隐私条款

本公司集团为了遵守个人信息保护法（以下简称“个人信息保护法”）及其他相关法令，作为个人信息相关的基本事项，制定了以下隐私政策（以下简称“隐私政策”），并将努力妥善保护和使用个人信息。

1.个人信息及个人信息的定义

在本隐私政策中，下列术语具有以下含义：

1. “个人信息”是指与个人客户相关的、符合以下任一情况的信息：
   • 该信息的内容能够识别您的身份，或者该信息本身无法识别您的身份，但可以轻易地与其他信息进行对比来识别您的身份。
   • 包括个人识别码
2. “个人数据”是指存储在数据库中的个人信息。
3. “个人相关信息”是指有关个人客户的信息，不属于“个人信息”类别。
   “本公司集团”是指GENSEN HOLDINGS株式会社及其关联公司、大江户温泉物语酒店度假村株式会社及其关联公司（统称为“大江户温泉物语集团”）、汤快度假村株式会社及其关联公司（统称为“汤快度假村集团”）。
4. 有关大江户温泉物语集团和汤快度假村株式会社的更多信息，请参阅以下链接。
   大江户温泉物语群：https://www.ooedoonsen.jp/corporate/ooedoonsen/about/
   汤快度假村集团：https://yukai-r.jp/info/
   

2. 获取的个人信息

本公司集团所收集的个人信息的具体示例如下：

1. 关于您的信息
   姓名、出生日期、性别、年龄（代数）、地址、电话号码、电子邮件地址、（如果是公司合同）所属公司等。
2. 会员信息
   会员类型、会员号码、直邮及电子邮件杂志的许可及投递历史、电子邮件杂志开通情况、优惠券使用历史等。
3. 酒店预订信息
   有关您计划使用的设施、预订日期、住宿要求等的信息。
4. 住宿信息
   您实际入住的日期、您使用我们集团提供的设施和产品及服务的记录、调查回复等。
5. 宴会预订信息
   有关您计划使用的设施、预订日期、宴会要求等的信息。
6. 宴会信息
   宴会实际举办日期、您使用我们集团提供的设施和产品及服务的记录、您的调查回复等。
7. 温泉设施信息
   洗浴设施的使用历史、本集团提供的设施及商品和服务的使用历史、调查回复等。
8. 参加活动等的信息
   活动的申请及参与情况、调查回复等。
9. 有关您的互动的信息
   询问内容及相关答复等
10. 第三者から取得する情报
    本集团可能会在获得您的同意或法律允许的情况下，从第三方获取您的个人信息。有关本集团如何获取个人信息，请参阅“4.个人信息的获取”。
11. 集团提供的有关访问网站的信息
    通过Cookie等收集的本公司集团提供的网站上的浏览记录、顾客设备信息、顾客属性信息等（详情请参阅“1.Cookie等的使用”），与10至9项信息相关

3。使用个人信息的目的

本集团将您的个人信息用于以下目的：

1. 销售产品、提供会员服务及其他相关活动
2. 根据您的兴趣、喜好、位置信息等，发送有关我们集团设施的产品、服务、特别优惠、活动等的信息、指导和电子邮件。
3. 根据您的兴趣、喜好、位置信息等，发送有关我们集团各设施的商品、服务、优惠活动、活动等的推送通知、横幅广告、网络广告等。
4. 回应各种询问、信息请求等。
5. 收集顾客意见和要求，以改进产品和服务
6. 为进行客户趋势分析、市场调查及其他管理所需的分析而制作基础数据，以及制作无法识别特定个人的统计数据（本集团可不受任何特殊限制地使用无法识别特定个人的统计数据，并可将其提供给第三方。）
7. 履行集团义务、行使权利以及设施运营、业务管理等各种附带应对
8. 灾害发生时的紧急通信和响应等
9. 为了保护安全，防止未经授权的使用，并防止反社会行为
10. 在获取个人信息时单独通知客户的其他目的

为了达成上述使用目的，“2.想要获取的个人信息”中记载的信息，可能会通过本公司集团或第三方提供的生成AI等AI工具，作为学习数据集进行处理和学习，并通过向AI工具等输入提示（向AI工具输入指令/问题）的方式，将生成的结果输出并使用（例如，让AI工具学习您的喜好、属性、行为等，从而为您介绍商品/服务，并提供适合您的内容）。
在使用AI工具培训以及利用AI工具制作的产品时，我们将尽力采取必要措施，不侵犯客户的权益。

