(1) 個人信息的取得

本公司以提供服務或本公司的業務運營為目的獲取以下個人信息。本公司在預定的使用目的範圍內獲取個人信息，並明確說明使用目的、利用範圍、本公司的諮詢處等。

(2) 禁止超出預定目的使用個人信息和向第三方提供個人信息

本公司在規定的使用目的範圍內使用個人信息，任命個人信息保護負責人，建立個人信息保護組織體制。本公司妥善處理個人信息，未經當事人同意或法律法規要求，不會向第三方提供或公開個人信息。

(3) 個人信息的分配

本公司委託個人信息的全部或一部分時，本公司禁止受託人向第三方洩露或提供個人信息，並通過合同對受託人進行適當的監督。

(4) 當事人的權利

個人信息所識別的特定個人（以下簡稱“當事人”）即使事先同意使用目的，也有權隨時撤銷對個人信息使用的同意。此外，當事人有權根據適用法律的規定要求本公司停止使用、公開等保留的個人信息。

(5) 個人信息的停止利用、公開等手續

當事人要求本公司停止使用、公開等保留的個人信息時，應聯繫本公司指定的諮詢室。公司應盡快作出合理回應。

(6) 遵守法律法規

公司遵守適用的法律、法規和標準，提供內部教育，將本隱私政策告知員工，並努力提高員工對處理保留的個人信息的理解。

(七)個人信息保護製度的檢討與完善

公司將持續評估和審查本隱私政策和個人信息保護系統。本公司將維持和改善保護保留的個人信息的措施。

(8) 鏈接目的地的個人信息處理

對於與本網站鏈接的其他單位或個人的個人信息處理，本公司不承擔任何責任。

(1) 顧客的個人信息

1 獲取的個人信息
姓名、年齡、性別、出生日期、職業、住址、電話號碼、電子郵件地址、國籍、護照號碼和其他為以下使用目的所需的信息。

2 使用目的
<1> 執行在公司提供服務所需的工作（住宿、餐廳、商店、宴會、婚宴、餐飲）。
<2> 用於提供在線預訂等相關業務。
<3> 用於處理查詢和請求等。
<4> 為提供有關本公司產品、服務、活動和其他相關業務活動的必要信息。
<5> 用於向同意通過直郵、電子郵件和LINE等方式發送的客戶提供有關本公司產品、服務和活動的信息。
<6> 用於提供獎品或活動。
<7> 為掌握和分析本公司產品、服務和事件的使用情況，以提高其質量。
<8> 根據法律和住宿條款的規定行使權利和履行義務。
<9>用於獲取個人信息時註明的其他使用目的。

(2) 求職者的個人信息

1 獲取的個人信息
姓名、年齡、性別、出生日期、住址、電話號碼、電子郵箱地址和其他為以下使用目的所需的信息。

2 使用目的
<1> 用於執行招聘活動所需的工作以及僱傭程序和合同。
<2> 用於處理查詢和請求等。
<3>用於獲取個人信息時指明的其他使用目的。

(3) 本公司外部業務合作夥伴的個人信息

1 獲取的個人信息
出於以下使用目的所需的名片信息和其他公司外部業務合作夥伴的信息。

2 使用目的
<1> 為與公司外部業務合作夥伴簽訂和履行合同以及其他必要的工作。
<2> 用於處理查詢和請求等。
<3>用於獲取個人信息時指明的其他使用目的。

(4) “JR Hotel Members”組織會員的個人信息。

1 獲取的個人信息
會員編號、密碼、姓名、年齡、性別、出生年月日、住址、電話號碼、電子郵箱地址、雇主信息和提供和使用積分的歷史記錄，以及為實現以下使用目的所需的其他信息。

2 使用目的
<1> 用於執行本隱私政策 3(1)2 中規定的使用目的範圍內所需的工作。
<2> 為執行本公司“JR 酒店會員”組織（以下簡稱“會員組織”）運營所需的工作。
<3> 用於提供會員組織的會員協議、服務條款或福利的變更等重要信息。
<4>用於獲取個人信息時指明的其他使用目的。

