5. 当社が収集する個人データ

当社が収集する個人データの種類は、お客様がThe Garage Singapore、Wildseed Cafe、il Giardinoをどのようにご利用になるかによって異なります。これには、氏名、敬称、肩書、生年月日、性別、国籍、ご自宅または勤務先の住所、郵便番号、居住国、メールアドレス、携帯電話番号、その他の連絡先情報などの本人確認情報および連絡先情報が含まれる場合があります。

必要かつ法律で認められている場合、当社は、本人確認、請求書発行、税務、ライセンス、またはイベントに関連する目的で、NRIC、FIN、パスポート情報、その他の身分証明書の詳細などの身元確認情報を収集することがあります。当社は、適用されるシンガポールの法令により必要とされる場合を除き、NRIC番号の全桁を収集または保管することはありません。

ご予約、お食事、イベント、ウェディング、プライベートな催しに関して、当社は、ご予約の日時、人数、テーブルのご希望、ご利用の目的に関する詳細、ゲストの人数、ご予算の範囲、イベントの要件、ベンダーのご希望、ならびに当社チームに送信されたメモやご要望を収集する場合があります。また、ゲストの安全とサービスの品質を確保するため、お客様が任意に提供された食事制限、アレルギー情報、アクセシビリティに関するご要望、その他の健康に関連するご希望を収集する場合があります。これらの情報を提供することにより、お客様は、当社がそれらの目的のために当該情報を利用することに同意したものとみなされます。

当社は、お支払いの処理およびサービスの提供に必要な、購入履歴、取引の詳細、請求情報、デポジット、返金、請求書記録、その他の財務情報を収集する場合があります。クレジットカードやデビットカードの情報などの決済情報は、第三者の決済サービス提供事業者を通じて安全に処理されることがあり、当社はカード番号の全桁を当社のシステムに直接保存することはありません。

該当する場合、当社は、Eberを通じて運営される1-Insiderプログラムに関するロイヤルティプログラム情報を収集することがあります。これには、会員ティアのステータス、ポイント残高、利用履歴、取引状況、ご希望、フィードバック、およびお客様の会員アカウントに関連付けられた連絡設定が含まれます。

当社は、マーケティングおよびコミュニケーションに関するデータも収集する場合があります。これには、ご希望の連絡手段、配信設定、言語設定、オプトインおよびオプトアウトの履歴、ならびに当社のマーケティングメール、広告、ニュースレター、プロモーション、キャンペーンに関するエンゲージメント情報（メールが開封されたか、リンクがクリックされたかを含みます）が含まれます。

お客様が当社ウェブサイトを訪問された場合、または当社のデジタルプラットフォームをご利用になった場合、当社は、IPアドレス、ブラウザの種類およびバージョン、オペレーティングシステム、デバイス識別子、参照元URL、閲覧したページ、クリックしたリンク、検索活動、ページの滞在時間、ナビゲーションの動作、ウェブサイトの訪問日時などの技術的データおよびオンライン利用データを自動的に収集することがあります。

当社は、当社ウェブサイトで使用されるCookie、ピクセル、スクリプトおよびマーケティング技術を通じて、アトリビューションおよび分析データを追加で収集する場合があります。これには、当社ウェブサイトまたはマーケティングチャネルを通じて送信されたご予約やお問い合わせに関連付けられた、キャンペーンのソース、メディア、および参照元の追跡情報が含まれます。

当社の敷地内ではCCTVシステムが稼働しており、当社は、セキュリティ、安全、インシデントの調査、損失防止、運営の監視、ならびにゲスト、スタッフおよび財産の保護に関する目的で、CCTV映像を収集することがあります。

The Garage Singaporeで開催されるお食事体験、イベント、ウェディング、ローンチ、ワークショップ、アクティベーション、プライベートな催しの際に、写真撮影および動画撮影が行われることもあります。これらの映像は、適切な場合には、マーケティング、編集、プロモーション、ソーシャルメディアおよび広告の目的で使用されることがあります。

採用および雇用に関する事項について、当社は、お客様の氏名、連絡先情報、生年月日、国籍、就労許可または就業資格に関する情報、履歴書または職務経歴書、職歴、学歴、推薦者、面接メモ、ならびに人材紹介会社やLinkedInなど一般に公開されている職業関連の情報源から取得した情報を含む個人データを収集する場合があります。特定の職務について法律上必要な場合には、身元調査、就労権利、または犯罪歴に関する情報も収集することがあります。

