ホストのプライバシー基準

ゲストの個人情報の取り扱いについて

お客様は、ホストとしてゲストの個人情報を受け取り、予約管理やホストサービスの提供のために使用します。個人情報を取り扱い、処理する際には、適用される個人情報保護法を遵守する責任がありますのでご注意ください。Airbnbプラットフォームを通じて受け取った個人情報は、予約管理、適用法の遵守、及びホストサービスの提供に必要な場合にのみ使用できます。予約前、予約中、予約後において、ゲストに第三者のウェブサイト、アプリケーション、若しくはサービスでのアカウントの開設、レビューの提供、又はやり取りを促したり、要求したりすることはできません。但し、当該第三者がAirbnbによって許可されている場合、又はご要望のサービスをホストが提供する上で合理的に必要な場合は除きます。

越境移転

ホストサービスの提供にあたり、(i) 個人情報が欧州経済領域、スイス又は英国からお客様に（一般データ保護規則「GDPR」第44条の意味において）移転され、(ii) かかる移転がGDPR第45条による十分性認定の恩恵を受けない場合、お客様は、2021年6月4日付欧州委員会実施決定（EU）2021/914に記載されている標準契約条項（以下「条項」）のモジュール1 （管理者間の移転）の義務に従って、お客様が受け取った個人情報を処理することに同意するものとします。当該条項は、お客様のAirbnbとの契約に組み込まれ、同契約に完全に規定されているのと同等の効力を有します。

標準契約条項

当該条項を完成させるための情報は以下のとおりです。

• 第7項（ドッキング条項）のオプションは適用されません。
• 第11項（救済）のオプションは適用されません。
• 第17項（準拠法）における準拠法は、アイルランドの法律とします。
• 第18項（法廷地及び管轄地域の選択）に基づく裁判所は、アイルランドの裁判所とします。

条項の付属文書を完成させるための情報は以下のとおりです。

条項の付属書類I.Aについて：

• お客様は「データ輸入者」です。
• お客様が日本でリスティングをホスティング又は予約している場合、「データ輸出者」は、Airbnb Global Services Limitedです。
• お客様がブラジルでリスティングをホスティング又は予約している場合、「データ輸出者」は、2022年4月1日現在、Airbnb Plataforma Digital Ltdaです。
• 日本とブラジル以外の国／地域でホスティングを行っている場合、「データ輸出者」はAirbnb Ireland UCです。
• データ保護に関するお問い合わせは、こちらの「お問い合わせ」条項からAirbnbのデータ保護責任者までご連絡ください。プロフィールに登録されているメールアドレス宛にご連絡いたします。

条項の付属書類I.Bについて：

• データ主体はゲストです。
• データ移転の目的は、お客様がホストサービスを提供できるようにすることです。
• 含まれるデータのカテゴリには、ゲストのプロフィールと氏名、追加ゲストの氏名（入力した場合）、ゲストのキャンセル履歴、ゲストの電話番号、ゲストが選択したその他の共有情報、及びゲストと交換したメッセージなど旅行調整に役立つ追加情報があります。
• データの受信者は、お客様がホストサービスの提供のサポートを依頼するサービス提供者です。
• 機密データは転送されません。
• データ移転の頻度は、お客様のリスティングの予約の頻度によって異なります。また、
• データは、予約管理、適用法の遵守、及びホストサービスの提供にお客様が必要と判断した期間にわたって保持されます。

条項の付属書類I.Cについて：

• アイルランドデータ保護委員会（The Irish Data Protection Commission）は、第13項に基づく所轄の監督機関です。

条項の付属書類IIについて：

GDPR第32条の要件を満たすための適切なセキュリティ対策を講じてください。特に、最新技術、実施費用、処理の性質・範囲・文脈・目的、並びに自然人の権利及び自由に対するさまざまな可能性及び深刻度のリスクを考慮し、リスクに適切なレベルのセキュリティを確保するための適切な技術的及び組織的措置を実施してください。これには、とりわけ必要に応じて以下の項目が含まれます。

1. 個人データの仮名化及び暗号化
2. 処理システム及びサービスの継続的な機密性、完全性、可用性並びに回復力を保証する能力
3. 物理的又は技術的な問題が発生した場合に、個人データの可用性及びアクセスを直ちに復元する能力
4. 処理のセキュリティを確保するための技術的及び組織的措置の有効性を定期的にテスト、評価、及び審査するプロセス