1. 本プライバシー通知について

1-Altitude Coastは、個人情報保護の重要性を尊重しています。本プライバシー通知は、1-PRODUCTION PTE LTD（UEN：201330911D）（以下「1-Altitude Coast」または「当社」）が、当社のゲスト、来訪者、会員、取引業者、応募者その他当社と関わる個人に関する個人データをどのように収集、使用、保管、共有および保護するかについて説明するものです。
• 本通知は、お客様が以下を理解するための一助となることを目的としています：
• 当社が収集する個人データの内容
• 当社が個人データを収集および使用する理由
• 当社が個人データを他者に開示する場合
• 当社が個人データをどのように保護するか
• 適用法令に基づきお客様が有する権利
当社による個人データの取扱いは、シンガポールの2012年個人情報保護法（Personal Data Protection Act 2012、以下「PDPA」）、2007年スパム規制法（Spam Control Act 2007）その他適用される法令上または規制上の要件に従って行われます。
当社ウェブサイトへのアクセス、予約、イベントへの参加、ロイヤルティプログラムへの加入、当社へのご連絡その他当社サービスのご利用により、お客様は本プライバシー通知を読み、理解したことを認めるものとします。

2. 当社について
1-Altitude Coastは、シンガポールのセントーサにあるルーフトップのライフスタイル＆ダイニングデスティネーションであり、飲食体験、ソーシャルイベント、エンターテインメントおよびホスピタリティサービスを提供しています。本通知における「1-Altitude Coast」または「当社」には、1-PRODUCTION PTE LTD、ならびに以下の会場およびブランドを管理する運営事業体が含まれます：

• 1-Altitude Coast
• Sol & Ora

本プライバシー通知は、以下を通じて収集される個人データに適用されます：
• 当社のウェブサイトおよび予約プラットフォーム
• 予約およびお問い合わせの窓口
• イベントおよびウェディングに関するお問い合わせ
• マーケティングキャンペーンおよびニュースレター
• ソーシャルメディアページ
• ロイヤルティプログラムまたは会員プログラム
• 当社会場およびイベントでのやり取り

3. 当社のデータ保護責任者
当社は、個人データの保護およびコンプライアンスに関する事項を監督するため、PDPAに従いデータ保護責任者（以下「DPO」）を任命しています。
お客様の個人データまたは本プライバシー通知に関するご質問、懸念またはご請求がある場合は、第19項に記載の連絡先を通じて当社DPOまでご連絡ください。

4. 本通知の対象者
本通知は、以下の区分の個人から収集され、または当該個人に関する個人データに適用されます：
ゲストおよびお客様：飲食されるお客様、予約者、予約なしでご来店のお客様、イベント参加者、ウェディングおよびプライベートイベントのお客様、ならびにギフトバウチャーの購入者または受領者を含みます。
マーケティング購読者：メール、WhatsAppその他のチャネルを通じて、1-Altitude Coastからのマーケティング、プロモーションまたはイベント関連の情報の受信を登録した個人。
取引先およびサービスプロバイダー：現在、将来および過去の供給業者、パートナー、取引業者、請負業者、代理人、ならびにそれらの代表者または従業員を含みます。
求職者および就業予定者：直接または人材紹介会社を通じて応募するかを問わず、正社員、フリーランス、臨時、パートタイムまたは業務委託の職への応募者を含みます。
ウェブサイトおよびプラットフォームの訪問者：1-altitudecoast.sgおよび当社が運営する関連マイクロサイト、予約プラットフォームまたはデジタルチャネルの訪問者を含みます。
当社会場で記録される個人：セキュリティおよび運営上の目的でCCTVシステムに記録された個人、ならびに当社会場で開催されるイベント、アクティベーションまたは体験の際に写真または動画で撮影された個人を含みます。

