プライバシーポリシー

1. 本プライバシー通知について

1-ATICO PTE LTD（UEN：201907382W）（「1-Atico」、「当社」、「私たち」または「当社の」）は、お客様、会員、法人の連絡先、求職者、およびウェブサイトの訪問者の個人情報の保護に努めています。本プライバシー通知は、当社が収集する個人情報の具体的な内容、その使用方法と保護方法、共有先の外部の当事者、および個人情報に関するお客様の法的権利について説明するものです。

当社は、すべての個人情報を、シンガポールのPersonal Data Protection Act 2012（「PDPA」）、Spam Control Act 2007、およびその他すべての関連法令に厳格に従って処理します。当社の個人情報の取扱いについてご理解いただくため、本通知を十分にお読みください。当社のウェブサイトを閲覧する、テーブルを予約する、1-Insider会員として登録する、またはその他の方法で当社とやり取りすることにより、お客様は本通知を読んだことを確認したものとみなされます。

2. 当社について

1-Aticoは、シンガポールのION Orchardにある、複数のコンセプトを備えた空高いダイニングデスティネーションを運営しています。本通知において、「1-Atico」、「当社」、「私たち」または「当社の」とは、1-ATICO PTE LTDおよび以下のブランドと店舗を運営するそれぞれの運営子会社を含みます（総称して「店舗」といいます）。

FIRE：本格的なアルゼンチン式グリルのコンセプト。

FLNT：活気あふれる日系ペルー（ニッケイ）料理のレストラン。

Atico Lounge：昼は上品なハイティー、夜は厳選されたカクテルとタパスを楽しめる洗練された社交空間へと変わる、昼夜を問わず多彩な楽しみ方ができる場所。

1-HOST：1-Aticoでのウェディング、プライベートイベント、法人向け貸切を担当する専門チーム。

本通知は、1-Aticoまたはその委託を受けた者が、当社の各ブランド、ウェブサイト（1-atico.sgおよび各店舗のウェブページを含む）、モバイルアプリケーション、1-Insiderロイヤルティプログラム、予約およびイベントお問い合わせの窓口、マーケティング配信、その他あらゆる接点を通じて収集するすべての個人情報に適用されます。また、当社は、法令の遵守、召喚状、捜索令状その他の適法な情報開示請求への対応、本サイトの完全性の維持、または当社の法的権利の防御のためにも、データを処理することがあります。

3. 当社のデータ保護責任者

PDPA第11条第3項に従い、当社は、PDPAの遵守状況の監督と、お客様の個人情報に関するお問い合わせ、請求、苦情への対応を担当するデータ保護責任者（「DPO」）を任命しています。DPOへのご連絡は、第19条（お問い合わせ先）に記載の連絡方法をご利用ください。

4. 本通知の適用対象

当社は、以下の個人のグループに関連する個人情報を収集・管理しています。

お客様およびゲスト：飲食されるお客様、予約者、予約なしで来店されたお客様、イベント参加者、ウェディングおよびプライベートイベントのご依頼主、ギフトバウチャーの受取人を含みます。