当社は、お客様と当社チームとの間の書簡ややり取りの記録を保管することがあります。これには、メール、通話、WhatsAppメッセージ、ソーシャルメディア上の会話、ご予約のお問い合わせ、カスタマーサポートでのやり取り、イベント準備に関する連絡、レビュー、アンケート回答、苦情、フィードバック、ならびに当社のサービスおよび事業運営に関するその他の連絡が含まれます。

当社のウェブサイト、予約フォームおよびロイヤルティプログラムは、13歳未満のお子様を対象としておらず、これらのプラットフォームを通じて、お子様から故意に個人データを収集することはありません。お子様が適切な同意なく当社に個人データを提供したとお考えの場合は、当社のData Protection Officerまでご連絡ください。必要に応じて、当該情報を削除するための措置を講じます。

6. 当社による個人データの収集方法

当社は、お客様がご予約をされた場合、イベントやウェディングのお問い合わせを送信された場合、ニュースレターに登録された場合、プロモーションやロイヤルティプログラムに参加された場合、電話、メール、WhatsAppまたはソーシャルメディアで当社に連絡された場合、当社会場でのイベントに参加された場合、またはその他オンラインもしくは対面で当社とやり取りされた場合に、個人データを収集します。

当社はまた、Cookie、分析ツール、広告技術、SevenRoomsなどの予約システム、および当社に代わって活動する第三者サービス提供事業者を通じて、情報を自動的に収集することがあります。

場合によっては、お客様に代わってご予約された方や、イベントを取りまとめる主催者など、他の個人から当社に個人データが提供されることもあります。

7. 当社による個人データの利用方法

当社は、個人データを、ご予約およびゲスト体験の管理、お支払いおよび返金の処理、イベントやウェディングの調整、お問い合わせへの対応、お客様の体験のパーソナライズ、ロイヤルティプログラムの運営、サービスに関する連絡の送信、当社ウェブサイトおよび事業運営の改善、分析およびマーケティング活動の実施、会場の安全とセキュリティの維持、採用プロセスの管理、法的義務の遵守、ならびに必要に応じた当社の事業上の利益の保護のために利用します。

法律で認められている場合、当社は、The Garage Singaporeでのプロモーション、お食事体験、季節のキャンペーン、ワークショップ、今後のイベントに関するマーケティング連絡を送信するために、個人データを利用することもあります。

8. 個人データへのアクセスおよび訂正

PDPAに基づき、当社は、適用法令に基づく例外が適用される場合を除き、本人の同意がある場合にのみ、個人データを収集、利用または開示することができます。当社が依拠する法的根拠は、以下に定めるとおりです。

同意

マーケティング連絡の購読、1-Insiderロイヤルティプログラムへの加入、ご予約リクエストの送信、またはイベントやウェディングのお問い合わせの送信など、当社がお客様の同意をお願いする場合、当社は、収集の時点でお伝えした目的のために個人データを利用します。

みなし同意

特定の状況においては、PDPAに基づき同意が与えられたものとみなされることがあります。たとえば、ご予約についてご連絡できるよう、お客様がダイニングのご予約のために電話番号を任意に提供された場合のように、明らかな目的のために個人データを任意に提供された場合、お客様は、その目的のために当該情報が利用されることに同意したものとみなされます。

当社は、適切な通知が行われ、オプトアウトの合理的な機会が与えられている場合には、当社の事業運営に合理的に必要な特定の二次的目的について、PDPA第15A条に基づく通知によるみなし同意にも依拠する場合があります。

正当な利益

The Garage Singaporeの運営、保護、改善および管理に関する当社の正当な事業上の利益が、個人に及ぼす不利益を上回らない活動については、当社はPDPAに基づく正当な利益の例外に依拠する場合があります。

これには、不正行為の防止、サイバーセキュリティの保護、CCTVおよび会場のセキュリティ、インシデントの調査、社内報告、事業運営管理、分析、サービスの改善、ならびに当社の法的権利および事業上の利益の保護が含まれる場合があります。

事業の改善

当社は、The Garage Singapore、Wildseed Cafe、il Giardino全体における当社の商品、サービス、ゲスト体験、業務効率、顧客エンゲージメントおよびマーケティング効果の向上を目的とした社内分析および業務活動について、PDPAに基づく事業改善の例外にも依拠する場合があります。

適切な場合には、これらの目的のために、集計データまたは匿名化されたデータが使用されることがあります。

法令上の義務および重大な利益

当社は、適用法令、規則、ライセンス要件、裁判所の命令、または規制当局もしくは政府機関からの要請により必要とされる場合または認められる場合には、同意なしに個人データを収集、利用または開示することがあります。

