本プライベシーポリシーは、2018年11月15日に施行され、有効となります。
パプアニューギニア観光推進局は、本ポリシーを定期的に見直し、その裁量によりいつでもいかなる部分を変更または削除する権利を有するものとします。いかなる修正もウェブサイトに更新版を掲示することで、通知されることとします。
本ポリシーに合意できない場合は、本サービスにアクセス・使用しないことまたはパプアニューギニア観光推進局の他の側面と関わらないでください。
範囲
パプアニューギニア観光推進局は、レジャーとビジネスイベントの両方において海外からの訪問客を誘致する責任を折ったパプアニューギニア政府代理です。パプアニューギニア観光推進局は、パプアニューギニアのポートモレスビーに本拠地を置き、オーストリアとニュージーランド、日本、米国および北米、ドイツおよびヨーロッパならびに英国の約5つの主要市場で広告・PR、メディアプログラム、展示会（トレードショー）および産業プログラム、消費者販売促進、オンラインコミュニケーションならびに消費者リサーチを含む諸活動において活動しています。
パプアニューギニア観光推進局は、お客様のプライバシー権の重要性を認識しており、それに伴い、お客様に関する情報の収集、使用、共有する方法に関して透明性を確保することの重要性を認識しており、Australian Privacy Act 1988 (Cth) Papua New Guinea Tourism Promotion Authority (Privacy Act)、Australian Spam Act 2003 (Cth)およびEuropean Union General and Data Protection Regulations (GDPR)等の適用可能なプライバシーおよびデータ保護法に準拠することでその認識を明示しています。
GDPRに関しては、パプアニューギニア観光推進局が欧州連合、特にドイツで事業活動を行なっているため、そこでのデータ処理活動に適用されます。パプアニューギニア観光推進局は、欧州連合に在する個人に物品およびサービスを提供し、その個人の挙動をウェブサイトおよび代理店を通し観察します。パプアニューギニア観光推進局は、パプアニューギニアを望まれる観光目的地として宣伝し、さらに欧州連合においてロードショーおよび招待旅行を実行しています。ゆえに、当局はお客様のデータに対して何を行うか、お客様がご自身のプライバシー権へのアクセス権、そして当局がお客様の個人情報を使用する目的に関してさらに詳しい情報を提供しました。
本ポリシーは、次の7点を理解する支援をすることを意図して書かれたものです：
A.パプアニューギニア観光推進局がお客様に関して収集する情報
B. パプアニューギニア観光推進局のお客様に関する情報収集法
C. パプアニューギニア観光推進局のお客様に関する情報の使用法および開示法
D. パプアニューギニア観光推進局の海外で収集したお客様に関する情報の移転法
E. パプアニューギニア観光推進局の収集した情報の保存および保管法
F. お客様に関する情報のアクセスおよび制御法
G. 問い合わせ先
本ポリシーは、全ての外部者である「お客様」、つまりパプアニューギニア観光推進局ウェブサイトおよびソーシャルメディアページへの訪問者、パプアニューギニア観光推進局の報告、ニュースレター、マーケティング資料等の購読者ならびに他のパプアニューギニア観光推進局またはその取引先により個人情報を収集、保管、使用される可能性のある個人を指します。本ポリシーは、パプアニューギニア観光推進局の（パプアニューギニア内および海外の）全事務所にわたる個人情報管理に対しても適用されます。
本ポリシーは、お客様が当局のサービスを使用する場合にお客様に関して収集する情報または他にパプアニューギニア観光推進局と関わる場合（例えばパプアニューギニア観光推進局のイベントへの参加）も含めます。ただし、別のプライバシーポリシーが表示されている場合は、この限りではありません。さらに本ポリシーは、当局のお客様に関する情報の使用法に対するお客様の選択に関して説明します。お客様の選択には、お客様に関する特定の情報使用法に対して反対する方法も含み、お客様に関する特定の情報のアクセス法および更新法も含みます。本ポリシーに合意できない場合は、本サービスにアクセス・使用しないことまたはパプアニューギニア観光推進局の他の側面と関わらないでください。
