GOLDEN SUNRISE GROWTH AND MANAGEMENT JOINT STOCK COMPANY(Rocket Car Rentals の名称で事業を行っています)は、ベトナムの個人データ保護法(法律第 91/2025/QH15 号)および政令第 356/2025/ND-CP 号に従って、お客様の個人データを保護します。いずれも 2026年1月1日に施行されています。本ポリシーでは、収集する情報、その目的、提供先、保存期間、およびお客様の権利の行使方法について説明します。
1. データ管理者
GOLDEN SUNRISE GROWTH AND MANAGEMENT JOINT STOCK COMPANY (Rocket Car Rentals)はデータ管理者としての役割を果たします。お客様の個人データの収集および処理について責任を負います。会社情報:税務番号:0318876536;住所:47A Le Van Mien, An Khanh Ward, Ho Chi Minh City, Vietnam;メール:info@rocketcarrentalsvietnam.com;電話:(+84) 96 234 53 54。
2. 収集するデータ
当社は、車両をお貸しするために必要な情報のみを収集します。
• 基本データ:氏名、生年月日、国籍、メールアドレス、電話番号、住所、パスポートまたは身分証明書の番号、運転免許証の番号・種類・有効期限、予約および支払いの参照番号。
• 機微データ:身分証明書(ID カード・市民 ID カード)の画像と、ご利用期間中の車両の位置情報(GPS)。パスポートや運転免許証のコピーにも同様の保護措置を講じます。
• 技術データ:言語、端末およびブラウザの種類、ならびに、分析 Cookie に同意いただいた場合に限り、サイト利用イベント(Google Analytics を通じたものを含みます)。 これとは別に、Cloudflare はモバイル API リクエストに関連する IP アドレスからおおよその国を推定し、国別の API トラフィックを集計・運用します。この推定に端末の GPS は使わず、Cookie に基づくサイト分析とは別です。
• 追加の技術・セキュリティデータ:ウェブサイトとアプリの API は、運用とトラブル対応のため、正規化した API ルートとメソッド、応答ステータス、処理時間、および利用可能な場合はアカウント識別子または匿名ラベルを記録します。不正利用防止には、IP アドレスに基づく有効期間の短いレート制限キーを使用することがあります。ツアー予約の同意記録には、IP アドレスとブラウザーの user-agent が含まれる場合があります。これらの記録は分析 Cookie とは別です。更新確認では Expo に永続的なアプリインストール識別子、アプリのバージョン、プラットフォームが送信されます。重大な更新エラーからの復旧時には、直前のエラー文も送信される場合があります。
• 車両やツアーを検索すると、入力した検索語は一致する結果を表示するために当社のサーバーへ送信されます。
• 広告およびキャンペーンのデータ:広告またはキャンペーンのリンクからお越しになった場合、クリック識別子(例:Google の gclid)、キャンペーンタグ(UTM)、最初に開いたページ、参照元のウェブサイト、初回訪問の日時を記録し、どの広告が効果的かを把握できるよう予約とともに保存します。マーケティングへのご同意がある場合、これらの情報は予約が完了するまでお客様のブラウザに保持されます。Google 広告からお越しになり、当社の WhatsApp のリンクを開いた場合、マーケティング Cookie に同意いただいたときに限り、メッセージに短い参照コード(例:RC-K7M2QXP4)を追加し、そのコードをクリック ID、キャンペーンタグ(UTM)、ランディングページとともに最長 90 日間保存します。これは、スタッフがご予約を広告と結び付けるためです。マーケティングに同意いただかない場合、コードは追加せず、何も保存しません。スタッフがご予約を入力する際に、このコードを入力することがあります。
• AppotaPayがホストする決済ページで支払う場合、AppotaPayから当社のサーバーに、カード番号または口座番号(一部がマスキングされている場合があります)、カード名義人名、有効期限、カードの種類、国など、決済口座に関するメタデータが返されることがあります。返される項目は、支払方法と決済事業者の応答によって異なります。当社は、決済の処理と照合のため、返されたメタデータを決済記録とともに保存します。AppotaPayは、そのページで入力された決済情報を、同社独自の規約に基づいて収集します。
