基于《中国个人信息保护法》的隐私权政策
1. 基本方针
本集团(具体见文末名单)认识到保护顾客隐私及个人信息是本集团事业活动的基础,同时也是本集团的社会责任。基于上述认识,为了负责任地保护顾客个人信息,本集团在本隐私权政策中对有关《中国个人信息保护法》及相关法律规定的保护个人数据(以下简称“个人信息”)制定以下条款,建构公司内部体制、实施和维持必要措施并加以持续性改善。本集团通过开展这些活动,遵守与个人信息相关的法令及公司内部规程等,回报顾客的信赖。
2. 适用范围
本隐私权政策适用于使用本集团商品和服务的顾客的相关信息。
3. 本集团获取或使用顾客个人信息的目的及种类
本集团出于以下目的可能会获取和使用顾客信息。按照法律法规的不同,该类信息有可能被视为个人信息或个人数据。本集团仅在以下各目的范围内使用顾客信息。出于其他目的使用相应个人信息时,将在获取或使用前,向顾客明示使用目的及范围,并在征得顾客同意后获取或使用。
3-1.服务的预订
顾客通过本集团的网站、应用程序或预订代理商预订客房、餐厅或活动时,本集团可能会直接从顾客处或通过预订代理商获取以下信息。
顾客为了预订而主动提供的各种信息(包括以下内容):
地址、姓名、职务、性别、出生日期、所属单位的名称
电子邮件地址、电话号码、传真号码、邮寄地址
入住日期及退房日期、同行者人数及姓名
飞机航班信息、旅行目的、顾客要求以及应对该要求所需的信息
信用卡信息
各种会员组织的会员信息
与预订相关的服务使用信息(设施使用情况、商品购买情况等)
行政指示、法律法规及条例规定的信息
本集团处理上述信息是为了受理预订、提供已预订的服务及与此相关的顾客申请的各种服务(餐饮、婚礼、休闲娱乐活动、按摩、交通服务等)、应对顾客的咨询和投诉,以及向顾客提供本集团或可信任的第三方的商品或服务相关信息。
此外,顾客提供各种会员组织的会员信息时,我们会使用该类信息向顾客提供会员服务。
3-2.服务的使用
顾客使用本集团的客房、餐厅、活动等服务时,本集团可能会直接从顾客处或通过预订代理商获取以下信息。
上述3-1记载的各信息
服务使用信息(设施使用情况、顾客提出的要求等)
行政指示、法律法规及条例规定的信息
本集团处理上述信息是为了向顾客提供各种服务、进行结账支付、遵守本集团的法定义务、应对顾客的咨询和投诉,以及向顾客提供本集团或可信任的第三方的商品或服务相关信息。
此外,顾客提供各种会员组织的会员信息时,我们会使用该类信息向顾客提供会员服务。
3-3.商品的购买
顾客购买本集团的商品时,本集团可能会直接从顾客处或通过本集团的合作商获取以下信息。
顾客为了购买商品而主动提供的各种信息(包括以下内容):
地址、姓名、工作单位名称
电子邮件地址、电话号码、传真号码
收件人姓名、地址、电话号码
信用卡信息
各种会员组织的会员信息
指定送货日期和时间
出生日期、密码
订购内容
与网上购买相关的服务使用信息(设施利用情况、商品购买情况等)
本集团处理上述信息是为了向顾客提供商品、进行结账支付、应对顾客的咨询和投诉,以及向顾客提供本集团或可信任的第三方的商品或服务相关信息。
此外,顾客提供各种会员组织的会员信息时,我们会使用该类信息向顾客提供会员服务。
3-4.注册各种会员组织
顾客在本集团的各种会员组织办理注册时,本集团从顾客处获取以下信息。
顾客为了注册而主动提供的各种信息(包括以下内容):
地址、姓名、工作单位名称
电子邮件地址、电话号码
出生日期、密码
其他会员组织的会员信息
本集团使用上述信息是为了提供会员组织的各种入会信息、办理入会手续、管理会员信息以及提供会员服务。
3-5.咨询
顾客向本集团进行咨询或提出投诉时,本集团可能从顾客处获取以下信息。
