1-Arden プライバシー通知

最終更新日：2026年5月20日

1. 本プライバシー通知について

本プライバシー通知（以下「本通知」という）は、1-Arden Bar & Lounge（以下「1-Arden」または「当社」という）が、当社施設、当社ウェブサイト（www.1-arden.sg）、当社の予約システム、電話もしくは電子メール、当社のソーシャルメディアチャネル、または当社の1-Insiderロイヤルティプログラムを通じてお客様と関わる際に、お客様の個人情報をどのように収集、利用、開示その他の取扱いを行うかについて説明するものである。本通知は、シンガポール個人情報保護法（Personal Data Protection Act 2012、以下「PDPA」という）およびその下位規則に従って提供される。

本通知において「個人情報」とは、PDPAに定める意味を有するものとし、真実であるか否かを問わず、当該データから、または当該データと当社がアクセスを有するもしくはアクセスする可能性が高いその他の情報とから、識別可能な個人に関するデータをいう。

2. 当社について

1-Arden Bar & Loungeは、シンガポールで設立された非公開有限責任会社である1-Spring Pte Ltd（UEN 202100939Z）が運営している。当社の登記上の事務所は、88 Market Street, #51-01, シンガポール 048948 に所在する。当社は、1-Ardenに関連して収集するお客様の個人情報について、データ管理者（および、該当する場合はPDPA上の「組織」）として行動する。

3. データ保護責任者

当社は、PDPAの遵守状況を監督する責任を負うデータ保護責任者を任命している。当社のデータ保護責任者の連絡先は以下のとおりである：

Immelia Izalena、データ保護責任者

1-Spring Pte Ltd

88 Market Street, #51-01

シンガポール 048948

電子メール：marketing@1-group.com.sg

4. 本通知の適用対象

本通知は、1-Ardenに関連して当社が個人情報を収集または処理するすべての個人に適用され、これには以下の者が含まれる：

• 1-Ardenで食事をし、イベントに参加し、またはその他の形で1-Ardenを訪れるゲスト；
• 当社ウェブサイト、予約システムまたは1-Insiderロイヤルティプログラムを通じて予約、お問い合わせ、購入または登録を行う利用者；
• 電話、電子メール、ソーシャルメディアその他の経路で当社に連絡する個人；
• 第三者（例えば、会食の同行者）から当社に個人情報が提供された個人；および
• 1-Ardenまたは1-Spring Pte Ltdの求人に応募する候補者。

5. 当社が収集する個人情報

当社がお客様について収集する可能性のある個人情報の種類は、以下のとおりである：

身元情報および連絡先情報

氏名、敬称、生年月日（お客様が共有を選択した場合）、国籍、性別、写真（該当する場合）、郵便住所、電子メールアドレス、電話番号、ソーシャルメディアのアカウント名、その他お客様が当社に提供する連絡先情報。

予約およびイベントに関する情報

予約日時、予約したテーブルまたはエリア、人数、同行者の氏名および連絡先、食事制限、アレルギー情報、記念日等に関するメモ、アクセシビリティ上のニーズ、特別な要望、ならびにお客様の予約履歴および来店記録。

1-Insiderロイヤルティプログラムに関する情報

会員ID、会員ランク、ポイント残高、特典交換履歴、会員の嗜好、マーケティングコミュニケーションに関する設定、ならびにプログラムに参加している1-Group施設全体におけるお客様の利用履歴。

財務情報

お客様が当社ウェブサイトまたは当社の予約システムを通じて支払い、ギフトバウチャーの購入またはデポジットの支払いを行う場合、当社（または当社の決済代行業者）は、請求先情報、支払いカード番号の下4桁、カードブランド、取引の詳細および関連する請求データを収集することがある。支払いカード情報の全体は当社の決済代行業者が直接処理し、当社が平文で保持することはない。

マーケティングおよびコミュニケーションに関する設定

お客様がマーケティングコミュニケーションの受信に同意した（または同意しなかった）経路、お客様が関心を有するコンテンツの分類、当社のマーケティングコミュニケーションに対するお客様の反応（開封、クリック、配信停止等）、およびお客様が示したオプトアウトの意思表示。

ウェブサイト、デバイスおよびCookieに関する情報

IPアドレス（および市区町村または国レベルの関連する位置情報）、デバイスの種類およびモデル、オペレーティングシステム、ブラウザの種類およびバージョン、言語設定、タイムゾーン設定、当社ウェブサイト上で閲覧したページ、参照元URL、クリックしたリンク、ページの閲覧時間、セッション識別子およびCookie識別子（当社ならびに当社の第三者分析、広告およびアトリビューション提供者が設定するものを含む）。

