西武王子俱乐部隐私政策

1. 隐私政策适用范围

本隐私政策阐明了西武控股株式会社（注册地址：日本东京都丰岛区南池袋1-16-15，邮编：171-0022，以下简称“西武控股”）和西武王子大饭店及度假村国际有限公司（注册地址：日本东京都丰岛区南池袋1-16-15，邮编：171-0022，以下简称“SPW”，与西武控股合称“我们”、“我方”、“我们的”）在涉及西武王子俱乐部和Seibu Prince Global Rewards时如何使用个人信息。

2. 关于我们

西武王子俱乐部是西武控股推出的奖励项目，旨在通过累计消费积分提升您的体验，并为您提供个性化的推荐、折扣和特别优惠。Seibu Prince Global Rewards是西武王子俱乐部的子项目，为您提供与⻄武王⼦酒店及度假村品牌酒店和设施相关的优惠、推荐、折扣和特别优惠，该计划由西武控股和西武王子大饭店及度假村国际有限公司（SPW）共同运营。为了提供相关服务和计划正常运行，我们需要使用您的个人信息。

3. 我们使用谁的个人信息？

3.1 我们收集和使用哪些个人信息？

我们通常处理以下类型的个人信息：

（1）您的联系方式和基本注册信息（如电子邮件地址、住址、电话号码、姓名、性别、出生日期、客户账户号和生活方式）
（2）在西武王子俱乐部参与零售商和⻄武王⼦酒店及度假村品牌酒店和休闲设施处购买任何产品和服务相关的交易数据

我们不会收集关于您的任何特殊类别的数据，例如健康或医疗记录、基因或生物特征数据、犯罪记录、性生活、性取向、种族或民族血统、政治观点、宗教或哲学信仰及工会会员资格。

3.2 我们如何获取您的个人信息？

我们通过多种方式获取您的个人信息：

（1）西武王子俱乐部参与零售商和⻄武王⼦酒店及度假村品牌酒店和休闲设施；
（2）根据您请求的第三方（例如符合条件的积分兑换合作伙伴）；
（3）可信赖的供应商（例如支付提供商、营销机构）；
（4）IT系统，包括我们的平台；
（5）我们网站上的Cookie；
（6）政府机构；
（7）保险公司；
（8）专业顾问，包括外部法律顾问；
（9）IT服务商；
（10）我方监管部门。

3.3 我们为何使用您的个人信息？与谁共享？

我们出于多种目的处理您的个人信息，根据数据保护法律的相关规定我们必须符合既定的法律要求。我们在处理您的个人信息时需遵从以下“合法依据”：

（1）为遵守我们的法律和监管义务；
（2）为履行我们与您的合同义务所需，或签订合同前根据您的要求采取措施所需；
（3）执行符合公共利益的任务或行使授予我们的官方权力所需；
（4）当处理您的数据对我们或第三方追求合法权益是必要的，且您的利益和基本权利并未凌驾于这些利益之上，我们会处理您的个人信息；
（5）获得您的同意。

以下是进一步的详细信息，说明我们如何使用您的个人信息、法律依据以及我们可能与谁共享您的个人信息：

谁将处理您的个人信息	处理您个人信息的目的	处理个人信息的法律依据	与谁共享	何种信息会被共享？（除行政服务提供商和IT服务提供商）
西武控股	西武王子俱乐部进行管理	我们的合同义务	西武王子俱乐部参与零售商（包括⻄武王⼦酒店及度假村品牌酒店和设施）行政服务提供商（包括西武流程创新） IT服务提供商	本隐私政策3.1中所列您要求我方同西武王子俱乐部参与零售商（包括⻄武王⼦酒店及度假村品牌酒店和设施）分享的信息
西武控股	西武王子俱乐部提供福利	我们的合同义务	西武王子俱乐部参与零售商（包括⻄武王⼦酒店及度假村品牌酒店和设施）行政服务提供商（包括西武流程创新） IT服务提供商
西武控股和SPW	Seibu Prince Global Rewards的管理	我们的合同义务	⻄武王⼦酒店及度假村品牌酒店和设施行政服务提供商（包括西武流程创新） IT服务提供商	本隐私政策3.1中所列您要求我方同⻄武王⼦酒店及度假村品牌酒店和设施分享的信息另外，当您在任意一家⻄武王⼦酒店及度假村品牌酒店或设施的预订网站上输入您的会员信息时，为了方便您的预订流程，您的基本个人信息（如姓名和联系方式）将自动与该酒店或设施共享
	Seibu Prince Global Rewards提供福利	我们的合同义务	⻄武王⼦酒店及度假村品牌酒店和设施行政服务提供商（包括西武流程创新） IT服务提供商
	促销、市场营销、业务发展	您的同意	行政服务提供商（包括西武流程创新） IT服务提供商	无

