FOLLOW US

Privacy Policyプライバシーポリシー

株式会社エイチピーデイコーポレーションおよびグループ各社※1(以下「当社」)は、当社グループ施設※2の運営に伴い、お客様、お取引先、採用応募者(インターンシップ応募者を含む)、従業員および役員ほか当社構成員(以下、総称して「お客様等」)の個人に関する情報(個人情報の保護に関する法律第2条に規定する個人情報/以下「個人情報」)の重要性と企業の社会的責任を認識し、個人情報保護に関する法令およびガイドライン等を遵守し、適切に取り扱います。
なお、欧州連合が定める一般データ保護規則(以下「GDPR」)が適用される場合には、GDPRに関するポリシーも併せてご確認下さい。
※1:グループ各社とは、株式会社エイチオーエス、株式会社つるやホテル、株式会社オキナワマリンリサーチセンターをいいます。
※2:当社グループ施設とは、ルネッサンス リゾート オキナワ、ココ ガーデンリゾート オキナワ、アオアヲ ナルト リゾート、吉祥CAREN、つるや吉祥亭、吉祥やまなか、かがり吉祥亭をいいます。

1.取得する個人情報の種類

当社が取得し保有する個人情報には、以下のものが含まれます。

  • (1)お客様からお預かりする個人情報
    • ①基本情報(氏名、住所、性別、生年月日、国籍、電子メールアドレス、電話番号、パスポート番号等)
    • ②関連情報(記念日、嗜好、アレルギー等)
    • ③支払情報(クレジットカード番号、銀行口座番号等)
    • ④施設サービス利用状況(宿泊、アクティビティ、商品購入履歴等)
    • ⑤連絡内容(電子メール、ウェブサイトのフォーム入力内容、手紙等)
    • ⑥当社のサービス提供に関連してお客様等から直接または間接に提供された情報
  • (2)お取引先に関する個人情報
    • ①ご担当者氏名、携帯番号、役職等
    • ②その他業務遂行上必要性があったため取得した情報
  • (3)採用/求人に関する個人情報
    • ①応募書類に記載されている内容
    • ②採用選考および入社手続のために行われる面接、電話、電子メール等の内容
  • (4)従業員および役員ほか当社構成員に関する個人情報
    • ①前掲(3)の情報に加え、給与振込の為の銀行口座、健康情報等、就労/雇用に関する法令および社内規定に従い、必要な情報
  • (5)当社ウェブサイトの閲覧により自動的に取得される情報
    • ①端末情報、ログ情報、クッキー、匿名ID、位置情報、IPアドレス等
  • (6)セキュリティシステムを使用して自動的に取得される情報
    • ①防犯カメラの映像、カードキー使用履歴等

2.個人情報を取得する目的について

当社は、以下の目的の範囲内で、個人情報を取得し使用いたします。また目的の範囲を超える場合、法定の例外を除き、予めご本人にその旨の同意を得た上で処理を行います。

  • (1)お客様の個人情報
    • ①お客様にサービスおよび商品を提供するため
    • ②お客様に予約確認や問い合わせ対応等を行うため
    • ③旅行手配における関係先(旅行代理店等)または外部業者(クレジットカード会社、航空会社等)に対して、契約上の義務を遂行するため
    • ④当社商品やイベント等に関する案内状や電子メール配信のため
    • ⑤懸賞やキャンペーン等の実施、サービス向上を目的としたアンケート送付のため
    • ⑥当社会員組織における会員情報の管理および会員に対して行うサービス提供のため
    • ⑦インターネット広告配信事業者を利用した行動ターゲティング広告の配信を行うため
    • ⑧商品サービスの向上、改善、開発を目的として、利用状況の把握/行動分析を行うため
    • ⑨法的義務および法令または行政当局の通達・指導などに基づく対応のため
    • ⑩緊急事態や事故、災害等の対応のため
    • ⑪上記目的に関連する業務のため
    • ⑫その他、個人情報取得時に別途明示した目的のため
  • (2)お取引先の個人情報
    • ①当社事業に関連するサービスや商品提供を目的とした、お取引先との契約の締結、履行、委託およびその他必要な業務の遂行のため
    • ②その他、個人情報取得時に別途明示した目的のため
  • (3)採用応募者の個人情報
    • ①採用選考および入社手続きに関する契約の履行、その他必要な業務遂行のため
    • ②問い合わせ・資料請求などに関する対応のため
    • ③その他、個人情報取得時に別途明示した目的のため
  • (4)従業員および役員ほか当社構成員の個人情報
    • ①給与の計算・支払および関連する業務のため
    • ②当社構成員に対する安全、人事、労務、福利厚生管理およびそれに関連する業務のため
    • ③その他、個人情報取得時に別途明示した目的のため

3.個人情報を取得する方法について

当社は、以下の方法により個人情報を取得します。お客様等は、個人情報の提供について選択する権利を常に有します。ただし、お客様等が名前の提示をしないなど個人情報の提供を拒否した場合は、一部サービスを利用できなくなることがあります。

