社の製品、特典およびサービスに関する情報をご提供させていただくためお客様の情報を利用します。
ミーティングまたはイベント概要情報－当社は、イベントの日程、ゲスト数、ゲストルームの詳細、およびイベントに参加するゲストに関する情報など、ミーティングやイベントの詳細を収集します。お客様がグループイベントまたはミーティングのためにHGVを訪れた場合、ミーティングおよびイベント計画のために収集されたお客様の個人情報を、グループでのご宿泊やイベントへの参加を契機として、お客様にマーケティング活動を行うことがあります。ミーティングおよびイベントの主催者、ならびに適切な場合には、ミーティングやイベントを主催するお客様またはそれに参加するお客様情報をイベントサービスを販売する第三者のサービスプロバイダーと共有することがあります。
お支払いとポイントに関する情報－当社から商品またはサービス（タイムシェアの購入、バケーションパッケージの予約、ミーティングやイベントなど）をご購入いただく際、必要に応じてお客様のクレジットカードまたはデビットカード情報、銀行口座情報、その他の支払い情報を収集します。お客様がポイントを使用して購入を行う場合、当社はポイントが帰属するお客様のアカウントに関する情報を収集します。
予約情報－当社施設のご宿泊をご予約いただいた場合、お客様の氏名、連絡先情報、ご宿泊日程、およびご宿泊人数を収集または（該当する第三者から）受領します。また、お客様からいただいた特別なご要望に関する詳細情報も収集することがあります。
ゲスト情報－お客様がフロントデスクにお越しいただいた際、当社は以下の情報を収集いたします。ご予約、ご宿泊、または施設へのご来訪に関する情報、ご宿泊中の商品、サービスのご購入および受領に関する情報、車両情報（メーカー、モデル、ナンバープレート、米国外の当社施設をご利用のお客様の場合は、パスポート番号、発行日および発行場所、支払いカード番号およびその他のカード情報、マイレージプログラムまたは旅行パートナープログラムへの加盟状況および関連するアカウント番号を収集します。お客様の滞在に関連する個人情報も収集する場合があります。例えば、施設内で事故が発生した場合、通常は正式な報告書を作成し事故の詳細に加えて、お客様から個人情報のご提供をお願いすることになります。
リゾートサービスの利用－リゾート施設内でのコンシェルジュサービス、ヘルスクラブ、スパ、アクティビティ、託児サービス、機材レンタルなどのご利用状況や、ご滞在中のご要望に関する情報を収集することがあります。
コンシェルジュサービス－当社がお客様へコンシェルジュサービスを提供する際に、当社はお客様の情報（お客様の氏名、確認番号、チェックイン・チェックアウト日、客室番号など）を収集することがあります。これらのサービスは対面、その場において、または仮想「コンシェルジュ」機能を通じて提供されることがあり、当該機能は当社所有のデバイスに事前にインストールされているか、お客様のウェブ対応モバイルデバイスにダウンロード可能な場合があります。例えば、リゾートと直接連絡を取り、ルームサービスやバレットパーキングなどのリゾートサービスを注文するため当社のウェブサイトにアクセスする場合や、現地の観光名所やソーシャルメディアを含む第三者のウェブサイトにアクセスし、予約を申し込むことが可能です。SMS（テキストメッセージ）通信の受信をリクエストまたは同意された場合、電話番号と通信事業者情報の提供が求められます。
ご家族および訪問者の情報－当社は、お客様のご家族や訪問者に関する個人情報（氏名、住所、マイレージ番号など）を収集することがあります。ご家族や訪問者に代わって当社がこれらの情報を収集する場合、提供される個人情報のご本人に対して当社が情報収集する旨を通知していただき、本ノーティスを必ずお読みいただくようご確認ください。
車両および運転者情報－当社施設へお持ち込みいただく車両に関する情報（ナンバープレート情報、車種、モデル、レンタカー利用時の運転者の年齢など）を収集します。この情報は、当社のバレットパーキングサービスをご利用の際にご利用いただくことがあります。
苦情およびご意見－当社リゾートにてご意見や苦情をお客様からお寄せいただいた場合、今後のご連絡が必要となった際に備えて、頂いたご意見や苦情を個人情報と関連付けることがあります。
アカウント情報 – 当社がお客様のアカウントにアクセスする際、当社はお客様の氏名、連絡先情報、およびアカウントの認証情報を収集することがあります。そうすることで当社がアカウントを作成し、アクセスし、ならびにお客様の取引を処理することができます。
オーナー様の情報 – 当方からタイムシェアをご購入いただく際、お客様の氏名、連絡先情報、確認番号、または社会保障番号もしくは国民識別番号を収集いたします。これらの情報はオンラインアカウントの作成時に使用されます。また、お客様の国籍や言語の関する情報、場合によっては不動産権利証書の希望形態についても収集いたします。会員プログラムにご登録いただく場合、オンラインおよびアプリアカウントのユーザーID、パスワードまた、取引内容および連絡内容の詳細も収集します。
債務者情報－当社にて融資を申し込む場合、当社はお客様および連帯申込者から、年齢、居住州または国、世帯年収、住宅所有状況、職業、信用履歴、過去の住所、生年月日、銀行口座情報、ならびに信用情報および支払い履歴を収集することがあります。
オンラインご連絡先情報 – お客様が、オンラインでタイムシェアの「事前申込」をされる場合、オンラインでご予約や情報請求をされる場合、お問合せを送信する場合、あるいはオンラインで「クリック・トゥ・チャット」機能をご利用になる場合、当社はお客様に連絡先情報、連絡方法の希望、在住国およびまたは州、年収範囲、予約情報、婚姻状況、リード番号、メンバー番号、ヒルトン・オナーズ番号、および住宅所有の有無の情報提供をお願いすることがあります。また、旅行先、希望する季節、宿泊施設、滞在期間など、お客様の休暇に関するご要望についても情報をお伺いすることがあります。お客様が当社と対面または電話でやり取りされる場合、音声記録を収集することがあります（詳細は下記の「CCTVおよび音声記録」をご参照ください）。オーナーシップ・プログラムの移転への参加をご希望の場合、参加資格を判断するための情報（退出企業や上場企業との既存の参加状況、元の取得情報、タイムシェアの将来の使用計画など）をお伺いすることがあります。
デバイスおよび利用情報 – お客様のコンピューターまたはデバイスに関する情報、ならびにインターネットその他の電子ネットワーク活動情報を収集することがあります。この情報は以下を含みます。
- デバイス識別子：IPアドレス、Wi-Fi MACアドレス、Bluetoothアドレス
- 位置情報：モバイル端末のGPS技術、その他の技術（ビーコンと呼ばれる無線送信機など）、および端末の設定に応じた連絡先情報。詳細は下記の「位置情報データ」をご覧ください。
- オンライン活動に関する情報（クッキー、ピクセル、ウェブビーコン、ログその他の標準的なインターネット技術の使用を含む）。詳細は当社のCookie ステートメントをご覧ください。
- 当社サイトの利用に関する情報：当社サイトへの訪問頻度、閲覧したページ、当社サイト訪問前に利用した他のサイトなど。詳細は下記の「ウェブ解析」をご覧ください。
懸賞およびコンテスト情報 - 当社のコンテストや懸賞にご参加いただく場合、お客様の氏名、連絡先情報、年齢、およびアカウント情報（オーナーの場合）を収集することがあります。また、お客様の休暇に関する興味や、タイムシェア購入の資格に関連する情報（収入など）についても収集することがあります。コンテストまたは懸賞の当選者である場合、当社はお客様の社会保障番号または国民識別番号を収集します。
チャットボット - 当社のチャットボット機能をご利用になる場合、連絡先情報およびメッセージ内で任意で提供される情報をご提供いただきます。当社のチャット機能は、ChatGPTなどの第三者によって提供されています。当社の第三者チャット機能プロバイダーは、チャットで提供された情報を収集、記録、保存することがあります。
AIテクノロジー - 当社のサイトで特定の機能を提供するために使用するAI搭載テクノロジーは、お客様の操作に対応し、特定の機能やサービスを提供するために、お客様の個人情報を収集します。
