(1) 个人信息的取得

本公司以提供服务或本公司的业务运营为目的获取以下个人信息。本公司在预定的使用目的范围内获取个人信息，并明确说明使用目的、利用范围、本公司的咨询处等。

(2) 禁止超出预定目的使用个人信息和向第三方提供个人信息

本公司在规定的使用目的范围内使用个人信息，任命个人信息保护负责人，建立个人信息保护组织体制。本公司妥善处理个人信息，未经当事人同意或法律法规要求，不会向第三方提供或公开个人信息。

(3) 个人信息的分配

本公司委托个人信息的全部或一部分时，本公司禁止受托人向第三方泄露或提供个人信息，并通过合同对受托人进行适当的监督。

(4) 当事人的权利

个人信息所识别的特定个人（以下简称“当事人”）即使事先同意使用目的，也有权随时撤销对个人信息使用的同意。此外，当事人有权根据适用法律的规定要求本公司停止使用、公开等保留的个人信息。

(5) 个人信息的停止利用、公开等手续

当事人要求本公司停止使用、公开等保留的个人信息时，应联系本公司指定的咨询室。公司应尽快作出合理回应。

(6) 遵守法律法规

公司遵守适用的法律、法规和标准，提供内部教育，将本隐私政策告知员工，并努力提高员工对处理保留的个人信息的理解。

(七)个人信息保护制度的检讨与完善

公司将持续评估和审查本隐私政策和个人信息保护系统。本公司将维持和改善保护保留的个人信息的措施。

(8) 链接目的地的个人信息处理

对于与本网站链接的其他单位或个人的个人信息处理，本公司不承担任何责任。

(1) 顾客的个人信息

1 获取的个人信息
姓名、年龄、性别、出生日期、职业、住址、电话号码、电子邮件地址、国籍、护照号码和其他为以下使用目的所需的信息。

2 使用目的
<1> 执行在公司提供服务所需的工作（住宿、餐厅、商店、宴会、婚宴、餐饮）。
<2> 用于提供在线预订等相关业务。
<3> 用于处理查询和请求等。
<4> 为提供有关本公司产品、服务、活动和其他相关业务活动的必要信息。
<5> 用于向同意通过直邮、电子邮件和LINE等方式发送的客户提供有关本公司产品、服务和活动的信息。
<6> 用于提供奖品或活动。
<7> 为掌握和分析本公司产品、服务和事件的使用情况，以提高其质量。
<8> 根据法律和住宿条款的规定行使权利和履行义务。
<9>用于获取个人信息时注明的其他使用目的。

(2) 求职者的个人信息

1 获取的个人信息
姓名、年龄、性别、出生日期、住址、电话号码、电子邮箱地址和其他为以下使用目的所需的信息。

2 使用目的
<1> 用于执行招聘活动所需的工作以及雇佣程序和合同。
<2> 用于处理查询和请求等。
<3>用于获取个人信息时指明的其他使用目的。

(3) 本公司外部业务合作伙伴的个人信息

1 获取的个人信息
出于以下使用目的所需的名片信息和其他公司外部业务合作伙伴的信息。

2 使用目的
<1> 为与公司外部业务合作伙伴签订和履行合同以及其他必要的工作。
<2> 用于处理查询和请求等。
<3>用于获取个人信息时指明的其他使用目的。

(4) “JR Hotel Members”组织会员的个人信息。

1 获取的个人信息
会员编号、密码、姓名、年龄、性别、出生年月日、住址、电话号码、电子邮箱地址、雇主信息和提供和使用积分的历史记录，以及为实现以下使用目的所需的其他信息。

2 使用目的
<1> 用于执行本隐私政策 3(1)2 中规定的使用目的范围内所需的工作。
<2> 为执行本公司“JR 酒店会员”组织（以下简称“会员组织”）运营所需的工作。
<3> 用于提供会员组织的会员协议、服务条款或福利的变更等重要信息。
<4>用于获取个人信息时指明的其他使用目的。