  • (1)お客様等から直接の取得
    • 当社グループ施設の予約もしくは利用、当社グループ施設のウェブサイトにおけるアカウントの作成、アンケートへの回答、抽選もしくは懸賞への参加、当社グループ施設が提供するサービスの申し込みまたは利用、採用や業務上のやり取り等において、電話、書面、名刺、口頭、ウェブサイト、アプリなどを通じて、個人情報を取得する場合があります。
  • (2)お客様等の機器および当社グループ施設のネットワークからの取得
    • お客様等が当社グループ施設のウェブサイトまたはその他のコンテンツを利用する際に、クッキーおよび関連技術を使用してお客様等の機器全体から個人情報を自動的に取得する場合があります。
  • (3)お客様等から正当な権限を授受された企業からの取得
    • 当社グループ施設を利用するため、お客様等が契約を行い、当社グループ施設が選定した以下のような企業から個人情報を取得する場合があります。
      例)お客様等が利用する旅行業者や移動手段として使用する航空会社
      お客様等が支払に利用するカード会社 など
  • (4)公表情報からの取得
    • 新聞、インターネット(SNS含む)、電話帳、刊行物およびその他書物等から、個人情報を取得する場合があります。
  • (5)上記以外から、お客様等の個人情報をご提供いただく場合には、その目的および内容を明確に案内した上で、必要最小限の取得といたします。

4.安全管理について

当社では、個人情報の取扱いにあたり、個人情報保護法および関連する法令で定める基準等を遵守し、以下の対策を講じます。

  • 漏洩、不正アクセス、紛失、破壊、改ざん等防止に関する必要な予防措置と安全対策
  • 情報管理システムの定期的な改修
  • 安全な組織体制の整備
  • 個人情報の取り扱いに関する社内規定および具体的なルールの策定、継続的な見直しと改善
  • 定期的な教育訓練による内容の周知徹底
  • 個人情報を取り扱う機器や設備に対しての物理的な安全措置
  • 個人情報の委託先に対する適切な監督(契約書に安全管理について明記する等)
  • ※SSL:当社ウェブサイトは、暗号化技術のSSL(Secure Sockets Layer)を導入しています。お客様等が送信される個人情報やクレジットカード番号は、SSLによって自動的に暗号化され、仮に通信中に第三者の目に触れることがあった場合でも内容を読み取ることができないようになっています。ただし、これにより完全なセキュリティ環境を保証するものではありません。

5.第三者提供および開示について

当社は、以下のいずれかに該当する場合を除き、お客様等の個人情報を第三者へ開示または提供いたしません。

  • ご本人の同意がある場合
  • 当社が明示した利用目的の為に当社グループ施設と共同利用する場合
  • お客様等にサービスを提供するため、明示した利用目的の範囲で委託先に提供する場合
  • 利用動向や提供するサービス向上を目的とする調査分析のために、個人を特定できない統計情報の形式で第三者に提供する場合
  • 法令等にもとづき提供を要請された場合
  • 人の生命、身体、精神、財産、公衆衛生等の保護のため緊急に必要な場合であり、お客様等の同意を得ることが困難な場合
  • 国または地方公共団体またはその委託を受けた者が公的な事務を実施する上で協力する必要がある場合で、ご本人の同意を得ることにより当該事務の遂行に支障をきたすおそれがある場合
  • ご本人から明示的に第三者への開示または提供を求められた場合
  • 合併等による事業の継承に伴い、個人情報管理権が移転した場合

6.共同利用について

当社は、お客様等の個人情報を、必要な保護措置を講じた上で、次のとおり共同利用いたします。

  • (1) 共同利用の範囲
    • 当社グループ施設
  • (2) 共同利用の目的
    • 「2.取得する目的」に規定する目的
  • (3) 共同利用する情報
    • 「1.取得する個人情報の種類」に規定する情報
  • (4) 共同利用の管理責任者
    • 株式会社エイチピーデイコーポレーション

7.保持期間について

当社は、お客様等から取得した個人情報を、当ポリシーに記載されている利用目的に必要である限り保持します。具体的な保持期間は、個人情報の取得・処理目的、個人情報の性質、法律上または業務上の必要性を考慮して決定します。また、保持期間経過後の個人情報については、安全な方法で消去または匿名化の措置を取ります。

8. クッキーの使用について

クッキーとは、当社ウェブサイトへのアクセス情報を、お客様等のコンピューターまたはモバイル端末内に記憶させておく技術のことです。
当社ウェブサイトでは、閲覧や利用状況の分析およびお客様等に適切な情報を提供するため、クッキーを利用しています。お客様等が希望される場合、ご自身でブラウザのクッキーに関する機能を停止または無効にすることができますが、当社ウェブサイトのサービスの一部が正常に機能しないことがあります。
設定方法については、各ブラウザの提供元に問い合わせしていただくか、クッキーポリシーをご確認下さい。

9. 個人情報の開示・訂正・利用停止等の手続きについて

個人情報のご本人またはその代理人様から、当社が保有する個人情報について、開示、利用目的の通知、内容の訂正・追加・消去(一部)、利用停止または消去(全体)、第三者提供の記録の開示・停止の請求(以下総称して「開示等の請求」)を行う際は、所定の必要書類を書面の送付(書留郵送)にて下記の窓口にご提出いただければ、合理的な期間かつ必要な範囲で速やかに対応いたします(請求内容により、実費相当の手数料を徴収)。
ただし、法令に違反する場合、ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、該当する個人情報が存在しない場合、請求者ご本人の確認ができない場合、請求者が所定の手数料を支払わない場合など、これらの請求をお断りすることもございます。