本ポリシーにおいて「パプアニューギニア観光推進局」、「当局」、「私たち」という場合には、パプアニューギニア政府の議会制定法に基づき設定されたパプアニューギニア政府機関であるパプアニューギニア観光推進局のことを意味することとします。登記上の事務所が、Level 5, Champion Parade, Downtown, Port Moresby, NCD 121（パプアニューギニア国）にあるその機関は、お客様がサービスを使用される際にパプアニューギニア観光推進局が収集する情報を制御します。さらに、私たちは多数のウェブサイト（まとめて「諸サービス」と呼ぶ）を保有および運営しています。
A. パプアニューギニア観光推進局がお客様に関して収集する情報
パプアニューギニア観光推進局が収集する情報の種類は、お客様のパプアニューギニア観光推進局との関わりの内容およびそのサービスにより異なり、名前、連絡先、撮影情報、お客様のパプアニューギニア観光推進局のサービスに対する意見および旅行に関する情報を含みます。
特に、お客様がパプアニューギニア観光推進局のウェブサイトを通して、International Visiting Journalist ProgramやWantok Specialist Program等のパプアニューギニア観光推進局のプログラムに登録した応募者または参加者である場合は、お客様のお名前、性別、誕生日、役職、Eメールアドレスおよび連絡先詳細を収集する場合があります。
お客様がパプアニューギニア観光推進局の電子ニュースレターを受け取るために登録した旅行者または観光者またはEメール、フェイスブックまたはグーグルを通してパプアニューギニア観光推進局ウェブサイトでアカウントを作成するために登録した場合は、お客様のお名前、住所、Eメールアドレス、年齢層およびどのような休日の過ごし方を探しているのかに関する情報を収集します。これは、パプアニューギニア観光推進局がお客様のご興味に合う資料を提供できるように行われます。
お客様が、通常の業務に関連してパプアニューギニア観光推進局と関わりあう場合は、パプアニューギニア観光推進局は通常、仕事先の連絡先詳細のみ収集します。（これはパプアニューギニア観光推進局が、通常業務の目的上でお客様と連絡が取れるようにするためです。）
さらにパプアニューギニア観光推進局は、当局の（求職者も含めた）従業員および委託業務員に関する個人情報（個人記録）も収集します。
お客様が苦情を申し立てた場合、通常パプアニューギニア観光推進局は、お客様の名前、住所またはEメールアドレスおよび苦情に関する詳細を収集します。
パプアニューギニア観光推進局は、収集されたいかなる個人情報も（以下のセクションBに述べる）パプアニューギニア観光推進局の目的と関連があり、正確、完全および最新であることを保証します。パプアニューギニア観光推進局は、合理的に実行不可能でない限りお客様から直接情報を収集します。
B. パプアニューギニア観光推進局のお客様に関する情報収集法
パプアニューギニア観光推進局は、パプアニューギニア観光推進局がPapua New Guinea Tourism Promotion Authority Act 1993（1993年 パプアニューギニア観光推進局法）の下で機能するためまたは機能することに直接関連するため合理的に必要である場合、合法的な目的のみにおいてお客様の情報を収集します。
パプアニューギニア観光推進局は、その事業の大部分をインターネットおよびEメールを通して行なっています。その機能の一部として、パプアニューギニア観光推進局は、市場調査アンケート、刊行物へのアクセス提供、ツアーパンフレットまたはツアー情報に関する依頼の処理、休日または施設予約のための方法提供、ツアーオペレーターたちが各自のサービスを宣伝・販促するための機会提供、産業ベースの刊行物配布、多くのスリルあるコンテストを実行し、パプアニューギニア観光業の成長を支援するために、消費者であるお客様が将来どのような休日を過ごしたいと思っているのか、どのようなイベントを望んでいるのかという情報を収集しています。
お客様に関する情報は、お客様が当局のサービスを使用時に提供された際および下に詳述するように他の提供元から提供された際に収集します。
アカウントとプロフィール情報