CCTVおよび写真に関する情報

第15条（CCTV）および第16条（写真撮影）に記載のとおり、1-Arden および当社が運営するその他の施設において撮影された防犯カメラの映像、ならびに1-Ardenで開催されたイベントにおいて撮影された写真または動画。

求職者情報

求職者については、履歴書、応募書類、カバーレターまたは面接記録に記載された情報（学歴、職歴、職業上の資格、推薦状、在留資格（シンガポールにおける就労資格に関係する場合）、その他お客様が提供を選択する情報を含む）。

通信およびフィードバック

当社ウェブサイト、電子メール、電話、ソーシャルメディアその他いかなるチャネルを通じたものかを問わず、お客様が当社に送付する通信、フィードバック、レビュー、苦情その他の連絡（およびそれらに対する当社の回答）。

6. 個人情報の収集方法

当社は、以下の経路を通じて個人情報を収集する：

• お客様から直接（予約、1-Insiderロイヤルティプログラムへの登録、購入、お問い合わせの送信、イベントへの参加、当社ウェブサイト上のフォームへの入力、当社との連絡、または1-Ardenにおける当社スタッフとのやり取りの際）；
• お客様に代わって行動する第三者から（例えば、お客様のためにテーブルを予約する同行者、イベント主催者、法人顧客、コンシェルジュサービス、またはお客様に代わって予約を行うホテル）；
• 1-Ardenの運営に使用している第三者の予約、決済およびロイヤルティプラットフォームから（テーブル予約のためのSevenRooms、イベントのお問い合わせのためのTripleseat、決済処理のためのStripe、および1-InsiderロイヤルティプログラムのためのEberを含む）；
• 自動的に（お客様が当社ウェブサイトを訪問し、または当社のデジタルチャネルを利用する際に、Cookie、ピクセルおよび類似の技術を通じて。第13条参照）；
• 公開されている情報源を通じて（職業上またはメディア上のプロフィール等。当社はこれらをデューデリジェンス、マーケティングまたは採用のために利用することがある）；および
• 1-Ardenおよび当社が運営する施設に設置されたCCTVカメラを通じて（第15条参照）。

7. 個人情報の利用方法

当社は、以下の目的のために個人情報を利用する：

• 予約の処理、イベント予約の履行、支払いおよび返金の処理、予約または来店に関するお客様との連絡、ならびに来店後のフォローアップを含む、お客様へのサービス提供のため；
• お客様の登録、ポイントの記録、特典交換の処理およびランク特典の管理を含む、1-Insiderロイヤルティプログラムの運営のため；
• 来店ごとの食事制限、嗜好、アレルギーおよびアクセシビリティ上のニーズの記憶を含め、お客様の体験をパーソナライズするため；
• お客様が受信に同意した場合、または法令がその他の形で認める場合に、1-Arden、1-Spring Pte Ltdおよび当社のその他のコンセプトに関するマーケティングコミュニケーションを送信するため；
• 技術的問題の診断およびパフォーマンスの分析を含め、当社ウェブサイト、予約システムおよびデジタルチャネルを運営、維持、保護および改善するため；
• 分析、広告プラットフォームによる測定およびファーストパーティのアトリビューションを通じたものを含め、当社のマーケティングキャンペーンの効果を測定し改善するため；
• メニュー開発、サービス品質の分析および業務計画を含む、社内の事業分析および改善のため；
• 当社施設およびデジタルチャネルの双方における苦情、事故、紛争および不正行為の可能性の調査を含む、インシデントおよびセキュリティの管理のため；
• 求職者の評価および選考、採用プロセスの管理、ならびに（採用に至らなかった場合）第17条に従った応募書類の保管のため；
• 適用法令（PDPA、会計および税務に関する法令、食品安全に関する法令ならびに許認可要件を含む）を遵守し、規制当局または法執行機関からの適法な要請に対応するため；および
• 予約、取引または職場に関する事項をめぐる紛争に関連するものを含め、法的請求を確立、行使または防御するため。

