Hr Millennium Pte Ltd（子会社、関連会社、および運営する料理コンセプト（Zorba the Greek Tavernaを含みます）と併せて、以下「当社」といいます）は、お客様の個人データのプライバシー、機密性、および安全性の保護に全力を尽くしています。
本プライバシーポリシーは、シンガポールの個人データ保護法2012（「PDPA」）、スパム規制法2007、およびその他の適用されるデータ保護規制を厳格に遵守のうえ、当社がお客様の情報をどのように収集、処理、利用、保護するかを定めるものです。
1. 本ポリシーの適用範囲
本プライバシーポリシーは、以下を含むがこれらに限らず、お客様と当社とのやり取りを通じて、当社または当社を代理する者が収集するすべての個人データに適用されます。
当社の公式ウェブサイト（www.zorba.sg）および関連する店舗のウェブページにアクセス、閲覧、または利用すること。
ご飲食、ウォーターフロントでのイベント、プライベートパーティー、アルフレスコ・ウェディングのレストランご予約、一般的なお問い合わせ、または予約フォームにご記入いただくこと。
当社のロイヤルティの仕組み、マーケティング配信、販促の抽選会、またはお客様満足度調査に参加すること。
安全監視または販促用の撮影が行われる可能性のある、リバーサイドの当店施設をご訪問いただくこと。
2. 当社が収集する個人データ
Zorba the Greek Tavernaとのやり取りの内容に応じて、以下の種類の情報を収集することがあります。
本人確認情報および連絡先情報：氏名、敬称、生年月日、性別、国籍、メールアドレス、郵送先住所、携帯電話番号。
ご予約およびお食事の詳細：ご予約の日時、人数、お席のご希望（屋内、またはアルフレスコのリバーサイド席のご希望など）、食事制限、食物アレルギー、特別な記念日に関するメモなど、具体的な予約条件。
金融および取引データ：イベントのデポジット、オーダーメイドメニュー、またはバウチャーのご購入に関連するクレジットカード情報、請求先住所、取引履歴。
技術および利用データ：IPアドレス、ブラウザの種類、オペレーティングシステム、クッキー識別子、および当社のオンラインプラットフォームとのやり取りに関する分析データ。
メディアおよびセキュリティ記録：イベント中、または当店施設へのご訪問時に、セキュリティ、運営管理、およびブランドプロモーションの目的で撮影された写真、動画、CCTV映像。
採用応募データ：求人応募の窓口を通じて提出された職歴、履歴書、成績証明書、雇用歴、推薦状。
当社は、13歳未満の方から個人データを故意に収集することはありません。未成年の方の情報を誤って収集してしまったと思われる場合は、直ちに当社のデータ保護責任者までご連絡ください。
3. データの収集方法
当社は、透明性があり必要な手段を通じて個人データを収集します。
直接のやり取り：ご予約フォームへのご記入、ニュースレターへのご登録、イベントに関するお問い合わせの送信、フィードバックカードのご記入、またはメール、電話、メッセージアプリを通じて当店スタッフにご連絡いただいた場合。
自動化された技術：お客様が当社のオンラインプラットフォームを閲覧する際、サイトのトラフィックを分析し、ユーザー体験を向上させるために、クッキー、サーバーログ、トラッキングピクセルを使用することがあります。
第三者：お客様の明示的なご依頼に基づき行動する外部の予約プラットフォーム、コンシェルジュサービス、イベントプランナー、または人材紹介会社から、データを受領することがあります。
4. 個人データの処理目的
当社は、お客様の明示的な同意、契約上の要件、正当な事業上の利益または法的義務に基づいて、お客様の情報を処理します。主な目的は以下のとおりです。
レストランのご予約、ウォーターフロントでのイベント予約、およびお食事の手配を円滑に進め、管理し、確定すること。
お客様からのお問い合わせ、イベントのご提案、ご意見、または事務的なご連絡に関して、お客様と連絡を取ること。
金融取引、クレジットカードの確認、およびデポジットの会計処理を行うこと。
お客様の食の好みや食事上のご要望を記録することで、お食事体験をパーソナライズすること。
マーケティング資料、ホリデーメニューのお知らせ、販促オファー、ロイヤルティプログラムの特典を配信すること（お客様がこれらの通信の受信に同意された場合に限ります）。
館内の安全確保、群衆整理、資産保護を目的として、監視カメラ（CCTV）による監視を行うこと。
採用応募および採用に関する連絡内容を確認し、処理すること。
規制上、法律上および法執行上の指示を遵守すること。
5. 個人データの共有および開示
当社は、お客様の個人プロファイルを外部の広告ブローカーに販売することはありません。ホスピタリティサービスを効率的に提供するため、お客様のデータは以下の者と共有される場合があります。
サービスの継続性および運営支援を確保するための、当社グループ内の社内事業部門、関連店舗、および子会社。