5. 当社が収集する個人データ
当社が収集する個人データの種類は、お客様と当社との関わり方によって異なり、以下が含まれる場合があります：

本人確認および連絡先データ
• 氏名、敬称、肩書、生年月日、性別、国籍。
• 自宅および／または勤務先の住所、郵便番号、居住国。
• メールアドレス、携帯電話番号その他の電話番号。
• 必要な場合における身分証明書の詳細（例えば、NRIC／FIN番号、パスポートの詳細。税務上の請求書の発行や一部のイベントでのゲストの本人確認など、必要な場合に限ります。法律で義務付けられている場合を除き、当社はNRIC番号の全桁を収集または保持しません）。

予約、イベントおよび宿泊に関するデータ
• 予約の詳細：日付、時間、人数、会場、テーブルの希望、特別な機会の詳細、およびホストへのメモ。
• イベントおよびウェディングのお問い合わせ内容：ゲスト数、予算の範囲、イベント日、食事やテーマに関する要件、業者の希望。
• 当社が安全にサービスを提供できるよう、お客様から提供された食事、アレルギーおよびアクセシビリティに関する情報。この情報を提供することにより、お客様は当社がその目的のために当該情報を使用することに同意したものとします。
• 当社会場での購入、請求および取引の履歴。

ロイヤルティプログラムのデータ
• 1-Insider会員データ：会員ランク、ポイント残高、特典交換履歴、各会場での取引履歴、連絡方法の希望、ならびにご来店時に記録された嗜好およびフィードバック。
財務および決済データ
• クレジットカードおよびデビットカードの情報（PCI-DSSに準拠した決済代行業者が収集および処理します。当社はカード番号の全桁を保存しません）。
• 請求先住所、デポジットおよび返金の詳細、ならびに請求書情報。
マーケティングの希望および連絡に関するデータ
• マーケティングチャネルの希望（メール、SMS、プッシュ通知）、オプトインおよびオプトアウトの履歴、ならびに使用言語の希望。
• 当社が分析のためにトラッキング技術を使用する場合における、当社マーケティングメールの開封やクリックなどのエンゲージメントデータ。

ウェブサイト、デバイスおよびオンライン上の行動に関するデータ
お客様が当社のウェブサイトまたはオンラインプラットフォームを利用される際、当社は以下を自動的に収集することがあります：
• IPアドレス
• ブラウザの種類
• デバイス識別子
• オペレーティングシステムの詳細
• 参照元URL
• 閲覧行動
• ウェブサイトの利用状況の分析
• キャンペーンのアトリビューションデータ。

CCTV、写真撮影およびイベントの画像
• セキュリティ、損失防止、安全衛生およびインシデント調査の目的で当社会場において撮影されたCCTV映像。
• 当社会場で開催されるイベント、ウェディングおよびプライベートな催しにおいて撮影された写真および動画（当社がそのための根拠を有する場合における、マーケティングおよび編集目的での利用を含みます）。

求職者データ
• 氏名、連絡先、生年月日、就労許可の状況、国籍。
• 履歴書、カバーレター、職歴、資格および推薦状。
• 電話、ビデオまたは対面で実施されるものを含め、面接においてお客様が提供する情報。
• LinkedInなどの公開情報源および人材紹介会社から取得した情報。
• 職務上法的に必要とされる場合における、就労資格、犯罪歴および経歴調査に関する情報。
連絡およびフィードバックに関するデータ
• お客様が当社とやり取りするメッセージ、メール、通話またはチャットの内容（予約チーム、コンシェルジュ、1-Insiderサポートおよびイベント問い合わせチームとのやり取りを含みます）。
• お客様から提供されたレビュー、アンケートへの回答、苦情およびフィードバック。
当社は、ウェブサイトを通じて13歳未満の子どもから故意に個人データを収集することはありません。1-Insiderプログラムおよび当社のオンライン予約フォームは、子どもを対象としたものではありません。当社が誤って子どもの個人データを収集したと思われる場合は、当社DPOまでご連絡ください。