1-Insiderロイヤルティプログラムの会員：現在の会員、入会を検討している方、および過去の会員。

マーケティングリストの登録者：当社のメールまたはSMSによるマーケティング資料の受け取りを明示的に登録された方。

取引先および仕入先：現在、将来、および過去の仕入先、パートナー、代理店、請負業者、ベンダーおよびそれらの関係スタッフ。

求職者および採用候補者：正社員、パートタイム、臨時、または契約の職を求める候補者、ならびに採用エージェントから紹介された応募者。

ウェブサイトの訪問者：1-group.sg、当社の各店舗のウェブサイト、または1-Groupに関連するプラットフォームもしくはマイクロサイトを閲覧するユーザー。

CCTVおよびメディアの被写体：当社店舗でCCTVに映った方、または当社店舗で開催されるイベントで撮影・録画された方。

5. 当社が収集する個人データ

当社が収集する個人情報の具体的な種類は、お客様との関わり方によって異なり、以下を含む場合があります。

• 本人確認および連絡先のデータ：氏名、敬称、肩書、生年月日、性別、国籍。また、自宅または勤務先の住所、郵便番号、居住国、メールアドレス、携帯電話またはその他の電話番号も含まれます。本人確認書類の詳細（NRIC/FINやパスポート情報など）は、税務上の請求書の作成やイベントの確認など、厳密に必要な場合にのみお尋ねします。法令で義務付けられている場合を除き、NRIC番号の全桁を収集または保存することはありません。
• 予約、イベント、および滞在に関するデータ：日時、人数、店舗の選択、席のご希望、特別な機会、ホストのメモなどの予約の詳細。宴会については、人数、予算の範囲、日付、食事上または演出上のご要望、取引業者の希望などのイベント・ウェディングのお問い合わせの詳細が含まれます。また、お客様の安全を確保するためにお知らせいただく食事制限、アレルギー、バリアフリーのご要望も含まれ、これらの情報のご提供は、当該目的で当社が使用することへの同意とみなされます。当社はまた、各店舗でのご購入、請求、取引の履歴も記録します。
• ロイヤルティプログラムのデータ：1-Insiderの会員情報（会員ランク、ポイント残高、利用履歴、各店舗での取引履歴、連絡方法の希望、ご来店時に記録された好みやご意見を含む）。
• 金融および支払いに関するデータ：クレジットカードおよびデビットカードの詳細（PCI-DSSに準拠した決済代行事業者が安全に収集・処理し、当社はカード番号の全桁を保存しません）、ならびに請求先住所、デポジットおよび返金の履歴、請求書の詳細。
• マーケティングの希望および連絡に関するデータ：ご希望のマーケティングチャネル（メール、SMS、プッシュ通知）、同意および配信停止の時期、言語設定。また、マーケティングメールの開封やクリックなどのエンゲージメントデータも、分析上の知見を得るためにトラッキング技術を用いて追跡します。
• ウェブサイト、デバイス、およびオンライン行動のデータ：IPアドレス、デバイス識別子、オペレーティングシステム、ブラウザの種類とバージョン、タイムゾーン設定、参照元URLなどの技術情報。利用状況の指標には、閲覧したページ、クリックしたリンク、検索語句、ページの滞在時間、遷移の流れ、ご訪問の日時が含まれます。
• アトリビューションデータ：当社のマーケティング・アトリビューションCookie（「_1g_attr」Cookie）を通じて収集される、最初の接点および最後の接点の参照元、媒体、キャンペーンの詳細。お客様が予約またはお問い合わせを送信した場合、その記録に紐付けて保存されます。
• CCTV、写真、およびイベントの画像：セキュリティ、資産保護、衛生・安全、およびインシデント調査のために、当社店舗内のCCTVで撮影される映像。また、有効な法的根拠がある場合に、マーケティングおよび編集用に使用するため、イベント、ウェディング、プライベートの宴会で撮影された写真および動画も含まれます。
• 求職者のデータ：氏名、連絡先、生年月日、就労許可の状況、国籍、履歴書、カバーレター、職歴、資格、職務上の推薦人。また、電話、ビデオ、対面での面接中に共有された情報、LinkedInや採用プラットフォームなどの公開情報源から取得したデータ、および職務上法的に必要とされる場合の就労資格、犯罪歴、身元調査に関するデータも保持します。
• やり取りおよびご意見のデータ：当社チーム（予約、コンシェルジュ、1-Insiderサポート、イベントのお問い合わせ担当者を含む）との間で交わされたメッセージ、メール、通話、チャットの記録の全内容、ならびにレビュー、アンケート回答、苦情、その他のご意見。