8. 当社が依拠する法的根拠

PDPAに基づき、当社は、以下の一つ以上の根拠に基づいて個人情報を収集、利用および開示する：

• お客様の同意（明示の同意、またはPDPAが認める場合には、明確に通知された目的のためにお客様が任意に個人情報を提供したことによるみなし同意）；
• PDPAに基づく「正当な利益」の例外。1-Ardenまたはその他の者の正当な利益が、お客様への悪影響を明らかに上回る場合（例えば、施設のセキュリティ、不正防止および業務リスクの管理に関連する場合）；
• PDPAに基づく「事業改善」の例外。当社の商品およびサービスの改善、顧客理解の深化、ならびに当社の提供内容の開発または強化等の目的のため；
• お客様との契約の履行（例えば、予約または確定したイベント予約の履行）；および
• 当社が服する法的義務の遵守（例えば、シンガポール会社法（Companies Act 1967）、所得税法（Income Tax Act 1947）および物品サービス税法（Goods and Services Tax Act 1993）に基づく会計記録の保管）。

当社がお客様の同意に依拠する場合、お客様は、第3条に記載の連絡先を通じて当社のデータ保護責任者に連絡することにより、いつでも当該同意を撤回することができる。同意の撤回は、撤回前に行われた処理の適法性に影響を及ぼさず、また、これにより当社がお客様に特定のサービスを提供できなくなる場合がある。

9. 個人情報の共有

当社は、以下の種類の受領者と個人情報を共有する。いずれの場合も、第7条に定める目的のために合理的に必要な範囲に限る：

1-Spring Pte Ltdグループ内

当社は、参加施設全体で1-Insiderロイヤルティプログラムを運営する目的を含め、1-Spring Pte Ltdと共通の所有関係または運営関係にある人員および関連事業体と個人情報を共有する。

サービス提供者および処理者

当社は、PDPAに準拠したデータ保護条項を含む書面による契約に基づき、当社に代わって個人情報を処理するサービス提供者と個人情報を共有する。当社の主なサービス提供者は、現在以下のとおりである：

• SevenRooms（テーブル予約およびゲスト管理プラットフォーム）；
• Tripleseat（プライベートイベントおよびイベントのお問い合わせのためのプラットフォーム）；
• Eber（1-Insiderロイヤルティプログラムのプラットフォーム）；
• Stripe（決済処理）；
• Google CloudおよびAmazon Web Services（ホスティングおよびインフラストラクチャ）；
• VercelおよびSupabase（当社のデジタルチャネルのためのウェブホスティングおよびマネージドデータベース）；
• Google Workspace（生産性、電子メールおよび文書の共同作業）；
• Slack（社内コミュニケーション）；
• Google Analytics、Google Ads、MetaおよびTikTok（分析、広告およびアトリビューション）；および
• Mailchimpおよび類似の電子メールサービス提供者（マーケティングコミュニケーション）。

その他の受領者

当社はまた、当社の専門アドバイザー（弁護士、会計士、監査人および税理士）、保険会社、取引およびチャージバックに関連して銀行および決済ネットワーク、法令により要求される場合または当社もしくは他者の権利を保護するために開示が必要であると当社が判断する場合には規制当局および法執行機関、ならびに合併、買収または事業もしくは資産の売却に関連して承継人と、個人情報を共有することがある。

当社は個人情報を販売しない。

10. シンガポール国外への個人情報の移転

当社のサービス提供者の一部（SevenRooms、Tripleseat、Eber、Stripe、Google、Amazon Web Services、Vercel、Supabase、MetaおよびTikTokを含む）はシンガポール国外を拠点としており、したがって個人情報は、シンガポール以外の国（米国、欧州連合、オーストラリア、英国、およびこれらの提供者が事業を行うその他の法域を含む）に移転され、保存され、またはそこからアクセスされることがある。

当社は、個人情報をシンガポール国外に移転する場合、受領者がPDPAに基づく保護と同等の保護水準を提供する法的拘束力のある義務を負うよう、PDPAの要求に従って措置を講じる。これらの措置には、契約上の保護措置（例えば、PDPAに準拠したデータ保護条項を含むデータ処理契約）、受領者が取得している適用可能な認証への依拠、または個人情報保護（シンガポール国外への個人情報の移転）規則（Personal Data Protection (Transfer of Personal Data Outside Singapore) Regulations 2014）が認めるその他の措置が含まれる。

11. 個人情報の保管期間

当社は、法務、会計、税務、監査または報告に関する要件を満たす目的を含め、個人情報が収集された目的のために必要な期間に限り個人情報を保管する。具体的には以下のとおりである：