1. 我们将对您的个人信息保密，并仅在上文所述的必要情况下分享。当我们任命第三方服务提供商作为数据处理人时，我们会要求第三方严格遵守合同保密义务和数据保护法律。

2. 我们也可汇总和匿名化个人信息，并将汇总和匿名化后的数据与我方集团公司在统计数据、数据分析、服务开发和/或改进方面进行共享。我们当前的集团公司列表可在此处查看：https://www.seibuholdings.co.jp/en/group/grouplist/

3. 我们通常使用以下类型的数据来划分客户组段以汇总和匿名化个人信息：

住址
电话号码
性别
出生日期
客户账号
生活方式信息
在西武王子俱乐部参与零售商和⻄武王⼦酒店及度假村品牌酒店和休闲设施处购买产品和服务相关的交易数据

4. 发送个人信息到境外时，我们如何保护您的个人信息？

4.1 在某些情况下，我们需要将您的个人信息传输到日本以外的地区。当您的个人信息传输到除英国和/或欧洲经济区（即所有欧盟国家加上挪威、冰岛和列支敦士登，统称“EEA”）以外的任何司法管辖区时，我们会遵守数据保护法律，采取相应措施以保证您的个人信息得到充分保护。

4.2 我们的常规国际数据传输摘要如下：

我们传输个人信息到达的国家和司法管辖区	传输目的	保护您个人信息的保障措施（不包括向英国和欧洲经济区转移的情况）
美利坚合众国（本土）、夏威夷、印度、阿拉伯联合酋长国、巴林、英国、澳大利亚、新加坡	表格3.3（5）中所述目的，涉及⻄武王⼦酒店及度假村品牌旗下位于日本境外的酒店和设施	跨境数据传输的官方认可机制，包括英国的《国际数据传输协议》和欧盟的标准合同条款

如需了解有关我们个人信息传输的更多信息，请联系我们（联系方式详见本隐私条款第11条“联系我们”）。

5. 我们开展哪些营销活动？

5.1 我们可能会不定期向您提供我们认为您可能感兴趣或您要求我们提供的服务或产品的信息。这些信息可能会通过电子邮件、西武王子俱乐部应用程序和Seibu Prince Global Rewards应用程序发送给您。

5.2 我们确保我们的营销活动符合所有适用法律。在某些情况下，这可能意味着我们会在发送营销材料之前先征求您的同意。

5.3 请注意，您可以随时选择不再接收任何营销信息。我们发送的所有营销电子邮件中都包含“取消订阅”链接，若要取消订阅我们发送的电子邮件，随时点击链接即可。另外，您也可以使用“联系我们”部分（见本隐私政策第11条）中提供的联系方式联系我们，以更新您的偏好设置。在这种情况下，我们将继续在必要时向您发送与服务相关的信息，因为这些信息不构成营销通信。

6. 自动化决策制定

自动化决策制定是指仅通过自动手段（使用算法或其他计算机软件）来进行决策，而不是通过某种形式的人工参与做出决策。我们使用个人信息将大组客户分为具有某些共同特征（如地理位置、行为或人口统计学）的小组。我们使用细分和/或您的特定个人信息进行自动决策，以根据您的特征向您提供某些福利、推荐、折扣和特别优惠。

7. 您的权利

7.1 您有权就我们持有的您的个人信息对我们提出某些请求。如您在任何时候希望行使这些权利，请使用“联系我们”条款中（见本隐私政策第11条）提供的联系方式联系我们。

7.2 请注意，并非所有您的数据主体权利都是绝对的；这意味着在某些情况下，我们可能无法满足您的请求（例如，这会与我们遵守其他监管和/或法律要求的义务冲突）。然而，如果我们无法满足您的请求，我们会告诉您原因，并始终回应您的任何请求。

7.3 在某些情况下，当您行使某些权利（如删除权、限制处理权和撤回同意权）可能意味着我们无法再次向您提供我们的服务，因此可能导致我们与您的协议终止。当您行使这些权利时，我们将告知您这些后果。

