隐私权政策
■ 福冈大仓酒店（株式会社福冈大仓酒店）之信息安全与个人信息保护基本方针
■ 预订记录的处理
■ 除预订记录外的个人信息处理
■ One Harmony 会员信息的处理
■ 关于 SSL
■ 保有个人信息披露申请书下载 (PDF)
■ 隐私权政策的修订
信息安全与个人信息保护基本方针
福冈大仓酒店（株式会社福冈大仓酒店，以下简称“本酒店”）深知在高度信息化社会中，信息安全与个人信息保护的重要性，并致力于根据以下方针，妥善管理与保护本酒店所拥有的信息。
■ 01. 遵守法令与规定
本酒店不仅遵守相关法令，亦遵守政府机构所制定的政策与指南。
■ 02. 确立管理体制
本酒店将确立内部管理体制，并明确界定角色与责任。
■ 03. 遵守内部方针、规定与指南
制定包含内部方针、规定、指南及其他规定在内的内部文件，并彻底遵守。
■ 04. 实施安全对策
为预防未经授权的访问，以及信息的丢失、破坏、篡改、泄漏等各种数据侵害事件，将实施相应的安全对策。
■ 05. 实施教育与提升意识活动
为了让员工能够妥善管理信息，将推动教育与提升意识的活动，以提高对信息管理的知识与意识。
■ 06. 与业务委托对象的合作
若将信息管理相关业务委托给外部时，将选择具备充分经验与能力的业者，并在合同中规定保密义务等，以确保信息得到妥善管理。
■ 07. 致力于业务改善
定期确认信息是否得到妥善管理，并持续致力于业务改善。
■ 08. 事故发生时的应对措施
万一发生事故，将尽力将损害降至最低，迅速公开必要的信息，并采取包含防止再次发生对策在内的适当措施。
■ 09. 明确咨询窗口
设立咨询窗口以处理顾客的查询、投诉与要求，并迅速且真诚地予以回应。
■ 10. 方针的公开
将本方针及其他有关信息安全与个人信息保护的方针，发布于网站等多种媒体上予以公开。
修订日期：2019年6月29日
预订记录的处理
福冈大仓酒店（以下简称“本酒店”）将按以下方式处理顾客的预订记录。
■ 01. 个人信息的管理
本酒店深知个人信息的重要性，将其通过计算机系统进行严格管理，并以极其谨慎的态度进行处理。
■ 02. 共同使用
本酒店为了提供与住宿及航空运输等旅行密切相关的服务、提供产品与活动信息，以及执行相关附属业务，将共同使用顾客的预订记录。
(1) 共同使用的数据项目：
顾客姓名、电话号码、地址、电子邮件地址、年龄、性别、工作地点、里程计划、里程会员编号、会员类别、入住酒店名称、入住日期、套餐、费用、累计里程数、抵达时间、顾客要求事项、用于保证预订的信用卡号码。
(2) 共同使用者的范围：
本酒店、大仓日航酒店管理有限公司（ONHM）、ONHM运营的大仓酒店与度假村、日航国际酒店、日航都市酒店的连锁酒店、ONHM合作伙伴酒店集团、株式会社大仓酒店、大仓酒店集团公司（注1）、JAL集团航空公司（注2）、JAL信用卡株式会社。
（注1）大仓酒店集团公司：株式会社大仓酒店企业、株式会社大仓酒店空间解决方案、株式会社大陆食品。
（注2）JAL集团航空公司：日本航空、日本越洋航空、J-AIR、日本空中通勤、琉球空中通勤、北海道空中系统。
(3) 管理者：本酒店。
■ 03. 向旅行社提供预订记录
若顾客提供给旅行社的预订编号与本酒店所持有的预订信息不符，本酒店将向旅行社提供第2项所列之信息。
■ 04. 向第三方提供
除上述规定外，除非获得顾客同意或依据法令及法律程序之要求，否则不会向第三方提供信息。
■ 05. 预订确认
针对本酒店受理的预订，将向顾客指定的地址、电话号码、传真号码或电子邮件地址之一发送预订确认书。