6. 個人データの収集方法
当社は、以下の経路を通じて個人データを収集します：
• お客様から直接：お客様が当社会場で予約、食事またはイベントへの参加をされる場合、ウェディングまたはプライベートイベントについてお問い合わせいただく場合、マーケティング情報の配信を登録される場合、1-Insiderプログラムに加入される場合、バウチャーを利用される場合、当社にご連絡いただく場合、アンケートにご回答いただく場合、求人に応募される場合、その他当社とやり取りをされる場合。
• 当社のウェブサイトおよびアプリを通じて自動的に：Cookie、ピクセル、スクリプト、SDKおよび類似の技術による収集（第13項を参照）。
• 当社またはお客様に代わって行動する第三者から：予約プラットフォーム（SevenRoomsやTripleseatなど）、イベントおよびウェディング問い合わせプラットフォーム、決済代行業者、人材紹介会社、ロイヤルティプログラムの処理業者（Eber）、メールおよびSMSのサービスプロバイダー、ウェブ解析プロバイダー、ソーシャルメディアプラットフォーム、広告ネットワーク、ならびに当社の認定業者を含みます。
• 公開情報源から：ソーシャルメディア（例：採用のためのLinkedIn）、職業別名簿、およびサービス改善のために当社がモニタリングしている当社会場に関する公開の論評など。
• ご同行のゲストから：例えば、ホストがグループを代表して予約する場合、ウェディングプランナーがゲストの詳細を提供する場合、または企業の主催者がプライベートな催しの参加者リストを提供する場合です。お客様が他の個人に関する個人データを当社に提供する場合、お客様は、本通知に記載の目的のために当該情報を当社と共有する権限を有していることを確認するものとします。

7. 個人データの利用方法
当社は、個人データを以下の1つまたは複数の目的で使用することがあります：

サービスの提供および運営
以下を含みます：
• 予約およびブッキングの管理
• ゲストのおもてなし
• イベントおよびプライベートな催しの運営
• 会員特典の処理
• お客様からのお問い合わせへの対応。

決済処理および財務管理
以下を含みます：
• 取引の処理
• 請求書または領収書の発行
• 返金の処理
• 請求に関する問題の解決。

コミュニケーションおよびカスタマーサポート
以下を含みます：
• 予約確認
• リマインダー
• 運営上のお知らせ
• イベントのコーディネート
• カスタマーサービスでのやり取り。

マーケティングおよびプロモーション活動
適用法令により認められる場合、当社は以下を送信することがあります：
• ニュースレター
• プロモーションキャンペーン
• イベントのお知らせ
• 季節限定のオファー
• 会員向けのマーケティング。

パーソナライズおよびカスタマーエクスペリエンス
当社は、お客様の嗜好および過去のやり取りを基に、以下をカスタマイズすることがあります：
• ダイニング体験
• おすすめ情報
• マーケティングコミュニケーション
• 今後のご利用に関するご案内。
ウェブサイトの管理および分析
以下を含みます：
• ウェブサイトのパフォーマンスの監視
• トラフィックおよび行動の分析
• ユーザーエクスペリエンスの向上
• 不正の検知
• キャンペーンのアトリビューション分析。

事業分析およびサービス改善
当社は、業務、カスタマーエクスペリエンス、製品、サービスおよびマーケティング効果を改善するため、社内レビュー、報告および分析を実施することがあります。

採用および雇用管理
採用過程で提出された個人データは、以下の目的で使用されることがあります：
• 適性の評価
• 面接の実施
• 候補者との連絡
• 入社手続を円滑に進めること。

安全、セキュリティおよびインシデント管理
以下を含みます：
• CCTVシステムの運用
• インシデントの調査
• ゲストおよび従業員の保護
• 緊急対応手順の支援。

法令および規制の遵守
当社は、以下を遵守するために個人データを処理することがあります：
• 税務上の要件
• 会計上の義務
• 営業許可の条件
• 規制当局からの要請
• 政府当局からの適法な指示。

