隱私權政策

NASH股份有限公司（以下簡稱「本公司」）針對本公司所營運之「宮古島 ADVENTURE PiPi」所取得之個人資料及其他資訊，將遵守《個人資料保護法》及其他相關法令，並制定如下之隱私權政策（以下簡稱「本政策」）。

1. 業者資訊

業者名稱
NASH Corporation。

服務名稱
宮古島 ADVENTURE PiPi

代表人
奧田 光三郎

地點。
907-1541.
日本沖繩縣八重山縣竹富町字上原 870-60

2. 將取得的資訊

本公司在提供本服務時，可能會蒐集以下資訊。

（1）客戶所提供的資訊

• 姓名
• 電話號碼
• 電子郵件地址
• 年齡、出生日期
• 性別及其他於預約時需填寫的資訊
• 參加人數、參加日期、參加方案及其他與預約相關的資訊
• 查詢詳情。
• 付款方式、付款狀態、交易識別號碼及其他與付款相關的資訊
• 為確保旅遊活動安全所必需的健康狀況、既往病史及其他相關資訊
• 此外，客戶向本公司提供的資訊

此外，關於信用卡號碼、安全碼及其他付款資訊，可能由本公司所使用的付款服務供應商直接取得，本公司並不會取得或儲存該等資訊。

（2）因使用本服務而取得之資訊

• 網站瀏覽紀錄
• 存取日期與時間
• IP 位址
• Cookie 及其他識別碼
• 有關使用裝置、作業系統、瀏覽器等之資訊
• 有關廣告的瀏覽、顯示、點擊等資訊
• 本服務的使用狀況
• 預約手續的進度
• 網站流量來源及其他存取相關資訊

（3）因使用 RCS、SMS 等服務而取得之資訊

• 電話號碼
• 訊息的收發內容
• 訊息傳送狀態
• 有關開啟、回覆、點擊及其他透過 RCS 等方式進行的操作之相關資訊
• 提供其他訊息服務所需之技術資訊

（4）關於照片、影片等之資訊

• 旅遊期間內由本公司員工或導遊拍攝的照片及影片
• 照片或影片中所包含的客戶容貌、身形及其他影像資訊

3. 個人資料等之使用目的

本公司將基於以下目的，使用所取得之個人資料及其他資訊。

1. 用於受理及管理旅遊行程、活動等之預約
2. 為確認預約內容及身分，
3. 為提供參加旅遊所需之相關資訊，例如集合時間、集合地點、行程是否如期舉行等
4. 為通知旅遊行程的變更、中止、取消及其他重要事項
5. 為處理您的諮詢、詢問等事宜
6. 為確保旅遊活動安全運作、判斷是否適合參加、預防事故及其他糾紛，以及因應緊急狀況
7. 為了向預訂程序中途中止的顧客提供恢復預訂的指引，
8. 為了透過 RCS、SMS、MMS、電子郵件及其他方式進行聯繫
9. 在取得客戶同意的範圍內，用於介紹本公司的商品、服務、促銷活動、優惠及推薦資訊等
10. 為了分析網站及本服務的使用狀況，藉此改善服務、提升品質，並規劃及開發新服務
11. 為了分析瀏覽紀錄、預約紀錄及其他資訊，並據此向您推薦或顯示符合您興趣與關注點的服務、內容及廣告等
12. 為了投放廣告以及測量與分析廣告成效
13. 為防止未經授權的使用、未經授權的存取、騷擾行為及其他對本服務的不當使用
14. 為了將旅遊期間拍攝的照片及影片提供給參與者
15. 在取得客戶同意的範圍內，將於旅遊期間拍攝的照片及影片用於本公司網站、社群媒體、廣告及其他公關與銷售推廣活動
16. 為履行法令規定的義務
17. 為達成上述各項目的附帶目的

4. 關於健康狀況等需特別注意的個人資料

本公司在為確保旅遊活動安全所需時，可能會請您提供健康狀況、既往病史及其他安全管理所需之資訊。

本公司所蒐集之健康狀況、既往病史及其他資訊中，凡屬《個人資料保護法》所定義之「需特別謹慎處理之個人資料」者，除依法無須取得當事人同意之情況外，均須於事先取得當事人同意後方得蒐集。

