本公司集團為了遵守個人資訊保護法(以下簡稱「個人資訊保護法」)及其他相關法令,作為個人資訊相關的基本事項,制定了以下隱私權政策(以下簡稱「隱私權政策」),並將努力妥善保護和使用個人資訊。
1.個人資訊及個人資訊的定義
在本隱私權政策中,下列術語具有以下含義:
- 「個人資訊」指與個人客戶相關的、符合以下任一情況的資訊:
- 該資訊的內容能夠識別您的身份,或者該資訊本身無法識別您的身份,但可以輕易地與其他資訊進行對比來識別您的身份。
- 包括個人識別碼
- 「個人資料」是指儲存在資料庫中的個人資訊。
- 「個人相關資訊」指有關個人客戶的訊息,不屬於「個人資訊」類別。
「本公司集團」指GENSEN HOLDINGS株式會社及其關聯公司、大江戶溫泉物語酒店度假村株式會社及其關聯公司(統稱為「大江戶溫泉物語集團」)、湯快度假村株式會社及其關聯公司(統稱為「湯快度假村集團」)。 - 有關大江戶溫泉物語集團和湯快度假村株式會社的更多信息,請參閱以下連結。
大江戶溫泉物語群:https://www.ooedoonsen.jp/corporate/ooedoonsen/about/
湯快度假村集團:https://yukai-r.jp/info/
2. 獲取的個人訊息
本公司集團所收集的個人資料的具體範例如下:
- 關於您的訊息
姓名、出生日期、性別、年齡(代數)、地址、電話號碼、電子郵件地址、(如果是公司合約)所屬公司等。 - 會員資訊
會員類型、會員號碼、直郵及電子郵件雜誌的許可及投遞歷史、電子郵件雜誌開通、優惠券使用歷史等。 - 飯店預訂訊息
有關您計劃使用的設施、預訂日期、住宿要求等的資訊。 - 住宿資訊
您實際入住的日期、您使用我們集團提供的設施及產品及服務的記錄、調查回覆等。 - 宴會預訂信息
有關您計劃使用的設施、預訂日期、宴會要求等的資訊。 - 宴會訊息
宴會實際舉辦日期、您使用我們集團提供的設施及產品及服務的記錄、您的調查回覆等。 - 溫泉設施資訊
洗浴設施的使用歷史、本集團提供的設施及商品及服務的使用歷史、調查回覆等。 - 參加活動等的信息
活動的申請及參與、調查回覆等。 - 有關您的互動的訊息
詢問內容及相關答覆等 - 第三位用戶獲取的訊息
本集團可能會在獲得您的同意或法律允許的情況下,從第三方取得您的個人資訊。有關本集團如何獲取個人信息,請參閱「4.個人資訊的獲取」。 - 本集團提供的有關訪問網站的信息
透過Cookie等收集的本公司集團提供的網站上的瀏覽記錄、顧客設備資訊、顧客屬性資訊等(詳情請參閱「1.Cookie等的使用」),與10至9項資訊相關
3。使用個人信息的目的
本集團將您的個人資訊用於以下目的:
- 銷售產品、提供會員服務及其他相關活動
- 根據您的興趣、喜好、位置資訊等,發送有關我們集團設施的產品、服務、特別優惠、活動等的資訊、指導和電子郵件。
- 根據您的興趣、喜好、地點資訊等,發送有關我們集團各設施的商品、服務、優惠活動、活動等的推播通知、橫幅廣告、網路廣告等。
- 回應各種詢問、資訊請求等。
- 收集顧客意見和要求,以改善產品和服務
- 為進行客戶趨勢分析、市場調查及其他管理所需的分析而製作基礎數據,以及製作無法識別特定個人的統計數據(本集團可不受任何特殊限制地使用無法識別特定個人的統計數據,並可將其提供給第三方。)
- 履行集團義務、行使權利以及設施營運、業務管理等各種附帶應對
- 災害發生時的緊急通訊與應變等
- 為了保護安全,防止未經授權的使用,並防止反社會行為
- 在獲取個人資訊時單獨通知客戶的其他目的
為了達成上述使用目的,「2.想要獲取的個人資訊」中記載的信息,可能會透過本公司集團或第三方提供的生成AI等AI工具,作為學習資料集進行處理和學習,並透過向AI工具等輸入提示(向AI工具輸入指令/問題)的方式,將生成的結果輸出並使用(例如,讓AI工具學習您的喜好、屬性、行為。
