GDPR隱私權政策

1. 基本方針

西武王子大飯店國際株式會社及其集團企業※(以下統稱為“本集團”)，將保護顧客隱私及個人資訊(以下統稱為“個人資訊”)的工作作為本集團事業活動的基礎，同時也認識到這是本集團的社會責任。根據以上認識，本集團負責保護顧客的個人資訊，並制定以下個人資訊保護方針，進行公司內部體制的構築、政策的實施及維持，以及其持續改善。本集團通過開展這些活動，遵守與個人資訊相關的法令及公司內部規程等，以此回報顧客的信賴。

2. 獲取顧客個人資訊

2-1.關於個人資訊的獲取

本集團在面對使用本集團服務的顧客時，可能需要獲取顧客的“姓名”、“住址”和“聯絡方式”等個人資訊。在從顧客處獲取個人資訊時，將向顧客明示獲取這些個人資訊的目的及其使用範圍，並在合理的必要範圍內獲取這些個人資訊。

2-2.關於獲取個人資訊的方式

本集團在進行本集團內部設施、相關商品（如住宿、宴會、餐飲、銷售物品、銷售及提供其他附屬商品、提供服務、舉辦活動等）的交易以及其他交易時（以下統稱為交易等），通過以下方式獲取個人資訊。

(1)自當事人處直接獲取

通過電話、函件、名片、口頭、互聯網等。

(2)從獲得當事人正式授權的人士之處獲取

服務使用申請人、介紹人、旅行仲介企業、旅行套餐商品等的受理企業等

(3)從公示的資訊中獲取

通過報紙、互聯網、電話簿、刊物以及其他書籍等

2-3.本集團獲取的個人資訊的種類

本集團獲取的個人資訊包括如下內容：除了姓名、工作單位、家庭及工作單位地址、Email地址、電話號碼、傳真號碼、出生日期、性別之外，還包括應對顧客對客房、娛樂休閒的要求及其他特殊要求所需的資訊，並包括相關法律、條例等規定的與顧客之前的住宿地點及之後的住宿地點相關的資訊。

2-4.關於拒絕提供個人資訊

本集團並不強制要求顧客提供個人資訊。顧客擁有選擇是否向本集團提供個人資訊的權利。但是，當顧客拒絕提供姓名等相關資訊時，本集團可能無法提供部分服務（如無法受理預訂等）。

2-5.關於自未成年人處獲取個人資訊等

本集團並無意圖或希望從未成年人處獲取直接個人資訊。如未成年人在沒有取得其監護人同意的情況下向本集團提供其親屬等的個人資訊時，請聯繫本集團受理窗口告知該情況。本集團將秉持誠意，積極應對關於該相關個人資訊的停止使用及銷毀廢棄等事宜。
但是，如未成年人需要使用本集團的設施等服務時，本集團將根據本方針的規定處理該未成年人本人的個人資訊。

3. 使用顧客個人資訊

3-1.關於個人資訊的使用目的

本集團在使用顧客的個人資訊時，僅在獲取資訊時已明示的使用目的範圍內使用，絕不會在上述目的以外或超越範圍使用。

3-2.本集團所獲取的個人資訊種類及使用目的

本集團所獲取並保存的顧客個人資訊，原則上:

(1) 飯店、餐廳及娛樂休閒設施等本集團設施的預訂及使用

(2) 商品訂購

(3) 提供本集團各種會員組織等的各種入會相關資訊及服務。

在本集團各公司也同樣提供上述各種資訊及服務。
本集團及本集團各公司應根據顧客的個別要求，提供更優質的服務。
提供本集團及其他可信任的第三方所提供的商品、服務相關的各種資訊。
本集團內基於顧客需求對服務進行改善

以上述內容為目的獲取並保存。此時,各種資訊的提供是指，除直接推介外，還包括直郵信件及電子郵件等。

以上述範圍以外的目的使用個人資訊時，在獲取或使用前，將向顧客明示使用目的及範圍，在征得同意後獲取或使用。

3-3.Cookies 的使用

“Cookie” 是一種識別顧客電腦的網路標準技術。本集團在服務中運用 Cookie 所收集到的顧客網站流覽資訊，可能會與顧客個人的識別資訊相結合，作為顧客資訊予以使用。這些資訊將在“個人資訊的使用目的”所記載的範圍內加以利用。根據您所使用的流覽器情況而定，可通過更改設置將 Cookie 設定為無效，但有可能導致無法有效使用部分或全部網站服務。

3-4.個人資訊的停止使用

當顧客希望本集團停止使用所獲取並保存的全部或部分個人資訊時，例如停止發送直郵信件、電子郵件等，請聯絡本集團受理窗口：株式會社王子大飯店個人資訊諮詢窗口。我們將秉持誠意，熱忱為您服務。