若通过网站进行预订，将向顾客输入的电子邮件地址发送确认电子邮件。
请在了解此点后进行预订。
■ 06. 关于预订记录的查询
关于预订记录的查询及变更要求，请通过以下联系方式，我们将迅速且在合理范围内予以回应。
[福冈大仓酒店 – 客房预订课]
日本国内专用免费电话
0120-096-290（10:00–18:00）
■ 07. 其他预订相关查询
对于通过大仓日航酒店预订中心以外的渠道进行的预订，相关预订记录的查询请直接联系您进行预订的酒店或旅行社。
修订日期：2019年6月29日
除预订记录外的个人信息处理
除预订记录外，本酒店对顾客直接提供的个人信息，以及与本酒店签约的旅行社等企业提供的个人信息，将按以下方式进行处理。
■ 01.个人信息的管理
本酒店深知个人信息的重要性，将其通过计算机系统进行严格管理，并以极其谨慎的态度进行处理。
■ 02.个人信息的使用目的
您提供的个人信息将在实现以下目的所需的范围内使用：
(1) 基于您过去的入住信息，从本酒店、大仓日航酒店管理有限公司（ONHM）及ONHM运营的酒店连锁（大仓酒店与度假村、日航国际酒店、日航都市酒店，以下统称“ONHM连锁酒店”）为您提供符合您需求的合适服务。
(2) 向您提供有关本酒店的信息。
(3) 提供与本酒店服务相关的信息，包括住宿、婚礼、宴会、餐饮、健身中心、酒店产品和文化项目。
(4) 为了改善服务或进行营销，分析本酒店、ONHM连锁酒店及ONHM合作酒店开展的问卷调查之回复。
(5) 开展本酒店及ONHM的营销活动。
(6) 经您同意的其他目的，或本酒店认为有必要与您联系时。
■ 03.向第三方提供
除非符合以下任一情况，否则不会向第三方提供或披露个人信息：
(1) 与ONHM连锁酒店、ONHM合作酒店、株式会社大仓酒店或大仓酒店集团公司（注1）共同使用时。
(2) 外包给服务提供商时，且签订了禁止将个人信息用于委托业务以外目的的合同。
(3) 事先获得顾客同意时。
(4) 法律法规要求披露时。
（注1）大仓酒店集团公司是指株式会社大仓酒店企业、株式会社大仓酒店空间解决方案和株式会社大陆食品。
■ 04.关于个人信息的查询
有关本酒店所持有的您本人的个人信息的查询，请联系咨询窗口。我们将在合理范围内迅速予以答复。
修订日期：2019年6月29日
One Harmony 会员信息的处理
有关 One Harmony 会员信息处理的详细信息，请参阅以下内容：
▶︎“大仓日航酒店管理有限公司隐私权政策”
关于 SSL
SSL（Secure Sockets Layer）是一种用于在互联网上加密和传输信息的协议。
其目的是保护在互联网上交换的重要信息（例如个人信息）免受第三方的窃取、篡改、冒充等风险。
由大仓日航酒店管理有限公司（ONHM）运营的网站上的预订页面等，在输入个人信息时均使用受 SSL 保护的页面。
（部分页面可能允许选择非 SSL 通信。）
■ 01.SSL 的必要性
目前互联网上使用的协议并未完全加密，这意味着第三方可以通过窃听通信线路或潜入路由器或计算机等方式，拦截在线发送和接收的信息。
互联网是一个建立在网站互连基础上的网络，发送方和接收方之间存在众多中间网站，很难确定每个网站是否安全。
因此，ONHM 运营的网站在通过互联网传输个人信息等重要信息时，会使用受 SSL 保护的通信，以防止第三方的未经授权访问或数据窃取。
■ 02.SSL 的工作原理
在顾客发送个人信息之前，SSL 首先在本酒店运营的网站与顾客之间进行电子认证（数字证书和数字签名），以验证合法性。
只有在建立这种相互认证之后，才会传输数据。