紹介情報および紹介プログラム – 当社は、インターネット、無人単体型のキオスク端末、またはモバイル端末を通じて、電子ポストカードやメッセージを友人と共有できる紹介プログラムを提供することがあります。これらの機能の利用または当社の紹介プログラムへの参加をご選択された場合、当社は受取人の氏名および連絡先情報、ならびに該当する場合は、お客様が選択して含めるメッセージ本文を収集します。提供される個人情報のご本人に対し情報が収集される旨を通知され、本ノーティスを閲覧済みであることをご確認ください。
機密情報 ‐ お客様とのやり取りを通じて、当社はより機密な特定の個人情報を収集することがあります。これには、お客様の在住国において特別な処理条件の対象となりうる個人情報、財務情報、健康情報、または身分証明書情報が含まれます。当社が収集または処理するお客様の機密情報とは以下を含みます。
- 健康情報 - 病歴、障害、施設内での事故の詳細を含みます。例えば、ゲストとして、ご自身の障害、健康状態、アレルギーや不耐性、アクセシビリティに関するご要望などについて、自発的に情報をご提供いただく場合があります。さらに、事故発生時には事故報告書を通じて健康データが収集されます。これには病院受診情報（医師の診断書を除く）が含まれる場合があり、報告書では通常、事故がゲストの既往症と関連しているかどうかの確認が行われます。負傷部位の写真も収集される可能性があり、そのような状況下において当該写真は機密情報に該当します。この情報は保険会社への報告が必要となりうるため、米国へ転送されます。
- 社会保障番号 - 上記に記載の通り、お客様がタイムシェアを購入される場合、または当社から融資をご希望される場合に限り、お客様の社会保障番号または国民識別番号を収集します。
- 身分証明(ID)情報 – ゲスト情報に記載されている情報に加えて、多くの施設ではチェックイン時にゲストのパスポートまたはその他の政府発行の写真付き身分証明書をスキャンします。当社は、そのスキャンデータをゲストの身元確認のため、および現地の法令に遵守するため保管します。
- 信用情報（信用情報開示報告書） – お客様が、当社のタイムシェア商品の関心を持たれタイムシェアの「事前申込書」 を提出される際、または当社からの融資を選択される際には、当社はお客様および共同申込者（例えば、お客様の収入、住宅所有状況、職歴、過去の住所、 生年月日、銀行口座情報、信用情報及び信用履歴を含む）を収集します。また、信用報告書の写しをご提出いただきます。当社が収集する情報の正確性は、お客様の在住地およびお申し込みいただいた融資の種類によって異なる場合があります。また、お客様の所在地によっては、信用情報報告書の利用に関する追加情報が提示されることがあります。お客様の信用情報は、特定のタイムシェア商品およびご要望の融資額に対する適格性を判断するために使用され、当社はこれに基づいて得られたお客様の情報を機密な個人情報として取り扱います。
- 信用報告書情報 – タイムシェア購入のためにローンをお申し込みいただく際、当社はお客様の財務情報（信用履歴を含む※上記「機密情報」を参照）を収集し、信用報告書の写しをご提出いただきます。当社は、お客様の信用ファイルから、お客様および連帯債務者に関する追加の背景情報を収集することがあります。この背景情報の正確性は、お客様の在住地および受領または申請する融資の種類によって異なることがあり、お客様の所在地に応じて、当社の信用情報の利用に関する追加情報が提示されることがあります（例えば、米国居住者の場合、グラム・リーチ・ブライリー法に基づく開示義務通知書をお客様に提出します）。
- 児童のデータ – お客様のお子様の個人情報は、当リゾートにおける監視カメラの使用や現地アクティビティへの参加を通じて偶発的に情報が処理される場合があり、また現地法に基づき意図的に未成年者の個人情報を収集する場合があります。詳細は下記の「未成年者の個人情報」をご参照ください。
投資家への情報‐当社の投資家向け情報の「メールアラートサービス」にご登録いただく場合、メールアドレスを収集することがあります。
その他 - さらに、当社は以下を含む（ただしこれらに限定されない）様々なその他のやり取りや活動を通じてお客様の個人情報を収集することがあります。
- 電話、メール、テキストメッセージ、ライブチャット、ソーシャルメディア、その他の手段で当社と連絡を取る場合
- 当社のサービスまたはプロモーションオファーに関連するオンラインフォーム、アンケート、または質問票を完了する場合
- 当社への就職または契約の機会に関する求人応募またはお問合せを送信された場合
- 本ポリシーに特段に記載されていないその他の目的で、自発的に個人情報を提供する場合
匿名化または集約したデータ - 当社は、個人情報に該当しない特定の情報を収集する場合があります。お客様または該当する場合は、お客様の会社が当社と締結した適用される契約に基づき、お客様が当社と共有する知的財産その他の企業情報が含まれることがあります。例えば、お客様が所有する商標、ロゴ、その他の知的財産などが該当します。また、当社サイトのご利用状況から匿名化および集約された情報を収集および／または生成する場合があります。当社は匿名化および集約された情報を、当社サイトの一部または機能に対してお客様の関心度や利用状況を測定するなど、様々な方法で利用します。匿名化または集約された情報は個人情報には該当しません。
3. その他の情報源から取得した個人情報
当社は、他の情報源からもお客様の個人情報を取得することがあります。お客様が第三者に提供した情報は、当該第三者のプライバシーポリシーの対象となります。このような第三者には、以下の関連会社およびベンダーが含まれます。
ロイヤルティおよび会員プログラムプロバイダー： ロイヤルティまたは会員プログラムにご登録いただくと、お客様の個人情報は当該プログラムのプロバイダーが収集します。場合によっては、お客様の情報を当社が共有することがあります。特に、ヒルトン・ワールドワイドとの長年にわたる提携の一環として、当社はお客様のヒルトン宿泊記録およびヒルトン・オナーズメンバーシップ情報からデータを取得し、この情報をお客様のHGVのアカウントと関連付けることがあります。
予約代理店： お客様が旅行代理店または第三者の予約サイト（エクスペディアなどのオンラインの旅行代理店を含む）を通じて当社施設への予約を行う場合、お客様の個人情報は当該第三者から当社に提供されます。
外部の交換会社：外部交換会社は、HGVのポートフォリオまたは施設以外の施設でのお客様の滞在情報や関連取引に関する情報を当社に提供することがあります。
信用情報機関： 当社はソフト信用照会を実施し、信用情報機関から特定の個人情報を収集することがあります。
データ検証プロバイダー： 当社は、米国郵便公社などのデータ検証プロバイダーから更新情報を受け取っており、お客様の通信先住所など、当社が保持する個人情報の正確性を維持するために役立てています。
イベント主催者：お客様がグループ予約の参加者である場合、当社はお客様のイベントを担当するイベントの主催者から個人情報を収集することがあります。
ソーシャルメディア：当社が提供するソーシャルメディア活動またはサービスへの参加を選択された場合、当社はソーシャルメディアサービス内の設定に基づき、位置情報、チェックイン情報、活動内容、興味関心、写真、ステータス更新、友達リストなど、お客様のソーシャルメディアアカウントから特定の情報を収集することがあります
マーケティングパートナー：当社は、ヒルトン・ワールドワイド、その他のパートナー、またはその他の情報源からお客様の連絡先情報を取得する場合があります。当社はこれらのお客様の情報を許可される範囲内で、テレマーケティング、電子メール、テキストメッセージ（SMSおよびMMSを含む）、プッシュ通知、アプリ内メッセージング、その他の手段に使用することがあります。
第三者がお客様に代わって予約を行う場合： 当社の施設において第三者がお客様に代わって予約を行う場合、またはお客様がオーナー様のゲストである場合、当社は当該第三者からお客様の個人情報を収集することがあります。
4. 個人情報の取扱いについて
当社がお客様の個人情報の利用目的は、お客様との関係性によって異なります。一般的に、当社は個人情報を以下の目的で利用します。
当社は、当社の事業およびお客様のアカウントの特定の側面を管理します。これには以下が含まれます：
- お客様との契約を履行し、ご予約および関連する予約を管理します。お客様が当社に連絡された場合やアカウントにログインされた際に、ご予約および関連する予約についてお客様へご連絡させていただくことがあり、お客様の情報を保護するため、当社はお客様の身元またはユーザー認証情報を確認します。