3 会员组织的其他协议
“JR Hotel Members”组织的会员协议
“JR Hotel Members”组织的服务条款

(1) 个人信息的妥善管理

本公司妥善实施个人信息管理，采取合理的技术措施等适当的安全措施，防止个人信息的未授权访问、损坏、篡改和泄露。公司不断努力维护和增强个人信息管理系统。公司努力在使用目的范围内保持个人信息的准确性和最新性，限制可以访问或处理个人信息的员工，并对他们进行适当的监督。

本公司将个人信息保存在本公司或与本公司签约的第三方服务商的数据库中。

本公司为了使用目的，在必要的期限内设定个人信息的保管期限，除法律法规另有规定外，在期限后立即删除个人信息。

(2) 互联网安全措施

公司在使用其在线预订系统时实施了以下安全技术，但这些技术并不能保证完整的安全环境。

1 SSL
本公司在输入个人信息的网站上使用SSL（Secure Sockets Layer）加密技术。
使用SSL，数据经过加密后通过网络传输到注册的计算机。 （SSL 是一种通过在浏览器和 WWW 服务器之间的通信中进行加密和验证来防止数据被盗或更改的技术。）

2 非授权访问破解
公司安装了防火墙以防止来自外部的未授权访问。

(1) 与本公司业务有关的个人信息共享

（住宿、餐厅、商店、宴会、婚宴、餐饮。）

1 共享用户范围
The Members' Organization、JR Hotel Group 和 JR-East Hotels 的成员公司。

2 共享使用目的
用于在本公司提供服务（住宿、餐厅、商店、宴会、婚宴、餐饮）和提供在线预订等相关业务。

3 类共享信息
会员编号、密码、姓名、年龄、性别、出生日期、住址、电话号码、电子邮箱地址、雇主信息和提供和使用积分的历史以及上述共享使用目的所需的其他信息。

4 负责人姓名
西日本旅客铁道酒店开发株式会社

(2) 为本公司经营的酒店内所有租户店铺的服务共享个人信息

1 共享用户范围
本公司经营的酒店内的所有租户商店。

2 共享使用目的
用于在本公司提供服务（住宿、餐厅、商店、宴会、婚宴、餐饮）及其他相关业务。

3 类共享信息
姓名、年龄、性别、出生日期、地址、电话号码、电子邮件地址以及上述共享使用目的范围内所需的其他信息。

4 负责人姓名
西日本旅客铁道酒店开发株式会社

(1) 本公司向第三方提供个人信息的情况

1 依据法律法规的案例
2 需要保护人的生命、身体或财产，且难以取得有关人员的同意时
3 有加强公共卫生或促进健康儿童养育等特殊需要，且难以征得有关人员同意时
4 中央机关或地方自治团体或受其委托的人执行公务需要配合，且征得当事人同意有可能妨碍执行的情况上述公共事务
5 当事人明确要求向第三方公开或提供的情况

(2) 关于向第三方提供的免责声明

在以下情况下，对于第三方获取个人信息，本公司不承担任何责任。
1 当事人向住宿设施公开个人信息的情况（当事人在预订时公开同伴的个人信息时，本人有责任假定征得同伴的同意）
2 当事人向第三方公开个人信息的情况
3 当事人向本网站链接的外部网站提供或使用个人信息的情况
4 第三方因非本公司原因获取可识别个人身份的信息（密码等）的情况

(3) 对受托人进行适当的管理和监督

本公司在使用目的范围内将个人信息的处理委托给第三方时，本公司将适当考虑委托人的选择，与委托人签订保密合同，引导委托人进行适当的处理。管理个人信息并对其进行适当的监督。

(1) 个人信息咨询室

[个人信息咨询室]
Address:
JR京都站中央口，
京都市下京区乌丸通Shiokoji-sagaru
600-8216

个人资料查询处：
西日本旅客铁道饭店开发株式会社总务部

(2) 因停止利用、披露等要求而获取的个人信息的使用目的。

本公司将在停止使用、披露等程序所需的目的范围内使用因要求停止使用、披露等而获得的个人信息。
本公司将妥善处理在停止使用、披露等程序中提交的文件。