在传输过程中，本酒店网站与顾客之间交换的数据会被打乱，防止第三方通过未经授权访问拦截或窃取信息。
此外，通过 SSL 传输的信息是使用公钥密码（RSA）和对称密钥密码（私钥密码）两种加密方法的组合进行加密的。
要解密此信息，需要一个电子“密钥”。即使数据被第三方窃取，没有正确的密钥也无法解密加密信息。
尽管可能的密钥很多，但使用计算机通过反复试验找到正确的密钥需要极其漫长的时间，因此第三方几乎不可能进行解密。
■ 03.关于兼容 SSL 的浏览器
使用 SSL 不需要任何特殊设置。
如果您使用的是支持 SSL 的浏览器（例如 Internet Explorer 或 Firefox），SSL 将在默认设置下根据需要自动发挥作用。
如果您使用不支持 SSL 的浏览器，您可能无法访问受 SSL 保护的页面，或者可能无法正确输入信息。
■ 04.数据保护
在本酒店运营的网站上，在顾客输入个人信息的页面上使用 SSL（Secure Sockets Layer）加密技术，作为收集此类信息时的安全措施。
这使得通过互联网传输的数据被加密，有助于防止信息泄漏。
修订日期：2019年6月29日
保有个人信息披露申请程序
▶︎ 点击此处下载保有个人信息披露申请书 (134.05 kB)
■ 01.有资格申请披露保有个人信息者
(1) 本人
(2) 由本人授权的代理人
(3) 未成年人或成年受监护人的法定代理人
■ 02.指定要求披露的保有个人信息
提出披露申请时，请具体指明您要求披露的保有个人信息。
请注意，符合以下类别的个人信息不属于披露范围：
(1) 不属于保有个人信息的信息
・本酒店在业务过程中受托且无权披露的数据
・预计在六个月内删除的数据
(2) 依据《个人信息保护法》第25条不属于披露对象的信息
・披露可能损害本人或第三方的生命、身体、财产或其他权益的情况
・披露可能严重妨碍本酒店业务正常执行的情况
・披露将违反其他法令的情况
(3) 法令规定的其他情况
■ 03. 披露范围
披露范围包括顾客的地址、姓名、于本酒店的使用目的，以及本酒店所收集并目前持有的其他保有个人信息。
■ 04. 所需文件与手续费
(1) 保有个人信息披露申请书
(2) 身份验证所需文件
A. 由本人提出申请时
・请提交以下身份证明文件之一（复印件）：
文件必须附有照片，并标明您的姓名、出生日期和当前地址。
若地址已变更，请一并附上显示更新地址的背面复印件。
(ⅰ) 驾驶执照 (ⅱ) 护照 (ⅲ) 残疾人证 (ⅳ) 在留卡（外籍人士适用，地址栏必须显示当前地址）
・如果您没有上述任何文件，请提交以下两项文件：
(ⅰ) 健康保险证复印件 (ⅱ) 养老金手册复印件 (ⅲ) 户口簿复印件（全部或部分） (ⅳ) 居民票
项目 (ⅲ) 和 (ⅳ) 必须是过去 3 个月内签发的。
B. 由代理人提出申请时
若由代理人提出申请，需提供以下文件：
・本人的身份验证文件
（与本人申请时所需的文件种类和数量相同）
・代理人的身份验证文件
（与本人的身份验证文件种类和数量相同）
・委托书等
(ⅰ) 若代理人为本人的法定代理人（监护人）：代理人的户口簿复印件（过去 3 个月内签发）
(ⅱ) 若代理人为本人的成年监护人：监护登记事项证明书
(ⅲ) 若代理人为自愿委托：
委托书（盖有本人的印章）以及与所用印章相符的印章证明书（过去 3 个月内签发）
随披露申请提交的文件恕不退还，敬请见谅。
(3) 手续费
A. 提出披露申请时
手续费：每件保有个人信息 500 日元（含税）
付款方式：请将相当于手续费的定额邮政汇票与申请文件一并附上。
B. 提出更正或停止使用申请时