- コンテストや懸賞の運営および管理。
- お客様がその他の目的のために当社に提供され開示された情報、または当社が法的に許可されている場合に限りその他の目的を達成するための情報管理。
- 当社は、お客様のIPアドレスおよび第三者に提供した情報に基づく位置情報を含め、お客様の位置情報を把握します。（詳細は下記の「モバイルアプリと位置情報データ」をご覧ください）。
- 当社のサイトを安全かつセキュアに保ち、不正行為や悪用を防止および検知するため。
- 当社のサイト（コンテンツやレイアウト、サイトの利用状況、トラブルシューティング、データ分析、テスト、調査、統計およびアンケート目的を含む）の管理者としての管理および運営をします。
- 当社の法的義務、ポリシー、および手順を遵守するため。
当社はお客様からご依頼されたサービスを提供します。また、以下の項目を含みます。
- ご予約の完了、お支払い、ご要望への対応、およびこのようなお客様との関係管理。
- ご予約またはご予約予定の作成、変更、管理、旅程やその他の予約関連情報の送信、予約に関連するサービスメッセージ（予約確認や問題発生時の通知など）の送信、旅行旅程の変更に関するお知らせ（旅行前の予約変更など）。
- お客様の所有権のアカウント情報を処理するため、またはお客様のアカウントに関連する移行（取引のための支払い情報を含む）の支援。
当社は、お客様と以下の項目についてご連携させていただくことがあります。
- お客様へのサービス提供、ご依頼いただいた取引の処理、またはお問合せへの対応を遂行するため。
- お客様が関心を持たれるであろう当社製品やサービスに関する情報、電子メール、テキストメッセージ（SMSおよびMMSを含む）を送信するため、ならびに（地域によっては）お電話にてお客様へご連絡をするため。
- お客様のアカウントに関する最新情報やその他の情報をご提供するため。
- お客様の所在地およびプライバシーの設定に基づいて、当社製品やサービスに関してターゲットを絞った広告およびパーソナライズ広告をご提供するため。
- お客様にパーソナライズされた価格を表示し、クッキーおよび関連技術を使用して、当サイトへの今後の訪問時に情報を記憶するため。
5. 当社が共有する個人情報
当社は、お客様の個人情報を当社グループ内の以下の事業体および当社のビジネスパートナーに開示することがあります。
HGVファミリー：当社は、お客様の個人情報をHGVのファミリー内で共有することがあります。当社では、個別または共同で個人情報を利用してお客様にサービスやパーソナライズを提供することがあります。それらのサービスをご提供する目的のために、HGVのファミリー内で、ならびに当社が所有せず管理のみを行うリゾートや提携するリゾートの所有者や運営者との間で、個人情報を共有することがあります。さらに当社が所有しないリゾートの管理業務、または提携関係を終了した際に、当該リゾートを過去にご利用になったまたは今後ご利用になるお客様の特定の情報を、リゾート所有者に提供することがあります。
ロイヤルティプログラムおよび会員プログラムプロバイダー: 当社と提携関係にある他のロイヤルティまたは会員プログラムにご登録いただいた場合、当社はお客様の個人情報を当該プログラムのプロバイダーと共有することがあります。
ビジネスパートナー: 当社は、お客様が当社施設での体験やHGVファミリーとのその他の関わりに基づいて、当社の製品、サービス、またはオファーを提供するために、他の企業と提携する場合があります。例えば、当社のビジネスパートナーがお客様にサービスを提供できるよう、当社が提携先企業を通じて航空券の手配、レンタカー、その他のサービスの手配を支援することがあります。当社は、お客様の個人情報（メールアドレスなど）を、当社の法人旅行パートナーと旅行ポリシーの遵守状況や特別料金プランへの参加状況の評価を支援するため、または当社の法人旅行パートナーと共同でブランドマーケティングを行うため共有することがあります。また当社は、航空会社、クルーズ会社、ホテル事業者、レンタカー会社、小売パートナーなどの第三者と連携し、当社およびパートナーが共通の顧客に広告を配信できるようにする場合があります。さらに、第三者のパートナーが、そのパートナーのウェブサイトやアプリに訪問した際にあなたを認識し、当社のサイトやアプリに訪問した際にあなたをそのパートナーの顧客として認識することがあります。これにより、パートナーはより関連性の高いオファーをお客様へ提供できるようになります。当社は、利用可能なセキュリティ対策を用いてお客様のメールアドレスを第三者と共有することがありますがこれにより、当該第三者が自社のメールアドレスと照合し、当社に代わってオンライン広告やメール広告をお客様に送信することが可能となります。また、お客様が関心を持たれるであろう情報、オファー、サービスを提供するため、位置情報データをビジネスパートナーやサービスプロバイダーと共有することがあります。
外部の交換会社：お客様がRCIやインターバル・インターナショナルなどの第三者組織のメンバーシップを有している場合、またはその他の方法で当該組織の特典やサービスを利用できる権利を有している場合には、タイムシェアの権利やポイントを他の週や、商品、サービスと「交換」することができるようになります。また当社は、当該交換会社がお客様のアカウントを管理し、交換リクエストを円滑に処理できるように、お客様のアカウント情報を外部の交換会社に提供することがあります。
リゾートサービス: コンシェルジュサービス、チャイルドケアサービス、スパトリートメント、ゴルフ、ダイニング体験など、施設内サービスを提供する第三者のプロバイダーと個人情報を共有することがあります。
プロモーションの共同スポンサー: 当社は、他の企業と共同でプロモーション、懸賞、抽選、競技会またはコンテストを主催し、また他社主催の懸賞やコンテストに対して賞品を提供します。お客様がこれらの懸賞やコンテストに参加された場合、当社はお客様の情報を共同スポンサーまたは第三者のスポンサーと共有することがあります。
イベントプランナー：グループイベントや会議の一環として当社施設またはリゾートをご利用になる場合、会議やイベント計画のために収集した情報は、これらの主催者、および必要に応じて会議やイベントを主催または参加するゲストと共有することがあります。
ホームオーナー協会および関連当事者：当社は、お客様の財産およびオーナーシップ権益の管理維持に関して監視、規制機能を遂行できるよう、ホームオーナー協会、プロパティマネジメントプロバイダー、信託会社などの第三者と個人情報を共有する場合があります。管理組合に関しては、HGVは通常、管理組合に代わってお客様のタイムシェアに関連する年間管理費を徴収するため、お客様の維持費支払いに関する特定の情報を共有することがあります。
ファイナンス・プロバイダーおよび金融機関：お客様がタイムシェアの購入資金を第三者の金融機関で調達することを選択された場合、当社はお客様のタイムシェアおよびメンバーシップに関連する個人情報を当該金融機関と共有します。さらに、日本およびその他の米国以外の地域にお住まいのオーナー様に対しては、現地通貨での支払いを可能とする特定の第三者のファイナンスプロバイダーをご紹介することがあります。お客様が当該サービスのご利用を選択された場合、当社はそれらの支払いに関する情報を当該プロバイダーと共有します。これらの金融機関は、自己の目的のためにお客様の個人情報を処理し、個人情報の使用に関するプライバシー通知をお客様へ提供します。
エスクロー会社、権原調査会社および関連当事者：オーナーシップ権益の登録手続きの一環として、当社はエスクロー会社、信託会社、および管轄郡の登記所と情報を共有します。
信用照会機関：当社は、お客様の信用照会処理の一環として、信用照会機関および信用情報機関と情報を共有します。これらの機関は、広範な信用監視活動の一環として、お客様が当社に提供した情報に基いてお客様の信用情報を調査することがあります。当社が信用情報機関と共有する情報の種類および範囲は、お客様の所在地によって異なりますが、場合によってはプライバシー通知にて補足的な詳細が定められていることがあります。
債務および債権管理：当社の債権回収業務の一環として、当社は第三者の債権管理回収会社のサービスを利用する場合があります。債権回収業務に関連する企業とお客様の情報を共有することがあります。