顾客主动提供的各种信息(包括以下内容)
姓名、电子邮件地址、电话号码、传真号码、邮寄地址
通话及通信内容
顾客进行联系的日期时间
本集团处理上述信息是为了受理预订以及应对顾客的咨询和投诉。
3-6.问卷调查和评价
顾客回答本集团实施的问卷调查以及对本集团的服务进行评价时,本集团可能从顾客处获取以下信息。
顾客主动提供的各种信息(包括以下内容)
姓名、电子邮件地址、电话号码、年龄段、性别
服务使用信息(使用的酒店、房间号、入住日期、退房日期、使用的餐厅或活动、使用目的、同行者类别、选择酒店的理由等)
回答和评价的内容
顾客进行联系的日期时间
本集团处理上述个人信息是为了实施旨在改善本集团服务的问卷调查,以及向顾客提供本集团或可信任的第三方的商品或服务相关信息。
3-7.网站和应用程序的使用
顾客使用本集团的网站和应用程序时,本集团可能从顾客处获取以下信息。
网站自动获取的信息(包括以下内容):
IP地址、Cookie标识符、浏览器类型、访问日期和时间、位置信息
“Cookie”是一种识别顾客计算机的网络标准技术。本集团在服务中将Cookie收集到的顾客网页浏览信息与顾客的IP地址、浏览器类型、访问日期和时间等信息结合加以使用。使用目的除上述3-1至3-3之外,还将用于提供恰当的网站信息、确保网络安全、维护管理网站以及统计分析网站的使用情况。按照适用法律内容的不同,该类信息可能属于个人信息。顾客可以更改浏览器设置让Cookie失效,但有可能因此无法使用部分或全部网站服务。
3-8.法律目的
为了遵守本集团所承担的法定义务、保障人身和财产安全、改善公共卫生及增进公共利益(以下总称为“法律目的”)而认为必要的情况下,本集团可能会向主管当局等第三方提供从顾客处获取的个人信息。
4. 关于拒绝提供个人信息
本集团不强制要求顾客提供个人信息。顾客始终拥有决定是否向本集团提供个人信息的选择权。但是,当顾客拒绝提供部分信息时,本集团可能无法提供部分服务,如无法受理预订、停止顾客的使用等。对于为了提供服务而必须获取的信息,本集团将在获取时向顾客明示。
5. 从未成年人处获取信息等
本集团无意从未满18周岁的顾客处直接获取个人信息。如未满18周岁的顾客在未取得监护人同意的情况下向本集团提供其家人等的个人信息时,请联系本集团受理窗口。本集团将秉持诚意处理该类个人信息,包括停止使用及销毁废弃。
但是,如未满18周岁的顾客希望使用本集团的设施等服务时,本集团将根据本隐私权政策的规定处理该未成年人本人的个人信息,敬请知悉。
此外,顾客本人为未满14周岁的未成年人时,请在取得其监护人同意后进行申请。
6. 敏感信息
顾客在预约或使用客房、餐厅、活动等服务时,可能会提供护照信息、支付信息,以及《中国个人信息保护法》等规定的其他敏感个人信息。此外,顾客出于个人需要可能会提供食物过敏、饮食限制等有关健康和信仰的信息。本集团将对该类敏感信息严加管理和保管,仅用于向顾客提供服务。
此外,除适用法律要求之外,本集团不会获取顾客的敏感信息(种族或民族、政治思想、宗教或哲学信仰、工会会员资格相关信息、基因数据、生物识别数据、健康相关数据、性生活及性取向相关信息)以及有关犯罪等的任何信息。
7. 合法性依据
本集团仅在有《中国个人信息保护法》规定的合法性依据的情况下处理上述●所记载的顾客信息。
本集团为了受理预订、向顾客提供各种服务或商品、受理会员注册并提供会员服务,以及应对顾客的咨询和投诉而处理个人信息时,以取得顾客本人同意、履行与顾客本人之间协议所必需、在签订协议之前应顾客本人要求履行相应手续所必需为其法律依据。