  • (1)書類郵送先(窓口)
    • 住所:〒904-0416 
      沖縄県国頭郡恩納村山田3425-2
         株式会社エイチピーデイコーポレーション
         ルネッサンス リゾート オキナワ 経理宛
      ※質問等連絡先:
      Eメール:privacy@hpd-c.co.jp 
      電話番号:098-965-0707

  • (2) 必要書類
    ■本人が請求する場合
    • 請求書
    • 本人確認書類
    • A:以下からいずれか1点のコピー
      運転免許証
      旅券(パスポート)
      マイナンバーカード(表面のみ)
      身体障がい者手帳
      在留カード
      特別永住者証明書
    • B:上記Aの書類をお持ちでない方は、以下のいずれか2点のコピー
      各種健康保険被保険者証(有効期限内のもの)
      各種年金手帳(有効期限内のもの)
      戸籍謄本または妙本(発行日より30日以内のもの/原本のみ)
      住民票(発行日より30日以内のもの/原本のみ)
      印鑑登録証明書(発行日より30日以内のもの/原本のみ)
      (郵送による返信を希望される場合)返信郵送代実費額の切手
      ※金額については事前にお問い合わせください。
    ■代理人請求の場合
    • 請求書
    • 本人および代理人確認書類(上記AもしくはB)
    • (「法定代理人」による請求の場合)
      戸籍謄本等法定代理人の資格を証明する書類
      ※発行日より30日以内のもの
    • (「任意代理人」による請求の場合)
    • 委任状
    • (郵送による返信を希望される場合)本人限定受取郵便にて返送金額分の切手
      ※金額については事前にお問い合わせください。
  • (3)当社からの回答方法
    • 請求書の回答希望先に記載の住所に郵便(本人限定受取郵便)またはメールにてお送りいたします。
      ※「@hpd-c.co.jp」からのメールが受信可能となるようあらかじめドメイン設定をお願いいたします。
  • (4)注意事項
    • 記載や本人確認書類、手数料等に不備がある場合は、請求書に記載の「当社からの連絡先」へ、その旨をご連絡します。ただし、通知より2週間を経過しても再請求が無い場合、ご請求は無効となります。その際受領した書類および手数料等は返却せず、当社にて適切に処理いたします。
    • 必要書類の印刷、コピー代、本人確認書類等の取得費、郵送料など、開示等に関する諸費用はすべてご請求者様のご負担とさせていただきます。
    • 開示等のご請求により当社が取得した個人情報は、開示等の手続きに必要な範囲内でのみ利用いたします。なおご提出いただいた各書類は返却いたしません。当社にて適切に処分いたします。
    • 本請求による保有個人データの開示により問題が発生した場合、当社は責任を負いかねますのでご了承ください。

10. 仮名加工情報

(1)当社は、仮名加工情報(他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報)を作成する場合には、個人情報保護法および関連する法令で定める基準に従い、適正な加工を施します。

(2)本ポリシーの「2.取得する目的について」「6.共同利用について」に掲げる利用目的に必要な範囲で、個人情報である仮名加工情報を利用し、利用目的を変更して他の目的で利用する場合には、変更後の利用目的を公表します。

(3)仮名加工情報の元の個人情報に係る本人を識別する目的で他の情報と照合しません。また、当社グループ施設間で共同利用を行う場合を除くほか、仮名加工情報である個人情報を第三者に提供しません。

(4)仮名加工情報を作成したとき、または仮名加工情報および当該仮名加工情報に係る削除情報等を取得したときは、本ポリシーの「4.安全管理について」に定めるほか、仮名加工情報および当該仮名加工情報に係る削除情報等について、法令の定めに基づき安全管理措置を講じます。

11. 匿名加工情報

(1)当社は、匿名加工情報(特定の個人を識別することができないように個人情報を加工し、当該個人情報を復元できないようにした情報)を作成する場合には、個人情報保護法および関連する法令で定める基準に従い、適正な加工を施します。

(2)匿名加工情報の元の個人情報に係る本人を識別する目的で他の情報と照合しません。また、匿名加工情報を作成した場合、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。また第三者に対して提供する場合、提供する情報が匿名加工情報であることを明示します。

(3)匿名加工情報を作成したとき、匿名加工情報の作成に用いた個人情報から削除情報および個人識別符号並びに行った加工方法に関する情報の漏えいを防止するため、本ポリシーの「4.安全管理について」に定めるほか、法令の定めに基づき安全管理のための措置を講じます。

12. 第三者のウェブサイトまたはアプリケーションにおける個人情報の取り扱いについて

当社ウェブサイトは、本ポリシーに則り、個人情報の取り扱いに最大限の注意を払っていますが、当社ウェブサイトに掲載したリンク先の第三者のウェブサイトやアプリケーションにおけるお客様等の個人情報の取り扱いについては、当社は一切の責任を負いません。お客様等で、当該ウェブサイトの個人情報に関する規約等をご確認の上、ご利用ください。

13. プライバシーポリシーの改定について

当社は、関連法令や社会環境の変化などに応じて、事前の予告なく、本ポリシーを改定する場合がございます。最新の情報についてはウェブサイトを随時ご確認ください。確認をされていなかったことに起因するトラブルに関しては、当社は一切責任を負いかねますので予めご了承ください。

14. 個人情報に関するご相談、ご質問等お問い合わせ窓口

    • 〒904-0416 沖縄県国頭郡恩納村山田3425-2
      株式会社エイチピーデイコーポレーション
      ルネッサンス リゾート オキナワ 経理宛
      ※質問等連絡先 
      Eメール:privacy@hpd-c.co.jp 
      電話番号:098-965-0707

