プライバシー主権

当社は最高のグローバル基準に準拠しています。EU居住者（GDPR）、カリフォルニア州居住者（CCPA）、またはインドネシア居住者（OJK/PDP）であっても、お客様のデータは同等の最高レベルの保護で取り扱われます。

当社はMicrosoft Clarityを使用して、ウェブサイトの利用状況をより深く理解しています。Clarityはセッションリプレイとヒートマップを使用してサイトとのインタラクションを記録します。この情報はユーザー体験の改善と技術的な問題点の特定に役立てられます。データはMicrosoftのプライバシーステートメントに従って処理されます。

シームレスな探検に必要なデータのみを収集します：海事マニフェストのための身元確認、船内安全のための食事/医療要件、安全なチャーターのための決済処理。

お客様のデータは業界最先端のプロトコルを使用して、保存時および転送時に暗号化されています。当社のインフラストラクチャは不正アクセスがないことを保証するセキュリティ基準の監査を受けています。

お客様はデータに対する絶対的な主権を維持します。いつでもアクセス、訂正、または完全な削除（「忘れられる権利」）をグローバルレジストリから要求する権利があります。

To request deletion of the personal data we hold about you — including data collected through WhatsApp — please follow the instructions at https://www.komodoexplorer.com/data-deletion.html. You may also contact us directly using the details in the Privacy Contact section below.

お客様の同意に基づき、当社は、特定の識別子——不可逆的にハッシュ化（SHA-256）されたお客様のメールアドレスおよび/または電話番号——を、GCLIDやfbclidといった技術的な広告識別子とともに、当社の広告の効果測定（コンバージョン測定）のみを目的として、GoogleおよびMetaと共有します。これは、インドネシアの個人データ保護法（UU No. 27 of 2022）および適用されるGDPR規則に基づくお客様の同意のみを根拠として行われます。お客様は、プライバシーバナーを通じていつでも同意を撤回することができます。撤回は将来に向かってのみ効力を有し、当社のサービス、空き状況または料金に影響を及ぼすことはありません。同意されない場合、当社がお客様のメールアドレスまたは電話番号をGoogleまたはMetaと共有することはありません。

当社の社内業務システムは、当社自身の会社Googleアカウントにより付与された安全なOAuth認可を通じて、Google APIサービス（Google Ads、Google Analytics、Google Search Console、Google Drive/Google Sheets）に接続しています。アクセスするデータ：広告キャンペーンの統計情報、集計されたウェブサイト分析レポート、検索パフォーマンスデータ、および当社の会社アカウントに属する業務用スプレッドシート（船舶スケジュール等）です。当社が、ウェブサイト訪問者またはお客様のGoogleアカウントデータにアクセスし、これを収集または保存することはありません。データの利用：これらの情報は、当社自身のサービスおよび広告キャンペーンの運営、測定、改善のためにのみ使用され、それ以外の目的には一切使用されません。保管および保護：OAuth認証情報は、アクセスが制限されたサーバー側の設定内に保管され、暗号化された接続（TLS）のみを通じて送信され、クライアント側のコードに露出することは決してありません。アクセスは、権限を付与された管理者に限定されています。共有：当社が、Googleユーザーデータを第三者に販売、貸与または移転することはありません。当社は、Google APIから受領した情報を、Google API Services User Data Policy（Google APIサービス ユーザーデータポリシー）に従って利用しており、これにはLimited Use（限定的使用）要件の遵守も含まれます（developers.google.com/terms/api-services-user-data-policy）。お客様は、Googleアカウントの権限設定（myaccount.google.com/permissions）において、またはinfo@komodoexplorer.com宛にご連絡いただくことにより、いつでもこのアクセスを取り消すことができます。

To operate our booking, communication, and payment services, we share limited personal data with the following third-party service providers, each for a specific purpose. Meta Platforms, Inc. operates the WhatsApp Business Cloud API channel you use when you message us on WhatsApp, and processes advertising identifiers (hashed email/phone, click identifiers) for ad conversion measurement described in Section 6. Cerebras Systems, Inc. (United States), an AI inference provider, may process WhatsApp message text to help our team draft or route a reply — see the Automated Processing and AI Assistance section below. Xendit (PT Xendit, Indonesia) and PayPal process your email address as part of creating and completing a payment for your booking. Brevo (formerly Sendinblue) sends transactional emails on our behalf, such as booking confirmations and account-related notices, using your name and email address. Google LLC, in addition to the Google API access described in Section 7, also maintains an off-site backup of our operational database — which may include your booking and message records — for disaster-recovery purposes; see the Backups section below. Cloudflare, Inc. provides content delivery, DNS, and security infrastructure in front of our website and WhatsApp integration, handling encrypted network traffic without independently storing your personal data for its own purposes. We do not sell your personal data to any third party. We enter into these relationships on the basis of performing our contract with you, our legitimate interest in operating and securing our services, or your consent for advertising measurement as described in Section 6 — consistent with Indonesia's Personal Data Protection Law (UU No. 27 of 2022) and, for EEA visitors, the GDPR. Some of these providers are located outside Indonesia, including in the United States. Where we transfer personal data internationally, we rely on each service provider's own data-protection commitments and contractual safeguards.

When you contact us through WhatsApp, we receive and store your phone number, profile name, and the content of your messages through the WhatsApp Business Cloud API, operated by Meta Platforms, Inc. We use this data to respond to your inquiry, manage your booking, and provide customer service; your conversation may be mirrored into our internal customer-relationship system so our team can see conversation history when assisting you. We do not currently apply a fixed maximum retention period to WhatsApp conversation history — it is retained as part of our customer-service and booking records unless you ask us to delete it. You can ask us to delete the data we hold about your WhatsApp conversations at any time (see Data Deletion Requests above); doing so does not delete your own copy of the conversation on your device, or Meta's own copy, which is governed by Meta's policies and managed separately through WhatsApp.

Some of your messages to us may be processed by an AI inference provider, Cerebras Systems, Inc. (United States), to help our team understand your request and draft or route a reply more quickly — for example, when a message does not match our standard automated responses, or to prepare a first-touch welcome message. This automated processing helps prepare a response; it does not make any decision that produces legal effects or similarly significantly affects you, such as accepting or rejecting a booking or setting a price, without a human being involved. Automated drafts are intended to support — not replace — our customer-service team, and a human is involved in your booking and in any decision that affects your reservation or its price.

We maintain regular backups of our operational database — which can include booking details and WhatsApp conversation records — for disaster-recovery purposes. These backups are stored in an access-restricted Google Drive folder used by our company, and we keep a limited number of recent backups, automatically removing older ones.

If you have questions about this policy or how we handle your personal data, or wish to exercise any of the rights described above, please contact PT Komodo Explorer Indonesia at info@komodoexplorer.com, or by mail at Jl. Kerta Dalem Sari IV No.2, Desa/Kelurahan Sidakarya, Kec. Denpasar Selatan, Kota Denpasar, Provinsi Bali, Kode Pos: 80224 (PT Komodo Explorer Indonesia, NIB 1805260128363).