這些資訊僅限於用於判斷是否可參加旅遊行程、安全管理、事故預防、緊急應變，以及其他為確保旅遊行程安全所必需之目的。

若預約者代參與者本人向本公司提供健康狀況、既往病史及其他相關資訊時，請務必事先取得參與者本人的同意，再向本公司提供該等資訊。

5. 關於未成年人的個人資料

若當事人為未成年人或其他無法充分判斷個人資料處理相關同意結果之人士，本公司將視需要向親權人或其他法定代理人取得同意。

若由監護人或其他人士向本公司提供未成年人的個人資料，請務必在取得必要授權或同意後再行提供。

6. 關於 Cookie 等的使用

本公司網站可能會使用 Cookie 及其他類似技術，以提升使用便利性、掌握瀏覽狀況、改善網站及服務、投放廣告，以及衡量廣告效果等為目的。

透過上述方式所取得之資訊，可能包含瀏覽過的頁面、存取日期與時間、IP 位址、使用裝置、作業系統、瀏覽器、Cookie 等識別碼、廣告接觸狀況、網站流量來源及其他相關資訊。

本公司可能會利用流量分析服務、廣告投放服務及其他外部服務，並將相關資訊傳送給外部服務提供商，用於分析使用狀況、投放廣告及衡量廣告效果等用途。

通常，僅憑透過 Cookie 等方式所取得之資訊，本公司未必能直接識別特定個人；但若將該資訊與本公司所持有之資訊或其他資訊結合後，得以識別個人身分時，則將依本政策將其視為個人資料予以處理。

您可以透過瀏覽器設定等方式停用或刪除 Cookie。不過，若停用 Cookie，本服務的部分功能可能無法正常使用。

若依據法令規定，向外部服務傳送資訊時需進行通知或公告等程序，本公司將透過在本公司網站上刊載或其他適當方式，就資訊傳送對象、傳送之資訊、使用目的及其他必要事項進行通知或公告。

7. 個人相關資訊之處理

本公司可能會蒐集或利用 Cookie 等識別碼、瀏覽紀錄、廣告接觸資訊，以及其他雖無法單憑其本身識別特定個人之資訊。

若本公司將個人相關資訊提供予第三方，且預期該第三方將取得該資訊作為個人資料時，本公司將依照《個人資料保護法》及其他相關法令，進行必要的確認、取得當事人同意，並採取其他必要措施。

8. 將業務委託予外部業者

本公司可能會在提供本服務所需之範圍內，將個人資料等的處理業務委託予外部業者。

主要委託業務包括以下內容：

• 預約管理
• 付款處理
• 電子郵件發送
• RCS、SMS 等訊息傳送
• 網站與系統的營運及維護
• 雲端服務
• 網站流量分析
• 廣告投放與廣告成效衡量
• 客戶支援

本公司將適當選定負責處理個人資料的受託方，並透過契約或其他方式訂定必要事項，同時進行必要且適當的監督。

9. 關於 RCS 等訊息服務

本公司可能會利用 RCS、SMS、MMS 及其他訊息服務，以確認預訂內容、恢復預訂程序、就旅遊行程進行聯繫，以及提供商品、服務及促銷活動等相關資訊。

針對以促銷為目的的訊息，我們將僅向已取得法規所要求之同意的客戶發送。

在透過 RCS 等方式傳送訊息時，Google LLC、電信業者、訊息傳送服務業者及其他與本服務提供相關的業者，可能會在傳送與接收訊息所需的範圍內，處理電話號碼、訊息內容、傳送狀態、操作資訊及其他相關資訊。

此外，為提供 RCS 服務、確保安全性、偵測及防止垃圾訊息與不當使用，以及改善服務等目的，Google 及其他服務提供者可能會處理與訊息相關的資訊。

收到本公司為促銷目的所發送訊息的客戶，可依照各則訊息中記載的方式，或本公司規定的方式，申請停止接收後續的促銷訊息。

即使在停止發送以促銷為目的的訊息後，針對已成立的預約相關確認、行程執行狀況、集合時間與地點、變更或取消，以及其他提供本服務所需的聯繫事項，我們仍可能會發送相關訊息。

10. 向第三方提供

除事先獲得當事人同意或符合以下情況外，本公司不會將個人資料提供給第三方。

1. 依據法令規定之情況
2. 為保護他人的生命、身體或財產所必需，且難以取得當事人同意之情況
3. 為提升公共衛生或促進兒童健全成長而特別有必要，且難以取得當事人同意之情形
4. 當有必要配合國家機關、地方公共團體或其受託者執行法令所規定之事務，且若徵得當事人同意恐將對該事務之執行造成妨礙時
5. 此外，根據《個人資料保護法》及其他相關法令所允許之情況