ウェブ解析およびその他の第三者解析ツール：当社は、当社サイトの利用状況に関する情報を収集するためのツールを利用しています。例えば、Google Analyticsなどのウェブ解析ツールを利用し、ユーザーが当社サイトを訪問する頻度、訪問時に閲覧するページ、当社サイト訪問前に利用した他のサイトなどの情報を収集します。これらの解析ツールのプロバイダーは、お客様が当社サイトを訪問した日に割り当てられたIPアドレスのみを収集し、お客様の氏名やその他の識別情報は収集しません。このようなツールの利用を通じて収集された情報は、お客様の個人情報と結合されることはありません。
その他: 当社は、当社の事業または資産の一部もしくは全を再構築、売却、フランチャイズ化、ライセンス付与または取得する第三者に個人情報を共有することはありません。一方で、事業または資産の合併、改組、その他類似の事象が発生した場合、警察、裁判所、規制当局、政府または関連機関により法的または規制上の義務または要請に厳守するため、個人情報を当該第三者と共有することがあります。
お客様が特に要求された場合、また当社がお客様より情報開示の許可を得た場合には、お客様の情報を共有することがあります。
犯罪行為や詐欺行為が疑われる場合、および召喚状や裁判所命令など法律で要求された場合には、お客様の情報を共有する場合があります。
当社が個人情報を第三者に提供する場合、当社は当該第三者がサービスを提供するために必要な個人情報のみ限定し開示をいたします。また、当社は当該第三者との間で、お客様の情報を安全に保管すること、および当社が委託先として指定する場合は、当社の具体的な指示に従わない限り当該情報を利用しないことを義務付ける契約を締結しています。
お客様の個人情報の管理責任者である第三者は、自社のデータ保護方針に従い、お客様の個人情報を他の組織に開示または移転する場合がありますが、これによってお客様のデータの権利が影響を受けることはありません。
6. 金銭的インセンティブおよびロイヤルティ・プログラムに関する通知
お客様が当社のロイヤルティ・プログラムへの参加、メールリストへの登録、またはお客様からのご紹介に対して、リワード、特典、キャンペーン、または特別オファーをご提供させていただくことがあります。これらのプログラムを通じて個人情報を収集する場合のカテゴリーには、お客様の氏名および連絡先情報、または紹介された方の氏名および連絡先情報が含まれます。
第三者およびロイヤルティ・プログラムパートナーへの開示について
当社は、ロイヤルティ・プログラムを通じて収集したお客様の個人情報を、ロイヤルティ・プログラムの提携先であるヒルトン・オナーズおよびチョイスホテルズに開示することがあるものとします。また、金銭的インセンティブについても第三者に開示することがあるものとします。
オプトイン方法と解約権
ロイヤルティ・プログラム、ニュースレター、紹介プログラムを通じて割引や価格差を受ける登録は任意となります。お客様がご自身の氏名とメールアドレス、または紹介する方の氏名とメールアドレスをご提供していただくことにより、お客様は金銭的インセンティブの受領、ならびに当社のロイヤルティ・プログラムおよびメーリングリストへの参加を積極的に承諾したものとみなされます。一方で、お客様は金銭的インセンティブの受領を常時、辞退する権利があります。金銭的インセンティブの受領を辞退した場合でも、過去に当社から受け取ったインセンティブの価値を減額することはありません。金銭的インセンティブの受領を辞退されたい場合は、いつでも privacyhgv@hgvc.com 宛にメールでご連絡ください。
当社は、お客様からロイヤリティ・プログラムのアカウントまたは個人情報の削除についてご請求いただいた場合、お客様へ同じ特典、報酬、プロモーションをお客様にご提供できなくなることにご留意ください。当社は、お客様に特典を提供するために、お客様から提供された個人情報を保持する必要があります。
金銭的インセンティブが、「お客様の個人情報の価値と合理的に関連している」理由について
金銭的インセンティブまたは価格差は、お客様の個人情報によって提供される価値と合理的に関連しています。この価値とは、お客様の個人情報の取得から生じると予想できる収益、および個人情報の収集、保管、利用において当社が負担すると予想される費用、ならびに金銭的インセンティブまたは価格差のお客様へのご提供、付与、適用に関連して当社が負担すると予想される費用などを考慮に入れます。（ただし、これらに限定されません。）この分析に基づけば、当社がこれらのオファーや金銭的インセンティブをご提供できるお客様の個人情報の価値は、これらのオファーそのものの価値に等しいと考えています。
7. 国際転送
HGVは米国に本社を置くグローバル企業です。お客様の情報は、お客様の在住国におけるHGVの管理責任者により収集され、その後、お客様の在住国よりもプライバシー保護が厳格でない可能性のある他国のHGVの管理責任者、当社のサービスプロバイダー、その他の第三者によって転送または保管されることがあります。適用される法律に従い、当社は、転送された個人情報が保護され安全に保たれることを確保するため、標準契約条項や規制当局または政府による宣言書（十分性認定含むGDPR（一般データ保護規則）に基づく）などの措置を講じています。
当社が実施している保護措置に関する詳細情報および関連文書の写しをご希望の場合は、本ノーティスの「お問合せ」欄に記載されている連絡先までご連絡ください。
8. 保持について
当社は、お客様が当社のサービスをご利用されている間、個人情報を保持します。また、個人情報の収集、サービスの提供、紛争解決、法的防御の確立、監査の実施、正当な事業目的の追求、契約の履行の目的を果たすため適用される法令の遵守に必要な範囲でお客様の個人情報を保持します。
当社は、個人情報処理に対し目的を果たした後、お客様の個人情報の保持期間の長さを決定する際には、以下の目的のために引き続き必要とされる期間を考慮します。
- 当社サイトの開発、カスタマイズ、アップグレードおよび改善を継続して行うため。
- 分析および/または監査の目的で業務記録を維持するため。
- 法令に基づく記録保存要件を遵守するため。
- 既存のまたは潜在的な法的請求を防御しまたは提起するため。
- 当サイトに関する苦情に対応するため。
9. セキュリティおよび他社サイトへのリンク
お客様の個人情報に対するセキュリティ対策は重要です。当社は、お客様の個人情報を保護するため、不正なまたは違法な処理、偶発的な喪失、破壊、損傷などから守るため適切な技術的または組織的な措置を講じるよう合理的な努力を行います。当社は、お客様の個人情報を不正なアクセス、開示、使用、改変から保護するために設計された技術的、管理的、物理的なセキュリティ対策を実施しています。当社は個人情報の安全確保に努めていますが、どのようなセュリティ対策も絶対的なものではありません。インターネット経由で個人情報を送信する際には十分にご留意ください。
お客様が当社のサイトをご利用され、当社に個人情報を提供することにより、お客様は、当社サイトの利用に関連するセキュリティ、プライバシー、および管理上の課題について、当社がお客様にご連絡することに同意するものとします。セキュリティシステムの侵害を認識した場合、当社は、当社サイトへの通知掲載、郵送、または電子メール送信により、お客様への通知を試みることがあります。
第三者のサイト 当社のサイトには、第三者のウェブサイトへのリンクが含まれる場合があります。当社は、かかる第三者によるデータおよび情報の収集、使用、維持、共有、開示について責任を負いません。お客様が第三者のサイトで情報を提供され、ご利用する場合には、当該サイトのプライバシーに関する通知および利用規約が適用されます。
施設内インターネットサービス 当施設では、ゲスト向けにインターネットアクセスを提供するために、限られた数のインターネットプロバイダーと提携することがあります。施設内のインターネットサービスをご利用される際には、当該第三者プロバイダーの利用規約およびプライバシーに関する通知が適用されます。これらの規約およびポリシーは、サービスログインページ上のリンクから、またはインターネットプロバイダーのウェブサイトにアクセスしてご覧いただけます。
ソーシャルプラグインおよびターゲティング広告 当社のサイトでは、Facebook、X（旧Twitter）、Pinterest、Instagram、YouTubeなどの第三者のソーシャル共有サイトやアクションボタンをサポートすることがあります。これらの機能は、各サービスによってお客様のデバイスに直接設定される第三者のCookieを使用します。