法的利益の保護
法的権利、請求または紛争の確立、防御または行使を含みます。
企業再編または取引
個人データは、当社事業に関わる合併、買収、資金調達、組織再編または売却取引の一環として開示されることがあります。

8. 当社が依拠する法的根拠
PDPAの下では、例外が適用される場合を除き、当社は本人の同意がある場合に限り個人データを収集、使用または開示することができます。当社が依拠する根拠は以下のとおりです。
同意
当社がお客様の同意を求める場合（例えば、マーケティングのオプトインボックスにチェックを入れる場合、1-Insiderプログラムに加入する場合、またはウェディングのお問い合わせを送信する場合）、当社は収集時にお客様に通知した目的のためにお客様の個人データを使用します。
同意擬制
一定の状況においては、PDPAは同意が与えられたものとみなします。例えば、お客様が明らかな目的のために任意に個人データを提供した場合（テーブル予約の際に、その予約についてご連絡するために電話番号を提供する場合など）、お客様は当社がその目的のために当該データを使用することに同意したものとみなされます。
また当社は、合理的に必要な一定の二次的目的について、通知による同意擬制（PDPA第15A条）に依拠します。これは、当社がお客様にその目的を通知し、オプトアウトの合理的な機会を提供し、かつ当該使用がお客様に悪影響を及ぼすおそれがないとの評価を実施した場合に限ります。
正当な利益
当社は、当社事業の運営、安全確保および改善における当社の正当な利益が、お客様への悪影響を上回る場合の一定の処理について、PDPAにおける正当な利益の例外（第1附則第3部第1項）に依拠します。例として、不正防止、当社会場のセキュリティ、内部監査および一定の分析活動が挙げられます。
事業改善
当社は、製品、サービス、業務およびマーケティング効果を改善するための一定の社内分析について、事業改善の例外（第1附則第5部第1項）に依拠します。
法的義務および生命に関わる利益
当社は、法令により義務付けられている場合、生命、健康もしくは安全を脅かす緊急事態に対応するために必要な場合、またはPDPAにおけるその他の例外が適用される場合には、同意なく個人データを使用することがあります。
同意の撤回
当社がお客様の同意に依拠している場合、お客様は当社DPOに連絡することにより、いつでも同意を撤回できます。同意の撤回は、撤回前に行われた処理の適法性に影響を与えません。お客様が同意を撤回された場合、当社は特定のサービスの提供を継続できなくなることがあります（例えば、会員データの使用に対する同意を撤回された場合、当社は1-Insider会員資格を管理することができません）。その場合は、当社よりお知らせいたします。

9. 個人データの共有方法
当社は、以下の区分の受領者とお客様の個人データを共有することがあります：
1-Group内での共有
当社は、1-Groupの各事業体間および当社会場間で個人データを共有することがあります。これは、例えば1-Insider会員がいずれの会場でも認識されるようにするため、またグループレベルの分析、マーケティングおよびカスタマーエクスペリエンスの各チームが一貫したサービスを提供できるようにするためです。
当社のサービスプロバイダーおよびデータ仲介者
当社は、契約に基づき当社に代わって個人データを処理する第三者サービスプロバイダー（PDPAにおける「データ仲介者」）を利用しています。その区分は以下のとおりです：
• 予約およびイベント管理のプラットフォーム（例：SevenRoomsおよびTripleseat）。
• ロイヤルティプログラムのプラットフォーム（例：1-Insiderのテクノロジープラットフォームを運営するEber）。
• 決済代行業者（例：Stripe、ならびに当社のPOSおよび加盟店契約のパートナー）。
• クラウドおよびホスティングのプロバイダー（例：Google Cloud、Amazon Web Services、Vercel、Supabase）。
• 生産性およびコミュニケーションツールのプロバイダー（例：Google Workspace、Slack）。
• メール、SMSおよびプッシュ通知のサービスプロバイダー。
• 分析、マーケティングアトリビューションおよび広告のプラットフォーム（例：Google Analytics、Google Ads、Meta、TikTok）。
• 顧客フィードバック、レビュー監視、アンケートおよびCRMの各ツール。
• 採用、経歴調査および人事のプラットフォーム。
• セキュリティ、CCTV、ITセキュリティおよび不正防止のプロバイダー。
• 弁護士、会計士、監査人および保険会社を含む専門アドバイザー。
当社は、データ仲介者に対し、当社の指示に従ってのみ個人データを処理し、適切な安全管理措置を講じ、PDPAを遵守することを求めています。
その他の受領者
• 政府機関、規制当局、裁判所、法執行機関その他の当局：法令により要求または許可される場合。
• 将来または実際の買主、投資家または資金提供者：1-Groupまたはいずれかの会場が関わる企業取引に関連するものであり、適切な守秘義務による保護を条件とします。
• その他の第三者：お客様の同意がある場合またはお客様の指示による場合。
当社は、お客様の個人データを販売することはなく、また当社のマーケティングリストまたは会員リストを、第三者自身のマーケティング目的のために当該第三者に貸与することもありません。