お客様の情報は、お客様が（フェイスブックおよびグーグルを含む第三者を通してアカウントを登録される場合を含め）サービスを通してアカウント登録、プロフィール作成・変更、設定される際に収集します。例えば、場合によってはお客様がサービスに登録する際に連絡先および支払い請求先も提供します。加えて、プロフィール関連情報にプロフィール写真、経歴および他の詳細情報を当局サービス内において表示されるように付け加える選択肢もあります。当局は、お客様がサービス内で選択した設定も記録します。
パプアニューギニア観光推進局ウェブサイトおよびソーシャルメディア
サービスは当局に所有され運営されている当局ウェブサイトも含みます。当局は、これらウェブサイトにお客様が送信された他のコンテンツも収集します。これには、当局が運営するソーシャルメディアまたはソーシャルネットワーキングウェブサイトも含みます。例えば、お客様が以下のことをした場合に当局にコンテンツを提供したことになります。
ニュースレターに購読申し込みをした場合またはパンフレットを受け取るために（パプアニューギニア観光推進局ウェブサイト等を通し）登録した場合。
パプアニューギニア観光推進局のイベントに参加または展示申し込みをした場合。
パプアニューギニア観光推進局のイベントまたはパプアニューギニア観光推進局ウェブサイトにおけるものも含めたキャンペーンまたはコンテストに応募した場合。
International Visiting JournalistプログラムまたはWantok Specialistプログラムに参加登録した場合。
（papuanewguinea.travelおよびpngphotolibrary.comを含めた）パプアニューギニア観光推進局のウェブサイトを使用した場合、ウェブパーソナリゼーション、調査、統計的および報告目的と共にパプアニューギニア観光推進局がそのウェブサイトおよびサービスを改善するためにお客様の訪問に関する情報が記録されます。他にもパプアニューギニア観光推進局は、お客様がサイトを訪問した際の経験を改善するためにクッキーおよびセッションツールも使用します。収集される情報は、IPアドレス、リンク元ページおよびパプアニューギニア観光推進局のサイト上で訪問したページを含みます。IPアドレスは、ユーザーを無名のまま、ユーザーのセッションを追跡するために記録されます。パプアニューギニア観光推進局は、ユーザーはパプアニューギニア観光推進局ウェブサイトのどの部分を訪問し、どれだけの時間そこに滞在するか等のデータのトレンドおよび統計結果を得るために分析します。一般的に、パプアニューギニア観光推進局のウェブサイトはお客様がパプアニューギニア観光推進局に誰であるかを教えたり、お客様自身に関する個人情報を開示することなく閲覧することができます。しかし、パプアニューギニア観光推進局がお客様の個人情報を収集する必要が生じる場合もあります。例えば、お客様がパプアニューギニア観光推進局の刊行物を受け取るためまたはイベントに参加するために登録した場合、パプアニューギニア観光推進局はこの目的のために数点の個人情報を収集する必要が生じます。この場合に、パプアニューギニア観光推進局は通知を出し、追加の電子通信を送信することおよびお客様の個人情報をデータベースに保存するための許可を求めます。パプアニューギニア観光推進局に個人情報を送信した後のいかなる時点において情報の受け取りを中止したい場合は、受け取った全てのEメールの最後に載っている「購読を解除する」ための指示に従うか本ポリシーの最後に載っているパプアニューギニア観光推進局の連絡先詳細をご使用ください。パプアニューギニア観光推進局側は、ウェブサイトのユーザーまたはそのユーザーの閲覧アクティビティを特定するための試みはされません。ただし万が一、法執行機関がアクセスログを検査するための令状を発した場合にはこの限りではありません。統計およびログファイルは無期限に保存され、不正アクセスを防止し、パプアニューギニア観光推進局により提供された情報のインテグリティを保存するためにいつでも使用される可能性があります。お客様が（フェイスブックまたはインスタグラム等）パプアニューギニア観光推進局のソーシャルメディアページを使用される場合、パプアニューギニア観光推進局はお客様の承諾なく個人情報を収集することは一切ありません。
取引