此外，若屬委託處理個人資料等情形、因事業繼承而提供個人資料、基於法令規定進行符合要件之共同利用，或其他依法不構成向第三方提供之情形，則不在此限。

本公司若需共同利用個人資料時，將事先依法律規定向當事人通知相關事項，或於本公司網站等處公告。

11. 在國外處理個人資料等事宜

客戶的預約資訊（姓名、電話號碼、電子郵件地址、參加人數、參加日期、參加方案、健康狀況等）均儲存並處理於位於日本境內的伺服器上。

關於本公司所使用的支付服務、流量分析服務、廣告投放服務及其他外部服務，由於其服務提供商或伺服器位於日本境外，因此客戶的資訊可能會在境外進行儲存或處理。根據服務提供商所公布之資訊，這些國家除美國外，還包括加拿大、澳洲、歐盟成員國及其他國家。

本公司向位於國外的第三方提供個人資料時，將依照《個人資料保護法》及其他相關法令，向當事人提供必要資訊、取得其同意、確認資料接收方關於個人資料保護的制度及措施，並採取其他必要措施。

此外，當位於國外的業者處理個人資料等時，本公司除將掌握該國的個人資料保護制度等外，亦將確認資料提供對象或受託方的個人資料保護體制，並依照法令採取必要且適當的措施。

12. 安全管理措施

本公司為防止個人資料等發生洩漏、遺失、毀損、未經授權存取及不當使用等情形，將採取必要且適當的安全管理措施。

作為主要的安全管理措施，我們將採取以下應對措施。

• 完善有關個人資料處理的內部規定及責任機制
• 對處理個人資料之員工進行適當的教育與監督
• 妥善設定及管理個人資料的存取權限
• 針對處理個人資料之設備、系統等所採取的防止未經授權存取措施
• 妥善選定及監督處理個人資料的受託單位
• 建立發生個人資料外洩等事件時的通報與應對機制
• 掌握外部環境
  本公司除日本以外，在支付、流量分析及廣告投放方面，
  本政策「11. 於國外處理個人資料等」所載之國家
  在某些情況下，可能會處理個人資料。本公司會向這些國家
  在掌握相關個人資料保護制度等內容後，針對個人資料的
  我們已採取必要且適當的安全管理措施。

13. 個人資料之保存期間

本公司僅會將所取得之個人資料等，保存至達成使用目的所需之期間，或依法令等規定必須保存之期間為止。

對於已達成使用目的，且依法不再需要保存之個人資料等，將依據其性質及保存狀況，以適當方式進行刪除、銷毀或匿名化處理，並採取其他必要措施。

14. 個人資料之揭露、更正、停止使用等

根據《個人資料保護法》及其他相關法令，客戶可針對本公司所持有之其個人資料，要求本公司通知使用目的、進行揭露、更正、補充、刪除、停止使用、銷毀，以及停止向第三方提供等。

此外，您可在法令規定的範圍內，要求本公司披露其所製作之與向第三方提供資料相關的紀錄。

若您希望提出上述請求，請透過電子郵件聯絡本政策「17. 諮詢窗口」中所載之聯絡方式。

為確認申請係由本人或合法代理人提出，本公司懇請您提供官方身分證明文件之影本及其他必要資訊。若由代理人提出申請，請一併提交授權書。

我們不會收取與資訊揭露等請求相關的手續費。

本公司將依照《個人資料保護法》及其他相關法令，採取適當措施。

此外，若依據法令無義務回應該請求，或屬於其他法令所允許之情形時，我們可能無法全盤或部分回應您的請求。在此情況下，我們將在法令規定之必要範圍內向您說明理由。

15. 照片與影片之處理

本公司可能會將旅遊期間拍攝的照片或影片，用於提供給參加者或其他提供旅遊服務所需之目的。

本公司於官方網站、社群媒體、網路廣告、印刷品及其他公關與促銷活動中，若使用可識別參與者身分的照片或影片，將依照參與旅遊時或透過本公司指定方式所取得之同意內容及範圍進行使用。

16. 本政策之變更

本公司可能會因法令修訂、本服務內容變更、個人資料等處理方式變更，或其他必要情況，而修改本政策。

若本政策有所變更，我們將透過本公司網站公告或其他適當方式，通知變更後之內容及生效日期。

若變更個人資料之利用目的，超出可合理認定與變更前之利用目的具有關聯性的範圍，或其他依法須取得當事人同意之情形，將依照法令規定取得必要的同意。

17. 諮詢窗口

若對本政策及本公司處理個人資料等事宜有任何詢問、投訴、諮詢或要求揭露等事宜，請透過以下方式聯繫我們。

NASH Corporation。
907-1541.
日本沖繩縣八重山縣竹富町字上原 870-60

函
info@miyako-pipi.com

18. 語言

本政策以日文版為正本。若本公司為供參考而提供的英文、韓文、中文及其他語言之譯本與日文版之間存在差異，則以日文版為準。

最後修訂日期：2026年8月14日