7.4 对于英国/EEA居民，您在英国和欧盟的数据保护法律下的权利包括：

（1）访问权：
- ①您有权获得我们持有的关于您的个人信息副本，以及我们如何使用这些数据的详细信息；
- ②我们通常会以书面形式提供您的个人信息，除非您另有要求，或者您通过电子方式提出请求，在这种情况下，我们会尽可能通过电子方式向您提供信息。
（2）更正权：我们采取合理措施确保我们持有的您的个人信息准确完整，但如果您认为这些信息不准确或您的详细信息发生变化，您可以要求我们更正或更新。
（3）删除权：在某些情况下您有权要求我们删除您的个人信息，如当您撤回同意或我们获得的个人信息对于原始目的已不再需要时。然而，这一权利需要与其他因素进行权衡，例如，我们可能负有法律义务而无法遵守您的请求。
（4）限制处理权：在某些情况下，您有权要求我们停止使用您的个人信息，例如，当您认为我们不再需要使用您的个人信息或认为我们持有的关于您的个人信息可能不准确时。
（5）数据可携带权：在某些特定情况下，您有权要求我们将您提供的个人信息转移到您选择的另一第三方。
（6）反对营销权：您可以在任何时候要求我们停止向您发送营销信息。您可以通过点击我们发送的任何电子邮件中包含的“取消订阅”链接或使用“联系我们”（见本隐私政策第11款）部分提供的联系方式联系我们来行使此权利。请注意行使此权利不包括相关通讯服务，必要时我们将继续发送这些通讯。
（7）反对处理权：当我们基于在本隐私政策中所指的正当商业利益处理您的个人信息时，您可以反对我们进行处理。我们将考虑您的反对意见，并确定我们的正当业务利益是否会侵犯您的隐私权利。
（8）撤回同意权：对于某些使用您的个人信息的情况，我们可能会征求您的同意——我们在本隐私政策中指出了需要您同意的情况。您有权随时撤回您的同意。
向相关数据保护监管机构投诉的权利：我们鼓励您联系我们（联系方式见本隐私政策第11条），如果您对我们的个人信息使用有任何担忧，我们将尽最大努力解决您的担忧。然而，如您认为我们对您个人信息的使用违反了数据保护法，您有权向相关数据保护监管机构（取决于您的所在地区）投诉。

请注意，投诉不会影响您享有的任何其他法律权利或补救措施。

8. 我们如何保护您的个人信息

8.1 我们已经采取如下措施：

（1）适当的保护措施、政策及程序，以防止您的个人信息意外丢失、未经授权使用或访问、篡改或泄露；
（2）处理任何疑似个人信息泄露的程序，根据相关法律规定我们会通知您以及任何相关的监管机构。

8.2 如果我们向您提供了（或您选择了）密码，您有责任保持密码的机密性。请不要与任何人分享您的密码。

8.3 我们会定期审查我们的安全措施，并确保我们的员工接受适当的数据安全培训。

9. 我们保留您的个人信息多久？

9.1 我们仅会在实现本隐私政策所述相关目的所必需的期限内，以及更广泛地遵守我们的法律义务（例如税务目的）的期限内，保留您的个人信息。

9.2 保留的具体期限取决于我们持有的个人信息类型；例如，只要您在西武王子俱乐部拥有账户，我们就会保留您的会员注册详细信息。

10. 个人信息和匿名化数据联合使用中的责任方（根据日本数据保护法）

西武控股株式会社
注册地址：东京都丰岛区南池袋1-16-15，邮政编码171-0022，日本
社长兼代表董事，社长兼首席运营官：西山隆一郎

11. 联系我们

如您对如何处理您的个人信息、本隐私政策内容、您在适用数据保护法下的数据保护权利、如何更新您的记录或如何获取我们持有的关于您的个人信息副本有任何疑问，请联系我们：

西武王子俱乐部柜台，个人信息咨询点
地址：埼玉县所泽市美原町5-2019-7，邮政编码359-0045
电话：04-2929-0011
支持语言：日语、英语、中文、韩语
营业时间：日本时间上午9:00至下午5:00（不含周六、周日、节假日和新年假期）

12. 代表的联系方式

12.1 英国/欧盟代表的联系方式

英国/欧盟代表
数据保护代表有限公司

电子邮件地址
datarequest@datarep.com
当您向数据保护代表有限公司发送电子邮件时，请在主题行中注明 <西武控股株式会社> 或 <西武王子大饭店及度假村国际有限公司>

在线表格
http://www.datarep.com/data-request

地址
请注意：在邮寄咨询邮件时，务必将您的信件标记为“数据保护代表有限公司”，而不是“西武控股株式会社”或“西武王子大饭店及度假村国际有限公司”，否则您的咨询邮件可能无法到达我们。请在信件中明确提到“西武控股株式会社”或“西武王子大饭店及度假村国际有限公司”。收到您的信件后，西武控股株式会社或西武王子大饭店及度假村国际有限公司可能会要求提供身份证明，以确保您的个人信息和相关信息不会提供给其他人。

