プライバシーポリシー | Empire State Building

本プライバシーポリシー（以下「本ポリシー」という）は、弊社による利用者情報の収集方法、使用方法、共有先について、および弊社のウェブサイト（https://www.esbnyc.com）を閲覧する際、Empire State Realty Trust Inc. （エンパイア・ステート・リアルティ・トラスト）（以下「ESRT」という）の所有するいかなる施設におけるWi-Fiサービスを使用する際、ウェブサイトを通じて提供するソフトウェアまたはサービス（以下総称して「本サービス」という）を使用する際に、情報を管理、アクセス、更新するための利用者の選択について説明します。

弊社について
利用者からの情報収集方法
Cookieとその他のテクノロジーについて
利用者情報の使用方法
利用者情報へのアクセス権限を有する者について
利用者情報を処理・共有するための法的根拠
国境を越えた情報の転送
利用者情報の保管・保護方法
利用者情報の保管期間
利用者情報に関する利用者の選択
18歳以下の個人についてのプライバシー
他のウェブサイト・サービスへのリンク
トラッキング拒否のブラウザ
EUデータ主体の権利
お問い合わせ
本ポリシーの変更

1．弊社について

Empire State Reality Trust, Inc.（エンパイア・ステート・リアルティ・トラスト）（以下「ESRT」という）は、業界大手の不動産投資信託（REIT）であり、世界で最も有名な建物であるエンパイア・ステート・ビルディング（Empire State Building）を含むマンハッタンおよびニューヨーク大都市圏で、オフィスおよび小売不動産の保有、管理、運営、取得、リポジショニングを手掛けています。ニューヨーク州ニューヨーク市に本社を置き、弊社のオフィスおよびリテールのポートフォリオは、2018年3月31日時点で、賃貸可能面積が1,010万平方フィートに上り、このうちの940万平方フィートは、マンハッタンに9件、コネチカット州フェアフィールド郡に3件、ニューヨーク州ウエストチェスター郡に2件を含む14件の賃貸可能なオフィス、そして70万平方フィートがリテールのポートフォリオとなっています。

2.利用者からの情報収集方法

利用者が本サービスを利用する場合、次の3つの方法で情報を収集します。
(1) 弊社への利用者による提供により収集される情報ー例：ウェブサイトの「お問い合わせ」フォームを使用する場合、商標登録された名称および画像を使用するための申請書を提出する場合

(2) 利用者による本サービスの利用によりに収集される情報ー利用者の本サービスの使用方法を評価するために、「Cookie」およびその他のテクノロジーを使用します。

(3) 第三者から受け取ることにより収集される情報ー例：第三者の解析または広告プロバイダー

弊社に対して提供する情報：
利用者が弊社の本サービスを利用する場合、弊社は、利用者が弊社と共有することを選択した情報を収集します。
例えば、弊社の商標登録された名称または画像の使用許可を得るために弊社に連絡する、または申請書に記入する場合、氏名、電話番号、メールアドレスなどの利用者の連絡先情報の提供が必要です。また、弊社は、利用者のコメントや質問、リクエストの詳細など、利用者が提供することを選択したその他の情報も収集します。
ウェブサイトまたはエンパイア・ステート・ビルディングのキオスクでチケットを購入する場合、氏名、メールアドレス、請求先の住所、お支払い方法として使用されたカードの情報のほか、利用者自身またはチケット購入者の連絡先情報を提供してください。そうすることで、チケットを直接メールで送ることができるようになります。
ESRTの所有地へご来場いただく際に弊社のWi-Fiネットワークに接続する場合、弊社の製品およびサービスに関する電子メールを送信する目的で、利用者のメールアドレスを収集します。ソーシャルメディアのログイン認識情報（FacebookのID、パスワードなど）を使用してWi-Fiネットワークへログインすることも可能です。この場合、弊社の製品とサービスに関する電子メールを送信する目的で、氏名、メールアドレス、居住国、性別などの情報をFacebookのアカウントから受け取ります。
弊社からの受信した電子メールのヘッダの「配信解除」のリンクをクリックする、またはoptout@esbnyc.comにメールを送信することで、広告メールをいつでもオプトアウトすることができます。
本サービスを利用する際に自動的に収集される情報：
利用者が本サービスを利用する際、本サービスと何らかのやり取りをするたびに、ブラウザまたはデバイスによって自動的に報告されるログファイル情報が収集されます。この情報には以下が含まれます。

