データ処理契約書（DPA）

施行日： 2025年6月7日
最終更新日： 2025年6月7日

本データ処理契約書（以下「本契約」または「DPA」）は、以下の当事者間で締結されます。

モンゴルの法律に基づき登録されたDigital Consulting Service LLCが運営する旅行サービス「Mazala Travel」（以下「処理者」）、および香港に登記されたMazala Limitedが財務取引を管理しています。

そして、Mazala Travelのサービスを個人または法人として利用するお客様、クライアント、旅行者、またはビジネスパートナー（以下「管理者」）です。

本契約は、Mazala Travelが旅行および観光サービスの提供に際して行う個人データの処理に関する条件を定めるものです。

1. 定義

  • 個人データ：特定された、または特定可能な自然人に関する情報（例：氏名、パスポート番号、連絡先など）
  • 処理：個人データに対して行われる自動または手動の一切の操作（収集、保存、送信など）
  • 管理者：個人データの処理目的および手段を決定する当事者（お客様）
  • 処理者：管理者の指示に基づき個人データを処理する当事者（Mazala Travel）

2. 処理の目的

Mazala Travelは個人データを以下の目的で処理します。

  • 旅行日程の手配および管理
  • ホテル、交通、アクティビティの予約手配
  • 支払い処理および請求書発行
  • 出入国管理、税務、現地観光規制への対応
  • カスタマーサポートおよびマーケティングコミュニケーション（同意を得た場合）

3. 処理される個人データの種類

利用サービスに応じて、以下の情報を処理する場合があります。

  • 氏名、性別、生年月日
  • パスポート・ビザ情報
  • 連絡先（メール、電話番号、LINE ID等）
  • 旅行の嗜好や食事制限
  • 旅行安全のために提供された医療情報
  • 支払いおよび請求情報

4. 対象となるデータ主体

データ主体には以下が含まれます。

  • 個人旅行者（成人および未成年）
  • 企業や学校団体のメンバー
  • 法人予約の認可代理人
  • 緊急連絡先または保護者（提出された場合）

5. 処理者の義務（Mazala Travel）

Mazala Travelは以下の義務を負います。

  • 管理者の文書による指示のみに従って個人データを処理する
  • 個人データの機密性を維持する
  • 適切な技術的・組織的安全対策を実施する（例：SSL暗号化、アクセス制御）
  • データ主体からの請求（アクセス、訂正、削除等）に対応する管理者を支援する
  • データ侵害があった場合、遅滞なく管理者に通知する
  • 従業員およびサブプロセッサーが本契約を遵守するよう管理する

6. データ転送

Mazala Travelは個人データを以下の場所に転送することがあります。

  • 請求および税務対応のための香港（Mazala Limited）
  • 旅行手配の調整を行うモンゴル
  • 同等のデータ保護法がない国にあるクラウドサービスや第三者パートナー

適用可能な場合、これらの転送は以下により保護されます。

  • 標準契約条項（SCC）
  • 十分性認定（ある場合）
  • データ主体の明示的同意

7. サブプロセッサーの利用

Mazala Travelは以下のようなサブプロセッサーを利用する場合があります。

  • クラウドホスティングプラットフォーム（例：AWS、Google Cloud）
  • CRMや顧客連絡ツール（例：Mailchimp、LINE、WhatsApp）
  • 旅行サービスパートナー（例：ホテル、ガイド、交通業者）

Mazala Travelはサブプロセッサーの行動に対して完全な責任を負い、契約上の保護措置を講じます。

8. データの保存期間

個人データは以下の期間保持します。

  • 予約目的が達成されるまで
  • 香港およびモンゴルの税務・会計法規に準拠し最低7年間
  • データ主体から削除請求があった場合（法的例外を除く）

9. データ主体の権利

あなた（またはデータ主体）は以下の請求を行うことができます。

  • 個人データへのアクセス
  • 不正確な情報の訂正または更新
  • 個人データの削除（「忘れられる権利」）
  • 処理の制限または異議申し立て
  • データポータビリティ（該当する場合）

請求は privacy@mazala-travel.com 宛にご連絡ください。通常30暦日以内に対応しますが、法令により期間が延長される場合があります。

10. 処理終了時の措置

Mazala Travelとの関係が終了した場合：

  • 法律上の保存義務がない限り、すべての個人データを削除または返却します。
  • バックアップやアーカイブもデータ保持スケジュールに従い安全に削除します。

11. 責任の制限

Mazala Travelは、本契約に関連して発生する間接的または結果的損害について責任を負いません。ただし、重大な過失または故意による場合を除きます。責任額は関連する予約に支払われた総額を超えません。

12. 準拠法および管轄

  • 業務運営はモンゴル法に準拠します。
  • 請求および財務処理は香港法の適用を受けます。
  • 本DPAに関する紛争は、紛争の性質（例：プライバシー、請求）に応じた管轄裁判所で解決されます。

13. お問い合わせ先

本DPAに関するご質問やデータ請求は、以下までご連絡ください。

Mazala Travel
運営：Digital Consulting Service LLC
📍 モンゴル ウランバートル
📧 Email: privacy@mazala-travel.com

上部へスクロール