プライバシーポリシー

Hr Millennium Pte Ltd（その子会社、関連会社および運営する施設（The Riverhouse を含みます）を含め、以下総称して「当社」といいます）は、お客様の個人データのプライバシーおよび安全の保護に努めております。

本プライバシーポリシーは、当社が、シンガポールの2012年個人データ保護法（Personal Data Protection Act 2012、「PDPA」）、2007年スパム規制法（Spam Control Act 2007）およびその他の適用されるデータ保護関連法令に従い、個人データをどのように収集、利用、開示および管理するかについて説明するものです。

1. 本ポリシーの適用範囲

本プライバシーポリシーは、当社により、または当社に代わって、以下のようなさまざまなやり取りを通じて収集されるすべての個人データに適用されます（これらに限られません）。

• 当社のウェブサイト（www.theriverhouse.sg など）および関連する施設のウェブページにアクセスまたは利用すること。
• ダイニング、ナイトライフ、ウェディングおよびプライベートな法人イベントに関する、ご予約、一般のお問い合わせまたは予約フォームの入力を完了すること。
• 当社のロイヤルティプログラム、マーケティング情報の配信、または顧客満足度調査に参加すること。
• セキュリティまたは販促用メディアの撮影が行われる可能性のある、当社の物理的な施設を訪問すること。

2. 当社が収集する個人データ

お客様と当社とのやり取りの性質に応じて、当社は以下の種類の情報を収集することがあります。

• 本人確認および連絡先情報：氏名、肩書、生年月日、性別、国籍、電子メールアドレス、郵送先住所および電話番号。
• ご予約およびイベントの詳細：予約日時、人数、ご希望の座席、食事制限、特別なご記念日、ホストに関するメモなど、具体的な予約情報。
• 財務および取引データ：イベントのデポジット、チケット販売または施設での購入に関連する、決済カードの詳細、請求先住所および取引履歴。
• 技術および利用データ：IPアドレス、ブラウザの種類、オペレーティングシステム、クッキー識別子、ならびにお客様による当社のオンラインプラットフォームの利用状況に関する分析データ。
• メディアおよびセキュリティ記録：イベント中、または当社の物理的な施設を訪問された際に、セキュリティ、運営および販促の目的で撮影された写真、動画記録およびCCTV映像。
• 採用応募データ：求人応募の窓口を通じて提出された職歴、履歴書、成績証明書、雇用歴および推薦者情報。

当社は、13歳未満の方から個人データを故意に収集することはありません。未成年の方の情報を誤って収集してしまったと思われる場合は、直ちに当社のデータ保護責任者までご連絡ください。

3. データの収集方法

当社は、さまざまな経路を通じて個人データを収集します。

• お客様による直接のやり取り：予約フォームへの入力、ニュースレターの登録、イベントに関するお問い合わせの送信、フィードバック調査への回答、または電子メール、電話もしくはメッセージングアプリケーションを通じて当社スタッフに連絡された場合。
• 自動化された技術：お客様が当社のオンラインプラットフォームを閲覧される際、当社は、サイトのトラフィックを分析し、ユーザー体験を向上させるために、クッキー、サーバーログおよびトラッキングピクセルを使用することがあります。
• 第三者：当社は、外部の予約プラットフォーム、イベントプランナー、チケット販売パートナー、またはお客様に代わって行動する人材紹介会社からデータを受領することがあります。

4. 個人データの処理目的

当社は、お客様の明示的な同意、契約上の要件、正当な事業上の利益または法的義務に基づいて、お客様の情報を処理します。主な目的は以下のとおりです。

• レストランのご予約、イベントの予約およびエンターテインメントのチケット手配を、円滑に進め、管理し、確定すること。
• お客様からのお問い合わせ、フィードバックまたは事務的な連絡事項についてご連絡すること。
• 金融取引、デポジットおよび請求書の確認を処理すること。
• 当社のホスピタリティ・サービス、施設サービスおよびデジタルプラットフォームの機能を、お客様に合わせて調整、評価および改善するため。
• マーケティング資料、ニュースレター、販促オファーおよびロイヤルティプログラムの特典を配信すること（これらの連絡の受信にオプトインされている場合に限ります）。
• 閉回路監視を通じて、施設の安全、運営上のセキュリティおよび資産の保護を維持すること。
• 採用応募および採用に関する連絡内容を確認し、処理すること。
• 規制上、法律上および法執行上の指示を遵守すること。

5. 個人データの共有および開示

上記の目的を達成するために、当社はお客様の個人データを以下の者と共有することがあります。

• サービスおよび運営支援を効率化するための、企業グループ内の社内事業部門、関連施設および子会社。
• 信頼できる第三者サービスプロバイダー。決済ゲートウェイ、予約ソフトウェアプロバイダー、クラウドストレージのホスティング事業者、ITサポートベンダーおよびマーケティング配信代理店を含みます。
• 企業のコンプライアンスを確保するための、法務、財務および監査のコンサルタント。
• 法令により求められる場合、または当社の法的権利を防御するために必要な場合の、政府機関、法定機関または法執行機関。