2024年7月1日改定
株式会社エイチピーデイコーポレーション

1.クッキーとは

クッキーとは、ウェブサイトを訪問した際にブラウザに保存される小さなテキストファイルです。これにより、ウェブサイトはユーザーの訪問や活動に関する情報を記憶することができます。クッキーおよびその関連技術を使用することで、訪問者をそれぞれ区別しており、訪問者の端末やブラウザ設定に合わせた最適な表示を行い、記録された過去の閲覧履歴を用いて、お客様等の関心に合わせた情報の提供や広告配信などに使用します。

2. クッキーの種類と目的

当社では3種類のクッキーを使用しています。

3.クッキーの設定方法

端末にクッキーを保存するかどうかについては、お客様等の選択によります。クッキーを無効化するようブラウザを設定することも可能ですが、当社ウェブサイトの一部機能が使用できなくなったり、一部のページが正しく表示されない場合があります。

4.本ポリシーの変更について

法令や社会情勢の変化等に応じ改定する場合があります。クッキーポリシーに関する変更は、変更後の内容が当社ウェブサイトに掲載された時点で有効となります。

5.お問い合わせ窓口

    • 〒904-0416 沖縄県国頭郡恩納村山田3425-2
      株式会社エイチピーデイコーポレーション
      ルネッサンス リゾート オキナワ 経理
      電話番号:098-965-0707
      Eメール:privacy@hpd-c.co.jp 

1.管理者

当ウェブサイトは、株式会社エイチピーデイコーポレーション 〒532-0002 大阪市淀川区東三国2-32-13 MOVE21ビル により運営されています。
お問い合わせは、メールにてprivacy@hpd-c.co.jpまでご連絡ください。

2.目的

本ポリシーでは、欧州(EU)、欧州経済領域(EEA)、英国(UK)のデータ主体に提供する義務がある、EU一般データ保護規則((EU) 2016/679 GDPR)および英国一般データ保護規則(UK GDPR)に基づく具体的な情報を説明しています。これらの規則には、データ主体の権利と個人データの取扱い方針が定められています。

3.適用範囲

本ポリシーでは、当社のウェブサイトhttps://renaissance-okinawa.com/におけるお客様の個人データの取扱いについて説明しています。
この文書は、採用活動や営業およびサービスなど他の目的での個人データの処理についても対象としています。

4.代理人の連絡先

4.1 EU代理人

4.2 UK代理人

  • Enobyte GmbH
  • c/o Regus HQ Bloomsbury 4/4a Bloomsbury Square, London, WC1A 2RP, United Kingdom
  • Eメール:ukrep-hpd@enobyte.com

5.データ取扱いの法的根拠

当社は、法的根拠が存在する場合に限り、お客様の個人データを取扱います。GDPRおよびUK GDPRに基づき、当社が用いる法的根拠は以下の3つです。

  • (1)同意( GDPR/UK GDPR 第6条第1項a)
    • 同意が任意に提供された場合、当社は、その同意が与えられた目的のみにお客様の個人データを取扱うことができます。
  • (2)契約上の義務( GDPR/UK GDPR 第6条第1項b)
    • 当社がお客様と契約を締結している場合、お客様に関するいくつかの情報を保存し使用する必要があります。契約を締結する前にお客様からの要求に基づき必要な手続きを行う場合も同様です。
  • (3)正当な利益( GDPR/UK GDPR 第6条第1項f)
    • 正当な利益は、正当な利益のために個人データを取扱うことを可能にします。ただし、その利益が、お客様の利益や基本的な権利および自由を優先しない場合に限ります。このような取扱い、どのような利益を追求するかについては、本ポリシー内で説明しています。

6.当ウェブサイトついて

当社のウェブサイトにアクセスすると、サーバーはブラウザから送信されたサーバーログファイル情報を自動的に保存します。この情報には以下が含まれます。

  • コンテンツデータ
    • 入力テキストやアップロードファイル
  • 利用データ
    • アクセスしたウェブサイト
    • リクエストが行われた日時
  • メタデータ
    • お客様のIPアドレス
    • お使いのコンピュータのタイムゾーン
    • お使いのコンピュータの日時
    • リクエストしたウェブサイト
    • どのウェブサイトからアクセスしたか
    • お使いのブラウザに関する情報(バージョン、使用言語、インストールされているフォントと言語)
    • HTTPプロトコルを介してブラウザが送信する可能性のあるその他の情報

IPアドレスの一時的な保存は、デバイス上でウェブサイトのコンテンツを表示するために必要です。この情報は、サーバーとネットワークの技術的運用の維持とネットワークの安全性確保のためにのみ使用されます。この取扱いは、ウェブサイトをお客様へ安全に提供するという当社の正当な利益(EU GDPR/UK GDPR第6条第1項f)に基づいています。 サーバーログは、5日以内に自動的に削除されます。サーバー内の不審な活動を確認し、DDoSなど外部からの攻撃からインフラを保護するためにこの期間ログを保存しています。 当社は、ウェブサイトを提供するために外部のホスティングプロバイダーを利用しています。プロバイダーは、当社に代わってコンテンツデータ、使用データ、およびメタデータを受信し、保存します。当社が使用している外部ホスティングプロバイダーは以下のとおりです。 当社は、CDNプロバイダーとしてCloudflareを使用し、このウェブサイトの一部の画像や要素の読み込みを行っています。CDNプロバイダーには、お客様の訪問に関する使用データおよびメタデータが提供されます。CDNを使用することにより、お客様への情報提供がより効率的に行え、ウェブサイトのセキュリティも向上します。この取扱いは、当社の正当な利益に基づいています(GDPR/UK GDPR 第6条第1項f)。CloudflareはCloudflare Inc.が提供するサービスで、所在地は101 Townsend St, San Francisco, CA 94107, USAです。プライバシーポリシーについては、こちらをご確認ください:https://www.cloudflare.com/privacypolicy