在使用AI工具培訓以及利用AI工具製作的產品時,我們將盡力採取必要措施,不侵犯客戶的權益。
此外,為了持續實現上述使用目的,本集團將在集團內部分享和使用先前由集團內各公司取得和管理的個人資訊。此類使用僅在向客戶出示本隱私權政策並事先徵得同意後進行。有關集團共享使用的詳情,請參閱「7. 共享使用」。
4.個人資訊的獲取
本公司集團可能會從第三方取得同意本隱私權政策的客戶的個人資訊,並將其與本公司集團已經持有的個人資訊關聯起來,用於以下「3.個人資訊的使用目的」中記載的目的。
個人資訊來源
- 我們的團隊
- 廣告發行公司、媒體營運公司、關聯企業、DMP企業、以及作為本公司集團的業務合作夥伴的其他服務提供者和第三方
取得的個人資訊項目
- 網站瀏覽紀錄、搜尋紀錄、產品購買紀錄、服務使用紀錄、對廣告的回應、其他行為紀錄
- 基於上述1的顧客屬性、購買趨勢、興趣等分析結果
- Cookie ID、廣告識別碼(IDFA、AAID 等)和其他線上識別符
- 定位
5. 向第三方提供個人數據
未經客戶事先同意,本集團不會將個人資訊提供給第三方,但以下情況除外:
-
- 根據法律法規
- 需要保護人的生命、身體、財產,又難以得到本人同意時。
- 為改善公共衛生或促進兒童健康成長特別需要,且難以取得本人同意時。
- 在委託處理個人資料時,在達到使用目的所需的範圍內提供個人數據
- 因合併或其他業務繼承而提供個人資料時
- 根據個人資訊保護法規定,以分享方式使用個人資訊時
- 法律允許的其他情況。
-
儘管有前款規定,本集團可能會分析已同意本隱私權政策的客戶的服務使用歷史記錄,並將分析結果提供給第三方,以調查、識別和防止詐欺、網路攻擊和其他潛在的非法或不當活動,並保護客戶、本集團或第三方的權益。
儘管有第1款的規定,我們集團仍將向第三方提供已同意本隱私權政策的客戶的個人數據,如下所示。個人資料的接收者 提供目的 需提供的個人資訊項目 廣告發行公司、SNS等平台業者、關聯公司、媒體公司等。 - 分析顧客的興趣等,並根據結果投放我們集團的廣告。
- 衡量廣告效果
- 計算並支付基於效果的廣告費用
- 提高我們團體和受助者提供的服務的品質和品質
本公司集團提供的個人資訊包含以下資訊。請注意,本公司集團提供的資訊不包含姓名、地址等僅能識別客戶身分的資訊。
- 線上標識符,例如 Cookie ID 和廣告標識符
- 會員 ID 或其他唯一識別符
- 網站瀏覽歷史記錄、搜尋記錄、服務使用歷史記錄、對廣告的回應以及其他行為歷史
客戶支援工具/服務提供者等 - 記錄並分析與客戶的電話交談內容(包括自動轉錄電話交談內容、利用人工智慧進行對話分析等)
- 提高我們團體和受助者提供的服務的品質和品質
- 為了保護安全,防止未經授權的使用,並防止我們集團和資訊接收者內部的反社會行為
我們提供的個人資訊包括以下資訊:
關於「2. 獲取的個人資訊」中1至9項的信息預約狀況分析支援工具/服務提供者等 確保必要的客房數量,並根據顧客預約等情況制定適當的使用條款。 我們提供的個人資訊包括以下資訊:
關於「2. 獲取的個人資訊」中3至8項的信息本公司集團將把同意本隱私權政策的客戶的個人資料提供給以下國外第三方。
廣告投放相關訊息的接收者 接收者(企業名稱、公司所在國家/地區以及處理資料的國家(日本以外)的系統資訊)
*您可以從連結中參考個人資訊保護委員會提供的有關該國的報告。Google LLC
公司所在地: 美國(加州)