• 予約およびゲストプロフィールの記録は、お客様のアカウントまたはプロフィールが有効である間、およびその後、記録保持、紛争処理および監査の目的のために合理的な期間保管する；
• 1-Insiderロイヤルティプログラムの記録は、お客様が会員である間、およびその後合理的な期間、ロイヤルティプログラム規約に従って保管する；
• 財務記録（請求書、デポジットおよび返金を含む）は、シンガポール会社法（Companies Act 1967）、所得税法（Income Tax Act 1947）および物品サービス税法（Goods and Services Tax Act 1993）に基づき要求される保管期間（一般に少なくとも5年間）に従って保管する；
• CCTVの録画は、通常、録画から約30日間保管され、その後安全に上書きされる。ただし、調査、紛争または法的事項に関連してより長期間保管される場合はこの限りでない；および
• 求職者の記録は、当該採用サイクルの終了から最長12か月間保管する。ただし、より長期間の保管についてお客様の同意を得ている場合はこの限りでない。

個人情報が法的または事業上のいかなる目的にも不要となった場合、当社はこれを安全に削除または匿名化する。

12. 個人情報の保護

当社は、不正なアクセス、収集、利用、開示、複製、改変、廃棄または類似のリスクから個人情報を保護するため、合理的なセキュリティ措置を講じている。これらの措置には、アクセス制御、通信時の暗号化、役割に基づくアクセス権限、安全なサーバーホスティング、セキュリティ運用の定期的な見直し、個人情報を取り扱うスタッフへの研修、およびサービス提供者との契約における契約上の保護措置が含まれる。

当社の努力にもかかわらず、インターネット上の送信方法または電子的な保存方法で完全に安全なものは存在しない。当社は絶対的な安全性を保証することはできず、お客様は自己の責任において当社に個人情報を提供するものとする。

13. Cookie、分析およびマーケティングアトリビューション

当社ウェブサイトは、Cookieおよび類似の追跡技術を使用している。Cookieとは、ウェブサイトを訪問した際にお客様のデバイスに保存される小さなテキストファイルである。当社は、以下の方法でCookieを使用する：

• ウェブサイトの機能に不可欠な、厳密に必要なCookie；
• お客様の設定（言語等）を記憶する設定Cookie；
• 訪問者による当社ウェブサイトの利用状況を把握するための分析Cookie（例えば、Google Analyticsを通じたもの）；
• 当社の広告の効果を測定し、第三者プラットフォーム上でお客様に表示される広告をパーソナライズするための広告およびアトリビューションCookie（例えば、Google Ads、MetaおよびTikTokを通じたもの）；および
• 「_1g_attr」と称するファーストパーティのアトリビューションCookie。当社は、訪問者が当社ウェブサイトに到達した経路を測定し、サードパーティCookieのサポートが縮小する中でマーケティング成果をより確実に帰属させるために、これを使用する。

お客様は、ブラウザの設定によりCookieを管理することができる。一部のCookieを無効にすると、当社ウェブサイトの機能に影響が生じる場合がある。

14. マーケティングコミュニケーション、DNC登録簿およびスパム規制法

お客様が同意した場合（またはPDPAがその他の形で認める場合）、当社は、1-Arden、1-Insiderロイヤルティプログラム、およびお客様の関心を引くと当社が考える1-Spring Pte Ltdが運営するその他のコンセプトに関するマーケティングコミュニケーションを、電子メール、SMS、プッシュ通知、アプリ内メッセージ、郵便その他の経路により送信することがある。

お客様は、以下の方法により、いつでもマーケティングコミュニケーションの受信を停止することができる：

• マーケティング電子メールに記載された「配信停止」リンクをクリックする方法；
• マーケティングSMSに対し、指定された停止用キーワードを返信する方法；
• 1-Insiderアカウントにおいてマーケティングに関する設定を変更する方法；または
• 第3条に記載の連絡先を通じて当社のデータ保護責任者に連絡する方法。

当社は、音声通話、SMSまたはファクスによりシンガポールの電話番号にマーケティングメッセージを送信する前に、個人情報保護委員会が管理する該当の電話勧誘拒否（Do Not Call、「DNC」）登録簿と当該番号を照合する。ただし、適用除外が適用される場合（例えば、お客様が書面その他のアクセス可能な形式で明確かつ曖昧さのない同意を与えた場合、または当該メッセージが「継続的関係」メッセージである場合）はこの限りでない。当社の商業電子メッセージは、配信停止および送信者識別に関する要件を含め、シンガポールのスパム規制法（Spam Control Act 2007）に従って送信される。

15. 当社施設におけるCCTV

1-Ardenは、安全、セキュリティ、インシデント調査、不正防止、損失防止、サービス品質の確保、ならびに当社の財産、スタッフおよびゲストの保護を目的として、1-Arden Bar & Loungeに防犯カメラ（CCTV）を設置している。CCTVが作動中である旨の掲示は、該当するエリアに表示されている。CCTVの録画は限られた期間（通常約30日間）保管され、権限を有する者のみがアクセスできる。通常の業務においてCCTVをスタッフの生産性の監視に使用することはない。