6.1 当ウェブサイトで使用されるクッキー

クッキーは、どのウェブサイトでもお使いのブラウザに書き込むことのできる小さなテキストファイルです。これらのクッキーは、当社が設定する場合(ファーストパーティクッキー)と、第三者が設定する場合(サードパーティクッキー)があります。当社が設定したクッキーは、他のウェブサイトでは読み取れません。しかし、第三者によって設定されたクッキーの場合、その第三者を利用する他のウェブサイトも、クッキーに保存された情報を読み取ることができます。 これにより、複数のウェブサイトにわたる追跡機能が可能となります。当社では、サードパーティクッキーを利用する際には、それらを設置する前に必ずお客様の同意を求めます。 当社が設定するファーストパーティクッキーは以下のとおりです。

名称 コンテンツ 目的 保存期間
_ga ユーザーを識別するためにランダムに生成されたユニークIDを保存されます。 Google Analyticsによって、複数の訪問にわたりウェブサイト上でのユーザーのインタラクションやセッションを追跡するために使用され、ユーザーがどのようにサイトと関わっているかを測定する手助けとなります。 399日
_ga_B2VFQHGR4Q 特定のGoogle Analyticsのプロパティに特化した_gaクッキーの一種です。 特定の追跡目的のために、通常Google Analytics 4(GA4)により、ページ間でのセッション状態を維持するために使用されます。 399日
_trust360_ 同意状況、同意日時、ユーザー識別子 同意状況を統計的に把握するため、またユーザーの同意に関する意思をWebサイトの機能に伝えるため。 1年

当社が設定するサードパーティクッキーは以下のとおりです。

企業名 名称 コンテンツ 目的 保存期間
trip-ai.jp log_sys_uid システムまたはサービスに特有のユーザーIDを保持している可能性があります。 ユーザーセッションの管理やトラッキングに使用され、認証やログシステムの運用と関連している可能性があります。 1年
trip-ai.jp JSESSIONID セッションIDを保存します。 Javaを基盤としたウェブアプリケーションで広く用いられ、訪問者のセッションを複数のページにわたって持続させるための技術です(サーバーサイドのセッション管理)。 セッション
.google.com SOCS Googleのサービスに関する同意の設定やユーザーの設定を保存します。 GDPRなどの規制に従って、データ処理およびクッキーの設定に関するユーザーの同意状態を記憶するために使用されます。 391日
.google.com __Secure-ENID ユーザー用のユニークな暗号化識別子を保存します。 Googleは安全なログインのためにこの機能を使用し、ユーザーセッションの追跡や不正アクセスの防止を含むセキュリティ機能の強化に役立てています。Googleアカウントなどのサービスと結び付けられ、暗号化を通じて整合性が保たれています。 392日

6.2 サードパーティ

当ウェブサイトでは、外部のサービスプロバイダーのサーバーから提供されるグラフィック、ビデオ、ソーシャルメディアのボタンおよびその他の機能を埋め込むことがあります。このようなコンテンツを埋め込んだウェブサイトにアクセスすると、お客様のIPアドレスがサードパーティに送信されます。
場合によっては、これらのツールに統計を集める目的で使用されるWebビーコン(目に見えないグラフィックス)が含まれることがあります。そのようなWebビーコンを発見した場合は、当社にご連絡ください。当社のウェブサイトから速やかに取り除けるよう努力いたします。
一部のサードパーティコンテンツには、ツールやコンテンツの使用状況に関する特定の情報をブラウザに保存するためにクッキーを設定するものもあります。 場合によっては、第三者が当社のウェブサイトで収集した情報を、他の情報と結び付け、お客様のプロフィールを作成することがあります。

6.2.1 Google Tag Manager

当ウェブサイトは、Google Ireland Ltd.(住所:Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」)が提供するGoogle Tag Managerを使用しています。このサービスは、ウェブサイトのツールを一元化されたインターフェースを通じて管理することを可能にします。Google Tag Manager自体は個人データを取扱いませんが、個人データを処理する可能性のある他のツールやコンテンツを読み込むために使用されます。

6.2.2 Google Analytics

お客様から同意がある場合、当ウェブサイトは Google LLC のウェブ解析サービスGoogle Analytics を使用します。EU/EEA およびスイスにおける管理者は、Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(「Google」)です。このデータ取扱いは、お客様からの同意に基づきます(GDPR/UK GDPR 第6条第1項a)。 Google Analyticsは、当社ウェブサイトの利用状況を分析するためにクッキーを使用します。クッキーから得られた情報は、通常、米国のGoogleサーバーに転送され、保存されます。 Google Analytics 4は、デフォルト設定でIP匿名化が有効です。この匿名化により、お客様のIPアドレスはGoogleにより、EUまたはEEAで短縮されます。例外的に、フルIPアドレスが米国のGoogleサーバーに送信されて、そこで短縮されることがあります。Googleによると、Google Analyticsを通じて送信されるIPアドレスは、他のGoogleのデータと統合されることはありません。 ウェブサイトを訪問した際、その行動は「イベント」として記録されます。これらのイベントには以下が含まれます。