10. シンガポール国外への個人データの移転
当社のサービスプロバイダーの一部（クラウドホスティング、決済、マーケティングテクノロジー、予約およびロイヤルティプログラムの各プロバイダーを含みます）は、シンガポール国外に所在し、またはシンガポール国外のインフラストラクチャーを使用しています。その結果、お客様の個人データは、米国、欧州連合、英国、オーストラリア、インド、香港その他の国を含む法域に移転され、当該法域において処理される場合があります。
PDPA第26条に従い、当社は個人データをシンガポール国外に移転する前に、受領者がPDPAに匹敵する水準の保護を提供する法的強制力のある義務に拘束されていることを確保するための措置を講じます。これらの措置には、サービスプロバイダーとの契約上の保護（データ処理補遺や標準契約条項など）の締結、およびシンガポール法で認められたその他の移転メカニズムへの依拠が含まれます。
当社DPOに連絡することにより、当社の越境移転の取決めに関する追加情報を請求することができます。

11. 個人データの保持期間
当社は、個人データを、法律、会計、規制または契約上の要件を満たす目的を含め、収集時の目的を達成するために合理的に必要な期間に限り保持します。
保持期間を決定するにあたり、当社は以下を考慮します：
• 個人データの性質、量および機微性。
• 当社が個人データを処理する目的。
• 当該目的が他の手段によって達成できるかどうか。
• 当社の法律、税務、会計および営業許可上の義務。
• 不正な使用または開示による潜在的な危害のリスク。
例：
• 予約データは、通常、ゲストとの関係が継続する期間中、およびその後、カスタマーサービスの提供および請求に対する防御のために合理的な期間保持されます。
• 1-Insider会員データは、会員資格の存続期間中、および休眠または退会後の合理的な期間保持されます。
• 不採用となった候補者の応募者データは、将来適切な職務が生じた場合に備えてより長期の保持を希望されない限り、通常は採用決定後最長12か月間保持されます。
• 財務および取引の記録は、1967年会社法（Companies Act 1967）、1947年所得税法（Income Tax Act 1947）および1993年物品サービス税法（Goods and Services Tax Act 1993）に従って保持されます。
• CCTV映像は、特定のインシデント調査に必要な場合を除き、通常は短期間（一般に最長30日間）保持されます。
個人データが不要となった場合、当社はPDPAに従い、当該データを削除するか、匿名化する（お客様と関連付けられないようにする）か、またはお客様に返却します。

12. 個人データの保護方法
当社は、個人データを偶発的または不法な紛失、改変、開示またはアクセスから保護するため、物理的、技術的および組織的な安全管理措置を講じています。これには、アクセス制御、通信時および（適切な場合には）保存時の暗号化、サービスプロバイダーとの契約上の保護措置、従業員研修、ならびにインシデント対応手順が含まれます。
いかなるシステムも完全に安全であることはできません。重大な損害をもたらすおそれがある、または相当数の個人に影響を及ぼすデータ侵害を当社が認識した場合、当社はPDPAのデータ侵害通知義務に従い、個人情報保護委員会（Personal Data Protection Commission、以下「PDPC」）および（必要な場合には）影響を受ける個人に通知します。