此外，为了持续实现上述使用目的，本集团将在集团内部共享和使用此前由集团内各公司获取和管理的个人信息。此类使用仅在向客户出示本隐私政策并事先征得其同意后进行。有关集团共享使用的详情，请参阅“7. 共享使用”。

4.个人信息的获取

本公司集团可能会从第三方获取同意本隐私政策的客户的个人信息，并将其与本公司集团已经持有的个人信息关联起来，用于以下“3.个人信息的使用目的”中记载的目的。

个人信息来源

1. 我们的团队
2. 广告发行公司、媒体运营公司、关联企业、DMP企业、以及作为本公司集团的业务合作伙伴的其他服务提供商和第三方

获取的个人信息项目

1. 网站浏览历史、搜索历史、产品购买历史、服务使用历史、对广告的回应以及其他行为历史
2. 根据上述1分析顾客属性、购买趋势、兴趣等
3. Cookie ID、广告标识符（IDFA、AAID 等）和其他在线标识符
4. 地点信息

5. 向第三方提供个人数据

未经客户事先同意，我集团不会将个人信息提供给第三方，但以下情况除外：

1. 1. 在依据法律的基础上
   2. 需要保护人的生命、身体、财产，又难以得到本人同意时。
   3. 为改善公共卫生或促进儿童健康成长特别需要，且难以取得本人同意时。
   4. 在委托处理个人数据时，在达到使用目的所需的范围内提供个人数据
   5. 因合并或其他业务继承而提供个人数据时
   6. 个人信息的使用符合个人信息保护法规定时
   7. 法律允许的其他情况。
2. 尽管有前款规定，本集团可能会分析已同意本隐私政策的客户的服务使用历史记录，并将分析结果提供给第三方，以调查、识别和防止欺诈、网络攻击和其他潜在的非法或不当活动，并保护客户、本集团或第三方的权益。
   尽管有第1款的规定，我们集团仍将向第三方提供已同意本隐私政策的客户的个人数据，如下所示。

   个人数据的接收者	提供目的	需提供的个人信息项目
   广告发行公司、SNS等平台运营商、关联公司、媒体公司等。	分析顾客的兴趣等，并根据结果投放我们集团的广告。 衡量广告效果 计算并支付基于效果的广告费用 提高我们团体和受助人提供的服务的质量和品质	本公司集团提供的个人信息包含以下信息。请注意，本公司集团提供的信息不包含姓名、地址等仅能识别客户身份的信息。 在线标识符，例如 Cookie ID 和广告标识符 会员 ID 或其他唯一标识符 网站浏览历史、搜索历史、服务使用历史、对广告的回应以及其他行为历史
   客户支持工具/服务提供商等	记录并分析与客户的电话交谈内容（包括自动转录电话交谈内容、利用人工智能进行对话分析等） 提高我们团体和受助人提供的服务的质量和品质 为了保护安全，防止未经授权的使用，并防止我们集团和信息接收者内部的反社会行为	我们提供的个人信息包括以下信息： 关于“2. 获取的个人信息”中1至9项的信息
   预约状况分析支持工具/服务提供商等	确保必要的客房数量，并根据顾客预约等情况制定适当的使用条款。	我们提供的个人信息包括以下信息： 关于“2. 获取的个人信息”中3至8项的信息

   【向国外第三方提供】

   本公司集团将把同意本隐私政策的客户的个人信息提供给以下国外第三方。

   广告投放相关信息的接收者
   接收者（企业名称、公司所在国家/地区以及处理数据的国家/地区（日本以外）的系统信息） *您可以从链接中参考个人信息保护委员会提供的有关该国的报告。	Google LLC 公司所在地： 美国（加利福尼亚州） 数据处理国家（日本以外）：未指定（该公司的服务器位于世界各地，数据可能会在您居住国以外的服务器上进行处理。有关更多信息，请点击这里请参阅。 )
   有关企业经营者为保护个人信息所采取的措施的信息	该公司已获得 SOC1-Type1 审核以及 Google Ads 的 ISO/IEC27001:2013 认证。另请参阅下文。 Google LLC 隐私政策 为保护 Google Ads 中的个人信息而采取的措施 禁用 Google 广告投放的链接

