プライバシー通知

対象と責任者

本草案は Doona Resort のウェブサイトを対象とします。Doona Resort は営業上の名称であり、法的な運営者とデータ管理者の連絡先はオーナー確認待ちです。下記電話・LINE から担当窓口をお問い合わせください。INSIDEA はウェブサイト制作の協力者であり、宿泊提供者ではありません。

サイトの提供

サイトは Vercel でホストされています。ホスティング・ネットワーク提供者は、配信と保護のため IP アドレス、リクエスト URL、ブラウザー情報、安全性ログを処理する場合があります。宿泊者アカウントや決済画面はありません。各者の役割、法的根拠、ログ保存、国外移転は確認が必要です。

宿泊プランフォーム

編集中の日付・人数・備考はこのページに保持されます。空室検索は日付と人数・室数を付けて Booking.com を開きますが、備考は送りません。LINE ボタンは備考を含む問い合わせをクリップボードにコピーし、ご自身で貼り付け・送信します。サイトからリゾートのデータベースへの送信や自動メッセージ送信は行いません。

任意の Google Analytics

同意するまで解析は無効です。同意後は閲覧ページ、限定した流入元・キャンペーン情報、端末・ブラウザー情報、予約・地図・問い合わせ操作を Google が受け取ります。識別子で訪問を区別できます。独自イベントにはフォーム、氏名、電話、決済情報、本文を含めません。広告の同意とパーソナライズは無効です。キャンペーン URL に個人情報を入れないでください。

選択と保存

拒否しても利用できます。Cookie 設定で変更・撤回できます。選択の有効期間と設定上の解析 Cookie は最長180日で、ブラウザーの制限を受けます。期限後も保存項目は消去まで残る場合があります。これは Google サーバー上の保存期間とは異なり、アカウントでの確認が必要です。

外部サービス

Booking.com、LINE、Google Maps、SNS には各社の通知が適用されます。リゾートは回答や滞在手配のため、ご自身が送信した情報を受け取る場合があります。目的、法的根拠、受領者、保存期間、国外移転の保護措置はオーナー確認が必要です。

権利と窓口

適用法と条件に応じ、アクセス、訂正、削除、制限、異議、移転、同意撤回、タイの個人データ保護委員会への申立て等の権利が認められる場合があります。下記連絡先から担当者をお問い合わせください。正式な窓口と対応手順は公開前に確定する必要があります。

承認前の確認事項

法的名称・住所、窓口、目的と法的根拠、必須・任意情報と未提供の影響、受領者、保存期間、国外移転、権利手順、発効日の確認が必要です。現地の宿泊記録、本人確認、決済、防犯カメラの全運用を対象とする草案ではありません。

PDPA · Thailand

タイ PDPA の枠組み · 導入案

上記のサイトの動作は実装と照合済みです。以下は導入を提案する基準であり、リゾートが既に実施しているという表明ではありません。法的な運営者情報は保留中です。正式公開前にタイ法の専門家による確認を推奨します。

目的と法的根拠

提案する根拠：任意の解析は同意、必要な問い合わせは本人の求めによる契約前の措置または契約履行、必要なサイト提供と安全対策は権利との比較評価を伴う正当な利益。個別の法的義務は別途特定し、タイ法がすべての処理を要求するとは表明しません。

必要な情報のみ

閲覧には技術的な接続情報が必要ですが、アカウントは不要です。適切な空室検索には日付・人数・室数が必要です。備考と解析は任意で、解析を拒否しても予約できます。パスポート写し、カード情報、機微な健康情報をフォームに入力しないでください。

保存・アクセス・削除

提案基準：承認されたシステム、業務上必要な範囲の権限、アカウント保護、安全な転送、記録された目的または適用法の保存期間終了後の削除。タイ法による一律の保存期間は表明しません。問い合わせ、予約、本人確認書類、防犯カメラは個別に保存計画を決めてから公表します。

提供者と国外での処理

Vercel はサイトを提供し、Google は同意後にのみ解析を提供します。Booking.com と LINE は利用者が選択した場合に情報を受け取ります。各社の役割、処理地域、契約、タイ法上の移転保護措置を確認する必要があります。タイ国内のみの保存や確認完了は表明しません。

権利の請求と事故対応

提案手順：請求を記録し、相応の本人確認を行い、該当する PDPA の期限・例外を適用して拒否理由を説明します。事故評価、担当者への報告、法令上の通知手順を整備します。公開フォームで本人確認書類を求めません。実際の運用開始は未確認です。

保存設定：実装済みと未確認

サイト実装済み：同意の選択と解析 Cookie の有効期間は最長180日で、同意前は解析しません。未確認：Google アカウントの保存期間と提供者のログ。Google はユーザー・イベントの保存と集計レポートを区別しており、ブラウザー設定で全サーバー記録が180日後に消えるわけではありません。