隐私政策

1. 基本方针

本公司遵守《个人信息保护法》,建立健全的组织体制,努力妥善保护个人信息。

2. 个人信息的合理取得

本公司在取得个人信息时,以正当且公正的方式进行。除事先获得同意或法律允许的情形外,本公司不会取得需特别关注的个人信息(敏感个人信息)。

3. 妥善措施的实施

1. 本公司对客户等提供的个人信息进行妥善且谨慎的管理,并采取必要且合理的安全管理措施,以防止信息泄露、遗失、误用、篡改及未经授权的访问。在通过通信手段收集个人信息时,本公司通过SSL(安全套接层)加密通信等安全技术,努力确保信息在传输过程中不被第三方窃取。
2. 客户等提供的个人信息将严格按照适用法律进行管理。

4. 使用目的

本公司通过合法且公正的手段收集本人提供的个人信息,并在以下使用目的所必需的范围内使用:提供本公司的事业服务、对咨询作出回复、处理事故纠纷等问题、问卷调查分析、利用Google、Yahoo等广告投放商进行行为定向广告投放、通过邮件等方式提供商品/服务/活动等广告信息、本公司的营业活动及招聘活动等。如需超出上述范围使用个人信息,本公司将在官方网站等渠道予以公告。

5. 个人信息的内容

(1)本人提供的信息

姓名、住址、电话号码、电子邮件地址、社交媒体用户ID、出生日期、性别、国籍、护照及签证信息、营销相关信息、本人在本公司运营网站的输入表单中填写的信息、按本人指示由本公司员工输入的信息、以往住宿、长期入住等已使用服务及购买商品的相关信息、本人在使用本公司服务过程中本公司获知的关于本人喜好的信息、为使用本公司服务而由本人提供的信息,以及业务合作方、旅行社等从本人处获得的各类申请/提供信息等交易所必需的信息。

(2)自动收集的信息

通过Cookie等技术收集的终端信息、日志信息、匿名ID、位置信息、IP地址及设备识别信息,以及通过监控摄像头等安全技术收集的信息。本公司使用Google Analytics等分析工具,以了解本人对本公司网站的访问情况。

(3)从第三方取得的信息

本公司间接从第三方收集个人信息时,将向提供者确认该信息是否已从本人处正当收集,并在完成合同层面的妥善处理后,在实现其使用目的所必需的范围内取得该个人信息。

6. 向第三方披露/提供

(1) 本公司可能在业务执行所需范围内,将个人信息委托给外部委托业者。此时,本公司将在严格管理下进行,并在合同内容中充分考虑个人信息保护。

(2) 除以下情形外,本公司不会将持有的个人信息提供给第三方:

1. 已获得本人同意的情形。
2. 基于法令等被要求披露个人信息的情形。
3. 因本人违反利用规约而使本公司利益受到重大损害的情形。
4. 为保护人的生命、健康、财产等重大利益所必需的情形。
5. 为提高公共卫生水平或促进儿童健康成长而特别必要的情形。
6. 国家机关或地方公共团体或其受托者依法执行事务时,如需协助,且征得本人同意可能妨碍该事务执行的情形。
7. 在为本人提供服务所必需的范围内,向业务委托方披露或提供的情形。
8. 因合并、公司分立、事业转让,将本人等的个人信息或其管理权作为转让事业资产的一部分转移的情形。

7. 共同使用及外部委托

本公司可能在上述使用目的范围内,与本公司集团公司共同使用客户的个人信息。此情形下的监督者为本公司。

此外,本公司可能在上述使用目的范围内,将部分业务委托给合作企业。届时,本公司将与合作企业签订保密协议,并进行适当的监督。

8. 匿名加工信息

本公司将依据法令处理匿名加工信息(《个人信息保护法》所定义的"匿名加工信息")。

9. 个人信息的披露、更正等请求

本公司持有的个人信息如收到基于《个人信息保护法》的披露、更正/追加/删除、停止使用/消除等请求,在确认请求人为本人后,将依照《个人信息保护法》予以处理。如需提出此类请求,请联系下述第10项的窗口。

10. 咨询窗口

有关本隐私政策或前项请求的咨询,请联系以下窗口:

地址
日本东京都新宿区高田马场4-39-7 Prime高田马场四丁目大楼6F

公司名称
Kasoku株式会社

代表董事
新井惠介

11. Cookie及Google Analytics的使用

本公司使用Cookie。您可以通过浏览器设置限制Cookie的使用,但请注意,限制Cookie可能导致本公司服务及网站的部分功能无法正常使用。此外,本公司使用Google Analytics了解网站使用情况。有关Google Analytics数据收集、处理方式的详情,请参阅以下链接:

• https://marketingplatform.google.com/about/analytics/terms/jp/
• www.google.com/intl/zh-CN/policies/privacy/
• www.google.com/intl/zh-CN/policies/privacy/partners/

12. 保存期限

本公司仅在实现第1项方针所必需的期间内保存客户的个人信息,一旦不再需要,将迅速予以删除。即使客户停止使用本公司服务,本公司仍可能因法令规定的义务或业务上必要的联络等原因,在一定期间内保存并使用该个人信息。

13. 关于欧洲经济区(EEA)、英国及瑞士用户的补充条款(GDPR)

本公司在与提供商品/服务或行为监测相关的情形下处理位于欧洲经济区(EEA)、英国或瑞士的个人数据主体的个人数据时,将依照欧盟《通用数据保护条例》("GDPR")及英国、瑞士的对应法律,适用以下补充条款。

(1)数据控制者

Kasoku株式会社(联系方式见第10项)为本隐私政策所述个人数据的数据控制者。

(2)处理的法律依据

本公司基于以下法律依据处理个人数据:履行与客户之间的预订等合同;本公司的合法利益(例如服务改善、防止欺诈及直接营销,客户可随时提出异议);客户的同意(例如分析或广告类Cookie);以及履行本公司的法定义务。

(3)国际数据传输

与客户住宿相关收集的个人数据将传输至日本并由本公司处理。欧盟委员会已认定日本自2019年1月起在双方互认的充分性认定框架下确保了充分的个人数据保护水平,英国也已对日本给予同等认定。因此,此类传输原则上无需采取标准合同条款等额外保障措施,但本公司将在适用法律要求时实施相应保障措施。

(4)客户的权利

在符合GDPR规定条件的前提下,客户享有以下权利:请求查阅本人个人数据;请求更正不准确的数据;请求删除本人数据;请求限制处理;请求数据可携带;对基于合法利益或用于直接营销的处理提出异议;以及在处理基于同意时随时撤回同意(不影响撤回前处理行为的合法性)。如需行使上述权利,请通过第10项所列方式联系本公司。

(5)投诉权

如客户认为本公司对其个人数据的处理违反了适用的数据保护法律,有权向其惯常居住地、工作地或涉嫌侵权行为发生地的数据保护监管机构提出投诉。

(6)欧盟/英国代表

本公司对欧洲经济区及英国个人数据主体的个人数据处理属偶发性质且规模有限。若根据该等处理的性质、范围及频率认定有必要,本公司将依据GDPR第27条(及英国对应法律)指定欧盟及/或英国代表。

备注:本条款参考了面向海外客群的酒店/住宿业者常见的表述方式,作为审阅的初步草案。可优先推进实施,法务/合规部门的最终确认可在上线后进行,不必等待——尤其是(6)中关于GDPR第27条代表义务的适用性判断,以及第11项中是否需要针对EEA/英国/瑞士访客设置Cookie同意机制。

14. 本隐私政策的变更

本公司可能根据需要变更本隐私政策。