プライバシー通知

1. 個人データの取扱責任者

Xico Dive Center として運営するKnafer S.A. de C.V.が個人データの管理者です。

2. 収集する場合がある個人データ

Xicoとの関わり方に応じて、以下のカテゴリーの個人データを収集する場合があります。

• 本人確認・連絡先情報：氏名、メールアドレス、電話／WhatsApp番号、国、お客様が提供するその他の連絡先情報。
• 予約・旅行情報：希望日、グループ人数、参加者の年齢、必要に応じてホテルまたは送迎情報、旅程の希望、予約メモ。
• ダイビング・講習情報：認定レベル、認定団体、ログ本数、最終ダイブ日、Nitrox認定、必要器材、関連経験、およびダイブやコースへの適性を確認するために必要なその他の情報。
• 購入・支払情報：購入した商品またはサービス、金額、通貨、支払方法、支払状況、取引参照番号、返金、請求／配送情報。カード情報の全内容は該当する決済事業者が処理し、Xicoがウェブサイト上で意図的に保存することはありません。
• コミュニケーション：ウェブフォーム、メール、WhatsApp、その他のチャネルで送信されたメッセージ、問い合わせ、カスタマーサービス履歴、お客様が提供する情報。
• 技術・利用情報：IPアドレス、ブラウザ／端末情報、閲覧ページ、タイムスタンプ、参照元情報、Cookieおよび類似の識別子。
• 利用可能な場合のマーケティング・アトリビューション情報：UTM値、gclid、gbraid、wbraid、fbclid、fbc、fbpなどのキャンペーンパラメーターおよび識別子。

センシティブな個人データ

スキューバダイビングや一部のトレーニング活動では、健康状態のスクリーニングまたはダイビング適性を証明する書類が必要になる場合があります。Xicoが健康情報、メディカル質問票、診断書、または類似の健康関連データを必要とする場合、安全、参加資格、法的／運営上の要件に合理的に必要な範囲のみを求めます。健康データはセンシティブな個人データとして取り扱います。適用法令により必要な場合、Xicoは当該情報を処理する前に、署名、電子的方法、その他法的に有効な方法で明示的な同意を取得します。

未成年者に関するデータ

Xicoでは、子どもおよびジュニアダイバー向けの一部アクティビティやコースを提供しています。未成年者に関する個人データは、その親または法定代理人から提供されるか、その承認を得たうえで提供される必要があります。参加資格を確認し、安全にサービスを運営するために必要な場合、年齢および保護者／連絡先情報の提供を求めることがあります。

3. 個人データを利用する目的

当社は、お客様との関係を管理するために必要な主たる目的として、個人データを以下のために利用します。

• 問い合わせおよび空き状況の確認依頼へ回答するため。
• 適切なダイブ、コース、パッケージ、ツアー、その他のサービスを提案するため。
• 予約および購入を作成、管理、変更、サポートするため。
• 認定、経験、年齢、その他の参加資格要件を確認するため。
• サービス提供に必要な場合、ボート、ガイド、インストラクター、交通手段、送迎ロジスティクス、第三者事業者を調整するため。
• デポジット、支払い、返金、支払状況の照合を処理するため。
• アクティビティまたは購入の前・中・後にカスタマーサービスを提供するため。
• 運営、会計、税務、安全、取引に関する記録を保持するため。
• 詐欺、不正利用、セキュリティインシデント、当社ウェブサイトまたは決済システムの悪用を防止するため。
• 法的義務を遵守し、法的権利を確立、行使、または防御するため。

また、法的に認められる範囲で、サービス改善の分析、顧客フィードバック、プロモーション、リマーケティング、マーケティングコミュニケーションなどの副次的な目的に、連絡先情報およびウェブサイト利用情報を使用する場合があります。任意のマーケティング目的での情報利用の停止は、いつでもinfo@xicodivecenter.comまでご連絡いただけます。

4. 支払い

オンライン決済は、Mercado PagoやPayPalを含む第三者の決済事業者によって処理される場合があります。各事業者は、それぞれのプライバシーおよびセキュリティ条件に従って支払情報を処理します。Xicoは、取引および予約の管理に必要な範囲で、支払状況、金額、通貨、取引参照番号、支払者の識別情報、返金状況など、限定的な取引情報を受領・保持する場合があります。

5. Cookie、アナリティクス、類似技術

当社ウェブサイトでは、ウェブサイトの基本機能、ショッピングカートおよびチェックアウトの動作、言語設定、セキュリティ、アクセス解析、広告のアトリビューション、パフォーマンス測定のため、Cookie、ローカルストレージ、その他の類似技術を使用する場合があります。アナリティクスまたは広告技術が有効な場合、該当する技術提供者の規約および適用法令に従って情報が共有されることがあります。