  • ページ閲覧数
  • ウェブサイトの初回訪問
  • セッション開始
  • 閲覧したウェブページ
  • お客様の「クリックパス」(ウェブサイトとのインタラクション)
  • スクロール(ページの下部90%までスクロールした場合)
  • 外部リンクのクリック
  • 内部検索クエリ
  • 動画とのインタラクション
  • ファイルのダウンロード
  • 表示された広告、クリックされた広告

記録されるものは以下のとおりです。

  • おおよその位置情報(地域)
  • 訪問日時
  • IP-address (短縮形式)
  • お使いのブラウザや端末についての技術情報(例:言語設定、画面解像度)
  • お使いのインターネットサービスプロバイダー
  • 参照元URL(どのウェブサイトまたは広告媒体を通じてこのウェブサイトにアクセスしたか)

Google はこの情報を利用してウェブサイトの利用状況を評価し、ウェブ活動に関する報告書を作成します。この報告書は、Google Analytics 4 によって提供され、ウェブサイトのパフォーマンス解析に役立てられます。 これらのデータを受け取る可能性があるのは、以下の3社です。

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland(GDPR第28条に基づく処理者として)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

米国については、欧州委員会が2023年7月10日に新たな十分性認定を承認しました。Google LLCは、EU米国間のプライバシーフレームワークの認証を受けています。Googleのサーバーは世界中に展開されており、データが第三国(例:シンガポール)へ移転される可能性を完全に否定することはできません。したがって、当社はGoogleと標準契約条項(SCC)を結び、それらの国での適切なデータ保護レベルを確立しています。 当社が送信しクッキーと紐付けられたデータは、12か月後に自動で削除されます。Google Analyticsのクッキーは最長で2年間保存されます。また、保存期間を過ぎたデータは、1か月ごとに自動削除されます。 クッキー詳細設定から選択を変更することで、今後適用される形で、同意をいつでも撤回することができます。撤回までに同意に基づいて行われた取扱いの合法性は変わりません。 ブラウザ設定を初期段階で調整することで、クッキーの保存を防ぐことが可能です。しかし、すべてのクッキーを拒否する設定にすると、当ウェブサイトおよび他のウェブサイトで機能が制限される場合があります。また、以下の方法を使うと、クッキーから生成されるデータやウェブサイト利用に関するデータ(IPアドレスを含む)をGoogleが収集・処理するのを防ぐことができます。

Googleおよびそのデータ取扱い方法に関する詳細情報については、以下のリンクをご確認ください。

6.2.3 広告

当社では、外部の広告配信サービスプロバイダーを利用しています。これらのプロバイダーは、お客様の関心に応じた広告を配信するために、サイトへのアクセス情報やログイン時の属性情報を収集し保管します。この取扱いは、お客様の同意に基づき行われます(GDPR/UK GDPR 第6条第1項a)。 当社は、以下の外部広告配信サービスプロバイダーを利用しています。

  • (1) Google Ads
    • 当社は、Google Ireland Ltd.(Gordon House, Barrow Street, Dublin 4, Ireland)が提供するGoogle Adsを利用し、Google Adsネットワークで当社サービスの広告を展開しています。この広告は、Google製品の利用者や、Googleネットワークの広告を含むウェブサイトの訪問者に表示されます。利用者が当社の広告をクリックし、“conversion-tracking-tag”が設置されているウェブサイトに誘導された場合、そのコンバージョン率に関する情報を取得します。
    • 当社が受け取るのは集計データのみであり、個人を特定できる情報は一切取得しません。
    • Googleのプライバシーポリシーはこちら: https://policies.google.com/privacy
    • 広告ネットワークの詳細はこちら: https://marketingplatform.google.com
  • (2) Facebook Ads
    • 当社は、Meta Platforms, Inc.(1601 Willow Road, Menlo Park, CA 94025)が提供するFacebook Adsを利用し、Metaエコシステム内のFacebookやInstagramを含む様々なプラットフォームに当社サービスの広告を展開しています。これらの広告は、MetaのプラットフォームやFacebook Pixelなどのトラッキング技術が埋め込まれた外部サイトとの関わりに基づいて、類似のサービスに興味を持つユーザーに対して表示されるものです。
    • 当社は、広告を閲覧または操作した人数や、ユーザーが広告をクリックした後に特定のアクションを取った場合のコンバージョン率が含む、広告のパフォーマンスに関する情報を受け取ります。この情報は集計された形式で提供され、個人を特定できる情報は含まれていません。
    • Metaのプライバシーポリシーはこちら: https://www.facebook.com/privacy/policy
    • 広告ネットワークの詳細はこちら: https://www.facebook.com/business/ads/
  • (3) LINE Ads/ Yahoo! Ads
    • 当社は、LY株式会社(東京都千代田区紀尾井町1-3 紀尾井タワー 102-8282)が提供するLINE Ads/ Yahoo! Adsを利用し、LINEとYahoo!プラットフォームを通じて日本国内で当社サービスの広告を展開しています。これらの広告は、LYコーポレーションの広告ネットワークに属するLINE、Yahoo! JAPAN、そしてパートナーサイトのユーザーに表示されます。ターゲット設定は、ユーザーがLINEやYahooサービスを利用している際に得られる興味、行動、または人口統計データに基づいて行われています。
    • 当社は、“conversion-tracking-tag” を使用してキャンペーンの効果を評価し、広告をクリックしたユーザー数やサイトでの目的達成状況についての情報を受け取っています。これらの情報は集計され匿名化されているため、個人を特定できる情報は含まれていません。
    • LYのプライバシーポリシーはこちら: https://www.lycorp.co.jp/en/company/privacypolicy
    • LINE Ads ネットワークの詳細はこちら: https://www.linebiz.com/jp-en/
    • Yahoo! Ads ネットワークの詳細ははこちら: https://global-marketing.yahoo-net.jp

