個人情報保護方針＆GDPR保護基準。

1. 個人情報管理者およびお問い合わせ窓口

ChinaTravelSkyは、chinatravelsky.comを通じて収集される個人情報の主要な管理者として機能します。データ処理に関するご質問やGDPRに基づく権利行使については、データ保護担当窓口（[email protected]）までお問い合わせください。

2. パスポート情報を収集する理由と目的

中国の現行法令に基づき、以下の手配には実名制登録（パスポート情報）が法律で義務付けられています：

• 中国高速鉄道（12306国家鉄路システム）の電子乗車券発券；
• 故宮博物院（紫禁城）および国立公園・名所旧跡の実名入場パス申請；
• 各都市の公安局に対するホテル宿泊者登録手続き。

パスポート番号、ローマ字氏名、生年月日等の個人情報は、これら法的必須チケットの発券にのみ使用されます。当社がお客様の情報を商業マーケティング会社や第三者へ販売、貸与、共有することは一切ありません。

3. 旅行終了後30日での自動完全消去

発券デスクに送信されたパスポートの画像や身元確認書類は、高度に暗号化されたアクセス制限サーバーに保管され、ご旅行終了後30日を経過した時点でシステムから自動的かつ永久に完全消去されます。国際会計基準で保管が義務付けられている基本的な財務請求記録のみが法令に従い保持されます。

4. Cookie（クッキー）およびウェブ解析

当社ウェブサイトでは、お客様の言語設定（/ja/、/es/等）やプライバシー同意状態を記憶するために必須Cookieを使用しています。また、アクセス傾向を把握するためのGoogle Analytics 4はIPアドレスの匿名化を有効化しており、第三者サイトを跨いだ個人追跡を行うことはありません。

Cookieの設定は、バナーまたはブラウザの設定からいつでも変更・撤回いただけます。

5. EU GDPRに基づくお客様の権利

EU、英国、および個人情報保護法規の対象地域にお住まいのお客様には、以下の権利が保障されています：

• 開示請求権： 保有されているご自身の個人データの開示を請求する権利；
• 訂正請求権： 不正確または変更された旅行情報の訂正を請求する権利；
• 消去請求権（忘れられる権利）： 当社が保有する個人連絡先や身元情報の消去を請求する権利；
• 利用停止および異議申立権： 特定のデータ処理に対する異議申し立てや同意をいつでも撤回する権利。