13. Cookie、分析およびマーケティングアトリビューション
当社は、当社のウェブサイトおよびマーケティングメールにおいて、Cookieおよび類似の技術（ピクセル、スクリプトおよびSDKを含みます）を使用しています。これらの技術により、当社はお客様のデバイスを認識し、お客様の設定を記憶し、当社ウェブサイトの利用状況を把握し、マーケティング効果を測定し、不正を検知することができます。
当社が使用するCookieの種類
• 必須Cookie：ウェブサイトの機能に必要なもの（例：セッション管理およびフォーム送信）。
• パフォーマンスおよび分析Cookie：訪問者による当社ウェブサイトの利用状況を把握するためのもの（例：Google Analytics）。
• マーケティングおよび広告Cookie：関連性の高い広告を配信し、広告効果を測定するためのもの（例：Google AdsおよびMetaが設定するCookie）。
• アトリビューションCookie：当社のファーストパーティCookieである「_1g_attr」を含みます。これは、お客様を当社ウェブサイトに誘導した参照元、メディアおよびキャンペーンを記録し、その後お客様が行う予約またはお問い合わせと関連付けるものです。この情報はお客様の予約記録とともに保存され、当社はどのマーケティングチャネルが効果を上げているかを把握することができます。
お客様は、ブラウザの設定、および利用可能な場合には当サイトのCookie設定ツールを通じて、Cookieの使用を管理することができます。一部のCookieを無効にすると、ウェブサイトの機能に影響が生じる場合があります。
Cookieの使用に関する詳細は、別途のCookie通知（公開されている場合）をご覧いただくか、当社DPOまでお問い合わせください。

14. マーケティングコミュニケーション、DNC登録簿およびスパム規制法
当社は、法的根拠がある場合に限り、マーケティングコミュニケーションを送信します。
メールマーケティング
マーケティングメールは、2007年スパム規制法に準拠して送信されます。すべてのマーケティングメールには、正確な送信者情報、明確な件名、および有効な配信停止の仕組みが含まれています。お客様は、メール内の配信停止リンクをクリックするか、当社DPOに連絡することにより、いつでも配信を停止できます。
SMS、電話およびファクス：DNC規制の遵守
シンガポールの電話番号にマーケティングSMSを送信し、またはマーケティング電話をかける前に、当社は、PDPCが管理する関連DNC登録簿を確認するか、書面その他記録された形式によるお客様からの当該マーケティングの受信に関する明確かつ曖昧さのない同意に依拠するか、または適用される場合には「継続的関係」の例外に依拠します。
マーケティングSMSは、メッセージに「STOP」と返信するか、当社DPOに連絡することにより、いつでも配信を停止できます。また、お客様の電話番号をwww.dnc.gov.sgのDNC登録簿に登録することもできます。
サービスに関する連絡
マーケティングを目的としない連絡（例えば、予約確認、イベント企画に関するやり取り、1-Insiderアカウントのお知らせ、運営上の最新情報）は、お客様にサービスを提供するために必要なものです。関連サービスを引き続きご利用になる間は、これらの配信を停止できない場合があります。

15. 当社会場におけるCCTV
当社会場では、セキュリティ、損失防止、安全衛生、インシデント調査、ならびにゲスト、従業員および財産の保護を目的としてCCTVを使用しています。CCTVの稼働については、当社会場内に掲示して来訪者にお知らせしています。CCTV映像は短期間保持され、特定の調査または法的手続のために保持が必要な場合を除き、上記の目的のために権限を有する担当者のみがアクセスします。