   提供目的
   
   • 根据您的兴趣以及对我们集团网站和服务的使用情况，在我们集团提供的服务上投放广告。
   • 衡量广告效果
   • 计算并支付基于效果的广告费用
   需提供的个人信息项目

   使用cookies收集的姓名、电话号码、电子邮件地址、本公司集团提供的网站上的浏览记录等。

   外包等相关信息的接收者
   接收者（企业名称、公司所在国家/地区以及处理数据的国家/地区（日本以外）的系统信息） *您可以从链接中参考个人信息保护委员会提供的有关该国的报告。	钎焊公司 公司所在地： 美国 处理数据的国家（日本除外）： 美国
   有关企业经营者为保护个人信息所采取的措施的信息	公司已获得SOC2-Type2审计和ISO/IEC27001:2013认证。

   提供目的

   用于分析本公司集团所提供网站的浏览记录及顾客属性信息，以及提供用于实施直邮、电子邮件简报等广告措施的系统相关的委托业务（开发、运营、维护）

   提供的个人信息中“2.获取的个人信息”列出的所有信息
   接收者（企业名称、公司所在国家/地区以及处理数据的国家/地区（日本以外）的系统信息） *您可以从链接中参考个人信息保护委员会提供的有关该国的报告。	甲骨文公司 公司所在地： 美国 处理数据的国家（日本除外）： 新加坡
   有关企业经营者为保护个人信息所采取的措施的信息	公司已获得SOC1、SOC2、SOC3审计、ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018、ISO/IEC 27701等认证。

3. 提供目的

   用于提供用于管理客户会员信息、预订信息等的系统相关的外包工作（开发、运营和维护）。

   提供的个人信息中“2.获取的个人信息”列出的所有信息
   接收者（企业名称、公司所在国家/地区以及处理数据的国家/地区（日本以外）的系统信息） *您可以从链接中参考个人信息保护委员会提供的有关该国的报告。	SAS Institute Inc. 公司所在地： 美国 处理数据的国家（日本除外）： 新加坡
   有关企业经营者为保护个人信息所采取的措施的信息	该公司已获得SOC2-Type2审计和ISO 27001认证。

   提供目的

   承接销售、预约状况分析系统等的外包业务（开发、运用、维护）。

   提供的个人信息中“2.希望获取的个人信息”第3至8项的相关信息
   接收者（企业名称、公司所在国家/地区以及处理数据的国家/地区（日本以外）的系统信息） *您可以从链接中参考个人信息保护委员会提供的有关该国的报告。	Treasure Data公司 公司所在地： 美国 处理数据的国家（日本除外）： 美国
   有关企业经营者为保护个人信息所采取的措施的信息	我们已经通过了 SOC2-Type2 审核，并获得了 ISO27001、隐私标志等认证。

   提供目的

   用于管理并分析顾客的会员信息、预约信息、咨询等，分析集团所提供网站的浏览记录和顾客属性信息，以及提供用于实施直邮和电子邮件简报等广告措施的系统相关的外包工作（开发、运营、维护）

   提供的个人信息中“2.获取的个人信息”列出的所有信息
   接收者（企业名称、公司所在国家/地区以及处理数据的国家/地区（日本以外）的系统信息） *您可以从链接中参考个人信息保护委员会提供的有关该国的报告。	salesforce.com 公司 公司所在地： 美国 处理数据的国家（日本以外）：未指定（为了提供服务和开发，以及向关联公司提供服务等，可能会在美国和其他国家处理数据。有关详细信息，请点击这里请参阅。 )
   有关企业经营者为保护个人信息所采取的措施的信息	我们已获得CBPR和PRP认证。详情请见：请点击这里请参考。

   提供目的

   用于管理并分析顾客的会员信息、预约信息、咨询等，分析集团所提供网站的浏览记录和顾客属性信息，以及提供用于实施直邮和电子邮件简报等广告措施的系统相关的外包工作（开发、运营、维护）

