Oumi プライバシー通知

最終更新日：2026年5月20日

1. 本プライバシー通知について

本プライバシー通知は、Oumi（「Oumi」または「当社」）が、お客様が当店、www.oumi.sg の当社ウェブサイト、予約システム、電話またはメール、ソーシャルメディアチャネル、もしくは1-Insiderロイヤルティプログラムを通じて当社と関わる際に、お客様に関する個人データを収集、利用、開示その他の方法で処理する方法を定めるものである。本プライバシー通知は、シンガポールのPersonal Data Protection Act 2012（「PDPA」）およびその附属法令に従って作成されている。

本プライバシー通知において、「個人データ」とは、PDPAがこれに与える意味を有し、すなわち、真実であるか否かを問わず、当該データから、または当該データと当社が有するもしくは有する可能性の高いその他の情報とを併せて、識別することができる個人に関するデータをいう。

2. 当社について

Oumiは、シンガポールで設立された非公開有限会社である1-Spring Pte Ltd（UEN 202100939Z、登記上の所在地：88 Market Street, #51-01, Singapore 048948）が運営している。1-Spring Pte Ltdは、Oumiに関連して収集される個人データについて、データ管理者（および、この用語が関連する場合には、PDPAにいう「組織」）である。

3. 当社のデータ保護責任者

当社は、PDPAの遵守を監督するデータ保護責任者を任命している。当社のデータ保護責任者宛ての連絡は、次の宛先に送付されたい。

Immelia Izalena、データ保護責任者

1-Spring Pte Ltd

88 Market Street, #51-01

シンガポール 048948

メール：marketing@1-group.com.sg

4. 本プライバシー通知の適用対象

本プライバシー通知は、Oumiに関連して当社が個人データを収集またはその他の形で処理するすべての個人に適用される。これには次の方が含まれる。

• Oumiでお食事をされる方、イベントに参加される方、またはその他の形でOumiを訪れる方；
• 当社のウェブサイト、予約システムまたは1-Insiderロイヤルティプログラムを通じて、予約、お問い合わせ、購入または登録を行う方；
• 電話、メール、ソーシャルメディアその他の手段で当社に連絡する方；
• 第三者（たとえば、会食の同行者）により当社に個人データが提供された個人；および
• Oumiまたは1-Spring Pte Ltdでの雇用に応募する候補者。

5. 当社が収集する個人データ

当社がお客様について収集する可能性のある個人データの区分は、以下に記載のとおりである。

身元情報および連絡先情報

お客様を特定し、当社がお客様に連絡を取るための情報。氏名、敬称、生年月日（任意でご提供いただいた場合）、国籍、性別、写真（該当する場合）、郵送先住所、メールアドレス、電話番号、ソーシャルメディアのアカウント名、およびお客様がご提供くださるその他の連絡先情報を含む。

予約およびイベントに関する情報

お客様のご予約およびイベントに関する情報。日時、予約したテーブルまたはエリア、人数、同行者の氏名および連絡先、食事制限、アレルギー、ご利用の目的に関するメモ、アクセシビリティ上のご要望、特別なご要望、ならびにご予約およびご来店の履歴を含む。

1-Insiderロイヤルティプログラムに関する情報

1-Insiderロイヤルティプログラムにご参加の場合：会員ID、所属するティア、ポイント残高、特典交換履歴、会員としてのご希望、マーケティング連絡に関するご希望、および対象店舗全体でのお客様とのやり取りの記録。

財務情報

当社のウェブサイトまたは予約システムを通じてお支払い、ギフトバウチャーの購入またはデポジットのお預けをされる場合、当社（または当社に代わって行動する決済代行業者）は、請求先情報、支払いカードの下4桁、カードのブランド、取引の詳細および関連する請求データを収集する場合がある。支払いカードの全データは決済代行業者が処理し、当社が平文で保有することはない。

マーケティングおよびコミュニケーションに関する設定

マーケティング連絡に同意された（または同意されなかった）チャネル、関心を示されたコンテンツの区分、当社のマーケティングへの反応（たとえば、開封、クリック、配信停止）、およびお客様が当社に示された受信拒否の意思表示。