当社は、生命、健康、安全、セキュリティに関わる緊急事態への対応に必要な場合、またはPDPAおよびシンガポール法で認められるその他の状況においても、同様に行うことがあります。

同意の撤回

当社がお客様の同意に依拠している場合、お客様は、当社のData Protection Officer（データ保護責任者）に連絡することにより、いつでもその同意を撤回することができます。

同意の撤回は、撤回の請求がなされる前に行われた収集、利用または開示の適法性に影響を及ぼしません。特定の目的について同意が撤回された場合、当社が一部のサービス、体験または特典をお客様に引き続き提供できなくなる可能性がありますのでご了承ください。たとえば、会員データに関する同意が撤回された場合、当社は1-Insiderロイヤルティプログラムへのお客様のご参加を管理できなくなることがあります。

アクセスおよび訂正のご請求

PDPAおよび適用される法的例外に従い、お客様は、当社が保有するお客様の個人データへのアクセスを請求すること、お客様の個人データがどのように利用または開示されたかに関する情報を請求すること、または不正確もしくは不完全な個人データの訂正を請求することができます。

当社は、当該請求を処理する前に合理的な本人確認をお願いする場合があり、適用法令で認められている場合には、合理的な事務手数料を請求することがあります。

アクセス、訂正、または同意の撤回に関するご請求は、本プライバシーポリシーに記載の連絡先を用いて、当社のData Protection Officerに提出することができます。

9. 個人データの共有

当社は、運営、カスタマーサービス、予約管理、マーケティング、分析、ロイヤルティプログラム、およびゲスト体験の目的で必要な場合に、Wildseed Cafeおよびil Giardinoを含むThe Garage Singapore内で、お客様の個人データを共有することがあります。該当する場合、1-Insiderロイヤルティプログラムに関する情報は、会員が参加会場や各種体験において認識されるよう、1-Groupの関連する運営部門またはカスタマーエクスペリエンス部門と共有されることもあります。

10. 個人データの海外移転

当社のサービス提供事業者およびテクノロジープラットフォームの一部は、シンガポール国外で個人データを処理する場合があります。個人データが国際的に移転される場合、当社は、適切な場合には契約上の保護措置およびデータ保護契約などを通じて、受領者がシンガポールのPDPAの要件に相当する水準の保護を提供するよう、合理的な措置を講じます。

11. 個人データの保存

当社は、運営上、法律上、会計上、規制上または事業上の目的のために合理的に必要な期間に限り、個人データを保管します。

ご予約および顧客に関する記録は、将来のゲスト体験およびカスタマーサービスを支援するために保管されることがあります。財務および取引に関する記録は、適用される税務および会計上の要件に従って保管されます。CCTV映像は、調査または法的目的で必要とされる場合を除き、通常、限られた期間のみ保管されます。採用に関する記録は、早期の削除の請求がない限り、将来の雇用の機会のために保管されることがあります。

個人データが不要となった場合は、安全に削除、匿名化、または適切に廃棄されます。

12. 個人データの保護

当社は、個人データを不正アクセス、開示、悪用、紛失または改ざんから保護するため、合理的な管理上、技術上および物理的な安全管理措置を講じています。これらの措置には、システムへのアクセス制限、安全なホスティング環境、暗号化技術、従業員の守秘義務、および社内のセキュリティ手順が含まれる場合があります。

当社は個人データを保護するために合理的な措置を講じていますが、完全なセキュリティを保証できるシステムは存在しません。通知対象のデータ侵害が発生した場合、当社はシンガポール法に基づく適用義務を遵守します。

13. Cookieおよびウェブサイト分析

当社は、ウェブサイト上および一部のマーケティング連絡内で、ピクセル、スクリプト、タグ、SDKなどを含むCookieおよび類似の技術を使用しています。これらの技術は、お客様のデバイスの認識、設定の記憶、ウェブサイトの機能の向上、訪問者が当社ウェブサイトをどのように利用しているかの把握、マーケティングキャンペーンの効果測定、ユーザー体験のパーソナライズ、ならびに不正行為の防止およびセキュリティ監視の支援に役立ちます。

当社が使用するCookieおよび技術には、セッション管理、ナビゲーション、フォーム送信など、ウェブサイトの基本機能に必要な必須Cookieが含まれる場合があります。また、閲覧されたページ、ページの滞在時間、ナビゲーションの動作、コンテンツとのやり取りなど、訪問者が当社ウェブサイトをどのように利用しているかを把握するため、パフォーマンスおよび分析用Cookieを使用する場合もあります。これらの分析ツールには、Google Analyticsおよび関連する分析プラットフォームなどのサービスが含まれる場合があります。