   提供的个人信息中“2.获取的个人信息”列出的所有信息
   接收者（企业名称、公司所在国家/地区以及处理数据的国家/地区（日本以外）的系统信息） *您可以从链接中参考个人信息保护委员会提供的有关该国的报告。	Twilio Inc. 公司所在地： 美国 处理数据的国家（日本以外）：未指定（为了提供服务和开发，以及向关联公司提供服务等，可能会在美国和其他国家处理数据。有关详细信息，请点击这里请参阅。 )
   有关企业经营者为保护个人信息所采取的措施的信息	我们已获得SOC2-Type2审计、CBPR认证和PRP认证。

   提供目的
   

   用于实施电子邮件新闻通讯等广告措施的系统提供相关的外包业务（开发、运营和维护）

   提供的个人信息“2.要获取的个人信息”中的信息1和2
   接收者（企业名称、公司所在国家/地区以及处理数据的国家/地区（日本以外）的系统信息） *您可以从链接中参考个人信息保护委员会提供的有关该国的报告。	奥克塔公司 公司所在地： 美国（加利福尼亚州） 数据处理国家（日本以外）：未指定（为了提供服务和开发，以及向关联公司提供等，可能会在美国和其他国家进行处理。本公司提供的云服务是オーストラリア它是在该地区建造的。
   有关企业经营者为保护个人信息所采取的措施的信息	我们已获得SOC2-Type2审核、ISO 27001:2013、ISO 27018:2019、ISO 27017等认证。

   提供目的

   为本集团提供的站点提供身份验证系统的外包工作（开发、运营和维护）

   需提供的个人信息项目

   电子邮件地址、密码、身份验证日志等。

6.调试

本集团为了达成“3.个人信息的使用目的”中所述的使用目的，可能会在必要的范围内将个人信息的处理委托给第三方。此时，本集团将根据另行制定的标准对委托方进行评估和选定，并对委托方进行适当的监督。

7. 联合使用

本集团将以下列方式共同使用您的个人资料：

1. 共同使用的个人信息项目
   “2. 获取的个人信息”中记载的所有信息（包括本公司集团之前获取的信息）
2. 共同使用的个人信息的使用目的
   “3.个人信息的使用目的”中记载的所有使用目的
3. 共同用户范围
   我们的团队
4. 共享使用管理器
   大江户温泉物语酒店度假村株式会社
   有关公司简介和代表，请参见下面的链接。
   https://www.ooedoonsen.jp/corporate/ooedoonsen/about/

8. 个人数据管理

本集团将妥善且严格地管理所收集的个人数据（包括本集团已获取或计划获取的个人信息，以及本集团计划作为个人数据处理的个人信息），采取适当措施防止个人数据的泄露、丢失、毁损等，并对本集团员工进行必要且适当的监督；当本集团将个人数据处理业务外包时，还将进行必要且适当的监督，以确保外包方对个人数据的安全管理，从而努力保护客户的个人数据。有关本集团个人数据保护措施的详情，请联系“12.个人信息咨询联系方式”中列出的办公室。

9. Cookie的使用

本公司集团提供的网站使用 Cookie 来实现内容个性化、网站使用情况分析、投放行为定向广告、衡量广告效果等目的。Cookie 是一种在客户浏览网站时将信息存储在其浏览器中的技术。本公司集团及经本公司集团授权的第三方可以通过 Cookie 中存储的 ID（Cookie ID）来识别客户的浏览器。

当您访问我们集团提供的网站时，我们集团所提供网站的浏览历史记录和搜索历史记录、引荐来源信息、有关您的设备和浏览器的信息等将与 cookie ID 或广告标识符链接并发送至我们集团或我们集团授权的第三方服务。

如果您希望限制cookies本身的使用，您可以通过浏览器设置来实现；但请注意，这可能会阻止您使用我们集团提供的网站上的某些功能。

10. 关于您个人信息的请求

特定被要求披露等的所持有的个人信息
要求披露等时，请指定所持有的相关个人数据。
请注意，以下个人信息不得披露：

1. 1. 未包含在保留个人数据中的项目
      本集团仅外包提供该等数据，且本集团无权披露该等数据。
   2. 根据该法第33条规定不得公开等的信息
      
      • 披露等可能危害本人或第三方的生命、身体、财产或其他权利和利益的信息
      • 披露等可能严重妨碍集团业务正常开展的信息
      • 任何信息的披露可能违反其他法律法规
   3. 法律、法规规定的其他事项
2. 公开范围等
   披露等范围仅限于个人的地址、姓名、集团的使用目的以及集团已经获取并目前持有的保留个人数据中包含的其他信息。
   披露程序等
   