16. イベントにおける写真撮影および動画撮影
当社は、イベント、ウェディング、オープニングその他の催しを含め、当社会場において写真および動画を撮影することがあります。当該画像をマーケティング、ソーシャルメディアまたは編集の目的で使用する場合、当社は状況に応じた適切な根拠に依拠します。例えば、お客様の同意（ウェディングおよび貸切利用のイベント契約における承諾条項など）、PDPAの同意擬制に関する規定、またはその他の適用可能な根拠です。
マーケティング用の画像に写ることを希望されない場合は、当社のイベントチームまたは当社DPOまでお知らせください。

17. 求職者
お客様が1-Groupの職に応募される場合、当社はお客様の個人データを、適性の評価、面接の実施、関連する場合には照会および経歴調査の実施、採用プロセス中のお客様との連絡、ならびに（採用が決定した場合には）従業員または業務委託者としての受入手続のために使用します。
お客様の応募が不採用となった場合、お客様が早期の削除を求めない限り、当社は他の適切な職務についてお客様を検討できるよう、通常は合理的な期間（一般に最長12か月間）お客様の情報を保持します。
当社は、お客様の応募に関する重要な決定を、自動化された意思決定のみによって行うことはありません。

18. PDPAに基づくお客様の権利
PDPAの要件および例外に従い、お客様はご自身の個人データに関して以下の権利を有します：
• 個人データにアクセスする権利：当社が保有するお客様の個人データ、およびご請求前の1年間にそれがどのように使用または開示されたかについての情報を請求する権利（PDPA第21条）。
• 個人データを訂正する権利：当社が保有するお客様の個人データの誤りまたは欠落の訂正を請求する権利（PDPA第22条）。
• 同意を撤回する権利：当社による個人データの収集、使用または開示についてお客様が与えた同意を撤回する権利（PDPA第16条）。
• 当社がお客様の個人データを使用する目的について通知を受ける権利。
• データポータビリティの権利：PDPAの関連規定（PDPA第26F条から第26J条）の施行後、お客様の個人データを構造化され、一般的に使用され、かつ機械可読な形式で他の組織に送信するよう請求する権利。
当社は、アクセスおよび訂正の請求に対し30日以内に回答するか、より長い期間を要する場合はその旨をお知らせします。アクセス請求については、PDPAに従い合理的な手数料を請求することがあります。
これらの権利を行使するには、第19項に記載の連絡先を通じて当社DPOまでご連絡ください。回答に先立ち、ご本人確認をさせていただく場合があります。

19. お問い合わせ先
本プライバシー通知、または当社によるお客様の個人データの取扱いに関するご質問、ご意見、ご請求および苦情は、当社DPOまでお寄せください：

データ保護責任者
Immelia Izalena
1-Production Pte Ltd
The Outpost Hotel 7階
10 Artillery Avenue, セントーサ島
シンガポール 099951
メール：enquiry@1-altitudecoast.sg

20. PDPCへの苦情申立て
当社によるプライバシー関連の懸念への対応にご満足いただけない場合、お客様はシンガポール個人情報保護委員会（PDPC）に苦情を申し立てる権利を有します：
• ウェブサイト：www.pdpc.gov.sg
• 住所：10 Pasir Panjang Road, #03-01 Mapletree Business City, シンガポール 117438
ただし、まずは当社がお客様の懸念に対応する機会をいただければ幸いです。PDPCに申し立てる前に、当社DPOまでご連絡ください。

21. 本プライバシー通知の更新
当社は、当社の慣行、サービスまたは法令の変更を反映するため、本プライバシー通知を随時更新することがあります。重要な変更を行う場合は、本通知の冒頭にある「最終更新日」を更新することにより、また適切な場合には追加の通知（例えば、メールまたは当社ウェブサイト上のバナー）により、その旨をお知らせします。
当社による個人データの取扱いについて最新の情報を得るため、本通知を定期的にご確認ください。

22. 準拠法
本プライバシー通知および当社によるお客様の個人データの取扱いは、シンガポール法に準拠します。

（本プライバシー通知 以上）