さらに、当社は第三者のプラットフォーム（特にFacebookなどのソーシャルネットワークが運営するプラットフォームを含む）を利用して、興味や関心に基づく広告を表示することがあります。当社は、お客様のメールアドレス、電話番号、その他の情報を一意の値に変換し、当該第三者が自社のプラットフォーム上のユーザーや、お客様から収集したその他のデータと照合できるようにすることがあります。この照合により、当該プラットフォーム上で興味関心に基づく広告が配信されます。これらのプラットフォームには独自のプライバシーに関する通知やポリシーが存在する可能性がありますので、必ずご確認されることを強く推奨いたします。
当社はまた、第三者のメッセージングアプリを通じてお客様にご連絡することがあります。この場合には、第三者サービスのプライバシーポリシーが適用されます。
10. その他の重要な情報
CCTV（防犯監視カメラ）および音声記録 当社は、お客様、メンバー、および当社施設の安全確保という正当な事業上の利益の一環として防犯カメラを運用しており、当社施設においてCCTVを利用することがあります。当社のCCTV運用は、影響を受けるデータ主体のデータ保護上の利益と、当社の正当な利益との比較評価に基づいています。例えば、CCTVが設置される特定の施設や空間において、コミュニティ内の違法または許容されない行為とその影響、ならびにプライバシーの期待を考慮にいれます。監視カメラを設置しているすべての施設には、目に見える表示が掲示されています。また、関連法令で許可されていない区域には監視カメラを設置しません。当社は、公共エリアにおいてお客様や訪問者の映像を撮影し、それを記録する監視カメラを設置し、その他のセキュリティ対策を講じることがあります。
また、会話に関連する情報（音声記録やカスタマーサービス通話のモニタリング、アプリ内メッセージやテキストメッセージ(SMS)などのその他の通信、対面、オンライン、電話によるプレゼンテーションなど）を収集することがあります。
モバイルアプリおよび位置情報データ 当社は、お客様のスマートフォンやモバイル端末にダウンロード可能なモバイルアプリを提供しています。これらのアプリは、顧客体験を向上させる様々な機能を備えています。サービス提供に加え、当社のアプリは個人情報およびその他の情報を収集することがあり、当社は、これらの対応について本ノーティスに従い利用します。当社は、お客様が当社のアプリをダウンロードする前に、本ノーティスのリンクへのアクセスを提供します。
位置情報データ お客様がデバイスで位置情報のアクセス許可している場合、当社はモバイルデバイスのGPS技術およびその他の技術（ビーコンと呼ばれる無線送信機など）を使用して、デバイスの位置情報に基づいた情報やオファーを提供することがあります。ビーコンにより、範囲内にあるモバイル端末と通信することで、参加リゾート内におけるお客様の位置情報を収集することが可能となります。当社は、この位置情報を利用して、お客様のモバイル端末へのプッシュ通知やその他のコンテンツ配信、施設内移動時のナビゲーションサポート、お客の関心があるであろうと当社が考える製品、サービス、アクティビティに関する情報やオファーの送信などを行い、お客様の施設内での快適性の向上に努めます。位置情報が個人情報と組み合わされる場合、当該情報は本通知に従い個人情報として取り扱われます。お客様は、端末の設定を変更することで位置情報の収集を防止または制限をかけることができます。
カード決済 お客様のプライバシーを保護するため、クレジットカード番号やその他の機密性の高い個人情報を、メールやその他の暗号化されていない方法で当社に送信しないでください。当社はSMS/テキストメッセージやメールで支払いカードの詳細をお尋ねすることはありません。当社がお電話でお客様のお支払カードの詳細をお伺いするのは、ご予約の際、またはご購入に同意された当社の製品、サービスへの支払いを行う場合に限ります。アカウントのログイン情報をお伺いする連絡は一切いたしません。このような要求を受けた場合は、応答しないでください。また、そのような要求があった場合は、Guestexperience@hgv.com までお知らせください。
未成年者（児童を含む）の個人情報 18歳未満の個人がご家族またはゲストとして当社施設に滞在される場合、当社は、その個人情報を（機密情報を含む）処理することがあります。これは偶発的に多くのリゾートに設置されている監視カメラや、お子様のアクティビティ参加を通じて行われることもありますが、現地の法令や要件に従い意図的に行われることもあります。特にオーストリアのリゾートでは、未成年を含む全ゲストの氏名と生年月日の記録が必須となります。その他、欧州のリゾートでは、多くの場合、未成年者の氏名と年齢は主たるゲストの予約情報に記載されます。
最後に、当リゾートでは様々な目的でゲストの写真を撮影し、また動画を録画することがあります。これらの撮影や録画に18歳未満の未成年者の写真や動画が含まれる場合、事前に保護者の方の同意を得るものとします。
タイムシェアの購入、融資、またはタイムシェアの譲受人として指名を受けるには、対象とする個人が18歳以上である必要があるため、当社はタイムシェアを提供する状況下では、故意に１８歳未満の未成年の個人情報を処理することはありません。
ソーシャルメディアおよびマーケティング技術を通じて送信する情報 当社はMeta（FacebookおよびInstagramプラットフォームを運営する企業）などの企業と提携しており、お客様が当社サイトを訪問した際にCookieを提供します。
特にMetaは、当社へのサービス提供および自社の事業目的のためのさらなる処理を行うために、この情報を利用する場合があります。当社とMetaは、FacebookやInstagramなどのプラットフォームへお客様の個人情報を収集および送信する処理（Facebookの「ウェブサイトカスタムオーディエンス」サービス（類似オーディエンスターゲティングを含む）の利用を含む）における共同管理者です。 これらのツールから得られるデータにより、当社はサイト上での行動に基づいてオーディエンスを作成し、Metaのソーシャルメディアプラットフォーム内でユーザーにターゲットを絞った広告を送信することが出来るようになります。また、Facebookが当社の広告キャンペーンのターゲットの配信を改善および最適化することも可能にします。
Metaはまた、マッチング、ターゲティング広告、測定、レポート作成、分析の目的で、当社の処理者としてお客様の個人情報を処理することがあります。これらのサービスには、当社がMetaのプラットフォームにアップロードしたお客様の連絡先情報を照合した後、当社の要請に基づきニュースフィードに広告を表示する際にMetaのプラットフォームが実施する処理が含まれます。お客様の個人情報の共同管理責任者であるFacebook企業は、Meta Platforms Ireland Ltd（所在地：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）です。Metaによるお客様の個人情報の取り扱いに関する詳細情報は、以下の方法で確認できます。
- Facebook’s Controller Addendum for Page Insights（Facebookの（ページインサイトに関する管理者補足条項）およびController Addendum for Business Tools（ビジネスツールに関する管理者補足条項 ）。
- Facebookのデータポリシー（https://www.facebook.com/about/privacy）には、Facebookが個人情報を処理する法的根拠（「法的根拠」）の詳細と、データ保護に関する権利の詳細が記載されています。
Cookie当社は、Cookie、ピクセル、ウェブビーコン、ログ、その他のインターネット技術などを通じて、お客様のデバイスおよびその位置情報、ならびに当社サイトの利用状況に関する個人情報を収集することがあります。クッキーおよび関連するデータ処理活動に関する詳細情報は、当社のCookieステートメントをご覧ください。
11. ユニバーサル・オプトアウト・メカニズム