   1. 披露请求联系方式
      如果您想提出披露等请求，请致电下列办公室，办公室将通过邮件向您发送必要的文件。
      
   2. 请求公开等时需提交的文件（格式）
      提出公开等请求时，请在相关部门发送的申请表中填写所有必填项，并附上用于确认本人身份的文件，然后将其返还给我们。需要返还的文件如下（a）和（b）。
      • 本团指定申请表一份
      • 身份验证文件
        • 如果您有驾驶执照、健康保险卡或其他显示您当前地址的文件，请将其中任一文件的复印件附在您的申请表中。
        • 如果您的护照或其他文件上未列出您的当前地址，请将其副本以及居留证副本附在申请表中。
3. 代理人的披露请求等
   提出公开等请求的人是未成年人或成年被监护人的法定代理人，或者其委托的代理人提出公开等请求时，除前款（a）的申请书外，还请附上以下文件（（a）或（b））。
   • 如果是法定代表人
     • 确认法定代表的文件：家庭登记册、健康保险卡复印件（若该人拥有父母权，则需列出受抚养人）
     • 法定代表人身份证明文件或载有代表人现住址的驾驶执照等文件复印件
     • 如果您的护照或其他文件上没有列出您的当前地址，请提供该地址的副本以及您的居留证副本。
   • 如果是委托代表
     • 团体指定委托书复印件1份
     • 本人印章证明书复印件1份
     • 证明代理人身份的文件，或显示代理人当前地址的驾驶执照等文件的副本
       （注）“住民票复印件”及“印章证明书”需为申请日起3个月以内发行的证明书。
4. 手续费及收取方式
   本集团在请求披露等时将收取以下费用。
   （修改、添加或删除请求不收取任何费用。）
   请向本集团指定的金融机构支付每次1日元（含消费税）。金融机构的手续费由披露请求人或其代理人承担，敬请注意。
5. 手续费及收取方式
   我们将以书面形式回复申请人申请表上注明的地址。
6. 与披露等请求相关的个人信息的使用目的
   因应披露等请求而获取的个人信息，将仅在响应披露等请求所需的范围内使用。提交的文件将不予退还。在响应披露等请求后，将立即销毁这些文件。
7. 注意事项
   在以下情况下，我们将与您联系。如果您在联系我们后未在规定期限内回复，我们将不予受理您的适当披露等请求，敬请注意。在这种情况下，我们将退还您已支付的费用。
   • 如果申请文件存在缺陷
   • 申请表中填写的地址、身份验证文件中填写的地址、集团注册地址不一致等无法确认本人身份的情况
   • 当代理人提出申请时，无法确认代理人的权限
   • 如果费用不足或未支付

   以下情况将被视为不披露原因。如果我们决定不披露，我们将通知您并说明原因。此外，在不披露的情况下，我们将退还指定费用。

   • 披露等请求的对象不属于“可披露个人信息”的情况
   • 存在损害本人或第三人的生命、身体、财产或其他权益的风险时
   • 存在对集团业务的正常执行造成重大干扰的风险时
   • 违反其他法律、法规的情况。

11. 隐私政策的变更及通知

本集团可能会根据法律法规、运营政策等的变化而变更本隐私政策的内容。如果变更内容重大，本集团将提前通知客户。我们将通过本集团认为合适的方式通知客户，例如在本集团提供的网站上发布或通过电子邮件通知客户。本隐私政策的变更将于本集团确定的日期对所有客户生效。但是，如果变更需要客户同意，则变更仅对已同意的客户生效。

12. 个人信息咨询联系方式

如果您对我们集团处理个人信息有任何疑问或疑问，请通过以下方式联系我们。

[联系方式]
〒104-0061 东京都中央区银座16-21-XNUMX
大江户温泉物语酒店度假村株式会社
呼叫中心内的“个人信息咨询窗口”
电话 050-3385-8642(平日 9:00-18:00)

制定于2024年3月1日，最后修订于2024年4月1日