6.2.4. YouTube

当社の一部のウェブページでは、特定の画像の下に「動画を見る」というボタンが表示されています。このボタンをクリックすると、Google Ireland Ltd.(Gordon House, Barrow Street, Dublin 4, Ireland)(以下「Google)が提供するYouTubeにアクセスすることができます。このボタンをクリックしてYouTubeにアクセスすると、Googleにお客様のIPアドレスが通知され、またお客様が動画を視聴したことが伝わります。YouTubeにログインした状態であれば、この情報がユーザーアカウントに関連付けられる可能性があります(これを避けたい場合は、動画を視聴する前にYouTubeからログアウトしてください)。さらに、動画視聴の際のやり取り(たとえば、一時停止するタイミングなど)についての追加情報を保存するために、Googleはお客様のブラウザにクッキーを保存することがあります。 これらの動画へのリンクに関する法的根拠は、GDPR/UK GDPR第6条第1項aに基づくお客様の同意です。 Googleが個人データをどのように取扱うかや、広告設定の調整方法(パーソナライズ広告のオフを含む)についての詳細は、以下のリンクからGoogleのプライバシーと規約ページをご確認ください
https://policies.google.com/privacy

6.2.5. Googleマップ

当社へのアクセスガイドのために、Google Ireland Ltd.(Gordon House, Barrow Street, Dublin 4, Ireland)が提供するGoogleマップを利用しています。Googleマップが埋め込まれたウェブページにアクセスすると、Googleはお客様のIPアドレス、訪問日時、訪問したウェブサイト、及びGoogleマップとの互動や、ルートプランナー機能を使用する場合の位置情報を収集する可能性があります。モバイル端末を使用する際、端末の設定を通じて位置データの提供に同意している場合のみ、Googleはその位置データを収集することが可能です。 地図の埋め込みは、お客様が容易に当社へアクセスできるようにするという当社の正当な利益を法的根拠として行われています。

7.データ取扱いの目的

当社における個人データの使用目的および法的根拠は以下の通りです。

  • (1)予約手続き
    • 取扱い活動:宿泊予約の受付および管理
    • 取扱うデータの種類:名前、性別、生年月日、電話番号、支払い情報、HPD会員番号、同伴者情報、予約番号、予約履歴
    • 法的根拠:GDPR/UK GDPR 第6条第 1項 b
    • 取得者の類型:旅行代理店、クラウドサービス
  • (2)宿泊中の安全性と満足度の確保
    • 取扱い活動:アレルギーの確認
    • 取扱うデータの種類: 名前、電話番号、予約情報、アレルギー情報
    • 法的根拠: GDPR/UK GDPR 第6条第 1項 a
  • (3)ダイレクトマーケティング
    • 取扱い活動:商業的または宣伝的メッセージの送信
    • 取扱うデータの種類:名前、メールアドレス
    • 法的根拠: GDPR/UK GDPR 第6条第 1項 a、f
    • 取得者の類型:メールマーケティング
  • (4)顧客からのリクエストや問い合わせ対応
    • 取扱い活動:顧客からのリクエストや問い合わせ対応
    • 取扱うデータの種類:名前、住所、電話番号、メールアドレス、問い合わせ内容
    • 法的根拠:GDPR/UK GDPR 第6条第 1項 f
  • (5)支払い、請求書作成、返金手続き、キャンセル料の受領、その他支払いサービス
    • 取扱い活動:オンラインでの事前払い、クレジットカードや請求書等様々な支払い方法
    • 取扱うデータの種類: 名前、郵便番号、クレジットカード情報、居住国、請求書
    • 法的根拠: GDPR/UK GDPR 第6条第 1項 b
  • (6)リクルート
    • 取扱い活動:出向社員の採用および選抜
    • 取扱うデータの種類:名前、生年月日、性別、住所、電話番号、顔写真、学歴、職歴、語学能力
    • 法的根拠:GDPR/UK GDPR 第6条第 1項 b

8.ソーシャルメディア

当社はプロモーションおよび自己マーケティングを目的として、ソーシャルメディアページを運営しています。当社は現在、FacebookとInstagram上で情報を発信しています。 当社のサイトを訪問すると、これらのプラットフォームはユーザーの行動や関心に基づくデータを収集し、匿名化された形でユーザーグループやインタラクションの分析を当社に提供する可能性があります。こうした分析の生成や表示に対して、当社は一切関与しておらず、データ収集や取扱いを中止することもできません。 当社では、ユーザー別に分類された以下のデータを受け取る可能性があります。