当サイトはグローバルプライバシーコントロール（「GPC」）信号を認識します。お客様が訪問する各ウェブサイトにオプトアウト設定信号を送信するブラウザ設定またはプラグインを使用している場合、当社はそれを有効なオプトアウト要求として扱います。GPC信号をサポートするブラウザをダウンロードして使用するには、こちらをクリックしてください。https://globalprivacycontrol.org/orgs GPC信号を使用する場合は、使用する各対応ブラウザまたはブラウザ拡張機能で有効にする必要があります。
一部のインターネットブラウザには「Do Not Track」機能が組み込まれており、お客様が訪問したウェブサイトに対してオンライン活動の追跡を拒否するシグナルを通知します。ブラウザが「Do Not Track」のシグナルを通知する方法に統一性がないため、当サイトでは現在「Do Not Track」シグナルを受信しても、習慣的手順のその解釈や対応、または変更の対応はしておりません。
12. お客様が在住する州のプライバシー権および追加開示事項
お客様がお住まいの州によっては、個人データに関する特定のプライバシー権を有することがあります。例えば、カリフォルニア州、コロラド州、コネチカット州、デラウェア州などの州ではプライバシー法が制定されています。カリフォルニア州にお住まいのお客様は、下記の「カリフォルニア州在住のお客様へのお知らせ」をご参照ください。その他の州にお住まいのお客様については、適用されるプライバシー権には以下の項目が含まれる可能性があります。
- お客様が、当社がお客様の個人データを処理しているか否かを確認する権利、および当該個人データならびに当社が処理中または処理済みの個人データ区分にアクセスする権利
- 当社が自動化された手段により処理を行う場合、当社がお客様から収集した、またはお客様に関する個人データの写しを、お客様がポータブルな形式かつ技術的に可能な範囲で容易に利用可能形式で取得できる権利。お客様が当該情報を他の管理者へ支障なく移転する権利。
- お客様が、お客様の個人データを当社が開示した特定の第三者のリストを取得する権利（ただし、当社がお客様固有の形式でこの情報を保持していない場合、当社が開示したあらゆる消費者の個人データに関する特定の第三者のリストを提供します。）。
- お客様が、当社がお客様の個人データを開示した第三者区分の一覧を取得する権利。
- 当社がお客様から収集した、またはお客様に関する個人データを削除する権利（特定の例外を除く）。
- お客様が、当社が保持するお客様に関する不正確な個人データを修正する権利（特定の例外を除く）。
- 次に掲げる目的における個人データの処理をオプトアウト（配信停止）する権利（該当する場合） (1) ターゲットを絞った広告 (2) 個人データの「販売」（適用される法律で定義される当該用語による）(3) お客様に関する法的な権利または同等の重要な事項に影響を与えるであろう意思決定を促進するためのプロファイリング。
- お客様の個人データが、お客様に関する法的な権利またはそれに準ずる重大な事項に影響を及ぼす意思決定を促進するためにプロファイリングがされる場合、お客様はプロファイリングの結果に対し異議を申し立てる権利を有します。また、そのプロファイリングが当該決定に至った理由について通知を受ける権利、および可能であれば、異なる決定を得るためにお客様が取ることができた行動（および将来異なる決定を得るために取ることができる行動）について通知を受ける権利を有します。お客様はプロファイリングに使用された個人データを閲覧する権利を有します。（該当する場合）また、決定が不正確な個人データに基づいて行われたと判断された場合、当該データの訂正を求め、訂正されたデータに基づいてプロファイリングの決定を再評価する権利を有します。
- 適用される法令により、機密の個人データ処理についてお客様の同意を得る必要がある場合、お客様は同意を撤回する権利を有します。
- お客様は、当社によるプライバシー権の行使に対する差別的取扱いを受けない権利を有します。
適用されるプライバシー法が「販売」をどのように定義するかにより当社はお客様の個人データを第三者に販売する場合があります。例えば、お客様がコロラド州またはコネチカット州の在住者である場合、当社が使用するCookieおよび追跡技術を、第三者の広告主へお客様の個人データを販売できることになります。また、当社はCookieおよびその他の追跡技術を利用して、非提携のウェブサイト、アプリケーション、オンラインサービス上でお客様に当社製品に関する広告を表示します。これは適用されるプライバシー法における「ターゲティング広告」に該当します。当社は、お客様の個人に関する法的な権利または同等の重大事項に影響を与えうる意思決定を促進するためのプロファイリングにお客様の個人データを利用することはありません。
お客様が権利を行使するには、こちらからリクエストを送信するか、1-888-905-4482までお電話ください。法的に要求される場合には、当社はご本人確認および該当する場合には、ご依頼者の身元を確認した上で、ご依頼に対応いたします。その際、当社の記録に基づく情報をもとに、データポイントの確認をお願いすることがあります。他者代理でのご請求の場合は、上記と同様の連絡方法をご利用ください。当社がご請求への対応を拒否した場合、こちらのウェブフォームまたは1-888-905-4482までお電話にて決定に対する異議申立てが可能です。
マーケティングメールの配信停止をご希望の場合は、Guestexperience@hgv.com 宛にメールをお送りください。
マーケティング目的のテキストメッセージの配信停止をご希望のお客様は、受信したメッセージに「STOP」と返信するか、Guestexperience@hgv.com宛てにメッセージをお送りください。
HGVからの電話によるプロモーションオファーをオプトアウトするには、Guestexperience@hgv.com宛てにメッセージを送信してください。
13.カリフォルニア州在住のお客様への通知
カリフォルニア州消費者プライバシー法（2020年カリフォルニア州プライバシー権法（「CCPA」）により改正）に基づき、当社が、当社のオンライン上およびオフライン上の慣行にてカリフォルニア州在住者の個人情報の収集、利用、開示、販売、共有、保持、またはカリフォルニア州在住者の権利の保持に関する包括的なプライバシー通知を提供することが義務付けられています。本プライバシーノーティスの本セクションは、カリフォルニア州在住のお客様のみを対象としております。カリフォルニア州在住の方でない場合は、本項は適用外となります。
CCPAは「個人情報」を、特定のカリフォルニア州在住者または世帯を識別し、関連付け、記述し、合理的に関連付けることが可能であり、また直接的または間接的に合理的に結び付けられる情報を意味すると定義していますが、一般に利用可能な情報、匿名化または集計された情報、または公の関心事である合法的に取得された真実の情報は含まれません。当該「カリフォルニア州在住のお客様への通知」においては、この情報を「個人情報」と参照します。
本ノーティスは当社の従業員には適用しません。従業員には別途プライバシー通知が適用されます。
個人情報の収集について
当社は現在、以下に記載する区分の個人情報を収集しております。また本プライバシーノーティスの最終更新日より過去12ヶ月間において収集してきました。
- 識別子（名前、オンライン識別子、インターネット・プロトコル・アドレス、電子メールアドレス、アカウント名/番号）。
- 固有の個人識別子（デバイス識別子：Cookie、ビーコン、ピクセルタグ、モバイル広告識別子、またはその他の類似技術；顧客番号、固有の仮名またはユーザー別名；電話番号、または特定の消費者またはデバイスを識別するために使用できるその他の永続的または確率的識別子）。
- カリフォルニア州顧客記録法（カリフォルニア州民法典§1798.80(e)）に規定される個人情報（署名、電話番号、雇用情報、銀行口座番号、クレジットカード番号、デビットカード番号、その他の金融情報（収入情報および信用履歴を含む）、医療情報、ならびに上記「識別子」カテゴリーに記載された情報の区分）。
- カリフォルニア州法または連邦法に基づく保護対象分類の特徴（年齢（40歳以上）、国籍、障害、婚姻状況）。
- 商業情報（購入、取得、または検討した製品またはサービスの記録。その他の購買または消費履歴または傾向。またはその他の商業情報（車両情報および住宅所有状況を含む）。
- 生体認証情報（顔画像）。
- インターネットその他の電子ネットワーク活動情報（閲覧履歴、検索履歴、および消費者がウェブサイト、アプリケーション、または広告とやり取りした情報）。
- 位置情報データ。