当社は、オンラインプラットフォームを通じて13歳未満の子どもの個人情報を意図的に収集することはありません。1-Insiderプログラムおよびオンライン予約フォームは、子どもを対象としていません。誤って未成年者のデータを収集してしまったと思われる場合は、直ちにDPOにお知らせください。

6. 個人データの収集方法

当社は、以下の主な方法でデータを収集します。

• お客様から直接：予約をされる際、店舗で飲食または宴会に参加される際、ウェディングやプライベートイベントについて問い合わせる際、マーケティングに同意する際、1-Insiderに登録する際、バウチャーを利用する際、当社に連絡する際、アンケートに回答する際、採用に応募する際、その他当社とやり取りする際。
• 自動化されたシステム：当社のウェブサイトおよびアプリケーションを通じて、Cookie、トラッキングピクセル、スクリプト、SDK、およびこれらと同種のデジタルツールにより受動的に収集されます。
• 当社またはお客様に代わって行動する第三者：予約システム（SevenRoomsやTripleseatなど）、イベント・ウェディングのお問い合わせ窓口、決済処理業者、採用パートナー、ロイヤルティ処理業者（Eber）、メール・SMS配信サービス、ウェブ分析プロバイダー、ソーシャルメディアネットワーク、広告ネットワーク、承認されたベンダーを含みます。
• 公開されている情報源：ソーシャルメディアプラットフォーム（採用のためのLinkedInなど）、業界のディレクトリ、品質管理のためにモニタリングしている当社店舗に関する公開レビューを含みます。
• 同行者などの第三者：たとえば、幹事が団体席を予約する場合、ウェディングプランナーがゲストリストを共有する場合、または企業の担当者が貸切予約の出席者情報を提出する場合などです。他の個人に関するデータをご提供いただく際には、本通知に記載の目的のために当該情報を共有する権限をお持ちであることを確認いただいたものとみなします。

7. 個人データの利用方法

当社は、以下の必要な目的のために個人情報を使用します。

• 当社のサービスを提供するため：予約の管理と確認、お食事のご提供、食事制限、アレルギー、バリアフリーの詳細に配慮した安全な飲食の提供、イベントの実施、コンシェルジュおよびカスタマーサポートの提供、1-Insiderロイヤルティプログラムの運営。
• 金融取引を処理するため：支払いの処理、領収書および税務上の請求書の発行、返金の実施、請求に関するお問い合わせの対応。
• 効果的にコミュニケーションを取るため：予約確認、リマインダー、イベント準備に関する最新情報、サービスのお知らせ、お問い合わせへの返信、1-Insiderアカウントに関する更新の送付。
• マーケティング情報を送信するため：ニュースレター、プロモーション、イベントのご案内、季節限定メニュー、会員特典の配信。ただし、お客様が同意している場合、またはPDPA、Spam Control Act 2007、およびDo Not Call（「DNC」）の枠組みで許可されている場合に限ります。
• お客様の体験をパーソナライズするため：お客様のご希望（席の選択、食事制限、よく利用される店舗、過去のご注文など）を記憶し、以降のご来店やメッセージをカスタマイズします。
• プラットフォームの運営、改善、および保護のため：トラブルシューティング、分析、システム監視、不正防止、不正利用の検出、およびどのチャネルが予約につながっているかを把握するためのマーケティング・アトリビューションの追跡。
• 調査および分析を実施するため：ゲストの傾向、マーケティングの成果、各店舗の全体的な運営効率に関する、集計され、個人が特定されない形での調査の実施。
• 人員管理のため：第16条および第17条に記載の人材の募集、評価、受け入れ。
• 店舗の安全、衛生、およびセキュリティのため：防犯カメラ（CCTV）網の運用、インシデントへの対応、緊急サービスとの連携。
• 法的義務を果たすため：税務、会計、ライセンス、公衆衛生上の要件の遵守、および規制当局または法執行機関からの法的な要請への対応。
• 当社の法的利益を保護するため：法的立場の確立、行使、または防御、および係争中の紛争への対応。
• 企業活動のため：合併、買収、組織再編、資金調達、資産売却、または1-Groupもしくは各店舗に関連する同様の企業行為の管理。

