プライバシーポリシー

最終更新日：2026年6月28日

本プライバシーポリシーは、お客様が visatourist.org および当社のESTA申請書類作成・提出サービスを利用される際に、ABUNDANCE LEGAL LTD（以下「VisaTourist」「当社」といいます）がお客様の個人データをどのように収集、利用、共有および保護するかを説明するものです。本ポリシーは、とりわけ、英国GDPRおよびData Protection Act 2018、EU GDPR、ならびにCPRAにより改正されたカリフォルニア州消費者プライバシー法（以下「CCPA/CPRA」といいます）を遵守するように設計されています。

データ管理者： ABUNDANCE LEGAL LTD, Suite 10448, 5 Brayford Square, London, E1 0SG, United Kingdom（会社番号16994280）。プライバシー／データ保護に関する連絡先： support@visatourist.org（当社は別途のデータ保護責任者を選任しておらず、プライバシーに関するご請求はこのアドレスで対応します）。

2.1 当社が収集する個人データ

ESTA申請を準備および提出するため、当社は、お客様が当社に提供する、米国ESTAプログラムが要求する個人データを収集します。これには以下が含まれます：

• 身元データ： 氏名、その他の氏名・旧姓、性別、生年月日および出生地、市民権および国籍、居住国。
• パスポートおよび書類データ： パスポート番号、発行国、発行日および有効期限、国民身分証明書番号、ならびに（該当する場合）その他の渡航書類の詳細。
• 連絡先データ： 電子メールアドレス、電話番号、自宅・郵送先住所。
• 渡航データ： 渡航および旅行の詳細、米国内の連絡先および米国内の住所（該当する場合）、ならびにESTAが要求する関連する旅程情報。
• 就労データ： ESTA申請が要求する場合、現在または過去の雇用主の名称、住所および役職。
• 緊急連絡先データ： 緊急連絡先の氏名、電話番号および電子メール。
• ESTA適格性に関する回答： CBPが要求するセキュリティおよび適格性に関する質問への回答。
• 支払いデータ： Stripeにより処理されます。当社は限定された取引の詳細（例：確認情報、下4桁、請求先の国）を受領します。当社はカード番号の全桁を保存しません。
• 技術的・利用データ： IPアドレス、デバイス・ブラウザの種類、ならびにCookieおよびこれに類する技術を通じて収集される類似のデータ（Cookieポリシーをご参照ください）。

これらのデータの一部は機微なものとみなされる場合があります。当社は、お客様が求める本サービスの提供に必要なものに限り収集します。

2.2 処理の目的および法的根拠（GDPR第6条）

当社が同意に依拠する場合、お客様はいつでもこれを撤回することができ、撤回前に行われた処理の適法性には影響しません。

2.3 当社によるデータの保護方法

当社は個人データを暗号化して保存し、アクセス制御ならびに転送中および保存時の暗号化を含む、データの機微性に応じた技術的および組織的措置を講じます。送信または保存の方法で100%安全なものはありませんが、当社はお客様のデータを保護し、侵害対応手順を維持するよう努めています。

2.4 データの保持

当社は、上記の目的に必要な期間に限り、お客様の個人データを保持します。当社の標準的な保持期間は、お客様のESTA申請がCBPに提出された／CBPにより決定された後6か月間であり、その後は安全に削除されます。ただし、法律（例えば税務または会計の記録）により、または法的請求の確立、行使もしくは防御のために、より長い期間が要求される場合を除きます。お客様は、当社に一定の記録の保持を要求する法的義務に従うことを条件として、第2.7条に記載のとおり、より早期の削除を請求することができます。

2.5 データの共有先（受領者）

当社は、本サービスの提供に必要な範囲でのみ個人データを共有します：

• 米国税関国境警備局（CBP）： 当社は、公式ESTAシステムを通じてお客様のESTA申請データをCBPに提出します。これは本サービスの中核的な目的です。CBPは米国政府の規則に基づいてお客様のデータを処理します。
• Stripe, Inc.： 支払いを処理するため。
• 電子メール・通信プロバイダー： 注文および結果に関する連絡をお送りするため。
• ホスティングおよびITインフラのプロバイダー： データ処理契約に基づき、当社のウェブサイトを運営し、データを安全に保存するため。
• 専門的助言者および当局： 法律の遵守、当社の規約の執行、または権利の保護のために必要な場合。

当社はお客様の個人データを販売しません。当社は、CCPA/CPRAで定義される意味での文脈を越えた行動ターゲティング広告のために、お客様の個人データを「共有」しません。ただし、当社のCookieポリシーに記載の分析・広告クッキーに関連する場合を除き、これらについては同ポリシーに記載のとおりオプトアウトできます。

2.6 国際的なデータ移転

本サービスの提供は、ESTA申請が米国CBPに提出されるため、その性質上、お客様のデータを米国に移転することを必然的に伴います。お客様および当社のインフラの所在地に応じて、お客様のデータは他国でも処理されることがあります。当社が、十分性認定のない国へ英国またはEEAから個人データを移転する場合、当社は、該当する場合には標準契約条項および英国国際データ移転契約／追補などの適切な保護措置に依拠します。お客様の申請データのCBPへの移転は、お客様が求めた契約の履行に必要であり（GDPR／英国GDPR第49条1項(b)）、かつお客様の要求に基づく手続を行うためのものです。

2.7 お客様の権利

英国GDPRおよびEU GDPRに基づき（英国／EEA居住者の場合）、諸条件に従い、お客様には以下の権利があります：ご自身のデータへのアクセス、不正確なデータの訂正、データの消去（「忘れられる権利」）、処理の制限、データポータビリティ、正当な利益に基づく処理への異議、および同意の撤回。お客様にはまた、監督機関に苦情を申し立てる権利があります。英国ではInformation Commissioner’s Office（ICO、ico.org.uk）、EUではお客様の現地のデータ保護当局です。

CCPA/CPRAに基づき（カリフォルニア州居住者の場合）、お客様には以下の権利があります：収集された個人情報のカテゴリーおよび具体的な項目を知る／これにアクセスする権利、個人情報を削除する権利、不正確な情報を訂正する権利、個人情報の販売または共有をオプトアウトする権利（当社は販売しておらず、広告Cookieのオプトアウトはバナーから可能です）、機微な個人情報の利用を制限する権利、および権利を行使したことを理由に差別されない権利。

いずれかの権利を行使するには、support@visatourist.orgまでご連絡ください。当社はお客様の本人確認を行い、適用法が要求する期間内に対応します。法律が認める場合、お客様は権限を有する代理人を利用することができます。

2.8 子ども

本サービスは成人による購入を想定しています。申請が未成年者のためのものである場合、当該未成年者のデータの処理に同意する親、法定後見人または権限を有する成人が提出しなければなりません。

2.9 Cookie

当社のウェブサイトは、サイトの利用時に設定される分析・広告クッキー（Google AnalyticsやGoogle Adsなど）を含め、クッキーおよびこれに類する技術を使用します。お客様は、ブラウザの設定、adssettings.google.com のGoogleの広告設定およびGoogleアナリティクス オプトアウト ブラウザ アドオン、ならびにお客様のデバイスの広告管理機能を通じて、分析・広告クッキーをオプトアウトできます。詳細については、当社のCookieポリシーをご覧ください。

2.10 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。「最終更新日」は現行版を反映します。重要な変更は本ページに掲載します。

2.11 お問い合わせ

プライバシーに関するご質問またはご請求：support@visatourist.org — ABUNDANCE LEGAL LTD, Suite 10448, 5 Brayford Square, London, E1 0SG, United Kingdom。