3 會員組織的其他協議
“JR Hotel Members”組織的會員協議
“JR Hotel Members”組織的服務條款

(1) 個人信息的妥善管理

本公司妥善實施個人信息管理，採取合理的技術措施等適當的安全措施，防止個人信息的未授權訪問、損壞、篡改和洩露。公司不斷努力維護和增強個人信息管理系統。公司努力在使用目的範圍內保持個人信息的準確性和最新性，限制可以訪問或處理個人信息的員工，並對他們進行適當的監督。

本公司將個人信息保存在本公司或與本公司簽約的第三方服務商的數據庫中。

本公司為了使用目的，在必要的期限內設定個人信息的保管期限，除法律法規另有規定外，在期限後立即刪除個人信息。

(2) 互聯網安全措施

公司在使用其在線預訂系統時實施了以下安全技術，但這些技術並不能保證完整的安全環境。

1 SSL
本公司在輸入個人信息的網站上使用SSL（Secure Sockets Layer）加密技術。
使用SSL，數據經過加密後通過網絡傳輸到註冊的計算機。 （SSL 是一種通過在瀏覽器和 WWW 服務器之間的通信中進行加密和驗證來防止數據被盜或更改的技術。）

2 非授權訪問破解
公司安裝了防火牆以防止來自外部的未授權訪問。

(1) 與本公司業務有關的個人信息共享

（住宿、餐廳、商店、宴會、婚宴、餐飲。）

1 共享用戶範圍
The Members' Organization、JR Hotel Group 和 JR-East Hotels 的成員公司。

2 共享使用目的
用於在本公司提供服務（住宿、餐廳、商店、宴會、婚宴、餐飲）和提供在線預訂等相關業務。

3 類共享信息
會員編號、密碼、姓名、年齡、性別、出生日期、住址、電話號碼、電子郵箱地址、雇主信息和提供和使用積分的歷史以及上述共享使用目的所需的其他信息。

4 負責人姓名
西日本旅客鐵道酒店開發株式會社

(2) 為本公司經營的酒店內所有租戶店舖的服務共享個人信息

1 共享用戶範圍
本公司經營的酒店內的所有租戶商店。

2 共享使用目的
用於在本公司提供服務（住宿、餐廳、商店、宴會、婚宴、餐飲）及其他相關業務。

3 類共享信息
姓名、年齡、性別、出生日期、地址、電話號碼、電子郵件地址以及上述共享使用目的範圍內所需的其他信息。

4 負責人姓名
西日本旅客鐵道酒店開發株式會社

(1) 本公司向第三方提供個人信息的情況

1 依據法律法規的案例
2 需要保護人的生命、身體或財產，且難以取得有關人員的同意時
3 有加強公共衛生或促進健康兒童養育等特殊需要，且難以徵得有關人員同意時
4 中央機關或地方自治團體或受其委託的人執行公務需要配合，且徵得當事人同意有可能妨礙執行的情況上述公共事務
5 當事人明確要求向第三方公開或提供的情況

(2) 關於向第三方提供的免責聲明

在以下情況下，對於第三方獲取個人信息，本公司不承擔任何責任。
1 當事人向住宿設施公開個人信息的情況（當事人在預訂時公開同伴的個人信息時，本人有責任假定徵得同伴的同意）
2 當事人向第三方公開個人信息的情況
3 當事人向本網站鏈接的外部網站提供或使用個人信息的情況
4 第三方因非本公司原因獲取可識別個人身份的信息（密碼等）的情況

(3) 對受託人進行適當的管理和監督

本公司在使用目的範圍內將個人信息的處理委託給第三方時，本公司將適當考慮委託人的選擇，與委託人簽訂保密合同，引導委託人進行適當的處理。管理個人信息並對其進行適當的監督。

(1) 個人信息諮詢室

[個人信息諮詢處]
Address:
JR京都站中央口，
京都市下京區烏丸通Shiokoji-sagaru
600-8216

個人資料查詢處：
西日本旅客鐵道飯店開發株式會社總務部

(2) 因停止利用、披露等要求而獲取的個人信息的使用目的。

本公司將在停止使用、披露等程序所需的目的範圍內使用因要求停止使用、披露等而獲得的個人信息。
本公司將妥善處理在停止使用、披露等程序中提交的文件。