国家	地址
奥地利	奥地利格拉茨市布吕肯科普夫加塞街1/6层城市大厦，邮编8020，数据保护代表有限公司
比利时	比利时瓦隆-布拉邦特省鲁汶-拉-讷夫大学广场16号，邮编1348，数据保护代表有限公司
保加利亚	保加利亚索菲亚市咪咪·巴尔干斯卡街132号，邮编1540，数据保护代表有限公司
克罗地亚	克罗地亚萨格勒布市萨赴斯卡街32号霍脱大厦地面层及9层，邮编10000，数据保护代表有限公司
塞浦路斯	塞浦路斯利马索尔市马卡里奥斯大主教大道205号胜利大厦，邮编3030，数据保护代表有限公司
捷克共和国	捷克共和国奥斯特拉瓦市莫拉维亚地区奥斯特拉瓦城区28. rijna街3346/91号IQ奥斯特拉瓦大厦地面层，数据保护代表有限公司
丹麦	丹麦巴勒鲁普市劳特鲁普霍伊路1-3号，邮编2750，数据保护代表有限公司
爱沙尼亚	爱沙尼亚塔林市托尔尼亚街5号2层，邮编10145，数据保护代表有限公司
芬兰	芬兰赫尔辛基市曼纳海姆大街街12B号露娜大厦5层，邮编00100，数据保护代表有限公司
法国	法国鲁昂市勒萨尔街街72号，邮编76100，数据保护代表有限公司
德国	德国德累斯顿市阿尔特马克特街10号B/D栋3层及4层，邮编01067，数据保护代表有限公司
希腊	希腊雅典市拉古米兹街24号，邮编17671，数据保护代表有限公司
匈牙利	匈牙利布达佩斯市卡尔曼·伊姆雷街1号总统中心，邮编1054，数据保护代表有限公司
冰岛	冰岛雷克雅未克市卡尔科芬斯维格尔街2号3层，邮编101，数据保护代表有限公司
爱尔兰共和国	爱尔兰共和国科克市莫纳汉路立方体大厦，邮编T12 H1XY，数据保护代表有限公司
意大利	意大利拉齐奥大区罗马市乔治·里波塔大道11号1楼，邮编00144，数据保护代表有限公司
拉脱维亚	拉脱维亚里加市特尔巴塔斯街14号4层及5层，邮编LV-1011，数据保护代表有限公司
列支敦士登	奥地利格拉茨市Brückenkopfgasse街1号城市大厦6层，邮编8020，数据保护代表有限公司
立陶宛	立陶宛维尔纽斯市格迪米诺大道大道44A号，邮编01110，数据保护代表有限公司
卢森堡	卢森堡叙尔河畔鲁德特班泽尔特4A门牌号BPM 335368，邮编6921，数据保护代表有限公司
马耳他	马耳他斯瓦塔尔区塔街塔商务中心2层，邮编BKR4013，数据保护代表有限公司
荷兰	荷兰阿姆斯特丹库塞尔街93号2层和3层，邮编1081 CN，数据保护代表有限公司
挪威	挪威奥斯陆市C.J.汉布罗斯广场2C号，邮编0164，数据保护代表有限公司
波兰	波兰克拉科夫市卡缅纳街21号Fronton大楼，邮编31-403，数据保护代表有限公司
葡萄牙	葡萄牙里斯本市阿尔格斯区阿丰索广场路30号蒙索塔7层，邮编1495-061，数据保护代表有限公司
罗马尼亚	罗马尼亚布加勒斯特市第一区查尔斯·戴高乐广场15号 No. 1-T，邮编011857，数据保护代表有限公司
斯洛伐克	斯洛伐克布拉迪斯拉发市普里沃兹斯卡街4D号阿波罗商业中心二区E区9层，邮编82109，数据保护代表有限公司
斯洛文尼亚	斯洛文尼亚卢布尔雅那市共和国广场3号3楼，邮编1000，数据保护代表有限公司
西班牙	西班牙马德里市曼萨纳雷斯街4号，邮编28005，数据保护代表有限公司
瑞典	瑞典马尔默市圣约翰街2号4楼，邮编SE-211 46，数据保护代表有限公司
英国	英国伦敦舰队街107-111号，邮编EC4A 2AB，数据保护代表有限公司