お客様が、通常の業務に関連してパプアニューギニア観光推進局と関わりあう場合は、パプアニューギニア観光推進局は通常、お客様と通常業務を行おうとする上で、使用する仕事先の連絡先詳細のみを収集します。（これは求職者、パプアニューギニア観光推進局の業務委託業者の従業員、もしくはパプアニューギニア観光推進局が関わる政府機関で働く人として、または商取引の中で、もしくはお客様がパプアニューギニア観光推進局に個人情報を自由意志で提供した場合を含みます。）
お問い合わせと苦情申し立て
お客様がパプアニューギニア観光推進局に電話、手紙、Eメール、対面、オンラインを含む方法でお問い合わせまたは苦情申し立てを行う場合、パプアニューギニア観光推進局は通常、お客様のお名前、住所、Eメールアドレスおよび苦情の詳細内容を収集します。
従業者情報
さらに当局は、その従業員（求職者も含む）および委託業務員に関する個人情報（個人記録）も収集します。
クッキーおよび他の追跡テクノロジー
パプアニューギニア観光推進局ならびに当局の宣伝およびアナリティクスパートナー等の第三者パートナーは、機能性を提供し、様々なサービスおよびデバイスに渡ってお客様を認識するためにクッキーおよび他の追跡テクノロジー（例えばピクセル）を使用します。詳しい情報に関しては、これらクッキーおよび追跡テクノロジーの制御法またオプトアウトする方法に関する情報を含む当局の利用規約をご覧ください。パプアニューギニア観光推進局のいくつかのWebページは、クッキーを使います。クッキーとは、記録目的でお客様のハードディスクに設置される可能性のある小さいファイルです。クッキーは、パプアニューギニア観光推進局にお客様が誰であるかを記憶させ、次回以降のウェブページへの訪問をより簡単および便利にしてくれます。クッキーを受け取った際には、そのクッキーを受け入れるか拒否するかを決められるよう、お客様のブラウザに通知するよう設定することも可能です。しかしクッキーを拒否することで、ウェブページが正しく表示されない、または特定の情報にアクセスが許可されない場合があります。クッキーはパプアニューギニア観光推進局ウェブサイトにとって重要であり、最適なオンライン体験を提供するために使用されています。お客様は、ウェブサイトを継続して使用することで、クッキーの使用に同意したことになります。
パプアニューギニア観光推進局のウェブサイトへのお客様の個人情報提供は自由意志によるものであり、いつでもオプトアウトすることが可能です。ただし、お客様が個人情報を提供しないことを選択した場合、お客様が依頼されている資料を送付・送信すること、またはパプアニューギニア観光推進局のウェブサイトを通してアクセスできる数々のサービスの中のいずれかが提供できない可能性があります。
実用的な範囲内でパプアニューギニア観光推進局と関わる際には、無名なままでいるか別名を使用することも可能です。
C. パプアニューギニア観光推進局のお客様に関する情報の使用法および開示法
パプアニューギニア観光推進局は、個人情報を収集目的のため、または適用されるプライベシーおよびデータ保護法および規約に準拠する方法のみにより使用および開示します。例えば、パプアニューギニアへ旅行することに関して情報を受け取るためにパプアニューギニア観光推進局ウェブサイトで登録した場合、パプアニューギニア観光推進局は、本情報を送るためにお客様の名前およびEメールアドレスを使用します。使用および開示する目的の他の例は、以下の通りです。
お客様が依頼した刊行物またはサービスを提供するため。
マーケティング用通信。
苦情の取り扱い。
調査および予測。
雇用目的。および
Cybercrime Code Act 2016に基づく以来に対処する等の特定法定に従うまたは行政的機能を実行するため。
パプアニューギニア観光推進局がお客様の個人情報を開示する第三者の例は、業界イベントを行う際の国家および地方観光当局、ITコンサルタント・専門的アドバイザー・出版社・宣伝マーケティング等の業務委託業者、大臣、またはパプアニューギニア観光推進局が公式な契約関係を締結した取引相手を含みます。
例えば、パプアニューギニア観光推進局のプログラム（例えば、Wantok Specialistプログラム）において、パプアニューギニア観光推進局は、そのプログラム参加者の同意を得られた場合に限り個人情報を開示します。パプアニューギニア観光推進局が参加者の同意を得られた場合は、参加者の個人情報が航空会社、ホテル、ツアーオペレーターおよび製品サプライヤー等のパプアニューギニア観光業に関わっている組織に開示されることとします。
