支援が必要ですか？レールモンスターズヘルプセンター

ご予約の履行、サービスの提供、ならびに法的義務の遵守に必要な情報のみを保存します。

これには以下が含まれます：

• 連絡先（メールアドレスおよび／または電話番号）

• 乗客の情報（氏名、国籍、生年月日、身分証／パスポート番号）—鉄道事業者が必要とする場合

• 予約履歴、チケットの状況、システムログ

• 言語設定およびデバイスの種類（UX向上のためのみ）

当社は決済カードの全情報を保存または処理しません。すべての支払いはPCI DSS準拠の決済代行業者を通じて安全に処理され、当社がカード番号全桁やCVVを目にしたり保存したりすることはありません。

あなたの個人データは、以下の目的のみに厳格に使用されます：

1. ご予約の履行 — 列車のチケット発行、変更やキャンセルの管理、リアルタイムの旅行情報の提供

2. 法令遵守 — 法的または契約上の要請がある場合に、鉄道事業者に必要なデータ（例：サウジアラビア、中国などでのパスポート情報）を提供すること

3. カスタマーサポート — 予約へのアクセス、変更、復旧を支援するため

4. 製品改善 — 個人を特定できないデータを用いてサービスを改善するため（例：より高速なフォーム、より良い経路提案）

私たちは広告や商業目的で、あなたの個人データを第三者に販売、貸与、共有することはありません。

必要な場合にのみ、そしてチケットの発行に厳密に必要なデータのみを扱います。

例：

• ドイツや韓国では：氏名と生年月日だけで十分な場合があります

• サウジアラビアや中国では：パスポート番号、国籍、性別が必要になる場合があります

これらのデータは予約フローの一環として安全にサプライヤーのシステムへ送信されます。現地の法律で要求される場合を除き、メールアドレス、電話番号、またはマーケティングの受信設定はサプライヤーと共有しません。

はい。GDPRおよびその他の適用されるプライバシー法に従い、以下の権利があります：

• ご自身に関する保存されているすべての個人データのコピーを請求する権利

• 不正確なデータの訂正を請求する権利

• アカウントおよび関連データの消去（「忘れられる権利」）を請求する権利

請求を行うには、予約に使用したメールアドレスから [email protected] 宛てにメールをお送りください。身元を確認し、法定の期間内に回答します。

当社はデータ保護を非常に重視しています。お客様の個人情報は、組織的、技術的、法的な管理策の組み合わせによって保護されています：



• お客様の端末と当社サーバー間のすべての通信はTLS/SSLを使用して暗号化されています

• データはアクセスが制限された安全なインフラストラクチャに保存されています

• 当社のワンタイムパスワード（OTP）ベースのログインシステムにより、パスワードのリスクが排除され、認証情報窃取の攻撃対象領域が縮小されます

• 顧客データへのアクセスは社内で認可された担当者のみに限定され、監査目的で記録されています

• 当社はカード番号やCVVを保存しません — 支払いはPCI DSS認定の外部パートナーを通じて処理されます

Rail Monstersは欧州一般データ保護規則（GDPR）に準拠しており、グローバルなプライバシー基準への準拠を確保するために定期的に運用を見直しています。