ウェブサイト、デバイスおよびCookieに関する情報

お客様のデバイスおよび当社ウェブサイトのご利用に関する情報。IPアドレス（およびそこから導き出される都市または国レベルの位置情報）、デバイスの種類およびモデル、オペレーティングシステム、ブラウザの種類およびバージョン、言語設定、タイムゾーン設定、当社ウェブサイトで閲覧したページ、参照元URL、クリックしたリンク、各ページの滞在時間、セッション識別子、Cookie識別子（当社および第三者の分析、広告、アトリビューションパートナーが設定したものを含む）を含む。

CCTVおよび写真に関する情報

Oumiおよび当社が運営するその他の店舗で撮影されたCCTV映像、ならびにOumiで開催されるイベントで撮影された写真および動画。詳細は第15条（CCTV）および第16条（写真撮影）に記載のとおり。

求人応募者の情報

求人応募者については、履歴書、応募書類、カバーレターおよび面接記録に記載された情報。学歴、職歴、専門資格、推薦者、在留資格（シンガポールでの就労資格に関連する場合）、およびお客様が任意でお知らせくださるその他の情報を含む。

通信およびフィードバック

お客様が当社に宛てた通信、フィードバック、レビュー、苦情その他の連絡（および当社が返信した回答）。受信したチャネルは問わない。

6. 当社による個人データの収集方法

個人データは、次のチャネルを通じて収集される。

• お客様から直接。たとえば、ご予約、1-Insiderロイヤルティプログラムへのご登録、ご購入、お問い合わせ、イベントへのご参加、当社ウェブサイト上のフォームの送信、当社とのやり取り、またはOumiのスタッフとのやり取りの際；
• お客様に代わって、またはお客様の利益のために行動する第三者（たとえば、お客様のためにテーブルを予約する同行者、イベント主催者、法人のお客様、コンシェルジュサービス、お客様に代わって予約するホテルなど）から；
• Oumiの運営に使用するサードパーティの予約、決済およびロイヤルティプラットフォームから。SevenRooms（テーブル予約およびゲスト管理）、Tripleseat（イベントのお問い合わせ）、Stripe（決済処理）、Eber（1-Insiderロイヤルティプログラム）を含む；
• お客様が当社ウェブサイトを訪問し、またはデジタルチャネルを利用される際に、Cookie、ピクセルおよび類似の技術を通じて自動的に（第13条参照）；
• 公開されている情報源（職業上またはメディア上のプロフィールを含む）から。デューデリジェンス、マーケティングまたは採用に関連してこれらを利用する場合；および
• Oumiおよび当社が運営する施設に設置されたCCTVカメラを通じて（第15条参照）。

7. 当社による個人データの利用方法

個人データは、次の目的で利用される場合がある。

• お客様へのサービスの提供（予約の処理、イベント予約の履行、支払いおよび返金の処理、ご予約またはご来店に関する連絡、ご来店後のフォローアップを含む）；
• 1-Insiderロイヤルティプログラムの運営（会員登録、ポイントの管理、特典交換の処理およびティア特典の管理を含む）；
• お客様の体験のパーソナライズ（ご来店ごとにお客様の食事制限、ご希望、アレルギー、アクセシビリティ上のご要望を記憶することを含む）；
• お客様が同意されている場合、または法律上その他の理由で許容される場合における、Oumi、1-Spring Pte Ltdおよび当社のその他のコンセプトに関するマーケティング連絡の送付；
• 当社のウェブサイト、予約システムおよびデジタルチャネルの運営、維持、保護および改善（技術的問題の診断およびパフォーマンスの分析を含む）；
• 分析、広告プラットフォームによる測定およびファーストパーティのアトリビューションを通じた、当社のマーケティングキャンペーンの成果の測定および改善；
• 社内の事業分析および改善（メニュー開発、サービス品質の分析および運営計画を含む）の実施；
• インシデントおよびセキュリティの管理（当店およびデジタルチャネルにおける苦情、事故、紛争および不正行為の可能性の調査を含む）；
• 求人応募者の評価および選考、採用業務の管理、ならびに（採用に至らなかった場合）第17条に従った応募書類の保持；
• 適用される法令（PDPA、会計法および税法、食品安全法、ならびにライセンス上の義務を含む）の遵守、および規制当局または法執行機関からの適法な要請への対応；および
• 法的請求（予約、取引または職場の事項に関連するものを含む）の確立、行使または防御。