当社は、すべての第三者パートナーに対し、お客様の個人データを厳格な機密性をもって取り扱い、PDPAに沿った適切なセキュリティ対策を講じることを義務付けています。

6. 国際的なデータ移転

クラウドストレージ、データ処理またはベンダー連携のためにお客様の個人データをシンガポール国外に移転する場合、当社は適切な保護措置を講じます。当社は、受領先の組織が、移転されたデータに対して、少なくともPDPAのもとで求められる保護と同等の水準の保護を提供することを確保します。

7. データのセキュリティおよび保護措置

当社は、お客様の個人データを、偶発的な紛失、不正アクセス、改ざん、開示または悪用から保護するため、堅牢な管理上、技術上および物理上のセキュリティ対策を講じています。これらの保護措置には、安全なサーバー環境、暗号化された決済処理、および社内アクセス権限の制限が含まれます。ただし、インターネットを介した送信方法や電子的な保管方法に完全に安全なものはなく、当社は絶対的な安全性を保証することはできませんので、あらかじめご了承ください。

8. 個人データの保存

お客様の個人データは、収集の当初の目的を達成するために必要な期間、または法律上、会計上、税務上もしくは業務上の義務を履行するために必要とされる期間に限り保存されます。当該情報が不要になったと判断された場合には、安全に匿名化されるか、または完全に破棄されます。

9. お客様の権利：開示、訂正および撤回

PDPAに基づき、お客様はご自身の個人データに関して、以下の特定の権利を有します。

• 開示：お客様は、当社が保有するご自身の個人データの写しの提供、ならびに過去1年間にその個人データがどのように利用または開示されたかに関する情報を請求する権利を有します。
• 訂正：お客様は、当社が保有する不完全、古い、または不正確な個人情報について、更新または訂正を請求することができます。
• 同意の撤回：お客様は、個人データの収集、利用または開示に対する同意を、いつでも撤回することができます。同意を撤回された場合、当社が特定のサービスを提供し、ご予約を管理し、またはイベントの手配を履行する能力が制限される可能性がありますので、あらかじめご了承ください。

10. データ保護責任者（DPO）および連絡先情報

当社のデータ取扱慣行に関するご質問、ご懸念、データの開示もしくは訂正のご請求、または苦情の申立てについては、以下の連絡先を使用して当社のデータ保護責任者までご連絡ください。

• 法人名：Hr Millennium Pte Ltd（UEN：201623286G）
• 施設の参照名：The Riverhouse
• 郵送先住所：3A River Valley Road, #01-02 Clarke Quay, Singapore 179020
• 電子メールアドレス：compliance@theriverhouse.sg（または enquiries@theriverhouse.sg）
• 電話番号：+65 8879 0688

当社は、データ保護に関するすべてのお問い合わせを受領し、合理的な期間内に対応するよう努めます。

11. ポリシーの改定

当社は、法的枠組み、規制要件または社内の運営方針の変更を反映するため、いつでも本プライバシーポリシーを変更、修正または更新する権利を留保します。最新版は、それぞれの施行日とともに、常に当社のウェブサイトに掲載されます。

最終更新日：2026年5月21日

12. クッキーおよびオンライン・トラッキングの仕組み

当社のウェブサイトは、お客様を他のユーザーと区別し、閲覧傾向を把握し、設定内容を保持するために、クッキー、ウェブビーコンおよび固有のデバイス識別子を使用します。当社は、セッションクッキー（ブラウザを閉じると失効するもの）と永続クッキー（削除されるまでお客様のデバイスに残るもの）の両方を使用します。

お客様は、クッキーを拒否するか、クッキーが送信される際に通知するよう、インターネットブラウザを設定することができます。ただし、クッキーを無効にするか拒否された場合、当社のオンライン予約システムまたはウェブサイトの一部の機能にアクセスできなくなるか、最適に動作しなくなる可能性がありますのでご注意ください。

13. 第三者のウェブサイトおよびハイパーリンク

当社のデジタルプラットフォームには、第三者が運営する外部ウェブサイト、プラグインまたはメディアネットワーク（外部のチケット販売プラットフォーム、出演アーティスト、デリバリーサービスなど）へのリンクが含まれる場合があります。これらのリンクをクリックするか、これらの連携を有効にすることにより、第三者がお客様に関するデータを収集または共有する可能性があります。当社はこれらの第三者プラットフォームを管理しておらず、それぞれ独自のプライバシー基準について責任を負いません。ご訪問になるすべての外部ウェブサイトのプライバシーポリシーをご確認くださいますよう強くお勧めします。