資料處理國家(日本以外):未指定(該公司的伺服器位於世界各地,資料可能會在您居住國以外的伺服器上處理。有關更多信息,請點擊這裡請參閱。 )有關企業經營者為保護個人資訊所採取的措施的信息 該公司已獲得 SOC1-Type1 審核以及 Google Ads 的 ISO/IEC27001:2013 認證。另請參閱下文。
- 根據您的興趣以及對我們集團網站和服務的使用情況,在我們集團提供的服務上投放廣告。
- 衡量廣告效果
- 計算並支付基於效果的廣告費用
使用cookies收集的姓名、電話號碼、電子郵件地址、本公司集團提供的網站上的瀏覽記錄等。
外包等相關資訊的接收者 接收者(企業名稱、公司所在國家/地區以及處理資料的國家(日本以外)的系統資訊)
*您可以從連結中參考個人資訊保護委員會提供的有關該國的報告。釬焊公司
公司所在地: 美利堅合眾國
處理資料的國家(日本除外): 美利堅合眾國有關企業經營者為保護個人資訊所採取的措施的信息 本公司已獲得SOC2-Type2審計和ISO/IEC27001:2013認證。 用於分析本公司集團所提供網站的瀏覽記錄及顧客屬性信息,以及提供用於實施直郵、電子郵件簡報等廣告措施的系統相關的委託業務(開發、運營、維護)
-
提供目的
用於提供用於管理客戶會員資訊、預訂資訊等的系統相關的外包工作(開發、營運和維護)。
提供的個人資訊中「2.獲取的個人資訊」列出的所有信息 接收者(企業名稱、公司所在國家/地區以及處理資料的國家(日本以外)的系統資訊)
*您可以從連結中參考個人資訊保護委員會提供的有關該國的報告。SAS 研究所
公司所在地: 美利堅合眾國
處理資料的國家(日本除外): 新加坡有關企業經營者為保護個人資訊所採取的措施的信息 該公司已獲得SOC2-Type2審計和ISO 27001認證。 承接銷售、預約狀況分析系統等的外包業務(開發、運用、維護)。
提供的個人資訊中「2.希望取得的個人資訊」第3至8項的相關訊息 接收者(企業名稱、公司所在國家/地區以及處理資料的國家(日本以外)的系統資訊)
*您可以從連結中參考個人資訊保護委員會提供的有關該國的報告。Treasure Data公司
公司所在地: 美利堅合眾國
處理資料的國家(日本除外): 美利堅合眾國有關企業經營者為保護個人資訊所採取的措施的信息 我們已經通過了 SOC2-Type2 審核,並獲得了 ISO27001、隱私標誌等認證。 用於管理並分析顧客的會員資訊、預約資訊、諮詢等,分析集團所提供網站的瀏覽記錄和顧客屬性信息,以及提供用於實施直郵和電子郵件簡報等廣告措施的系統相關的外包工作(開發、運營、維護)
提供的個人資訊中「2.獲取的個人資訊」列出的所有信息 接收者(企業名稱、公司所在國家/地區以及處理資料的國家(日本以外)的系統資訊)
*您可以從連結中參考個人資訊保護委員會提供的有關該國的報告。salesforce.com 公司
公司所在地: 美利堅合眾國
處理資料的國家(日本以外):未指定(為了提供服務和開發,以及向關聯公司提供服務等,可能會在美國和其他國家處理資料。有關詳細信息,請點擊這裡請參閱。 )有關企業經營者為保護個人資訊所採取的措施的信息 我們已獲得CBPR和PRP認證。詳情請見:請點擊這裡請參考。 用於管理並分析顧客的會員資訊、預約資訊、諮詢等,分析集團所提供網站的瀏覽記錄和顧客屬性信息,以及提供用於實施直郵和電子郵件簡報等廣告措施的系統相關的外包工作(開發、運營、維護)
提供的個人資訊中「2.獲取的個人資訊」列出的所有信息 接收者(企業名稱、公司所在國家/地區以及處理資料的國家(日本以外)的系統資訊)
*您可以從連結中參考個人資訊保護委員會提供的有關該國的報告。Twilio 公司
公司所在地: 美利堅合眾國