- 音声および視覚情報。
- 職業上または雇用に関連する情報（職歴を含む）。
当社は、カリフォルニア州在住者、およびロイヤルティ・会員プログラムのプロバイダー、旅行代理店、信用情報機関、データ検証のプロバイダー、イベントプランナー、ソーシャルメディアネットワーク、第三者の予約ウェブサイトから個人情報を直接収集します。当社は、各情報源から全ての区分の個人情報を収集するわけではありません。
上記、第4項にて記載されたお客様の「個人情報の取扱いについて」に加え、当社は現在および過去に、上記に記載される個人情報の区分を以下の事業目的または商業目的のために収集しています。
- 個人情報の利用がこれらの目的に合理的に必要かつ比例した範囲において、セキュリティと完全性の確保を支援するため。
- 既存の意図機能を損なうエラーを特定し修復するためのデバッグを行うため。
- アカウントの維持、保守、カスタマーサービスの提供、注文、取引の処理、履行、顧客情報の確認、または類似のサービスの提供を含むサービスを提供するため。
- 技術開発及び実証のための内部研究の実施のため。
- サービスの品質、安全性を検証または維持し、サービスを改善、アップグレード、または強化するための活動を実施するため。
- 商業的または経済的利益を促進すること。例えば、他者に当社の製品、商品、財産、情報、またはサービスの購入、賃貸、リース、加入、購読、提供、交換を促すこと、または直接的または間接的に商業取引を可能にし成立させるため。
個人情報の販売、共有及び開示
CCPA（カリフォルニア州消費者プライバシー法）では、「販売」を金銭その他の有価の対価による個人情報の譲渡と定義しています。当社は、一般的に解釈される意味での個人情報の「販売」は行っておりませんが、カリフォルニア州法において個人情報の販売または共有に該当するであろうオンライン活動に従事しています。これには、他のウェブサイト上での広告表示が含まれることがあります。
以下の表は、本プライバシーノーティス最終更新日より過去12か月間に当社が第三者に販売し、共有した個人情報の区分、および各区分ごとに、個人情報を販売または共有した第三者の区分を示しています。
| 個人情報の区分 | 第三者の区分 |
識別子（インターネット・プロトコル・アドレス） |
データ分析プロバイダー |
固有の個人識別子（デバイス識別子：Cookie、ビーコン、ピクセルタグ、モバイル広告識別子、またはその他の類似技術、顧客番号。固有の仮名またはユーザー別名、電話番号、または特定の消費者またはデバイスを識別するために使用できるその他の永続的または確率的識別子） |
アドネットワーク：データ分析プロバイダー |
当社は、商業的および経済的利益を促進するため、個人情報を第三者に販売または提供しました。以下の表は、本プライバシーノーティスの最終更新日より過去12か月間に事業目的で開示した個人情報の区分、および各区分ごとに開示先となった受領者の区分を示しています。
| 個人情報の区分 | 受領者の区分 |
識別子（名前、メールアドレス、アカウント名/番号） |
リゾート施設：ロイヤリティおよび会員プログラムプロバイダー、ビジネスパートナー、プロモーションプロバイダー、イベントプランナー：リゾートサービスプロバイダー |
カリフォルニア州顧客記録法（カリフォルニア州民法典第1798.80条(e)項）に規定される個人情報（電話番号） |
リゾート施設：ロイヤリティおよび会員プログラムプロバイダー、ビジネスパートナー、プロモーションプロバイダー、イベントプランナー：リゾートサービスプロバイダー |
カリフォルニア州法または連邦法に基づく保護対象分類の特徴（年齢（40歳以上）、国籍、障害、婚姻状況） |
リゾート施設：イヤルティおよび会員プログラムプロバイダー、リゾートサービスプロバイダー |
商業情報（購入、取得、または検討した製品またはサービスの記録、その他の購買または消費履歴または傾向、その他の商業情報） |
リゾート施設：ロイヤルティおよび会員プログラムプロバイダー、ビジネスパートナー、プロモーションプロバイダー、イベントプランナー |
位置情報 |
ビジネスパートナー |
当社は、以下の項目を業務上または商業上の目的のために個人情報を開示しました。:
- アカウントの維持、保守、カスタマーサービスの提供、注文、取引の処理、履行、顧客情報の確認、または類似のサービスの提供を含めたサービスを提供するため。
- サービスの品質または安全性を検証または維持し、サービスを改善し、アップグレードし、または強化するための活動を実施するため。
- 商業的または経済的利益を促進すること。例えば、他者に製品、商品、財産、情報、またはサービスの購入、賃貸、リース、加入、購読、提供、交換を促すため。または直接的または間接的に商業取引を可能にし、成立させるため。
当社は、16歳未満の個人から個人情報を故意に収集、販売、または共有することはありません。また、機密な個人情報は、CCPA（カリフォルニア州消費者プライバシー法）およびその規制で許可された目的以外には使用しません。
保持について
当社は、収集したお客様の個人情報を、お客様がご依頼されたサービスの提供など、収集目的を課すために必要な期間、および当社に適用される法的、会計、契約上、または報告上の要件を満たす目的のために保持します。
あなたの権利
カリフォルニア州の在住の方は以下の権利を有しています。
- 当社が収集したお客様の個人情報について知る権利。この権利には以下の個人情報の区分が含まれます。
- ‐ 個人情報を収集した情報源
- - 個人情報の収集、販売、共有（該当する場合）した事業上または商業上の目的
- - 個人情報を開示する第三者の区分（該当する場合）
- - お客様に関して収集した具体的な個人情報
- 当社が保有する特定の個人情報について、削除を請求する権利
- 個人情報を販売または共有する場合、当該個人情報の販売または共有を拒否する権利
- 不正確な個人情報を訂正する権利
- 当社がCCPAおよびその規制で許可された目的以外で機密な個人情報を利用、または開示する場合、当該機密な個人情報の利用または開示を制限する権利
- 当社がお客様のプライバシー権を行使したことによる差別的取扱いを受けない権利
開示・削除および/または訂正の請求方法について
お客様が情報の開示・削除・修正のご請求をされる場合は、こちらから、またはフリーダイヤル1-888-905-4482までお電話にてお問合せください。
カリフォルニア州在住者の方の代理人として請求を提出される場合は、上記の指定方法のいずれかを通じて請求をご提出ください。ご請求の提出後、カリフォルニア州在住者の方の代理として履行される権限を確認するための追加情報の提供が必要となります。
開示・削除および/または訂正の請求を検証する当社の手順について
ご本人様確認、およびご依頼を代行されるカリフォルニア州在住者の本人確認が完了次第、お客様のご依頼に対応いたします。個人情報の機密性および不正な開示・削除・訂正によるお客様への危害リスクに応じて、お客様の身元を「合理的な確実性」または「合理的に高い確実性」をもって検証いたします。そのため、当社が保有するお客様の記録情報に基づき、データポイントの検証をお願いすることになります。
個人情報の販売または共有をアウトオプト（配信停止）する権利
お客様がカリフォルニア州にお住まいの場合、個人情報の販売または共有を中止するよう当社に要求する権利を有します。販売または共有のオプトアウトを要求される場合は、こちらをクリックしてください。詳細は上記第１１項の「ユニバーサル・オプトアウト・メカニズム」をご参照ください。
金銭的インセンティブに関する通知
上記の「金銭的インセンティブ／ロイヤルティプログラムに関する通知」をご確認ください。
シャイン・ザ・ライト法（Shine the Light Law）
カリフォルニア州在住の方で当社と既定の取引関係がある場合、第三者のダイレクトマーケティング目的（カリフォルニア州民法典§1798.83に定義される用語）における個人情報の開示停止を請求できます。こちらをクリックし、こちらを通じてご提出ください。
マーケティングメールの配信停止をご希望の場合は、Guestexperience@hgv.com 宛てにメールをお送りください。
マーケティング目的のテキストメッセージの配信停止をご希望の場合は、受信したメッセージに「STOP」とご返信していただくか、Guestexperience@hgv.com 宛てにメッセージをお送りください。