機微データを収集する際はお知らせし、アクセスできるのは権限を与えられたスタッフのみです。
3. データ処理の目的
当社は次の目的でお客様のデータを処理します。
• レンタル契約の締結と履行(本人確認および運転免許証が有効であることの確認を含みます)。当社は、これはお客様との契約を履行し法的義務を果たすために必要な処理であり、別途の同意に依拠するものではないと解釈しています。
• 支払い、保証金、返金の処理、請求書の発行、および会計法が求める会計記録の保存。
• 車両の所在確認と回収、車両の安全確保、レンタル契約の履行確保(第 4 項を参照)。
• 事故、交通違反通知、クレーム、および公的機関からの要請への対応。
• マーケティング情報の送信は、お客様が別途同意された場合に限ります。この同意はいつでも撤回できます。
4. GPSトラッキングおよびテレマティクス
注意:すべての車両に、車両群の安全管理を目的としたGPS追跡装置を搭載しています。車両をレンタルすると、レンタル期間中の車両位置の収集と監視に明示的に同意したものとみなされます。このデータは、車両の回収と契約の履行のためにのみ使用します。
5. データ共有
お客様のデータを販売することはありません。以下の目的に必要な場合、次の受領者にデータを提供したり、各社が運営するサービスを利用したりすることがあります。
• これらの目的で利用する受領者・サービス: Cloudflare(ホスティング、データベース、ファイル保存)、Resend(予約メール)、Google(お客様が選択した場合の Google ログイン、社内のメールサービス、分析 Cookie に同意いただいた場合の Google Analytics、マーケティング Cookie に同意いただいた場合の Google Ads。サイトの利用状況と広告の成果を測定するため)、Expo(アプリの更新確認)、Telegram(Rocket の権限を持つ担当者だけがアクセスできる非公開のスタッフグループです。予約や支払いのメッセージには、氏名、連絡先、国籍、予約番号、受取・返却場所、旅行やツアーの詳細、支払い状況と金額が含まれる場合があります。サポート依頼や法人からの問い合わせには、送信された文章や詳細が含まれる場合があります。ウェブサイトの SOS フォームから位置情報を共有することを選んだ場合、その GPS 位置情報も送られることがあります。Telegram はこれらのクラウドメッセージを保存し、その内容にアクセスできます)、および車両の GPS 追跡サービス提供者。 現在、カード情報は Appotapay がホストする決済ページに入力します。Rocket が将来ウェブサイト上でカード入力フォームを提供する場合は、カード番号とセキュリティコードを当サイトに入力していただき、決済処理のために当社から Appotapay へ送信します。Airwallex はこの選択肢が提供される場合に銀行振込によるデポジットサービスを提供することがありますが、一般的なカード決済処理には使用されません。 Cloudflare は IP アドレスからモバイル API トラフィックのおおよその国別件数も算出します。Resend が送信する予約メールには、受取場所と返却場所が含まれる場合があります。
• マーケティングに同意いただいた場合、広告の効果測定のため、広告のクリック ID、ご予約が確定した時刻とその金額を Google に送信することがあります。お名前、電話番号、メールアドレスは送信しません。
• 保険会社(保険金請求のため)。
• 公的機関(交通警察、運輸省、公安省)(法令で求められる場合)。
• Cloudflare は、正規化した API ルート/メソッド、応答ステータス、処理時間、および利用可能な場合はアカウント識別子または匿名ラベルなどの API 運用記録を処理します。Cloudflare 上で稼働する当社の不正利用防止対策では、短期間有効な IP ベースの制限キーを使うことがあります。ツアー予約の同意記録には IP/user-agent が含まれる場合があります。更新確認では Expo に永続的なインストール識別子、アプリのバージョン/プラットフォームが送信され、重大な更新エラー後の復旧では直前のエラー文も送信される場合があります。
これらの提供者の一部は、ベトナム国外でデータを保存または処理しています。
6. データ保持
当社は、目的または法令が求める期間に限ってデータを保存します。