弊社のサービスにアクセスまたは再訪問する場合など、本サービスの利用に関する詳細
ハードウェア設定、ウェブブラウザの種類、言語などのデバイス情報
IP アドレス
お使いのデバイスまたはブラウザを独自に識別できるCookieまたはその他のテクノロジーに関連付けられた識別子
ウェブページへのアクセス回数
ウェブページの閲覧・検索履歴
弊社のウェブサイトの閲覧前後にアクセスしたウェブページ

3． Cookieとその他のテクノロジーについて

利用者が本サービスを利用する際、弊社または第三者のプロバイダーは、コンピューターのハードドライブのブラウザ・ディレクトリに「Cookie」と呼ばれるテキストファイルを配置します。これらは、ブラウザを閉じると期限が切れるセッションCookie、または一定期間または削除するまでデバイスに保存されるパーシステントCookieである可能性があります。これらのCookieは、コンテンツの調整など、弊社のウェブサイトの機能をサポートするために使用されます。以下は、弊社の使用するCookieの種類に関する詳細です。

必須Cookie：これらのCookieは、ウェブサイトの機能において必須であり、セキュリティ機能の実装、ビデオまたはサウンドファイルの埋め込みに使用されます。
機能性Cookie：これらのCookieは、ウェブサイトでのアクティビティの一部、実行中のブラウザ、またはアクセスするウェブページなどのデバイスに関する情報を記録します。この情報は、弊社と第三者のサービスプロバイダーが、サーバーとソフトウェアのエラーを診断し、不正使用の場合に、その追跡を行い、悪用を最小限にとどめます。
アナリティクス：Googleアナリティクスを含む弊社のサービスプロバイダーは、ツールの一部としてCookieを使用します。これらのCookieにより、弊社のサービスプロバイダーと弊社は、ウェブサイトのユーザー数を認識、カウントし、ウェブサイトやさまざまな機能とのやり取りする方法を確認し、ウェブサイトを改善する方法を決定することができます。
広告Cookie：これらのCookieは、広告メッセージの関連性を高めるために情報を収集します。同じ広告の継続的な再表示を避ける、広告主のために利用者が閲覧するウェブサイトに広告が適切に表示されるようにする、そして場合によっては利用者の関心に基づいて広告を選択するなどの機能を実行します。

ほどんどのウェブブラウザは、デフォルトでCookieを受け入れるように設定されています。必要に応じて、通常、ブラウザのCookieを無効にすることが可能です（以下を参照）。しかし、その場合、本サービスのすべての機能が使用できなくなる場合があります。これらのテクノロジーに関する選択については、以下の「利用者情報に関する利用者の選択」をご覧ください。
Googleアナリティクス：弊社は、Google LLC（以下「Google」という）が提供するGoogleアナリティクスと呼ばれるウェブ解析ツールを使用しています。Googleアナリティクスは、ブラウザまたはモバイル端末にCookieを設定する、または既に情報が収集された既存のCookieを読み取ることができます。また、Googleアナリティクスは、利用者がダウンロードしたGoogleと提携しているアプリから利用者についての情報を受け取る場合があります。そして、利用者のサービスの使用方法や使用頻度などの情報を収集します。弊社は、本サービスを改善するために、Googleアナリティクスが提供する情報を使用します。弊社が個人情報とGoogleアナリティクスを使用して収集した情報を組み合わせることはありません。Googleによる情報の収集、使用、共有方法についての詳細は、http://www.google.com/policies/privacy/partners/をご覧ください。
ソーシャルメディア機能：弊社のサービスには、FacebookやTwitterボタンなどのソーシャルメディア機能が含まれます。これらの機能は、利用者のIPアドレス、弊社のサービスの利用中に閲覧したウェブページ、利用者のデバイス上のFacebookのCookie（FacebookのIDを含む）を収集します。また、これらの機能は、Cookieを設定し、機能を正常に作動させることができます。本サービスの利用中に関連するソーシャルメディアアカウントにログインしていない場合でも、ソーシャルメディアサービスがこの情報を収集する場合がありますので予めご了承ください。これらの機能とのやり取りは、それを提供している会社のプライバシーポリシーが適用されます。