HGVからの電話によるプロモーションオファーをオプトアウトするには、Guestexperience@hgv.com 宛てにメッセージを送信してください。
14. 欧州と英国
英国またはEU域内に在住されるお客様の個人情報処理に関する法的根拠
当社は、上記に述べたお客様の個人情報を、お客様に対する契約上の義務を履行するため、法的義務を遵守するため、またはサービス提供における正当な利益を実現するために必要な範囲で利用するものとします。当社の正当な利益には、お客様および他の方々に安全な環境を提供すること、当社の製品、サービスの分析、改善、最適化、効率性の向上、お客様との契約履行、ならびに不正防止への貢献などが含まれます。
また、適用される法律で認められる範囲において、お客様へのマーケティングプロモーションの提供、またはコンテストや懸賞の運営については、一般的に当社の正当な利益に基づいて行います。当社は、適用される法律に従い、お客様がすべてのコミュニケーション通信の受信をオプトアウトできること（当社サービス提供に直接関連する取引情報でマーケティング要素を含まないものを除く）、および必要に応じて事前同意なしに当該メッセージを送信しないことなど、個人情報の利用方法に関する選択肢を提供します。当社は、適用される場合、お客様の同意を得て個人情報を処理することがあります。なお、特定の状況下において、かつ適用される法令で許可されている範囲内で、お客様は本ノーティスの「お客様の権利」に詳細が記載されているとおり、当社によるお客様の個人情報の利用に対し異議を申し立てる権利を有しています。
お客様の権利
英国またはEU域内に在住しているお客様は、以下の権利を有しています。
- 当社がお客様の個人情報を保管、利用、または共有しているかどうかの確認を要求し、お客様の個人情報が共有された第三者について通知を受ける権利。
- 個人情報のアクセスまたはコピーを取得する権利。
- 当社に提供した個人情報の電子コピーを受け取る、または当該情報を他の企業に送信するよう当社に依頼する権利（「データポータビリティ権」）。
- 当社によるお客様の個人情報の利用を制限するか、または上記に記載されたとおり、当該利用に異議を申し立てるか、当社によるお客様の個人情報の共有を制限する権利。
- 不完全な個人情報（不正確、偏った、虚偽を含む）の訂正を要求する権利。場合によっては、当社は、お客様がご自身の個人情報を更新できるセルフサービスツールを提供することがあります。
- 当社が保有するお客様の個人情報の消去、匿名化、または利用停止を要求する権利。ただし、以下の場合は除きます。- お客様の同意に基づく場合 – 消去、匿名化または停止の処理が不要、過剰、または法令に違反する場合 - 法令で定める例外が適用される場合。
- 自動意思決定に対する異議申立てを行う権利。当社は、お客様に対して法的にまたは重大な影響を与えるような意思決定が、純粋に自動化された手段によって行われることは想定しておりませんが、この方針に変更が生じた場合には、本ノーティスを更新しお客様に通知いたします。
- 当社がお客様の個人情報（機密情報を含む）の処理を行うため、それに対する同意を解除する権利。
上記に定めるその他の権利を行使される場合は、privacyhgv@hgvc.com までご連絡ください。
マーケティングおよびオプトアウト
当社は、お客様に当社の製品、サービスに関するご案内やイベントへのご招待を、電子メール、オンライン広告、ソーシャルメディア、電話、テキストメッセージ（SMSおよびMMSを含む）、プッシュ通知、郵便物、カスタマーサービスコールセンター、その他の手段（客室内のテレビなど施設内でのメッセージ配信を含む）を通じてご連絡することがあります。お客様は、当社からのマーケティングメッセージの受信をオプトアウトすることができます。当社からのメールマーケティング資料の受信を希望されない場合は、当社から受信したメール内の配信停止機能を使用して、いつでもオプトアウトできます。オプトアウトの処理には最大10営業日を要する場合がありますマーケティング目的のテキストメッセージの配信を停止するには、受信したメッセージに「STOP」と返信してください。HGVからの電話によるプロモーションオファーをオプトアウトするには、Guestexperience@hgv.com 宛てにメッセージを送信してください。
Cookieおよび興味関心に基づく広告に関する詳細情報、ならびにこれらの技術の管理方法については、当社のCookie ステートメントをご覧ください。
意義申立の権利
個人情報の取り扱いに関する苦情やご質問がある場合は、下記の「お問合せ」欄に記載されている連絡先までご連絡ください。また、お客様が、当社の個人情報の処理が適用される法令に違反しているとお考えの場合、管轄区域の監督当局に苦情を申立てる権利を有しています。ただし、お客様がプライバシーに関する懸念をお持ちの場合は、当社までご連絡いただければ、その懸念に対処できるよう努めさせていただきます。
15. カナダ在住のお客様への通知
お客様の所在地の法域によっては、お客様は、ご自身の個人データに関して一定の権利、および以下に記載する権利を有します。
- ご自身の個人情報へアクセスする権
- 当社がお客様の個人情報を処理しているかどうかを確認する権利
- ご自身の個人情報の写しを受け取る権利（機械可読形式を含む）
- ご自身の個人情報を修正する権利
- 同意を撤回する権利
- 同意に基づくデータ処理に関する同意を撤回し、その撤回による結果の情報を得る権利
- データ・ポータビリティの権利
- 個人情報を削除する権利
- 自動意思決定の対象とならない権利
- 異議を申し立てる権利
- 当社の個人情報の処理に関する方針および手続きについて、お問合せをする権利
お客様が、法的権利を行使される場合は、当社法務部までご連絡ください。当社は適用される法的要件に従い、お客様のご依頼に対応いたします。
郵便：
C/O Chief Compliance Officer
Hilton Grand Vacations
5323 Millenia Lakes Boulevard
Orlando, FL 32839
電話番号： Phone: 407-613-3100
Eメール： E-mail: privacyhgv@hgvc.com
当社が収集する個人情報の区分、利用目的、およびお客様の個人情報を受領またはアクセスする事業者の区分については、上記の「カリフォルニア州在住のお客様への通知 – 個人情報の販売、共有および開示」をご覧ください。
ケベック州にお住まいのお客様の個人情報において、当社は、本プライバシー通知に記載する目的のために、お客様の個人情報をケベック州外の事業体に提供することがあります。当社が、ケベック州外へ個人情報を提供する場合は、当社は適用される法的要件に従い、プライバシーの影響に関して評価を実施します。当社がケベック州外へ個人情報を提供する場合、プライバシーの影響に関する評価書において当該情報が十分な保護を受けることが確認された場合にのみ行います。
16. 本ノーティスの変更
当社が収集する個人情報は、当該情報が収集された時点で有効となり、本ヒルトングランドバケーションズ・グローバルプライバシーノーティスの対象となります。当社は、本ノーティスの一部をいつでも当社の裁量により変更、修正、追加、削除する権利を留保します。本ノーティスに重要な変更を加えた場合、当社は適用される法律で要求される通り、当社サイトへの掲載、電子メールその他の方法により変更内容を通知し、変更の効力発生時期を示すため「最終更新日」（本ノーティス上部に記載）を更新します。本ノーティスの改訂版が掲示または通知された後も当社との関係を継続される場合、お客様はかかる変更に拘束されることに同意したものとみなされます。本ノーティスの変更は、HGVによる掲示またはその他の方法による提供後、直ちに効力が生じます。
17. 問合せ先
本ノーティスに関するご質問やご意見がございましたら、privacyhgv@hgvc.com までご連絡ください。
マーケティングメールの配信停止をご希望の場合、Guestexperience@hgv.com 宛にメールをお送りください。
マーケティング目的のテキストメッセージの配信停止をご希望の場合は、受信したメッセージに「STOP」と返信するか、Guestexperience@hgv.com 宛てにメッセージをお送りください。
HGVの電話によるプロモーションオファーをオプトアウト（停止）するには、Guestexperience@hgv.com宛てにメッセージを送信してください。