若已指定保有个人信息并申请更正或停止使用，则不收取手续费。
■ 05.对披露申请的回复方式
书面回复将通过简易挂号信寄至申请人身份验证文件上所载之地址。若由代理人提出申请，回复也将寄给代理人。本酒店收到申请文件后，通常约需两周时间发出回复。但是，根据申请内容，可能需要额外的时间进行调查和处理。感谢您的理解。在以下情况下，可能无法进行披露：
・申请书上记载的地址与身份验证文件上的地址不符，无法确认是否为本人提出申请时
・申请时无法验证代理权时
・提交的文件不齐全时
・要求披露的个人信息不属于“保有个人信息”时
・披露可能损害本人或第三方的生命、身体、财产或其他权益时
・披露可能严重妨碍本酒店业务正常执行时
・披露将违反法令或法规时
■ 06.通过披露申请取得之个人信息的使用目的
本酒店因披露申请而取得的个人信息，将用于处理申请所需的调查、本人或代理人的身份验证、手续费的收取，以及提供对披露申请的回复。
在本酒店完成对申请的回复后，所有提交的身份验证文件将被迅速且妥善地销毁。
隐私权政策的修订
若隐私权政策有任何重大变更，将于本网站上公布。
至于其他更新，请定期查看本网站以获取最新信息。
请注意，对于因未查看此类更新而产生的任何问题，本酒店概不负责。
■ 关于欧盟一般数据保护规范（GDPR）
基于欧盟一般数据保护规范（欧洲议会和欧盟理事会关于个人数据处理之自然人保护及该等数据自由流动之规则，并废除第95/46/EC号指令，以下简称“GDPR”），请查阅以下关于位于欧盟（EU）及欧洲经济区（EEA，包括冰岛、列支敦士登和挪威）内客户个人数据处理的相关信息。
■ 位于欧洲经济区（EEA）内客户的个人数据处理
本条款适用于根据欧盟一般数据保护规范（GDPR），对居住于和/或位于欧洲经济区（EEA）内客户之个人数据的处理。
福冈大仓酒店（以下简称“本酒店”）所收集和处理的个人数据，即为本政策中已列出的内容。
客户的个人数据将通过以下方式收集：
通过本酒店的网站
通过建立的预订
或当客户自愿向本酒店提供此类信息时，特别是针对本酒店的会员计划 One Harmony
客户的个人数据将用于以下目的
– 管理客户账户及向客户提供服务。
例如，本酒店需要使用个人数据来完成客户的预订，并需要使用详细的联系方式和付款信息来提供客户要求并支付的住宿及/或餐厅服务。
– 回复客户查询。
– 提供促销信息和问卷调查，包含来自合作伙伴公司的信息。
– 改善服务及开发新产品。
本酒店根据以下法律义务（包括但不限于）进行个人数据的处理与使用：
– 防范、侦测及解决欺诈、非法或未经授权的活动
– 遵守法律要求、协助执法，或行使或执行本酒店的权利（例如合同条款中规定的权利）
或者，当您对此类收集和使用给予明确同意时，本酒店可能会收集并使用您的个人数据。
若本酒店处理您信息的法律依据是您的同意，您可以随时撤回该同意，包括通过修改您的在线个人档案或发送电子邮件至 privacy@hotelokura.co.jp。
然而，若您撤回同意，本酒店将视情况停止处理您的个人数据，但不会影响在撤回同意前已进行的任何处理。
01.处理的法律依据
本酒店处理并使用个人数据及其他信息，其目的在于管理本酒店与客户之间的合同关系。
在进行此类处理和使用时，本酒店拥有以下合法利益，包括但不限于：
管理预订并提供客户要求的服务
提升客户服务与运营效率
确保本酒店业务运营的安全与正常运作
02. 客户个人数据的传输
客户的个人数据可能会被传输至 ONHM 以及位于客户所在国家/地区及欧洲经济区（EEA）以外的服务提供商，并由其存储。