多くのCookieはブラウザ設定から管理できます。また、ウェブサイトに同意または設定ツールが用意されている場合は、そのツールから管理できます。一部の機能上または決済上必要な技術をブロックすると、ウェブサイトやチェックアウトの一部が正常に動作しない場合があります。

6. サービス事業者およびデータ移転

当社は個人データを販売しません。本通知に記載した目的に合理的に必要な場合に限り、以下を含む相手へ個人データを開示または移転することがあります。

• 決済処理事業者および金融サービス事業者。
• 当社に代わって業務を行うウェブホスティング、メール、セキュリティ、技術サポート、IT事業者。
• お客様が依頼したサービスを実施するために必要な場合のボート運航者、ガイド、インストラクター、ツアー事業者、交通事業者、その他のサービスパートナー。
• 当該サービスが有効であり、法的に認められる場合のアナリティクス、広告、コミュニケーション事業者。
• 合理的に必要な場合の専門アドバイザー、保険会社、会計士、法務代理人。
• 開示が法令により義務付けられている、または認められている場合の政府、港湾、司法、規制、法執行機関。

一部のサービス事業者はメキシコ国外で情報を処理する場合があります。移転への同意：本通知に記載する移転について適用法令上お客様の同意が必要な場合、移転前にinfo@xicodivecenter.comへメールすることで拒否の意思を伝えることができます。お客様が依頼した契約またはサービスの履行、法的権利の保護、法令遵守、その他法的例外に該当するために必要な移転は、法的に認められる場合、追加の同意なしに行われることがあります。必要な移転を拒否した結果、ご希望のサービスを提供できなくなる場合は、その旨をお知らせします。

7. 個人データの保存期間

当社は、本通知に記載した目的、および適用される法令、会計、税務、安全、契約、保証、不正防止、紛争解決に必要な期間に限り、合理的に必要な範囲で個人データを保持します。データが不要になった場合は、該当する要件に従い、削除、匿名化、または法的に必要なブロック期間へ移行します。

8. セキュリティ

Xicoは、個人データを紛失、不正アクセス、悪用、改変、開示から保護することを目的として、合理的な管理上、技術上、物理上の対策を実施しています。ただし、インターネット通信または電子的な保存システムの完全な安全性を保証することはできません。そのため、お客様にもオンラインで情報を送信する際には適切な注意を払うことをおすすめします。

9. ARCOの権利

適用されるメキシコのデータ保護法に基づき、お客様はご自身の個人データについて、アクセス（Access）、訂正（Rectification）、取消し（Cancellation）、異議（Opposition）からなるARCOの権利を有する場合があります。また、法的に認められる場合には、同意の撤回、または特定の利用・開示の制限を請求できる場合があります。

プライバシーまたはARCOに関する請求は、info@xicodivecenter.comへメールし、件名をARCO / Privacy Requestとして、以下を記載してください。

• 氏名および当社から連絡できる方法。
• 本人または代理権を合理的に確認するために必要な情報。
• 行使を希望するARCOの権利またはプライバシーに関する請求内容。
• 対象となる個人データの明確な説明。
• 訂正請求の場合、希望する訂正内容および必要に応じて裏付け資料。
• 関連記録を特定するうえで役立つその他の情報。

現行のメキシコ民間部門向けデータ保護法に基づき、XicoはARCO請求を受領してから最長 20営業日以内に判断を通知します。請求が認められた場合は、その後 15営業日以内に実施します。ただし、法的に認められる延長、本人確認要件、保存義務、その他の許容される例外が適用される場合があります。

10. 利用の制限、マーケティング、同意の撤回

任意のマーケティングコミュニケーションの停止、または個人データの特定の非必須利用の制限は、info@xicodivecenter.comへメールして請求できます。また、法令で認められる場合は同意を撤回できます。同意の撤回に遡及効はなく、Xicoが契約の履行、法令遵守、安全の確保、法的請求の保全のために情報処理を継続する必要がある場合には適用されないことがあります。

11. 第三者のウェブサイトおよびサービス

当社ウェブサイトには、第三者のウェブサイト、決済プラットフォーム、ソーシャルネットワーク、地図、レビューサイト、サービス事業者のページへのリンクが含まれる場合があります。それらのプライバシー上の取扱いには、それぞれの通知およびポリシーが適用されます。Xicoの管理外で第三者が独自に行う個人データ処理について、Xicoは責任を負いません。

12. 本プライバシー通知の変更

当社のサービス、技術、法的義務、データ処理方法が変更された場合、本プライバシー通知を更新することがあります。最新のバージョンは、更新された発効日または改訂日とともに本ページへ掲載します。重要な変更については、必要に応じてウェブサイトまたはその他の合理的な方法でお知らせする場合があります。

13. お問い合わせ