14. 写真撮影、動画撮影およびメディア利用の許諾

当社が管理する物理的な施設（ダイニングルーム、バーエリア、屋外中庭、ナイトライフ空間を含みますが、これらに限られません）に入場された場合、または当社が主催する一般向けアクティベーションイベントに参加された場合、当社の指示のもとで写真撮影、音声録音および動画撮影が行われる可能性があることを承諾されたものとみなします。

当社は、これらの画像、動画および音声クリップを、販促および商業目的で、デジタルマーケティングキャンペーン、ソーシャルメディアチャンネル、印刷物またはウェブサイトのギャラリーにおいて使用することがあります。販促用メディアへの映り込みをお望みでない場合は、ご来場時に当施設のスタッフまたはイベント担当者にお申し出ください。

15. 知的財産権

当社のオンラインプラットフォーム上に表示されるすべてのコンテンツ（ウェブサイトのテキスト、グラフィック、ロゴ、ボタンアイコン、画像、音声クリップ、デジタルダウンロード、データ集積物およびソフトウェアを含みます）は、当社またはそのコンテンツ提供者の独占的な財産であり、シンガポールおよび国際的な著作権法、商標法および知的財産法により保護されています。当社の明示的な書面による同意なく、いかなる資料も無断で複製、改変、配布または複写することは固く禁じられています。

16. データの正確性およびお客様の義務

当社は、サービスを安全かつ効果的に提供するにあたり、お客様が提供される個人データの真実性および正確性に依拠しています。当社に提出されるすべての情報が、正確かつ完全で、最新のものであることを確保する責任は、お客様にあります。個人データに変更（連絡先の電子メールアドレスや電話番号の変更など）が生じた場合は、当社が記録を更新できるよう、直ちに当社のデータ保護責任者までご通知ください。

17. セキュリティ侵害の通知手順

個人データへの不正アクセス、紛失または改ざんを伴うデータセキュリティ上の事故が発生する可能性は極めて低いものの、万が一これが発生した場合に備え、当社は厳格なインシデント対応計画を整備しています。PDPAに基づく当社の義務に従い、データ侵害が、影響を受ける個人に重大な損害をもたらす、もしくはそのおそれがあると評価された場合、または規制上の基準を満たす規模に及ぶ場合には、当社は、合理的に可能な限り速やかに、個人データ保護委員会（PDPC）および影響を受ける個人に通知します。

18. 免責および責任の制限

当社はお客様の個人データを保護するために厳格なセキュリティ対策を講じていますが、インターネットを介した情報の送信には本質的にリスクが伴います。シンガポール法で認められる最大限の範囲において、当社、その取締役、従業員および関連会社は、当社の合理的な管理が及ばない悪意ある第三者による不正アクセス、傍受、データ漏洩またはお客様の個人データの悪用から生じる、直接的、間接的、付随的、結果的または懲罰的な損害について、責任を負わないものとします。

19. 補償

お客様は、本プライバシーポリシーへの違反、第三者の権利の侵害、または他の個人に属する個人データをその事前の同意なく違法に提出したことに起因または関連して生じる、あらゆる請求、責任、損害、損失、費用または経費（完全補償ベースの弁護士費用を含みます）について、当社、その子会社、役員、取締役、従業員および代理人を補償し、防御し、免責することに同意するものとします。

20. 準拠法および紛争解決

本プライバシーポリシーおよび当社のデータ管理慣行は、シンガポール共和国の法律のみに準拠します。本ポリシーに起因または関連して生じるあらゆる紛争、論争または請求（その有効性、解釈または違反に関するものを含みます）は、まず、友好的な解決のために当社の社内コンプライアンス窓口に付託されるものとします。解決に至らない場合、当該紛争はシンガポールの裁判所の専属管轄に付託されるものとします。

21. 分離可能性

本プライバシーポリシーのいずれかの条項または条項の一部が、管轄権を有する裁判所または行政機関により、無効、違法または執行不能であると判断された場合、当該条項または条項の一部は、有効、適法かつ執行可能となるために必要な最小限の範囲で修正されたものとみなされます。かかる修正が不可能な場合、当該条項または条項の一部は切り離されたものとみなされます。いずれかの条項の無効または執行不能は、本ポリシーの残りの部分の有効性または執行可能性に影響を及ぼさないものとします。

22. 言語および解釈

販促またはアクセシビリティ向上の目的で、本プライバシーポリシーが英語以外の言語に翻訳された場合でも、英語版が引き続き主たる法的効力を有するものとします。英語の本文と翻訳版との間に、抵触、曖昧さまたは意味の相違がある場合には、英語の本文が優先します。

23. 確認および同意

当社のウェブサイトの閲覧を継続すること、予約のお問い合わせを送信すること、イベントの予約を確定すること、または当社の施設サービスをご利用になることにより、お客様は、本プライバシーポリシーの条項を読み、理解したことを確認し、上記に記載する方法で Hr Millennium Pte Ltd がお客様の個人データを収集、利用、開示および処理することに明示的に同意したものとみなされます。

最終更新日：2026年5月21日