• 請求書、領収書、ならびに支払い・保証金・返金の記録:会計年度末から 10 年間。ベトナムの会計法が会計記録について求める期間です。
• レンタル契約および予約記録:会計年度末から 10 年間、上記の会計記録の裏付けとなるため、Rocket独自の方針に基づいて保存します。
• 予約に添付された身分証明書、パスポート、運転免許証のコピー:レンタル完了から 90 日後に削除します。ただし、未解決の紛争のために必要な場合を除きます(Rocketの方針)。 また、関連する支払いまたは車両の問題についてのサポート案件が未解決の間は、正式な紛争がなくてもこれらのコピーを保管します。案件の解決後は、通常の保存ルールを再び適用します。
• 当社からお客様へ送信したメールの本文:当社のメールログから 90 日後に削除します(Rocketの方針)。メールの写しが社内のメールボックスに残る場合があります。
• アカウントに保存した書類:お客様が削除するか、アカウントが消去されるまで。
• 解決済みの予約サポート依頼と添付された個人ファイル:依頼の解決から 12 か月後にRocketの稼働中システムから削除します。未解決の依頼は解決するまで保管します(Rocketの方針)。
• 法人からの問い合わせ:Rocketスタッフが記録した最後の連絡から 12 か月後に削除します。連絡の記録がない場合は、問い合わせの送信から 12 か月後に削除します(Rocketの方針)。
• 失効したモバイルセッションの端末およびアプリのバージョン情報:セッションの失効から 90 日後に削除します(Rocketの方針)。
• クリック ID、キャンペーンタグ(UTM)、ランディングページを伴う広告参照コード:作成から 90 日後に削除します(Rocket のポリシー)。予約にコピーされた広告関連情報は、予約記録とともに保持されます。
7. お客様の権利
お客様には、データの処理について知らされる権利、同意を与えまたは拒否し、それを撤回する権利、データを閲覧・訂正しコピーを受け取る権利、削除を求める権利、処理の制限や異議を申し立てる権利、ならびに苦情の申立て、通報、訴訟の提起および損害賠償を請求する権利があります。権利を行使するには、info@rocketcarrentalsvietnam.com にメールするか、アカウントの「データとプライバシー」セクション(「自分のデータをエクスポート」、「アカウント削除をリクエスト」)をご利用ください。当社は 2 営業日以内に返信し、請求を 10 日以内(アクセス、訂正、コピー)、15 日以内(同意の撤回、制限、異議)、または 20 日以内(削除)に完了します。サービス提供者にも対応が必要な場合、これらの期間はそれぞれ 15 日、20 日、30 日となります。さらに時間が必要な場合は、一度だけ、それぞれ最長 10 日、15 日、20 日まで延長することがあり、その理由をお知らせします。法令により保存が義務付けられているために削除できないものがある場合は、その内容と理由をお伝えします。また、ベトナム公安省の個人データ保護当局に苦情を申し立てることができ、EU または EEA にお住まいの場合は、お住まいの地域のデータ保護当局にも申し立てることができます。
アカウントを削除する方法
8. 第三者プラットフォーム
第三者プラットフォーム(Zalo、WhatsApp、Facebook Messenger、WeChat、Telegram)を通じて当社とやり取りする場合、お客様のデータは各プロバイダーのプライバシーポリシーに従って処理されます。各社の規約をご確認ください。
9. お客様のアカウント
ご予約が完了すると、ご入力いただいたメールアドレスでお客様アカウントを作成するか、そのアドレスに既存のアカウントがある場合はご予約を紐付けます。後日サインインして、ご予約内容、お支払い済みの金額と未払いの金額をご確認いただき、未払いのご予約をご自身でお支払いいただけます。パスワードはありません。そのアドレス宛の使い捨てリンク、または Google でサインインします。
メールアドレスと電話番号は、レンタルの運用のために使用します — ご予約確認、お支払い・返金のお知らせ、ご出発・ご返却や車両に関する緊急のご連絡。これらは取引に関するご連絡であり、宣伝ではありません。ご予約によって宣伝メールの配信リストに追加されることはありません。宣伝の同意は別途お伺いし、いつでも撤回でき、ご予約には影響しません。
お支払い画面でメールアドレスを入力しただけでは、そのアドレスのアカウントにアクセスできるようにはなりません。アクセスには常にメールボックスの管理権の証明(サインインリンク)または Google でのサインインが必要です。