  • 訪問総数
  • 当社の投稿に対するインタラクション
  • コメント
  • 訪問者の男女比
  • 地図や連絡先情報など特定コンテンツへのクリック数
  • 投稿の到達範囲

当社の投稿に「いいね」や「リポスト」などで直接関与を示すと、当社はお客様の特定が可能になります。この特定を避けたい場合は、ご利用中のプラットフォームのフォロー解除機能をご使用ください。 当社は、広範なユーザーに対して現代的な方法を用いて当社のサービスを宣伝するために、これらのデータとソーシャルメディアでのプレゼンスを活用しています。このデータの利用とページ運営は、効率的で効果的かつインタラクティブなプロモーションを行うという当社の正当な利益(GDPR/UK GDPR第6条1項f)に基づき行われます。 さらに、各プラットフォームは市場調査や広告のために独自の目的で利用者のデータを使用することがあります。クッキーがコンピュータに保存され、利用行動が分析される可能性があります。また、デバイスやインターネット接続に関するその他の情報が収集され、アカウントにリンクされることがあります。ログイン状態やアカウントの有無にかかわらず、プラットフォームは利用者のプロフィールを作成でき、こうしたプロフィールは異なるプラットフォームでターゲティング広告を表示するために利用される可能性があります。 いくつかのケースでは、お客様のデータがEU/EEAおよびUK域外で取扱われることがあります。特に、米国へのデータ転送は否定できません。このような場合に備えて、当社はプラットフォーム運営者との間で標準契約条項(SCC)を締結しています。 お客様は、当社またはプラットフォームに対していつでもお客様の権利を行使することができます。ただし、どのような場合でも、要求に対する対応はプラットフォームが行うことをご了承ください。何かご質問がございましたら、当社の連絡先までご連絡ください。 各プラットフォームに関する詳細情報は以下をご確認ください。

  • (1)Facebook およびInstagram
    • FacebookおよびInstagramは、Meta Platforms Ireland Limited(Merrion Road, Dublin 4, D04 X2K5, Ireland)によって提供されるソーシャルメディアプラットフォームであり、親会社は1 Hacker Way, Menlo Park, California 94025, United Statesに所在しています。
    • 当社は Metaと共同管理者契約を締結しています。詳細は以下のリンクよりご確認ください:https://www.facebook.com/legal/terms/page_controller_addendum
    • 以下のリンクから契約の要点をご確認いただけます:https://www.facebook.com/legal/terms/information_about_page_insights_data
    • お客様は、当社またはプラットフォームに対していつでもお客様の権利を行使することができます。ただし、どのような場合でも、要求に対する対応はプラットフォームが行うことをご了承ください。何かご質問がございましたら、当社の連絡先までご連絡ください。
    • Metaのプライバシーポリシーはこちら:https://www.facebook.com/about/privacy/
    • Facebookのアカウントをお持ちの方は、こちらから広告目的の取扱いを停止できます:https://www.facebook.com/settings?tab=ads
  • (2)X
  • (3)YouTube
    • YouTubeは、Google Ireland Ltd.(Gordon House, Barrow Street, Dublin 4, Ireland)によって提供される動画プラットフォームであり、親会社Google LLCは 1600 Amphitheatre Parkway, Mountain View, California 94043に所在しています。
    • プライバシーポリシーはこちら:https://policies.google.com/privacy
    • 広告およびパーソナライズ広告の設定はこちらから変更できます:https://adssettings.google.com/authenticated

9.個人データの第三国への移転

当社は、契約の履行や契約前の手続のために、お客様の個人データを第三国(十分なデータ保護水準を有しない国を含む)に移転することがあります。お客様の個人データを移転する際には、本プライバシーポリシーおよび関連法令に従いに、適切なセキュリティ対策を講じ、機密保持を行います。

10.個人データの記録保存期間

当社は、お客様の個人データが収集の目的に必要なくなった時点で、原則として削除いたします。
ただし、法的義務により一定期間削除できない場合は、その情報へのアクセスを停止し、安全に保管し、法的義務が終了した後に削除します。

11.お客様の権利

お客様は当社または代理人に直接連絡することにより、いつでもお客様の権利を行使することができます。ただし、他のデータ主体の保護のため、本人確認をお願いする場合がございますので、予めご了承ください。 お客様は以下の権利を有しています。

  • (1)アクセス権
  • (2)訂正権、削除権
  • (3)取扱い制限の権利
  • (4)データポータビリティ権
  • (5)同意を撤回する権利

11.1 苦情申立の権利

お客様は、当社によるデータ取扱い活動について、いつでも監督当局へ苦情を申し立てることができます。

11.1.1 EU

各EU加盟国の監督当局は以下のリンクよりご確認いただけます:https://edpb.europa.eu/about-edpb/board/members_en

11.1.2 UK

Information of Commissioner’s Office:https://ico.org.uk/

11.2 異議を申し立てる権利

お客様は、ご自身の特定の状況が当社の利益の均衡に影響を与える場合、当社の正当な利益に基づく取扱いに対して異議を申し立てる権利を有しています。
当社がお客様の利益、権利、及び自由に優先する正当な根拠を示すことができない限り、また個人データを法的請求の確率、行使、防御のために必要としない場合は、当社はこれ以上お客様の個人データを取扱いません。