8. 当社が依拠する法的根拠

PDPAにおいて、個人データは、次の法的根拠の1つまたは複数に基づいて収集、利用および開示される。

• お客様の同意。明示的に与えられたもの、またはPDPAが認める場合には、明確に通知された目的のためにお客様が個人データを任意に提供したことにより、みなし同意とされるもの；
• PDPAに基づく「正当な利益」の例外。Oumiまたは他の者の正当な利益が、お客様への悪影響を明らかに上回る場合（たとえば、店舗のセキュリティ、不正行為の防止および事業リスクの管理に関するもの）；
• PDPAに基づく「事業改善」の例外。当社の商品およびサービスの改善、お客様に関する知見の開発、当社の提供内容の向上または開発といった目的に適用される；
• お客様が当事者である契約の履行（たとえば、予約または確定したイベント予約の履行）；および
• 当社が服する法的義務の遵守（たとえば、Companies Act 1967、Income Tax Act 1947およびGoods and Services Tax Act 1993に基づく会計記録の保存）。

お客様の同意に依拠している場合、第3条に記載の宛先宛てに当社のデータ保護責任者まで書面でご連絡いただくことにより、いつでも当該同意を撤回できる。同意の撤回は、すでに行われた処理の適法性に影響を及ぼさず、当社が特定のサービスをお客様に提供できなくなる場合がある。

9. 当社による個人データの共有

個人データは、第7条に記載の目的に合理的に必要な範囲に限り、次の区分の受領者と共有される。

1-Spring Pte Ltdグループ内

個人データは、1-Spring Pte Ltdと共通の所有関係または運営上の関係にある人員および関連会社と共有される場合がある。これには、対象店舗全体で1-Insiderロイヤルティプログラムを運営する目的も含まれる。

サービスプロバイダーおよびデータ処理者

個人データは、当社に代わって個人データを処理するために委託されたサービスプロバイダーと、PDPAに沿ったデータ保護条項を含む書面契約に基づいて共有される。当社の主なサービスプロバイダーには、現在、次のものが含まれる。

• SevenRooms（テーブル予約およびゲスト管理に利用するプラットフォーム）；
• Tripleseat（プライベートイベントおよびイベント問い合わせの管理に利用するプラットフォーム）；
• Eber（1-Insiderロイヤルティプログラムが稼働するプラットフォーム）；
• Stripe（決済処理に使用するプロバイダー）；
• Google CloudおよびAmazon Web Services（ホスティングおよびインフラストラクチャに使用）；
• VercelおよびSupabase（当社のデジタルチャネルのウェブホスティングおよびマネージドデータベースサービスに使用）；
• Google Workspace（生産性向上、メールおよび文書の共同作業に使用）；
• Slack（社内コミュニケーションに使用）；
• Google Analytics、Google Ads、MetaおよびTikTok（分析、広告およびアトリビューションに使用）；および
• Mailchimpおよびその他のメールサービスプロバイダー（マーケティング連絡に使用）。

その他の受領者

個人データはまた、当社の専門アドバイザー（弁護士、会計士、監査人および税務顧問を含む）、保険会社、取引およびチャージバックに関連する銀行および決済ネットワーク、法令上必要な場合または当社もしくは他者の権利を保護するために開示が必要と当社が判断する場合の規制当局および法執行機関、ならびに合併、買収または事業もしくは資産の売却に際しての承継人と共有される場合がある。

当社は個人情報を販売しない。

10. シンガポール国外への個人データの移転

当社のサービスプロバイダーの一部（SevenRooms、Tripleseat、Eber、Stripe、Google、Amazon Web Services、Vercel、Supabase、MetaおよびTikTokを含む）は、シンガポール国外に所在している。したがって、個人データは、米国、欧州連合、英国、オーストラリアその他これらのプロバイダーが事業を行う法域を含む、シンガポール以外の国に移転され、そこで保存され、またはそこからアクセスされる場合がある。

個人データがシンガポール国外に移転される場合、当社は、受領者が、PDPAに基づく保護水準に相当する保護を提供する法的強制力のある義務に拘束されることを確保するため、PDPAが求める措置を講じる。かかる措置には、契約上の保護措置（たとえば、PDPAに沿ったデータ保護条項を盛り込んだデータ処理契約）、受領者に適用される認証への依拠、またはPersonal Data Protection (Transfer of Personal Data Outside Singapore) Regulations 2014が認めるその他の措置が含まれる。