8. 個人データの開示請求および訂正

PDPAに基づき、当社は、法定の例外が適用される場合を除き、お客様の同意がある場合にのみ個人情報を収集、使用、または共有します。当社は以下の枠組みに依拠しています。

• 同意：マーケティングへの同意欄にチェックを入れた場合、1-Insiderに登録した場合、またはイベントのお問い合わせを送信した場合、当社は、収集時に明示した目的に限ってお客様のデータを使用します。
• みなし同意：明確な目的のためにお客様が自発的にデータを提供した場合に成立します（例：予約の際に、その予約に関して当社がご連絡できるよう電話番号を共有した場合）。また、当社は、通知によるみなし同意（PDPA第15A条）を、重要な二次的目的について、お客様に通知し、配信停止の適切な機会を与え、かつその行為がお客様に悪影響を及ぼさないことを評価により確認した場合に利用します。
• 正当な利益：当社の事業運営、セキュリティ、または最適化上の必要性が、お客様の個人的権利を侵害しない場合に、PDPAのこの例外（第一附則第3部）に依拠します。例として、不正防止、店舗のセキュリティ、内部監査、基本的な分析があります。
• 事業の改善：当社は、料理、サービス、運営、およびマーケティングの有効性を向上させるための社内分析のために、この例外（第一附則第5部）を利用します。
• 法的義務および重大な利益：法令により求められる場合、または生命、健康、安全を脅かす緊急事態の際には、同意なしにデータを処理することがあります。
• 同意の撤回：お客様は、当社のDPOにご連絡いただくことにより、いつでも同意を撤回できます。撤回前に行われたデータ処理の適法性には影響しません。同意を撤回すると、特定のサービスを提供できなくなる場合があります。たとえば、会員データの処理なしには1-Insiderのアカウントを維持できません。ご連絡の際に、これが該当するかどうかをご説明します。

9. 個人データの共有方法

当社は、お客様の個人情報を以下の特定の団体に提供することがあります。

• 1-Groupネットワーク内：1-Insider会員が統一された対応を受けられるように、また、グループレベルのマーケティング、分析、サービス部門が一貫した体験を維持できるように、1-Aticoおよび当社の各ブランド間で共有されます。
• 当社のサービスプロバイダーおよびデータ処理業者：当社の指示のもとでのみデータを処理する、契約上の第三者。これには以下が含まれます。
• 予約およびイベント管理プラットフォーム（例：SevenRooms、Tripleseat）。
• ロイヤルティ基盤プラットフォーム（例：1-Insiderの技術を担うEber）。
• 決済処理業者（例：Stripe、POSシステム、加盟店アクワイアラー）。
• クラウドストレージおよびホスティングプロバイダー（例：Google Cloud、AWS、Vercel、Supabase）。
• 社内の生産性向上・コミュニケーション用スイート（例：Google Workspace、Slack）。
• メール、SMS、およびプッシュ通知の配信システム。
• 分析、マーケティング・アトリビューション、広告プラットフォーム（例：Google Analytics、Google Ads、Meta、TikTok）。
• お客様のご意見、レビューのモニタリング、アンケート、およびCRMソフトウェア。
• 採用、身元確認、および人事管理のプラットフォーム。
• 物理的なセキュリティ、CCTV、ITによる防御、不正対策を提供するプロバイダー。
• 法律顧問、会計士、監査人、保険会社などの専門家。

すべての処理業者は、当社の指示に従い、厳格なセキュリティを実施し、PDPAを遵守することを契約上義務付けられています。

• その他の受領者：法令により義務付けられている場合の政府機関、法定規制当局、裁判所、または法執行機関。また、1-Groupまたは当社の店舗が関わる企業再編の際に、秘密保持条件のもとでの買収を検討している者または実際の買収者、投資家、もしくは金融パートナー、およびお客様が直接承認したその他の外部団体にも適用されます。
• 当社は、お客様の個人情報を販売することはなく、また、第三者が独自の営業活動を行うために、マーケティングリストや会員名簿を貸与することもありません。