マーケティングおよび広告用のCookieは、Google、Meta、TikTok、その他の広告ネットワークまたはソーシャルメディアネットワークなどのプラットフォームにおいて、関連性の高い広告の配信、キャンペーン効果の測定、お客様の関心の把握、および広告の関連性の向上のために使用される場合もあります。

当社は、ファーストパーティのアトリビューションCookieを含むアトリビューションおよび追跡技術を追加で使用し、訪問者を当社ウェブサイトへ誘導したソース、メディア、キャンペーン、または参照元チャネルを特定することがあります。その後にご予約、お問い合わせ、またはお申し込みが行われた場合、このアトリビューション情報は、当社のマーケティング活動および顧客獲得チャネルの効果を把握するために、当該予約またはお問い合わせの記録に関連付けられることがあります。

Cookieは、ブラウザの設定、または該当する場合には当社ウェブサイトで提供されているCookie設定ツールを通じて、管理または無効にすることができます。特定のCookieや追跡技術を無効にすると、ウェブサイトの機能、パフォーマンス、または閲覧体験全般に影響が生じる場合がありますのでご了承ください。

当社のCookieおよび追跡技術の使用に関する詳細は、当社ウェブサイトに掲載されている別個のCookie通知をご参照いただくか、当社のData Protection Officerまでお問い合わせください。

14. マーケティング連絡およびDNC遵守

当社は、適法な根拠がある場合に限り、かつ、2012年個人データ保護法（Personal Data Protection Act 2012）、2007年スパム規制法（Spam Control Act 2007）、およびPersonal Data Protection Commission（「PDPC」）が管轄するDo Not Call（「DNC」）規定を含む、適用されるシンガポールの法令を遵守して、マーケティング目的の連絡を送信します。

15. 当会場のCCTV

当社の敷地内では、セキュリティ、安全、インシデントの調査、および損失防止の目的でCCTVシステムが稼働しています。会場内には適切な標識が掲示されており、CCTV映像へのアクセスは権限を有する担当者のみに制限されています。

16. 写真撮影および動画撮影

The Garage Singaporeで開催されるお食事体験、ウェディング、プライベートイベント、ワークショップ、ローンチ、その他の活動の際に、写真撮影および動画撮影が行われることがあります。

画像および動画は、ソーシャルメディア、マーケティング、編集、プロモーションおよび広告の目的で使用されることがあります。公開コンテンツへの映り込みをご希望されないゲストの方は、当社チームにお知らせいただくか、当社のData Protection Officerまでご連絡ください。

17. 求人応募者

採用プロセスにおいて提出された個人データは、採用、雇用、入社手続き、および雇用に関連する目的にのみ使用されます。

当社は、応募者から早期の削除の請求がない限り、将来の求人の機会のために採用情報を保管することがあります。

当社は、採用応募の評価において、自動化された意思決定のみに依拠することはありません。

18. PDPAに基づくお客様の権利

適用される法令に従い、お客様は、ご自身の個人データへのアクセスを請求すること、不正確な情報の訂正を請求すること、データの特定の利用に関する同意を撤回すること、または個人データがどのように利用もしくは開示されたかを問い合わせることができます。

個人データに関するご請求は、当社のData Protection Officerに提出することができます。当社は、当該請求を処理する前に本人確認をお願いする場合があります。

19. お問い合わせ

本プライバシーポリシーまたは当社の個人データの取り扱いについてご質問がある場合は、以下までご連絡ください。

データ保護責任者
Immelia Izalena
1-Garage Pte Ltd
211 Henderson Road, #04-03, Singapore 159552
メール：enquiry@thegarage.sg
電話：+65 9815 3213

20. PDPCへの苦情申立て

お客様の個人データが不適切に取り扱われたとお考えの場合は、シンガポールのPersonal Data Protection Commission（「PDPC」）の公式ウェブサイトhttps://www.pdpc.gov.sgを通じてPDPCにお問い合わせいただけます。

可能な限り、上位機関へ申し立てられる前に、お客様のご懸念に直接対応させていただく機会をいただければ幸いです。

21. 本プライバシーポリシーの変更

当社は、運営上、法律上または規制上の変更を反映するため、本プライバシーポリシーを随時更新することがあります。更新版は、改訂後の発効日とともに当社ウェブサイトに掲載されます。

22. 準拠法

本プライバシーポリシーは、シンガポール法に準拠し、同法に従って解釈されます。