4.利用者情報の使用方法

弊社のサービスを改善するため、そして利用者にとって興味のある最適な機能を提供するために、収集された利用者情報が使用されます。この情報は次の目的で使用されます。

チケット購入を促進し、弊社のサービスを利用者に提供するため
本サービスの利用についてのテクニカルサポートを提供するため
弊社のサービスの変更を通知するため
電子メールで本サービスについての連絡をするため（例：テクニカルサポートの問い合わせ対応）
利用者に提供する広告のコンテンツをカスタマイズすることにより、本サービスをパーソナライズ化するため
効果測定と広告のターゲットを改善するため（弊社の広告および利用者の選択についての詳細は、下記の「利用者情報に関する利用者の選択」セクションをご覧ください）
新しい製品とサービスを開発・改善のため、そしてそれらの利用者体験を向上させるため
弊社が提供する本サービスに関する意見やコメントを求めるため
弊社の製品またはサービス、および利用者にとって関心のあると考えられる新しいオファーに関する情報を配信するため
トレンドと使用状況をモニター・分析するため
弊社のサービスの安全とセキュリティを強化するため
利用者の身元を確認するため、詐欺行為、またはその他の不正・違法行為を検出、防止するため
本サービスとそれらの利用者体験を向上させるため
弊社、弊社の利用者、その他いかなる人の権利、財産、または安全を保護し、本サービスの著作権で保護されたコンテンツを保護するため
本ポリシー、本利用規約、そして利用者が同意したその他の条件を実施するため

利用者の関心事や嗜好についてのプロファイルを作成するために、利用者の個人情報を分析する場合があります。これにより、利用者に対する利用者に関する情報およびターゲティング広告の提供が可能になります。（選択の詳細については、下記の「利用者情報に関する利用者の選択」セクションをご覧ください）

5.利用者情報へのアクセス権限を有する者について

弊社は、利用者に関する情報を以下と共有する場合があります。
(1) サービスプロバイダー、販売者、パートナーとの共有

(2) 解析サービスプロバイダーおよび広告主との共有

(3) 法律上の理由による第三者との共有

(4) 買収または清算の一環として第三者との共有

(5) 集約された情報を第三者と共有

サービスプロバイダー、販売者、パートナーとの共有：

弊社は、機能を実行するため、データを処理するため、ホスティング、ストレージプロバイダ、メールサービスプロバイダを含む弊社のサービスをサポートするために、利用者に関する情報をサービスプロバイダーと共有します。弊社のサービスの提供をサポートするために利用者情報を使用することに加えて、サービスプロバイダーは、利用者の個人情報を社内で使用することにより彼ら自身のサービスを改善するため、事業資産の売却、分割、または譲渡に関連して彼らの権利を保護または法律を遵守するために、情報を共有する場合があります。さらに、弊社のプロバイダーは、利用者の個人情報を彼らの第三者であるサービスプロバイダーと共有する場合があります。弊社が共有する利用者に関する情報を、公的に利用可能なソースまたは第三者から収集した利用者に関する連絡先およびソーシャルメディアに関する情報と組み合わせる場合あります。

解析サービスプロバイダーおよび広告主との共有：

弊社は、第三者に対して、弊社のサービス上で、Cookie、ウェブビーコン、そして同様の追跡テクノロジーを使用可能にしています。当該第三者は、長期のさまざまなサービスにわたる利用者による弊社のサービス、他のウェブサイト、およびオンラインサービスの使用方法ついての情報を収集できます。この情報は、特にデータの分析と追跡する、特定のコンテンツの人気の高さの判定する、そして利用者のオンラインアクティビティをより理解するために使用されます。
一部の企業は、弊社や他の企業に代わって、利用者の関心事・嗜好に合わせて利用者が訪問する可能性のある他のウェブサイト、アプリ、またはソーシャルメディアのフィードで広告を配信するため、そしてその効果を測るために弊社のサービス上で収集された情報を使用する場合があります。利用者情報の共有に関する利用者の選択については、下記の「利用者の情報に関する利用者の選択」セクションをご覧ください。