11. 当社による個人データの保存期間

個人データは、収集の目的に必要な期間に限り（法律上、会計上、税務上、監査上および報告上の要件を満たすためを含む）保存される。例を挙げると、次のとおりである。

• 予約記録およびゲストプロファイルは、お客様のアカウントまたはプロファイルが有効である期間、およびその後、記録保持、紛争対応および監査の目的で合理的な期間保存される；
• 1-Insiderロイヤルティプログラムの記録は、会員である期間中、およびその後の合理的な期間、ロイヤルティプログラムの規約に従って保存される；
• 財務記録（請求書、デポジット、返金を含む）は、Companies Act 1967、Income Tax Act 1947およびGoods and Services Tax Act 1993が求める期間（一般に最低5年間）保存される；
• CCTVの録画は、通常、録画時から約30日間保存され、その後、調査、紛争または法的事項に関連してより長期間保存される場合を除き、安全に上書きされる；および
• 求人応募者に関する記録は、お客様がより長い期間の保持に同意された場合を除き、該当する採用期間の終了から最長12か月間保存される。

個人データが法的または事業上の目的のために不要となった場合、当該データは安全に削除または匿名化される。

12. 当社による個人データの保護

当社は、不正なアクセス、収集、利用、開示、複製、改変、廃棄およびこれらに類するリスクから個人データを保護することを目的として、合理的なセキュリティ対策を維持している。かかる対策には、アクセス制御、通信時の暗号化、役割に基づくアクセス権限、安全なサーバーホスティング、セキュリティ実務の定期的な見直し、個人データを取り扱う従業員への研修、およびサービスプロバイダーとの契約における保護措置が含まれる。

これらの措置にもかかわらず、インターネットを通じた送信や電子的な保存の方法に、完全に安全なものはない。絶対的な安全性は保証できず、お客様は自己の責任において当社に個人データを提供するものとする。

13. Cookie、分析およびマーケティングアトリビューション

当社ウェブサイトでは、Cookieおよび類似の追跡技術を使用している。Cookieとは、ウェブサイトにアクセスした際にお客様のデバイスに保存される小さなテキストファイルである。当社は、次の方法でこれらを使用している。

• ウェブサイトの機能に必要不可欠な、厳密に必要なCookie；
• お客様の設定（たとえば言語）を保持する設定Cookie；
• 訪問者が当社ウェブサイトをどのように利用しているかを把握するための分析Cookie（たとえばGoogle Analyticsによるもの）；
• 当社の広告の効果を測定し、第三者プラットフォーム（たとえば、Google Ads、MetaおよびTikTok）上でお客様が目にする広告をパーソナライズするための広告およびアトリビューションCookie；および
• 「_1g_attr」と呼ばれるファーストパーティのアトリビューションCookie。サードパーティCookieへの対応が引き続き縮小するなか、訪問者が当社ウェブサイトに到達するチャネルを測定し、マーケティングの成果を確実に帰属させるために使用する。

Cookieは、ブラウザの設定により管理できる。一部のCookieを無効にすると、当社ウェブサイトの機能が損なわれる場合がある。

14. マーケティングコミュニケーション、DNC登録簿およびスパム規制法

お客様が同意されている場合、またはPDPAがその他の形で許容している場合、当社は、Oumi、1-Insiderロイヤルティプログラム、およびお客様のご関心に沿うと当社が考える1-Spring Pte Ltdが運営するその他のコンセプトに関するマーケティング連絡を、メール、SMS、プッシュ通知、アプリ内メッセージ、郵便その他のチャネルでお送りする場合がある。

マーケティング連絡は、次のいずれかの方法により、いつでも受信を拒否できる。

• マーケティングメールに記載された「配信停止」リンクをクリックする；
• マーケティングSMSに記載された停止ワードを返信する；
• 1-Insiderアカウント内でマーケティングの設定を変更する；または
• 第3条に記載の連絡先を用いて当社のデータ保護責任者に書面で連絡する。

シンガポールの電話番号に音声通話、SMSまたはファックスでマーケティングメッセージを送信する前に、当社は、免除が適用される場合（たとえば、お客様が書面またはその他のアクセス可能な形式で明確かつ曖昧さのない同意をされている場合、または当該メッセージが「継続的関係」に基づくメッセージである場合）を除き、個人データ保護委員会が管理する関連のDo Not Call（「DNC」）登録簿に当該番号が登録されていないかを確認する。当社の商業電子メッセージは、配信停止手段および送信者識別に関する要件を含め、シンガポールのSpam Control Act 2007に従って送信される。