本集团为了实施以改善本集团服务为目的的问卷调查,以及向顾客提供本集团或可信任的第三方的商品或服务相关信息而处理个人信息时,以取得顾客本人同意为其法律依据。本集团对顾客直接推介的情况下,将事先取得顾客的明确同意。
本集团运营网站并为改善网站功能而使用在线标识符时,以取得本集团或第三方所要求的正当利益所必需为其法律依据。本集团或第三方所要求的正当利益包括通过市场营销及改善服务等提高营业利润等,以及提高本集团网站的便利性和安全性等。
本集团出于法定目的而处理个人信息时,以遵守本集团应履行的法定义务所必需、保护自然人的生命相关利益所必需、履行公共利益相关职责所必需为其法律依据。
8. 撤回同意
顾客对于本集团从顾客处获取的个人信息,有权随时撤回曾经授权使用个人信息的同意。撤回同意不影响撤回前基于同意书使用个人信息的合法性。顾客可通过本集团网站上的联系表格或与本集团的个人信息咨询窗口联系,撤回同意。
9. 个人信息共享
对于本集团所保管的上述●信息之全部或部分,本集团可能会在集团内或与下述第三方进行共享(包括共同使用及因委托业务而转移至中国境外的情况)。届时本集团将遵照《中国个人信息保护法》等依法管理。
向顾客提供顾客预订的服务及与此相关的顾客申请的各种服务(住宿、餐饮、婚礼、休闲娱乐活动、按摩、交通服务等)或顾客所购商品的业务合作方及业务受托方(包括IT服务商、信用卡公司)
本集团设施的承租人、酒店管理运营商
旅游代理商、旅行社、活动策划公司、企业专属旅游代理、运输商、其他相关业务合作商
提供经营和运营管理方面专业意见的企业及专家
西武集团
10. 个人信息的共同使用(仅限日本)
本集团对本集团所保管的上述●信息进行共同使用。
(1) 与西武集团共同使用SEIBU PRINCE CLUB emi的会员信息。有关共同使用者的范围、共同使用者的使用目的及共同使用的管理责任人,请参阅以下西武集团的网站。
https://club.seibugroup.jp/privacypolicy/
(2) 可能会在本集团内共同使用上述●信息中除上述(1)以外的信息。
共同使用者的范围 文末记载的本集团下属各公司
共同使用者的使用目的 同上述●
共同使用的管理责任人 西武王子酒店及度假村国际有限公司
https://www.seibuprince.com/zh-hans/company/outline
11. 管理者(仅限欧洲经济区、英国、中国)
以下信息中,对于居住在欧洲经济区(EEA)或英国的顾客个人信息的处理,以下各公司即为《通用数据保护条例》(GDPR)或英国的同等法律所指的“管理者”;对于居住在中国的顾客个人信息的处理,以下各公司即为《中国个人信息保护法》所指的“个人信息处理者”。
(1) SEIBU PRINCE CLUB emi会员信息
文末记载的本集团下属各公司以及株式会社西武控股
(2) 上述●信息中除上述(1)以外的信息
文末记载的本集团下属各公司
12. 向第三国家等转移个人信息
本集团可能会将顾客的个人信息转移至日本国,也可能出于与上述第三方的共享目的而将个人信息转移至EEA、英国、中国以外的国家或地区。将居住在EEA、英国或中国的顾客个人信息转移至未获得欧盟委员会充分性认定的国家时,本集团将遵照《通用数据保护条例》或《中国个人信息保护法》等采取适当安全措施。
13. 个人信息的保存期限
本集团仅在为实现使用目的所必需的最短期间内保留顾客个人信息,保存期满后,我们将在合理期限内使用安全的方法删除个人信息或进行匿名化处理。
14. 自动化处理
本集团不会仅依据包括个人信息剖析等在内的自动化处理进行决策。
15. 顾客对个人信息的权利
15-1.日本