法律上の理由による第三者との共有：

情報開示が次の目的で必要であると合理的に考えられる場合、弊社は利用者に関する情報を共有します。

有効な法的手続き、政府の要請、または適用される法律、規則、規制を遵守するため
弊社の利用規約またはプライバシーポリシーに対する違反の可能性を調査、救済措置を講じる、または実施するため
弊社、利用者、またはその他の人の権利、財産、および安全を保護するため
詐欺行為やセキュリティ問題を検出して解決するため

買収または清算の一環として、第三者と共有

弊社が、合併、資産売却、融資、会社分割、更正、またはすべてまたは一部の弊社の事業の他社への買収に関与している場合、または清算手続き、破産手続きが行われた場合、取引または手続き完了前および／または後に、当該企業と利用者情報を共有する場合があります。

集約された情報を第三者と共有：

弊社は、広告主などの第三者と集約された情報または匿名化された情報を共有し、第三者のプロバイダーによる匿名化されたデータの使用、販売、ライセンス供与、配布、開示を制限しません。

6.利用者情報を処理・共有するための法的根拠

以下の法的根拠に基づいて、本ポリシーに記載されている目的で、利用者情報を処理し、第三者と共有します。
(1) 利用者の同意を得て

(2) 弊社の正当な利益のため

(3) 契約上の義務を履行するため

(4) 法的義務を遵守するため

利用者の同意を得て：

特定の目的のための情報処理または共有には、利用者の同意が必要となります。また、利用者は、いつでもその同意を取り消す権利を有します。例えば、宣伝情報を提供するために同意が必要となります。また、調査を通じて情報を収集するために同意が必要となります。

弊社の正当な利益のため：

利用者は、利用者のプライバシーを保護する適切な保護手段を適用しながら、弊社と第三者の正当な利益のために利用者の情報を処理・共有します。例えば、弊社が次のことを行うために利用者情報を処理・共有します。

弊社のサービスの維持および改善のため
本サービスの正確性、有効性、有用性を改善するため、また人気の向上を目的とした分析・研究のため
本サービスのコンテンツと機能を改善するため、または新しいコンテンツと機能の開発のため
本サービスの促進のため
本サービスにおける詐欺、悪用、セキュリティ、または技術的課題を検出、防止、またはその他の方法で対処するため
法律による定めまたは許可に従って、ESRT、顧客、または公衆の権利、財産、または安全に対する被害から保護するため
本サービスの該当する利用規約違反の可能性の調査を含む法的な主張を行うため

契約上の義務を履行するため：

契約に基づいて利用者から要求されたサービスを提供するために利用者情報を処理・共有します。例えば、エンパイア・ステート・ビルディングの入場チケットを購入する際の支払い情報を処理します。

法的義務を遵守するため：

例えば、法的手続きまたは法的拘束力のある政府による要求に対応する場合など、弊社に法的義務がある場合、利用者情報を処理・共有します。

7.国境を越えた情報の転送

弊社は、米国に設置されているサーバーで、利用者に関する情報を転送、処理、保管しています。したがって、利用者情報は、米国に転送、保管、または処理される場合があります。そして、そのデータ保護、プライバシー、およびその他の法律により、利用者の居住国と同レベルの保護が提供されない場合があります。たとえば、米国とその他の国の政府機関は、利用者の個人情報にアクセスする特定の権利を有することがあります。このように利用者の居住国外に利用者情報を転送する場合、本ポリシーに記載されているとおり、利用者のプライバシー権が引き続き保護されるように、適切なセキュリティ対策が講じられていることを確実にするための適切な措置を講じます。
本サービスの利用により、利用者は、本ポリシーに記載されているとおり、米国内の施設および弊社が利用者情報を提供する第三者への当該情報の収集、保管、処理、および転送について理解し、同意するものとします。

8．利用者情報の保管・保護方法

利用者情報を保護するための合理的な予防措置を講じます。インターネットは、100％安全な通信媒体ではないことにご注意ください。よって、弊社のサービスを利用する際に収集された情報が常に非公開であることは保証できません。弊社は、利用者の個人情報の保護に努めていますが、利用者が弊社に送信する情報セキュリティについては保証できません。利用者ご自身の責任において行われるものとします。

9.利用者情報の保管期間

適用される法律および規制に従って、および／または法的権利を保護するため、または特定の業務要件のために必要な範囲で義務が発生する場合、弊社は、利用者の本サービスの利用停止後、利用者情報を保管します。
また、利用者情報の削除を申請した場合でも、第三者のプロバイダーによる削除はすぐに行われない場合があり、削除された情報は妥当な期間バックアップコピーに保管される場合があることに予めご了承ください。そして、第三者と既に共有されている情報は、当該第三者によって削除がされない場合があります。