15. 当社店舗におけるCCTV

Oumiは、安全、セキュリティ、インシデントの調査、不正行為の防止、損失の防止、サービス品質の確保、ならびに当社の財産、従業員およびお客様の保護を含む目的のため、店舗内で防犯カメラ（CCTV）を運用している。CCTVの運用を示す標識を、該当する場所に掲示している。CCTVの録画は限られた期間（通常は約30日間）保存され、権限を有する担当者のみがアクセスできる。CCTVは、従業員の生産性を日常的に監視する目的では使用されない。

16. イベントにおける写真撮影および動画撮影

Oumiで開催されるイベント（プライベートイベント、メディアイベント、ブランドアクティベーションを含む）では、マーケティング、広報、ソーシャルメディアおよび編集上の利用を目的として、写真および動画を撮影する場合がある。撮影が行われる場合、ゲストに事前に通知するよう合理的な努力を払い（たとえば、会場の標識またはイベント招待状内のメッセージによる）、運営上実行可能な場合には、撮影しないよう求める合理的なご要望に対応する。写真または動画をマーケティング目的で使用する場合、当社は第8条に定める根拠に依拠する。

17. 求人応募者

Oumiまたは1-Spring Pte Ltdの職に応募される場合、当社は、適性の評価、面接の実施、身元および推薦者の確認（該当し、かつ適法な場合）、採用の判断、ならびに適用される雇用、入国管理その他の法令の遵守を目的として、応募書類に含まれる個人データ（履歴書、カバーレター、応募書類、推薦者および面接記録を含む場合がある）を収集し、処理する。応募が不採用となった場合でも、お客様が早期の削除を指示されない限り、他に適した機会が生じた場合に備えて、最長12か月間お客様の情報を保持することがある。

18. PDPAに基づくお客様の権利

PDPAに定める条件および例外に従い、お客様はご自身の個人データに関して次の権利を有する。

• アクセス（PDPA第21条）：当社が保有するお客様に関する個人データ、およびご請求の前1年間に当該個人データを当社がどのように利用または開示したかについて、情報を請求することができる。
• 訂正（PDPA第22条）：当社が保有するお客様に関する個人データの誤りまたは脱落について、訂正を請求することができる。
• 同意の撤回（PDPA第16条）：お客様は、個人データの収集、利用または開示についてこれまでに与えた同意を撤回することができる。同意の撤回により、当社が特定のサービスをお客様に提供できなくなる場合がある。
• データポータビリティ（PDPA第26F条から第26J条まで、施行された場合）：特定の区分のデータについて、受領能力を有する他の組織にお客様のデータを送信するよう、当社に請求することができる。

上記の権利を行使するには、第3条に記載の宛先宛てに当社のデータ保護責任者まで書面でご連絡ください。ご請求への対応に先立ち、お客様の本人確認を行う場合がある。PDPAは、一部のご請求への対応について合理的な手数料を請求することを認めている。手数料が発生する場合は事前にお知らせし、お客様が手数料の支払いに同意されるまでご請求は処理されない。有効なご請求には、PDPAが定める期間内（現時点では、合理的に可能な範囲で30日以内）に回答する。

19. お問い合わせ先

本プライバシー通知または当社による個人データの取扱いに関するご質問は、次の宛先までご連絡ください。

Immelia Izalena、データ保護責任者

1-Spring Pte Ltd

（Oumiの運営会社）

88 Market Street, #51-01

シンガポール 048948

メール：marketing@1-group.com.sg

一般的なお問い合わせ：reservation@www.oumi.sg

電話：+65 9837 8248

20. PDPCへの苦情申立て

当社の問い合わせまたは苦情への対応にご満足いただけない場合は、シンガポール個人データ保護委員会（「PDPC」）に付託することができる。PDPCの連絡先は次のとおりである。

シンガポール個人データ保護委員会

10 Pasir Panjang Road, #03-01

Mapletree Business City

シンガポール 117438

ウェブサイト：www.pdpc.gov.sg

21. 本プライバシー通知の更新

本プライバシー通知は、当社の実務、提供するサービスまたは適用法令の変更を反映するため、随時更新される場合がある。最新版は www.oumi.sg/privacy で閲覧でき、本プライバシー通知の冒頭に記載された日付は、最終更新日を示す。重要な変更がある場合は、お客様の注意を喚起するよう合理的な努力を払う（たとえば、当社ウェブサイト上のお知らせ、または適切な場合には直接の連絡による）。

22. 準拠法

本プライバシー通知は、シンガポール法に準拠し、同法に従って解釈される。

プライバシー通知 終わり