予約ソフトウェアのホスティング事業者、安全な決済ゲートウェイ、クラウドストレージ事業者、ITネットワーク事業者、自動メール配信ツールなど、信頼できる第三者サービスプロバイダー。
弁護士、税理士、監査法人などの専門アドバイザー。
法令上必要な場合、または当社の法的権利を守るために必要な場合の、シンガポールの法定機関、裁判所、および法執行機関。
当社は、すべての第三者パートナーに対し、お客様の個人データを厳格な機密性をもって取り扱い、PDPAに沿った適切なセキュリティ対策を講じることを義務付けています。
6. 国際的なデータ移転
クラウドストレージ、データ処理、またはソフトウェアベンダーとの連携のためにお客様の個人データがシンガポール国外に移転される場合、当社は適切な保護措置を講じます。当社は、移転先の組織が、移転されたデータに対し、少なくともPDPAの下で施行されている保護と同等の水準の保護を提供することを確保します。
7. データのセキュリティおよび保護措置
当社は、お客様の個人データを、偶発的な紛失、不正アクセス、改ざん、開示または悪用から保護するため、堅牢な管理上、技術上および物理上のセキュリティ対策を講じています。これらの保護措置には、安全なサーバー環境、暗号化された決済処理、および社内アクセス権限の制限が含まれます。ただし、インターネットを介した送信方法や電子的な保管方法に完全に安全なものはなく、当社は絶対的な安全性を保証することはできませんので、あらかじめご了承ください。
8. 個人データの保存
お客様の個人データは、収集の当初の目的を達成するために必要な期間、または法律上、会計上、税務上もしくは業務上の義務を履行するために必要とされる期間に限り保存されます。当該情報が不要になったと判断された場合には、安全に匿名化されるか、または完全に破棄されます。
9. お客様の権利：開示、訂正および撤回
PDPAの規定に基づき、お客様は個人データに関して以下の特定の権利を有します。
アクセス：お客様は、当社が保有するお客様の個人データの写しに加え、過去1暦年間にそのデータがどのように利用または開示されたかに関する情報を請求する権利を有します。
訂正：当社が保有する、不完全、古い、または不正確な個人情報について、更新または訂正を請求することができます。
同意の撤回：お客様は、個人データの収集、利用、または開示に対する同意を、いつでも撤回することができます。同意を撤回した場合、一部のサービスのご提供、ご予約の管理、またはオーダーメイドのイベント手配の履行が制限されることがありますので、あらかじめご了承ください。
10. クッキーおよび分析フレームワーク
当社のデジタルドメインでは、システムを円滑に稼働させ、サイトの設定を記憶し、トラフィックの傾向を把握するためにクッキーを使用しています。クッキーは、お客様のブラウザ設定により完全にブロックまたは削除することができます。ただし、その場合、オンライン予約ポータルやウェブサイトの一部の要素の読み込みが遅くなったり、機能が失われたりすることがあります。
11. 第三者のウェブサイトおよびハイパーリンク
当社のデジタルプラットフォームには、第三者が運営する外部ウェブサイト、プラグイン、またはメディアネットワーク（外部のデリバリーサービス、ライフスタイルブログ、観光アグリゲーターなど）へのリンクが含まれている場合があります。これらのリンクをクリックしたり、これらの連携を有効にしたりすると、第三者がお客様に関するデータを収集または共有する可能性があります。当社はこれらの第三者のプラットフォームを管理しておらず、それぞれ独自のプライバシー基準について責任を負いません。ご訪問になるすべての外部ウェブサイトのプライバシーポリシーをご確認いただくことを強くお勧めします。
12. 写真撮影、動画撮影、およびメディア利用の許諾
Zorba the Greek Tavernaは、メディアのショーケース、公共のアクティベーション、店舗のプロモーションが頻繁に開催される、公共のリバーサイド遊歩道に面しています。当店の敷地に立ち入られた場合、または当店が主催するイベントに参加された場合、当店の指示のもとで写真撮影、音声録音、動画撮影が行われる可能性があることを承諾したものとみなします。
当社は、これらの画像、動画、音声クリップを、デジタルマーケティングキャンペーン、ソーシャルメディアチャンネル、印刷物、またはウェブサイトのギャラリーにおいて、販促および商業目的で使用することがあります。販促メディアへの撮影を希望されない場合は、ご到着時に当店のホストチームまたはイベントコーディネーターに明確にお申し出ください。
13. 知的財産権
ウェブサイトのテキスト、グラフィック、ロゴ、メニュー構成、レイアウトデザイン、画像、販促メディアを含め、当社のオンラインプラットフォーム上に表示されるすべてのコンテンツは、当社またはそのコンテンツ提供者の独占的な財産であり、シンガポールおよび国際的な著作権法、商標法、知的財産法によって保護されています。当社の明示的な書面による同意なく、いかなる素材も無断で複製、改変、配布、または複写することは固く禁じます。