10.利用者情報に関する利用者の選択

利用者情報の更新：弊社が所有する可能性のあるその他の個人情報へのアクセス、更新、削除が必要な場合、optout@esbnyc.comに申請することができます。利用者のプライバシーを保護するために、利用者にアクセスまたは情報の更新許可する前に、利用者の身元の確認または追加情報の提供をお願いする場合があります。弊社は更新および利用者情報へアクセスの許可を無料で行うよう努めていますが、不相当な労力を必要とする場合は、料金を請求する場合があります。その場合、利用者の要求に応じる前に料金を提示します。また、さまざまな理由から要求をお断りする場合があります（例えば、かかる要求が他の利用者のプライバシーを危険さらす場合、要求に不相当な技術的努力を必要とする場合、繰り返し行われる場合、違法である場合など）。
電子メール：弊社のニュースレターなどの広告メールの配信停止を希望する場合は、このようなメールの中の「購読解除リンク」をクリックしてください。弊社は、オプトアウトの選択を正しく機能させるため、利用者のメールアドレスを保管し、すべての購読解除の要求を迅速に処理するよう努めています。また、サービスに関連するコミュニケーションをオプトアウトすることはできません。質問がある場合は、optout@esbnyc.comに直接お問い合わせください。弊社とのコミュニケーションの購読解除またはオプトアウトは、第三者から別途受け取るコミュニケーションを停止させるものではありません。第三者とのコミュニケーションのオプトアウトに関連するオプションについては、該当する利用規約を確認してください。
アナリティクス： http://www.google.com/policies/privacy/partners/に記載されているいずれかの方法、またはhttp://tools.google.com/dlpage/gaoptout?hl=enのGoogleアナリティクスのオプトアウトブラウザのアドオンを使用して、Googleに提供される情報を制御し、Googleが提供する特定の広告をオプトアウトすることができます。
Cookieとその他のテクノロジーについて: パーシステントCookieは、ウェブブラウザの指示に従って削除できます。また、セッションCookieは、一時的なもので、ブラウザを閉じると削除されます。また、セッションCookieは、一時的なもので、ブラウザを閉じると削除されます。すべてのCookieを拒否、またはCookieが送信されることを示すために、お使いのウェブブラウザをリセットすることができます。ただし、Cookieを受け入れる機能が無効になっている場合、本サービスの一部の機能が正常に作動しない場合があります。
また、ブラウザのCookieを無効にすると、ウェブビーコンが特定のアクティビティを追跡できなくなります。ウェブビーコンは、引き続きIPアドレスから匿名のアクセスを記録する場合がありますが、固有の情報は記録されません。
トラッキングピクセルの受け取りを希望しない場合は、メールクライアントでHTML画像を無効にする必要があります。これは、利用者が受信する他の電子メールでの画像表示機能に影響を及ぼす可能性があります。設定されたCookieの確認方法、およびCookieの拒否・削除方法については、http://www.aboutcookies.orgをご覧ください。
広告Cookie：広告：お使いのブラウザまたはモバイル端末で、現在どの第三者がCookieを有効にしているかについて、そしてそれらのCookieの一部をオプトアウトする方法については、Network Advertising Initiative（ネット広告サービス業界団体）のウェブサイトhttp://optout.networkadvertising.org/#!/、Digital Advertising Alliance（デジタル広告連合）のウェブサイトhttp://optout.aboutads.info/#!/、EU（欧州連合）域内にお住いの方は、http://www.youronlinechoices.euにアクセスし、確認してください。モバイル特有のオプトアウトの選択の詳細については、http://www.networkadvertising.org/mobile-choicesをご覧ください。
お使いのモバイル端末に、ターゲティング広告をオプトアウトできる機能（iOSデバイスの場合「追跡広告を制限」、Androidの場合「インタレストベース広告をアウトプット」）がある場合があります。これらのアウトプット機能の仕組みの詳細については、デバイス設定を確認してください。
ただし、追跡を無効にしている場合でも、利用者情報が以前に公開された第三者によるものも含めるインタレストベース広告を引き続き受け取る可能性があることに予めご了承ください。また、利用者の関心や嗜好に基づかない広告を第三者から引き続き受け取る場合もあります。