處理資料的國家(日本以外):未指定(為了提供服務和開發,以及向關聯公司提供服務等,可能會在美國和其他國家處理資料。有關詳細信息,請點擊這裡請參閱。 )有關企業經營者為保護個人資訊所採取的措施的信息 我們已獲得SOC2-Type2審計、CBPR認證和PRP認證。
用於實施電子郵件新聞通訊等廣告措施的系統提供相關的外包業務(開發、營運和維護)
提供的個人資訊「2.要取得的個人資訊」中的資訊1和2 接收者(企業名稱、公司所在國家/地區以及處理資料的國家(日本以外)的系統資訊) *您可以從連結中參考個人資訊保護委員會提供的有關該國的報告。 奧克塔公司
公司所在地: 美國(加州)
資料處理國家(日本以外):未指定(為了提供服務和開發,以及向關聯公司提供等,可能會在美國和其他國家進行處理。本公司提供的雲端服務是オースリリリ它是在該地區建造的。有關企業經營者為保護個人資訊所採取的措施的信息 我們已獲得SOC2-Type2審核、ISO 27001:2013、ISO 27018:2019、ISO 27017等認證。 為本集團提供的站點提供身分驗證系統的外包工作(開發、營運和維護)
需提供的個人資訊項目電子郵件地址、密碼、身份驗證日誌等。
6.托運
本集團為了達成「3.個人資訊的使用目的」中所述的使用目的,可能會在必要的範圍內將個人資訊的處理委託給第三方。此時,本集團將根據另行製定的標準對委託方進行評估和選定,並對委託方進行適當的監督。
7.共享使用
本集團將以下列方式共同使用您的個人資料:
-
共同使用的個人資訊項目
「2. 取得的個人資訊」中所記載的所有資訊(包括本公司集團先前取得的資訊) -
共同使用的個人資訊的使用目的
「3.個人資訊的使用目的」中記載的所有使用目的 -
共同用戶範圍
我們的團隊 -
聯合使用經理
大江戶溫泉物語飯店度假村株式會社
有關公司簡介和代表,請參見下面的連結。
https://www.ooedoonsen.jp/corporate/ooedoonsen/about/
8. 個人資訊的管理
本集團將妥善且嚴格地管理所收集的個人資料(包括本集團已獲取或計劃獲取的個人信息,以及本集團計劃作為個人資料處理的個人資訊),採取適當措施防止個人資料的洩露、遺失、毀損等,並對本集團員工進行必要且適當的監督;當本集團將個人資料處理業務時,也將進行必要且適當的監督資料,以確保適當的監督有關本集團個人資料保護措施的詳情,請聯絡「12.個人資訊諮詢聯絡方式」中列出的辦公室。
9. Cookie的使用
本公司集團提供的網站使用 Cookie 來實現內容個人化、網站使用情況分析、投放行為導向廣告、衡量廣告成效等目的。 Cookie 是一種在客戶瀏覽網站時將資訊儲存在其瀏覽器中的技術。本公司集團及經本公司集團授權的第三方可以透過 Cookie 中儲存的 ID(Cookie ID)來識別客戶的瀏覽器。
當您造訪我們集團提供的網站時,我們集團所提供網站的瀏覽記錄和搜尋記錄、引薦來源資訊、有關您的裝置和瀏覽器的資訊等將與 cookie ID 或廣告識別碼連結並傳送至我們集團或我們集團授權的第三方服務。
如果您希望限制cookies本身的使用,您可以透過瀏覽器設定來實現;但請注意,這可能會阻止您使用我們集團提供的網站上的某些功能。
10. 關於您個人資訊的請求
特定被要求揭露等的所持有的個人資訊
要求揭露等時,請指定所持有的相關個人資料。
請注意,以下個人資訊不得揭露:
-
-
未包含在保留個人資料中的項目
本集團僅外包提供該等數據,本集團無權揭露該等數據。 -
依該法第33條規定不得公開等的信息
- 揭露等可能危害本人或第三方的生命、身體、財產或其他權利和利益的信息
- 披露等可能嚴重妨礙集團業務正常開展的信息
- 任何資訊的揭露可能違反其他法律法規
- 法律、法規規定的其他事項
-
未包含在保留個人資料中的項目
-
公開範圍等