パプアニューギニア観光推進局は、以下の場合を除き、個人情報が収集された目的以外で使用または開示することはありません。
お客様の同意を得られた場合。
パプアニューギニア観光推進局が法または裁判所もしくは審判所に命令または承認された場合。または
適用されるプライベシーおよびデータ保護法に基づいた場合。
パプアニューギニア観光推進局は、法において認められている範囲内においてお客様の情報がこの他の目的に使用されると合理的に予測できる場合には、個人情報の収集目的に二次的または直接関連する目的においてお客様の個人情報を使用または開示するものとします。二次的目的には、公共教育または品質保証等の活動が含まれます。
パプアニューギニア観光推進局がお客様の個人情報を収集する時またはその前に（またはその後可及的速やかに）、パプアニューギニア観光推進局はかかる状況において妥当である範囲で、収集目的その他を含んだ以下の情報を含む収集通知を提供します。
D. パプアニューギニア観光推進局の海外で収集したお客様に関する情報の移転法
パプアニューギニア観光推進局は、マーケティング機能の一部として海外においてお客様の個人情報を開示する可能性があります。情報の受け取り先が存在する可能性のある国は、パプアニューギニア観光推進局が支所を持っている米国、英国、中国、日本、ドイツを含みます。
パプアニューギニア観光推進局は、以下の1点以上が当てはまらない限り、お客様の個人情報を海外の受け取り先に開示することはありません。
受け取り先は、実施法も含めたパプアニューギニアのサイバー犯罪法の指針（Cybercrime Code Principles）に実質的に類似した法または強制力のある規則の支配下にある。
お客様は、パプアニューギニア観光推進局が海外の受け取り先が適用されるプライバシーおよびデータ保護法に違反しないことを保障するために妥当な対策を講じないという情報を明示的に与えられた後で、開示に同意をした。
法により要求または承認されている。
パプアニューギニアが当事者である情報共有に関連した国際合意により要求または承認されている。
執行機関自体またはその代理として行われる活動のために妥当に必要であり、受け取り先が類似した機能を果たす。
E. パプアニューギニア観光推進局の収集した情報の保存および保管法
パプアニューギニア観光推進局制度
パプアニューギニア観光推進局は、個人情報のセキュリティに真剣に取り組んでおり、ファイヤーウォール実装を含めたお客様の個人情報の許可されていないアクセス・使用・変更・開示・不正使用から保護するために幅広い物理的および電子セキュリティ対策を導入しました。
パプアニューギニア観光推進局により収集された個人情報の電子記録は、パプアニューギニアおよび海外（おもに米国、中国および日本）のサーバーにホストされているデータベースに保管されています。消費者に関連する記録は、パプアニューギニア観光推進局の海外支所のサーバーにホストされているデータベースで保管されています。各々の場合において、パプアニューギニア観光推進局のITシステムは適したITセキュリティ対策によって保護されています。
パプアニューギニア観光推進局のウェブサイト
パプアニューギニア観光推進局は、ウェブサイトに送信された個人情報の安全、インテリグリティおよびプライバシーを保障する努力をし、現在のテクノロジーに応じ、セキュリティ対策を定期的に更新しています。インターネットを通じて情報を送信することに関連した内在するリスクに関しては、ご留意ください。パプアニューギニア観光推進局は、本ウェブサイトに送信した個人情報の安全を保証することはできません。本件について心配点等ありましたら、パプアニューギニア観光推進局には情報を取得・提供する他の方法もあります。郵送、電話、ファックスをご検討ください。
加えて、パプアニューギニア観光推進局ウェブサイトは、第三者により運営されているウェブサイトにリンクされている可能性もあります。これらのリンクは、より良いサービスを提供するためのものです。いかなる第三者ウェブサイトへのリンクもそのウェブサイトを支援、推薦、承認するものではありません。それらのウェブサイトを訪問される場合は、GoogleアナリティクスとAdobeパッケージ等の各ウェブサイトのプライベシーポリシーおよび個人情報取り扱いについてご覧ください。