10. 個人データのシンガポール国外への移転

クラウドストレージ、決済処理、マーケティングソフトウェア、または予約を担当する一部のサービスパートナーは、シンガポール国外でインフラを運用または使用しています。そのため、お客様の個人情報は、米国、欧州連合、英国、オーストラリア、インド、香港などの世界各地の地域で共有および処理される場合があります。

PDPA第26条に従い、当社は、国境を越える移転の前に、海外の受領者がPDPAの基準に相当するデータ保護を提供する法的義務を負っていることを確認するため、厳格な確認を行います。これには、パートナーとの厳格なデータ処理補遺および標準契約条項の締結のほか、シンガポール法に基づき承認されたその他の法的移転手段の利用が含まれます。国境を越えるデータの流れに関する詳細は、DPOにご請求いただけます。

11. 個人データの保管期間

当社は、法律、財務、規制、または契約上の要件を満たすことを含め、収集の基本的な目的を達成するために必要な期間に限り、個人情報を保管します。保管期間のルールを決定するにあたり、当社は以下を評価します。

• データの規模、性質、機微性、および処理の目的。
• それらの目的を達成するための代替手段の可能性。
• 法律、財務、会計、および事業ライセンスに関する義務。
• 不正アクセスまたは漏えいにより生じる損害のリスク。

例：

• 予約記録：お客様へのサービス管理および法的請求からの保護のため、ゲストとの関係が続く間、およびその後の合理的な期間保管します。
• 1-Insiderのデータ：有効な会員期間中、およびアカウントの休止または解約後の合理的な期間保管します。
• 不採用となった応募：選考結果の通知後、最長12か月間保管します。ただし、今後の求人のために延長をご希望の場合を除きます。
• 財務および取引の記録：Companies Act 1967、Income Tax Act 1947、Goods and Services Tax Act 1993に従って保管します。
• CCTV映像：通常は短期間（最長30日間）保管します。ただし、進行中のインシデント調査のために抽出された場合を除きます。

データが不要になった場合、当社は、PDPAの基準に従い、お客様に紐付けられないよう、安全に削除、返却、または完全に匿名化します。

12. 個人データの保護方法

当社は、個人情報を偶発的な紛失、改変、不正な閲覧、または漏えいから保護するために設計された、物理的、電子的、および運用上の保護措置を講じています。これらの措置には、アクセス制限、通信時の暗号化、保存時の暗号化（該当する場合）、プロバイダーに対する契約上の義務付け、従業員のコンプライアンス研修、および漏えい対応の手順が含まれます。

完全に欠陥のないプラットフォームは存在しないため、重大な損害の恐れがある、または多数の個人に影響を及ぼすデータ漏えいが発生した場合、当社は、PDPAのデータ漏えい通知義務に完全に従い、個人情報保護委員会（「PDPC」）および影響を受けるユーザーに通知します。

13. Cookie、分析、マーケティングのアトリビューション

当社は、ウェブサイトおよびマーケティングメールにおいて、Cookieおよびトラッキング技術（ピクセル、スクリプト、SDK）を使用します。これらのツールにより、お客様のデバイスの識別、選択内容の記憶、ウェブサイトの利用傾向の把握、マーケティング施策の効果測定、不正行為の検出を行います。

当社のCookieのカテゴリーには以下が含まれます。

• 厳密に必要なCookie：フォームの送信やセッション管理など、ウェブサイトの基本的な動作に不可欠なもの。
• パフォーマンスおよび分析Cookie：訪問者が当社のウェブサイトをどのように利用しているかを測定するためのもの（例：Google Analytics）。
• マーケティングおよび広告Cookie：ターゲットを絞った販促資料を提供し、広告の効果を評価するためのもの（例：Google AdsおよびMetaのCookie）。
• アトリビューションCookie：当社のファーストパーティCookie「_1g_attr」を含み、お客様を当社のサイトへ導いた参照元、媒体、および具体的なキャンペーンを記録し、その後の予約やお問い合わせと関連付けます。これはお客様の予約プロファイルに記録され、どのマーケティング経路が成果を上げているかを把握するために使用されます。