揭露等範圍僅限於個人的地址、姓名、集團的使用目的以及集團已經取得並目前持有的保留個人資料中包含的其他資訊。
披露程序等
-
揭露請求聯絡方式
如需進行揭露等請求,請撥打下列電話號碼,相關部門將透過電子郵件向您發送必要的文件。
-
請求公開等時需提交的文件(格式)
提出公開等請求時,請在相關部門發送的申請表中填寫所有必填項,並附上用於確認本人身份的文件,然後將其返還給我們。需要返還的文件如下(a)和(b)。- 本團指定申請表一份
-
身份證明文件
- 如果您有駕駛執照、健康保險卡或其他顯示您目前地址的文件,請將其中任一文件的複印件附在您的申請表中。
- 如果您的護照或其他文件上未列出您的目前地址,請將其副本以及居留證副本附在申請表中。
-
揭露請求聯絡方式
-
代理人的揭露請求等
提出公開等請求的人是未成年人或成年被監護人的法定代理人,或者其委託的代理人提出公開等請求時,除前款(a)的申請書外,還請附上以下文件((a)或(b))。- 如果是法定代理人
- 確認法定代理人的文件:家庭登記冊、健康保險卡複印件(若該人擁有父母權,則需列出受扶養人)
- 證明您作為法定代表人的身分的文件,或您的駕駛執照或其他顯示您目前地址的文件的副本
- 如果您的護照或其他文件上沒有列出您目前的地址,請提供該地址的副本以及您的居留證副本。
-
如果是委託代表
- 團體指定委託書影本1份
- 本人印章證明書影本1份
- 證明代理人身分的文件,或顯示代理人目前地址的駕駛執照等文件的副本
(註)「住戶票影本」及「印章證明書」需為申請日起3個月以內發行的證明書。
- 如果是法定代理人
-
手續費及收取方式
本集團在請求披露等時將收取以下費用。
(修改、新增或刪除請求不收取任何費用。)
請向本集團指定的金融機構支付每次1日圓(含消費稅)。金融機構的手續費由揭露請求人或其代理人承擔,敬請注意。 -
手續費及收取方式
我們將以書面回覆申請人申請表上註明的地址。 -
與披露等請求相關的個人資訊的使用目的
因應披露等請求而獲取的個人信息,將僅在響應披露等請求所需的範圍內使用。提交的文件將不予退還。在回應披露等請求後,將立即銷毀這些文件。 -
筆記
在以下情況下,我們將與您聯絡。若您在聯絡我們後未在規定期限內回复,我們將不予受理您的適當披露等請求,敬請注意。在這種情況下,我們將退還您已支付的費用。- 如果申請文件有缺陷
- 申請表中填寫的地址、身分驗證文件中填寫的地址、群組註冊地址不一致等無法確認本人身分的情況
- 當代理人提出申請時,無法確認代理人的權限
- 如果費用不足或未支付
以下情況將被視為不披露事由。如決定不披露,我們將通知您並說明理由。此外,如不揭露,我們將退還指定費用。
- 揭露等請求的對像不屬於「可揭露個人資訊」的情況
- 存在損害本人或第三人的生命、身體、財產或其他權益的風險時
- 存在對集團業務的正常執行造成重大干擾的風險時
- 是否違反其他法律、法規。
11. 隱私權政策的變更及通知
本集團可能會根據法律法規、營運政策等的變更而變更本隱私權政策的內容。若變更內容重大,本集團將事先通知客戶。我們將透過本集團認為適當的方式通知客戶,例如在本集團提供的網站上發布或透過電子郵件通知客戶。本隱私權政策的變更將於本集團確定的日期對所有客戶生效。但是,如果變更需要客戶同意,則變更僅對已同意的客戶生效。
12. 個人資訊諮詢聯絡方式
如果您對我們集團處理個人資訊有任何疑問或疑問,請透過以下方式與我們聯絡。
[聯繫方式]
〒104-0061 東京都中央區銀座16-21-XNUMX
大江戶溫泉物語飯店度假村株式會社
呼叫中心內的“個人資訊諮詢視窗”
TEL 050-3385-8642(平日 9:00-18:00)
制定於2024年3月1日,最後修訂於2024年4月1日