14. データの正確性およびお客様の義務
当社は、ホスピタリティサービスを安全かつ効果的に提供するにあたり、お客様からご提供いただく個人データの真実性と正確性に依拠しています。当社に提出されるすべての情報が正確かつ完全で、最新のものであることを確保する責任はお客様にあります。個人データに変更（連絡先メールアドレスや電話番号の変更など）があった場合は、当社が記録を更新できるよう、データ保護責任者にただちにご連絡ください。
15. セキュリティ侵害の通知手順
個人データへの不正アクセス、紛失または改ざんを伴うデータセキュリティ上の事故が発生する可能性は極めて低いものの、万が一これが発生した場合に備え、当社は厳格なインシデント対応計画を整備しています。PDPAに基づく当社の義務に従い、データ侵害が、影響を受ける個人に重大な損害をもたらす、もしくはそのおそれがあると評価された場合、または規制上の基準を満たす規模に及ぶ場合には、当社は、合理的に可能な限り速やかに、個人データ保護委員会（PDPC）および影響を受ける個人に通知します。
16. 免責および責任の制限
当社はお客様の個人データを保護するために厳格なセキュリティ対策を講じていますが、インターネットを介した情報の送信には本質的にリスクが伴います。シンガポール法で認められる最大限の範囲において、当社、その取締役、従業員および関連会社は、当社の合理的な管理が及ばない悪意ある第三者による不正アクセス、傍受、データ漏洩またはお客様の個人データの悪用から生じる、直接的、間接的、付随的、結果的または懲罰的な損害について、責任を負わないものとします。
17. 補償
お客様は、本プライバシーポリシーへの違反、第三者の権利の侵害、または他の個人に属する個人データをその事前の同意なく違法に提出したことに起因または関連して生じる、あらゆる請求、責任、損害、損失、費用または経費（完全補償ベースの弁護士費用を含みます）について、当社、その子会社、役員、取締役、従業員および代理人を補償し、防御し、免責することに同意するものとします。
18. 準拠法および紛争解決
本プライバシーポリシーおよび当社のデータ管理慣行は、シンガポール共和国の法律のみに準拠します。本ポリシーに起因または関連して生じるあらゆる紛争、論争または請求（その有効性、解釈または違反に関するものを含みます）は、まず、友好的な解決のために当社の社内コンプライアンス窓口に付託されるものとします。解決に至らない場合、当該紛争はシンガポールの裁判所の専属管轄に付託されるものとします。
19. 分離可能性
本プライバシーポリシーのいずれかの条項または条項の一部が、管轄権を有する裁判所または行政機関により、無効、違法または執行不能であると判断された場合、当該条項または条項の一部は、有効、適法かつ執行可能となるために必要な最小限の範囲で修正されたものとみなされます。かかる修正が不可能な場合、当該条項または条項の一部は切り離されたものとみなされます。いずれかの条項の無効または執行不能は、本ポリシーの残りの部分の有効性または執行可能性に影響を及ぼさないものとします。
20. 言語および解釈
販促またはアクセシビリティ向上の目的で、本プライバシーポリシーが英語以外の言語に翻訳された場合でも、英語版が引き続き主たる法的効力を有するものとします。英語の本文と翻訳版との間に、抵触、曖昧さまたは意味の相違がある場合には、英語の本文が優先します。
21. 確認および同意
当社のウェブサイトの閲覧を継続すること、予約のお問い合わせを送信すること、イベントの予約を確定すること、または当社の施設サービスをご利用になることにより、お客様は、本プライバシーポリシーの条項を読み、理解したことを確認し、上記に記載する方法で Hr Millennium Pte Ltd がお客様の個人データを収集、利用、開示および処理することに明示的に同意したものとみなされます。
22. データ保護責任者（DPO）および連絡先
当社のデータ取扱慣行に関するご質問、ご懸念、データの開示もしくは訂正のご請求、または苦情の申立てについては、以下の連絡先を使用して当社のデータ保護責任者までご連絡ください。
事業体名：Hr Millennium Pte Ltd（UEN: 201623286G）
店舗名：Zorba the Greek Taverna
郵送先住所：3A リバーバレー・ロード、#01-02 クラーク・キー、シンガポール 179020
メールアドレス：compliance@zorba.sg （または enquiries@zorba.sg）
電話番号：+65 8879 0688
23. ポリシーの改定
当社は、法的枠組み、規制要件または社内の運営方針の変更を反映するため、いつでも本プライバシーポリシーを変更、修正または更新する権利を留保します。最新版は、それぞれの施行日とともに、常に当社のウェブサイトに掲載されます。
最終更新日：2026年5月21日