4. 關於向第三者提供個人資訊及個人資訊的共同使用等

4-1.關於提供給第三者及共同使用的限制

除下列情況外，本集團未經顧客同意，不會向第三方提供、公開或共同使用顧客的個人資訊。

(1) 基於法令要求時。

(2)  因特殊情況，需協助政府機構等時。

(3) 本集團在正當的使用範圍內，向業務委託對象進行委託時。

4-2.除前項各條以外，向第三方提供或共同使用本集團所保管的個人資訊之全部或部分時，將在征得顧客同意後實施。屆時，在審慎選擇提供對象、共同使用對象的同時，將要求第三方與本集團同樣，依照法令等進行適當管理。

4-3.委託對象的監督

本集團在使用顧客的個人資訊時，可能會在正當的使用範圍內將個人資訊委託給第三方。
對於委託對象，規定其必須以本集團同等水準嚴格管理個人資訊，並進行必要且適當的監督。並且，通過簽訂包括個人資訊的保密義務管理以及監督等內容的合同，確保使用時遵守個人資訊的安全管理。另外，在使用目的範圍內，可能會與集團公司及其他企業共同使用個人資訊。

4-4.共同使用的個人資訊的範圍與使用目的

在本集團，對於共同使用的個人資訊，原則上:

(1) 飯店、餐廳及娛樂休閒設施等本集團設施的預訂及使用

(2) 商品訂購

(3) 與提供各種會員組織等的入會手續、數據登記及管理、積分服務等相關綜合性服務的企業進行共同使用

(4) 與提供綜合性服務的企業進行共同使用

另外，包括為應對有關客房、娛樂休閒活動等相關要求以及其他特別要求（需飯店特別應對的健康狀態等）的資訊及與顧客的興趣、嗜好等生活模式相關的資訊。

5. 關於已收存的個人資訊及其使用

5-1.保有正確的個人資訊

本集團為確保顧客個人資訊的準確性及最新狀態，將採取適當的措施。

5-2.個人資訊的公開、修改及廢棄

本集團為應對顧客對本集團所保存的顧客個人資訊的確認、修改、廢棄等要求，設置了王子大飯店個人資訊諮詢窗口，並在合理且必要範圍內秉持誠意、熱忱為您服務。屆時，將採取諸如提供有助於特定顧客個人資料的資訊等適當措施。

6. 關於個人資訊的安全管理等

6-1.相關法令、準則的遵守

本集團將嚴格遵守“關於個人資訊保護的法律”及其他相關法令、行業準則等。

6-2.安全管理措施

本集團將嚴格管理顧客的個人資訊，並致力於非法訪問、丟失、破壞、竄改 、洩露等的預防措施及安全對策。

6-3.組織體制

通過任命本集團的個人資訊保護負責人以及各部門的個人資訊管理責任人等，本集團為遵守個人資訊保護，對本集團內的組織體制進行完善。另外還設置了審查部，作為內部審核體制。

6-4.關於個人資訊的使用處理及其管理的相關內部規定

本集團為維護妥善的有關個人資訊的獲取、保有、使用、廢棄的適當標準並進行嚴格管理　運用，制定了有關個人資訊的使用處理規定，對以防止個人資訊的非法訪問、丟失、破壞、竄改以及洩露等為目的的行動規範及具體規則作出了規定。

6-5.公司內部教育

本集團對員工實施關於個人資訊保護的教育培訓，通過將其內容貫徹傳達給全體人員，致力於個人資訊的保護。

6-6.關於個人資訊的使用處理，以及與其管理相關的內部規定的持續改進調整

對使用處理個人資訊的有關規定及其執行組織體制，本集團將持續進行調整以及改善，以期實現有效且適當的持續運用。

本方針的修改與公佈

為應對相關法令等的修改、變更以及有關個人資訊的社會需求，可能會隨時對本方針進行修訂。屆時，本集團將立即在本網站公佈本方針，並明示本方針的最終修訂日。

諮詢與投訴窗口

本集團為應對顧客關於本集團獲取並保存的顧客個人資訊的諮詢及投訴等，在本集團內設置了受理窗口，在對本人或代理人進行必要的確認後，在合理且必要的範圍內熱忱為您服務。屆時，可能需收取所規定的手續費。請求公開的手續費是每件 25g 內 ¥600（按僅限本人接受的郵件方式回復。）視不同情況而定，回復需要一定時日，敬請諒解。

王子大飯店個人資訊諮詢窗口

0120-60-1036〈直線〉 10:00A.M.～5:00P.M.（星期六、假日及年末年初除外）

西武王子大飯店國際株式會社　董事長兼社長　小山　正彥

制定　2004 年 7 月 16 日

修訂　2006 年 2 月 1 日