パプアニューギニア観光推進局スタッフ
パプアニューギニア観光推進局は、スタッフが個人情報を含むデジタル文書記録を安全に保管することを保障することを義務付けています。パプアニューギニア観光推進局の従業員は、雇用の条件として守秘義務に拘束されており、これはパプアニューギニア観光推進局により収集された個人情報を守秘することを保障することに及びます。
F. お客様に関する情報のアクセスおよび制御法
お客様は、パプアニューギニア観光推進局がお客様に関して保有している個人情報の記録に対してアクセスを要求する権利があります。加えて、その情報が不正確、古い、不完全、関係がない、または誤解を招くと思われる場合は、その個人情報を変更するよう求める権利もあります。
パプアニューギニア観光推進局が保有する情報へアクセスまたは訂正することを希望する場合は、どの情報へのアクセスまたは訂正を求めるか、お客様のお名前、Manager, Legal and Governanceへの住所／メールアドレスを述べた書面を本ポリシー最後にある連絡先を使い、提出してください。パプアニューギニア観光推進局は、お客様の身元情報を確認することを求める可能性があります。パプアニューギニア観光推進局は、お客様の以来に30日以内に応答します。
パプアニューギニア観光推進局が、お客様が依頼した個人情報へのアクセス提供または情報の訂正を拒否する場合は、拒否した理由と苦情を申し立てる方法を提供します。
パプアニューギニア観光推進局がお客様の個人情報を訂正することを拒否した場合、IT部は、お客様がその情報を不正確なものとする旨の供述をお客様の個人情報に関連づけるための妥当な措置を取ります。
個人情報へのアクセスおよび訂正を依頼することも可能です。
EU GDPR
欧州連合（EU）の住民は、欧州連合の一般データ保護規則（EU GDPR）に基づき、以下の例のようなデータ対象権利を行使できます。
アクセス権
消去権
修正権
反対権
これらの権利を行使したい場合は、書面にて本ポリシーにある連絡先にその依頼を提出できます。
アカウントを購読の管理
パプアニューギニア観光推進局のニュースレター、刊行物、イベント招待等の通信に対して、お客様の登録されたアカウントを削除または購読解除されたい場合は、本ポリシーにある連絡先にご連絡いただければ実行いたします。当局が正しい情報を有していることを保障するために、お客様の登録されたEメールアドレス、氏名、そして依頼されている変更内容をご記入ください。例：
Eメール：[email protected]
氏名（ファーストネーム 名字）：Joe Blow
変更内容：私のpapuanewguinea.travelアカウントを削除してください。
お客様のメールによるご依頼には30営業日以内にお応えするように努力いたします。
苦情
パプアニューギニア観光推進局の個人情報取り扱いに関して苦情を申し立てたい場合は、本ポリシーにある連絡先情報を使い、郵送またはEメールにて書面による苦情を提出してください。パプアニューギニア観光推進局は、お客様の苦情に30日以内にお応えするように努力いたします。
パプアニューギニア観光推進局の答えに満足されなかった場合は、Independent Consumer & Competition Commission（独立消費者・競合社委員会）またはNational Information and Technology Authority（国立情報技術局）に書面により苦情を申し立てることができます。
詳しい情報に関しては
www.nicta.gov.pg
www.iccc.gov.pgにお問い合わせください。
G. 連絡先
本ポリシーに関連して質問・疑問等がございましたら
プライバシー・オフィサー
にお問い合わせください。Eメール：[email protected]
住所：Level 5, Pacific MMI Building, Champion Parade, Port Moresby 121, NCD, Papua New Guinea
電話：+675 3200211
最高経営責任者
JERRY AGUS氏
により承認されています。