たびチャット株式会社

外国にある第三者の個人情報の保護に関する情報等について

2026年11月1日適用

当社は、お客様の旅行サービスを手配し、または関連するサービスを提供するため、外国にある第三者へお客様の個人データを提供することがあります。個人情報の保護に関する法律第28条および同法施行規則第17条に基づき、次のとおりご案内します。

1. 個人データの提供先および提供先が所在する外国

（1）旅行サービスの提供に必要な提供先

当社は、旅行サービスの手配および受領に必要な範囲で、次の区分の提供先へ個人データを提供することがあります。

提供先の会社名または施設名、および提供先が所在する国または地域は、ご予約内容に応じて異なります。宿泊施設や現地手配会社などは旅行の目的地、寄港地または経由地の国または地域にありますが、航空会社やクルーズ会社などの運送機関は、旅行の目的地とは関係なく世界の各国・地域に所在します。当社は、ご予約の内容に応じていずれの国または地域の提供先にも個人データを提供する可能性があるため、提供先が所在する国または地域をあらかじめすべて特定してお示しすることはできません。提供先が所在する主な国または地域と、その国または地域における個人情報の保護に関する制度は、下記2に掲げます。具体的な提供先は、ご予約の際に表示する旅程、宿泊施設、航空会社、クルーズ会社等でご確認いただけます。

（2）旅行サービスの予約・手配に利用する仲介事業者

当社は、旅行サービスの予約・手配に必要な範囲で、座席予約システム（GDS）、ホールセラーその他の仲介事業者へ個人データを提供することがあります。これらのうち、当社が継続的に利用する外国の事業者が所在する国または地域は、英国です。

仲介事業者は、旅行サービスの提供主体としてお客様の予約書面に表示されない場合があります。このため、本ページでは個別の事業者名ではなく、提供先の区分、所在する国または地域、および講じられる保護措置をまとめてお知らせします。継続的な提供先またはその所在国に変更がある場合は、当該提供を開始する前に本ページを更新します。

2. 当該外国における個人情報の保護に関する制度

提供先が所在する主な国または地域を、個人情報の保護に関する制度の状況により、次の（1）から（6）に分けて掲げます。2026年10月31日時点で当社が確認した、個人情報保護委員会、欧州委員会およびグローバルCBPRフォーラムの公表情報と、各国・地域の法令に基づいています。2つ以上の区分に当たる国または地域は、先の区分にだけ掲げます。

（1）個人情報保護委員会が日本と同等の水準にあると認める国

個人情報保護委員会が、日本と同等の水準にあると認められる個人情報の保護に関する制度を有する外国として指定している国です。EU加盟国および欧州経済領域の国ではEU一般データ保護規則（GDPR）が、英国では英国一般データ保護規則（UK GDPR）および2018年データ保護法が適用されます。

アイスランド、アイルランド、イタリア、エストニア、オーストリア、オランダ、キプロス、ギリシャ、クロアチア、スウェーデン、スペイン、スロバキア、スロベニア、チェコ、デンマーク、ドイツ、ノルウェー、ハンガリー、フィンランド、フランス、ブルガリア、ベルギー、ポーランド、ポルトガル、マルタ、ラトビア、リトアニア、リヒテンシュタイン、ルーマニア、ルクセンブルク、英国

（2）欧州委員会が十分なデータ保護の水準にあると認める国・地域

欧州委員会が、GDPR第45条に基づき、十分なデータ保護の水準を確保していると認定している国・地域です。

アルゼンチン、アンドラ、イスラエル、ウルグアイ、ガーンジー、カナダ、韓国、ジャージー、スイス、ニュージーランド、フェロー諸島、ブラジル、マン島

（3）グローバルCBPRフォーラムに参加する国・地域

APECの越境プライバシールール（CBPR）を基にした認証の枠組みであるグローバルCBPRフォーラムに、正式メンバーとして参加している国・地域です。なお、アメリカ合衆国には連邦の包括的な個人情報保護の法令は無く、分野ごとの連邦法と州法があります。