Cookieの設定は、ブラウザ内、または提供されている場合は当社独自のCookie設定ツールで管理できます。Cookieを無効にすると、ウェブサイトのパフォーマンスに支障が生じる場合があります。Cookieの詳細については、当社のCookie通知をご覧いただくか、DPOにお問い合わせください。

14. マーケティング情報、DNCレジストリ、スパム規制法

マーケティング情報は、適法なチャネルを通じてのみ配信されます。

• メールマーケティング：Spam Control Act 2007に完全に準拠して実施します。すべてのマーケティング配信には、明確な送信者情報、透明性のある件名、および有効な配信停止リンクが含まれます。配信停止は、メール内のリンクまたはDPOへのご連絡により、いつでも行うことができます。
• SMS、電話、およびファクス（DNC遵守）：シンガポールの番号にマーケティングSMSを送信する、または電話をかける前に、当社は、PDPCが管理するDNC登録簿を体系的に照合するか、明確な個別の同意に依拠します。

16. イベントでの写真・動画の撮影

当社は、イベント、ウェディング、グランドオープン、宴会の際に、店舗で写真や動画を日常的に撮影しています。これらのメディアをソーシャルプラットフォーム、プロモーション、または報道・編集用に使用する場合、当社は、お客様の明示的な同意（ウェディングやプライベート貸切の契約に含まれる使用許諾条項など）、PDPAに基づくみなし同意の規則、またはその他の有効な法的根拠など、適切な根拠を確立します。マーケティング用の素材から除外をご希望の場合は、当社のイベント担当者またはDPOにお知らせください。

17. 採用応募者

1-Aticoの職に応募される場合、当社は、お客様のデータを使用して、資格の確認、面接の手配、該当する場合の身元確認または推薦人の確認、連絡の管理、従業員または契約者として採用された場合の入社手続きを行います。応募が不採用となった場合、当社は通常、お客様のデータを合理的な期間（通常は最長12か月間）保管します。

18. 開示請求および訂正の権利

当社は、データの開示および訂正に関する正式なご請求について、30日以内に対応することをお約束します。延長が必要な場合は、その旨をお知らせします。開示請求には、PDPAの規定に沿って、合理的な事務手数料をいただくことがあります。これらのご請求は、第19条に記載のDPOまでご連絡ください。データの開示前に本人確認が必要です。

19. お問い合わせ方法

本プライバシー通知または当社の個人情報管理の方針に関連するご質問、ご意見、ご請求、または正式な苦情については、当社の指定DPOまでご連絡ください。

• データ保護責任者：Immelia Izalena
• 会社：1-Atico Pte Ltd
• 住所：211 Henderson Rd, #04-03, Singapore 159552
• メール：enquiry@1-atico.sg

20. PDPCへの苦情

当社によるデータプライバシーに関するご懸念への対応にご満足いただけない場合、お客様は、シンガポール個人情報保護委員会に正式な苦情を申し立てる権利を有します。

• ウェブサイト：www.pdpc.gov.sg
• 住所：10 Pasir Panjang Road, #03-01 Mapletree Business City, Singapore 117438

ただし、まずお客様と直接問題の解決に取り組む機会をいただければ幸いです。

21. 準拠法

本プライバシー通知および当社のデータ取扱い体制は、シンガポールの法令に準拠し、同法に従って解釈されます。

23. お問い合わせ

本プライバシーポリシーについてご不明な点がございましたら、enquiry@1-atico.sgまで当社チームに直接メールでお問い合わせください。