11.18歳以下の個人についてのプライバシー

本サービスの利用は、満18歳以上の個人、または有効な親の同意を弊社に提供した13～18歳の個人に限定されます。有効な保護者の同意なしに18歳以下の個人から個人情報を収集したことが判明した場合、当該情報は、可能な限り迅速に削除します。弊社が13歳以下の子供から、またはそれらの子供についての情報を保有していると考えられる場合は、ESRT Observatory TRS, L.L.C., 111 West 33rd Street, 12th Floor, New York, NY 10120, 電話番号(212) 687-8700までご連絡ください。

12.他のウェブサイト・サービスへのリンク

弊社は、弊社のウェブサイトまたはサービスに含まれる情報もしくはコンテンツを含む、弊社のウェブサイト上または弊社のウェブサイトからリンクされたウェブサイトまたはサービスによる実務についての責任を負いません。また、それらに関して、本ポリシーは適用されません。弊社のウェブサイトにリンクが掲載されているものを含め、第三者のウェブサイトまたはサービスにおける利用者の閲覧およびやり取りは、該当する第三者の規則とポリシーの対象になります。該当するウェブサイトの利用規約をよく読み、十分な注意を払って個人情報を提供してください。
弊社のウェブサイトのTripAdvisor（トリップアドバイザー）のバナーには、TripAdvisorのアプリに表示されるコンテンツが含まれており、このようなコンテンツの取り扱いは、TripAdvisorの利用規約が適用されます。

13.トラッキング拒否のブラウザ

現時点で本サービスは、トラッキング拒否（以下「DNT」という）のサポートを行っていません。DNTは、ブラウザで設定できるプライバシー設定のことであり、ウェブブラウザを設定して、ウェブページへのアクセスに関する特定の情報がウェブサイト間で追跡・収集されないようにすることができます。トラッキング拒否を有効にする方法などの詳細については、www.donottrack.usをご覧ください。

14.EUデータ主体の権利

一般データ保護規則（以下「GDPR」という）に基づき、利用者が、EU域内の居住者であり、弊社が個人情報を処理している場合、次の権利を有します。

アクセス権：利用者は、弊社が保管する利用者情報のコピーの提出を要求する権利を有します。
訂正の権利：利用者は、弊社が所有する利用者に関する情報が不正確、または不完全の場合にその情報を修正できる権利を有します。
忘れられる権利：特定の限られた状況で利用者は、利用者について保有する情報を記録から削除するように弊社に要求する権利を有します。
処理を制限する権利：特定の限られた状況で利用者は、利用者情報の処理を制限する権利を有します。
同意を撤回する権利：情報の処理に同意した場合、利用者は、（特定の状況において）いつでもその同意を撤回する権利を有します。ただし、利用者の同意の撤回前の処理についての合法性に影響を与えません。
ポータビリティ権：特定の限られた状況で、利用者は、弊社が保有する情報を他の組織に転送できる権利を有します。
異議を唱える権利：利用者は、該当する範囲内で、ダイレクトマーケティングなどの特定の種類の情報処理に異議を唱える権利を有します。
プロファイリングを含む自動処理に異議を唱える権利：利用者は、該当する範囲内で自動処理またはプロファイリングに基づいて法的な影響をもたらす場合、これに従わない権利を有します。
監督当局に苦情を申し立てる権利：利用者は、個人情報に関してGDPRの要件が遵守されていないと考える場合、利用者の居住国のデータ監督当局に苦情を申し立てる権利を有します。

15.お問い合わせ

本ポリシーまたは本サービスについて質問がある場合は、ESRT Observatory TRS, L.L.C., 111 West 33rd Street, 12th Floor, New York, NY 10120, 電話番号(212) 687-8700までお問い合わせください。

16.本ポリシーの変更

本ポリシーは、弊社の独自の裁量でいつでも変更できます。重要であると考えられる変更を行う場合、状況に応じて適切な明確な方法での通知を行います（例えば、サービスを通じて、または電子メールを送信するなど）。また、変更の有効となる前に通知をする場合もあります。そのような通知がされた場合、内容をよく確認してください。
本プライバシーポリシーは、2018年6月に最終更新されました。