アメリカ合衆国、オーストラリア、シンガポール、台湾、ドバイ国際金融センター（アラブ首長国連邦）、フィリピン、メキシコ

（4）包括的な個人情報保護の法令が施行されている国・地域

上記（1）から（3）のほかに、事業者による個人情報の取扱いを広く定める法令が施行されている国・地域です。

アゼルバイジャン、アルバニア、アルメニア、インドネシア、ウクライナ、ウズベキスタン、エクアドル、エジプト、エチオピア、オマーン、カザフスタン、カタール、北マケドニア、キューバ、ケニア、コスタリカ、コロンビア、サウジアラビア、サンマリノ、ジャマイカ、ジョージア、セーシェル、セルビア、タイ、タンザニア、中国、チュニジア、チリ、ドミニカ共和国、トルコ、ニューカレドニア（フランス領）、バーレーン、パナマ、バハマ、フランス領ポリネシア（タヒチ）、ブルネイ、ベトナム、ペルー、ボスニア・ヘルツェゴビナ、香港、マカオ、マレーシア、南アフリカ、モーリシャス、モナコ、モロッコ、モンゴル、モンテネグロ、ヨルダン、ラオス（電子データの保護に関する法令）、ロシア

（5）包括的な個人情報保護の法令が制定され、施行の途中にある国

事業者による個人情報の取扱いを広く定める法令が制定されていますが、主要な規定の施行や施行規則の制定がまだ済んでいない国です。

アラブ首長国連邦、インド、スリランカ

（6）包括的な個人情報保護の法令が無い国・地域

事業者による個人情報の取扱いを広く定める法令が無い国・地域です。分野ごとの法令で個人情報の一部が保護されている場合があります。

カンボジア、クウェート、パキスタン、フィジー、ブータン、ボリビア、ミャンマー、モルディブ

（7）上記以外の国・地域

上記（1）から（6）に掲げていない国または地域にある提供先に、個人データを提供することもあります。各国・地域の制度は、個人情報保護委員会の公表資料からもご確認いただけます。ご不明な点は、下記4のお問い合わせ先までお問い合わせください。

3. 提供先が講ずる個人情報の保護のための措置

（1）交通機関、宿泊施設その他の旅行サービス提供機関

これらの提供先はご予約ごとに異なり多数にのぼるため、お客様の同意をいただく時点で、提供先ごとに講じられている個人情報の保護のための措置を確認してお知らせすることができません（個人情報の保護に関する法律施行規則第17条第4項）。当社は、提供先に対し、OECDプライバシーガイドライン8原則（収集制限、データ内容、目的明確化、利用制限、安全保護、公開、個人参加および責任の各原則）に対応する措置を講ずることを求めます。

（2）GDS、ホールセラーその他の仲介事業者

当社は、契約または提供先が公表するプライバシーポリシー等により、次の事項を含む個人情報保護措置が講じられていることを確認し、必要に応じてその遵守を求めます。

個別の提供先または保護措置について確認をご希望の場合は、下記4のお問い合わせ先までご連絡ください。ご予約の内容に応じて、当社が把握している範囲でお答えします。

4. お問い合わせ先

名称
たびチャット株式会社
所在地
東京都新宿区上落合三丁目8番25号 FLAMP708
メール
support@tabi-chat.com
受付時間
日本時間の毎日10時から18時まで（年末年始を除きます）

適用関係について

本ページは、たびチャット株式会社が2026年11月1日以後に成立する予約（2026年10月31日（同日を含む）までに株式会社NinNinに申し込まれた予約を除きます）について適用する内容を掲載しています。2026年10月31日（同日を含む）までに成立した予約、および同日までに株式会社NinNinに申し込まれた予約（成立が2026年11月1日以後となるものを含みます）については、株式会社NinNinの規約が適用され、株式会社NinNinとの契約となります。これらの予約について2026年11月1日以後に行う手配の追加・変更・追加のご請求も、同様とします。