16. イベントにおける写真撮影およびビデオ撮影

当社は、1-Ardenで開催されるイベント（プライベートイベント、メディアイベントおよびブランドアクティベーションを含む）において、マーケティング、コミュニケーション、ソーシャルメディアおよび編集の目的で写真および動画を撮影することがある。その場合、当社は合理的な努力を払いゲストに事前に通知し（例えば、施設内の掲示またはイベント招待状におけるメッセージによる）、業務上実行可能な場合には、撮影を望まない旨の合理的な要望に対応する。当社が写真または動画をマーケティング目的で使用する場合、当社は第8条に定めるPDPA上の根拠に依拠する。

17. 求職者

お客様が1-Ardenまたは1-Spring Pte Ltdの職に応募する場合、当社は、お客様の適性の評価、面接の実施、経歴および照会先の確認（該当し、かつ適法である場合）、採用の決定、ならびに雇用、出入国管理その他の適用法令の遵守を目的として、お客様が応募時に提出する個人情報（履歴書、カバーレター、応募書類、推薦状および面接記録を含む）を収集し処理する。応募が不採用となった場合、当社は、他に適切な機会が生じる場合に備えて、お客様の情報を最長12か月間保管することがある。ただし、お客様がより早期の削除を希望する旨を当社に伝えた場合はこの限りでない。

18. PDPAに基づくお客様の権利

PDPAに定める条件および例外に従い、お客様は、自己の個人情報に関して以下の権利を有する：

• アクセス（PDPA第21条）：お客様は、当社が保有するお客様の個人情報、および請求前の1年間に当社がお客様の個人情報を利用または開示した方法に関する情報の提供を、当社に求めることができる。
• 訂正（PDPA第22条）：お客様は、当社が保有するお客様の個人情報の誤りまたは脱漏の訂正を当社に求めることができる。
• 同意の撤回（PDPA第16条）：お客様は、自己の個人情報の収集、利用または開示についてお客様が与えた同意を撤回することができる。同意の撤回により、当社がお客様に特定のサービスを提供できなくなる場合がある。
• データポータビリティ（PDPA第26F条から第26J条まで。施行後に適用）：お客様は、特定の種類のデータについて、受領能力を有する他の組織に当該データを送信するよう当社に求めることができる。

これらの権利を行使する場合は、第3条に記載の連絡先を通じて当社のデータ保護責任者に連絡されたい。当社は、請求を処理する前にお客様の本人確認を行う必要がある場合がある。PDPAは、一定の請求への対応について当社が合理的な手数料を請求することを認めている。手数料が発生する場合、当社は事前にお客様に通知し、お客様が手数料の支払いを確認するまで当該請求は処理されない。当社は、有効な請求に対し、PDPAが定める期間内（現時点では、合理的に可能な限り30日以内）に回答する。

19. お問い合わせ先

本通知または当社によるお客様の個人情報の取扱いに関するご質問は、以下まで連絡されたい：

Immelia Izalena、データ保護責任者

1-Spring Pte Ltd

（1-Arden Bar & Loungeの運営者）

88 Market Street, #51-01

シンガポール 048948

電子メール：marketing@1-group.com.sg

一般的なお問い合わせ：enquiry@1-arden.sg

電話：+65 9837 8248

20. PDPCへの苦情申立て

お客様は、照会または苦情に対する当社の回答に満足できない場合、シンガポール個人情報保護委員会（Personal Data Protection Commission of Singapore、以下「PDPC」という）に当該事項を申し立てることができる。PDPCの連絡先は以下のとおりである：

シンガポール個人情報保護委員会（Personal Data Protection Commission of Singapore）

10 Pasir Panjang Road, #03-01

Mapletree Business City

シンガポール 117438

ウェブサイト：www.pdpc.gov.sg

21. 本通知の更新

当社は、当社の運用、当社が提供するサービスまたは適用法令の変更を反映するため、本通知を随時更新することがある。最新版は www.1-arden.sg/privacy に掲載され、本通知冒頭の日付は最終更新日を示す。重要な変更がある場合、当社は合理的な努力を払い、当該変更をお客様に周知する（例えば、当社ウェブサイト上での告知、または適切な場合には直接の連絡による）。

22. 準拠法

本通知は、シンガポール法に準拠し、同法に従って解釈されるものとする。

以上（プライバシー通知）