对于本集团从居住在日本的顾客处获取的个人信息中的“留存数据”,根据个人信息保护法,顾客拥有披露、更正等及停止使用等的请求权。顾客可通过本集团网站上的联系表格或与本集团的个人信息咨询窗口联系,行使该类请求权。接到顾客请求后,本集团将确认顾客本人身份并予以立即应对。但是,这些请求权存在法律规定的例外情形,有时可能无法满足顾客的要求。
15-2.中国
对于本集团从居住在中国的顾客处获取的个人信息,根据《中国个人信息保护法》,顾客对本集团拥有以下权利。顾客可通过本集团网站上的联系表格或与本集团的个人信息咨询窗口联系,行使该类请求权。接到顾客请求后,本集团将确认顾客本人身份并予以立即应对。但是,这些请求权存在法律规定的例外情形,有时可能无法满足顾客的要求。
访问个人信息的权利
确认自己的个人信息是否被使用,以及在被使用时访问该个人信息及其附带信息的权利
更正个人信息的权利
发现个人信息有误时,修改自己信息的权利。
删除个人信息的权利
在一定情况下删除自己的个人信息的权利
限制个人信息使用的权利
在一定情况下限制使用自己的个人信息的权利
对使用个人信息提出异议的权利
本集团或第三方基于正当利益要求使用自己的个人信息时,顾客提出异议的权利。
数据可携带权
顾客本人以结构化、通用的和机器可读的格式接收其提供给本集团的个人信息,并有权不受本集团妨碍地将该个人信息转移至其他管理者。
此外,顾客对于本集团的个人信息处理,有权根据适用法律向各国的监督机关提出不服申诉。
16. 个人信息的安全管理
16-1.安全管理措施
本集团严格管理顾客的个人信息,实施相应的预防措施和安全对策,防止非法访问、丢失、毁损、篡改、泄露等。
16-2.组织体制
本集团选任统管整个集团个人信息保护的负责人和分管各部门个人信息保护的负责人等,建立完善了本集团内遵守个人信息保护的组织体制。另外还设置审核部负责内部审核。
16-3.个人信息处理及其管理的相关内部规程
本集团为了明确个人信息获取、保有、使用、废弃的恰当标准并实施严格运用,制定了有关个人信息处理的规程,对防止个人信息的非法访问、丢失、毁损、篡改及泄露等的行动规范及具体规则作出了规定。
16-4.公司内部教育
本集团对员工实施有关个人信息保护的教育培训,通过传达贯彻其内容,力求保护个人信息。
16-5.个人信息处理及其管理的相关内部规程的持续性改进调整
本集团将对个人信息处理的相关规程及其执行组织体制实施持续的调整和改善,以保障其持续有效且恰当的运用。
17. 本政策的修改与公布
本政策可能会随时进行修订,以适应本集团所提供服务的变化、相关法律法规的修改变动以及有关个人信息的社会需求。届时,本集团将立即在本网站公布本政策,并明示其最新修订日。
18. 咨询与意见反馈窗口
本集团为接受顾客关于本集团获取并保管的顾客个人信息的咨询及意见等,在集团内设置了受理窗口,对顾客本人或代理人进行必要的确认后,在合理且必要的范围内秉持诚意进行应对。回复根据不同情况需要一定时日,敬请諒解。
个人信息咨询窗口(中国窗口)
有关个人信息请联系以下窗口。
本集团窗口
负责部门 | 西武王子酒店及度假村国际有限公司 “隐私权政策窗口” |
地址 | 〒171-0022 东京都丰岛区南池袋1-16-15 DaiyaGate池袋 |
电子邮件地址 | privacy@princehotels.co.jp |
西武王子酒店及度假村国际有限公司 董事长兼社长 金田佳季
本集团企业如下:
株式会社 川奈饭店
株式会社 下田王子大饭店
Tokyo Bay Shiomi Hotel Management CO.,LTD.
UD Hospitality Management Inc.
Seibu Singapore PTE LTD
Prince Hotel Thailand CO.,LTD.
Prince Hotel USA, Inc.