本酒店在多个司法管辖区（包括日本、中国和美国）运营，其中部分位于 EEA 之外。
尽管非 EEA 国家不一定拥有严格的个人数据保护法，但本酒店要求所有服务提供商安全地处理信息，并遵守日本和欧盟的数据保护法。
本酒店通过使用标准合同条款（SCCs），将个人数据传输至未获欧盟、EEA、瑞士及英国认可具备足够保护水平的国家。
03. 客户个人数据的保留
本酒店仅在实现收集目的所需的时间内保留客户信息。
例如，若客户预订了本酒店的住宿，本酒店将在执行所要求的特定旅行安排所需的时间内保留与预订相关的信息。
其后，本酒店保留信息的时间将足以回复与预订相关的任何投诉、查询或未决事项。
保留信息的目的还可能包括：
提升向客户提供的服务质量
确保客户持续享有适用的会员权益
本酒店将定期审查其持有的任何信息，当法律、业务或客户相关目的不再需要这些信息时，将安全地删除或匿名化这些信息。
04. 关于您个人数据的权利
在特定情况下并根据法律规定，您享有以下权利：
・知情权：
本政策告知您个人数据可能被分享的目的、法律依据、利益、接收者及接收者类别。
您也可以通过您个人账户中可用的模块，直接管理您个人数据的删除和可携性。
・请求信息权：
您有权要求确认本酒店是否持有您的个人数据；如果持有，您有权要求提供有关其内容以及本酒店持有/使用该数据之原因的信息。
若本酒店拒绝回复数据主体的请求，本酒店将在收到请求后不迟于一个月内，及时通知数据主体拒绝的理由，以及向监管机构提出投诉和寻求法律救济的权利。
・访问权：
您有权要求访问您的个人数据（通常称为“主体访问请求”）。
这使您能够获得本酒店所持有关于您的个人数据副本，并确认本酒店正在合法处理该数据。
・更正权：
您有权要求更正本酒店所持有不准确或不完整的个人数据。
・删除权（“被遗忘权”）：
当本酒店没有继续处理您个人数据的正当理由时，您有权要求删除或移除您的个人数据。
若您已行使反对处理的权利，您也有权要求删除。
然而，若法律要求保留您的个人数据（例如为建立、行使或捍卫法律索赔），则无法行使此权利。
・限制处理权：
当处理是基于本酒店的合法利益时，您有权反对处理您的个人数据。
・反对处理权：
当本酒店依赖合法利益（或第三方的利益），且您有与自身特殊情况相关的理由时，您可以反对处理您的个人数据。
当本酒店为直接营销目的处理您的个人数据时，您也有权表示反对。
・反对自动化决策和分析权：
这是指您有权不受到仅基于自动化处理（包括分析）且对您产生法律或重大影响之决定的约束。
・数据可携权：
您有权要求将您的个人数据以电子及结构化格式传输给您或另一方（“数据可携权”）。
这使您能够以机器可读格式从本酒店获取您的数据，并将其电子传输给另一方。
此权利仅适用于：
○ 排除已匿名化或不相关数据后的个人数据
○ 您提供给本酒店的个人数据
○ 不侵犯他人权利和自由的个人数据（例如商业机密）
且仅适用于基于同意或合同进行处理，以及您自行建立的个人数据。
・撤回同意权：
当您的个人数据是基于您的特定同意而处理时，您有权随时撤回该同意。
收到您的撤回通知后，本酒店将立即停止基于您最初同意之目的而处理您的数据。
・提出投诉权：
您有权向数据控制者主要设立地所在之欧盟成员国的监管机构提出投诉。
如何行使您的权利
您可以将身份验证文件发送至以下电子邮件地址（收件人为数据保护官），以行使上述任何权利：
privacy@fuk.hotelokura.co.jp
05. 处理者
当其他个人或公司代表本酒店进行处理时，本酒店将仅指定能提供充分保证（将实施适当的技术和组织措施以确保符合 GDPR 要求）的处理者。
未经本酒店事先书面授权，处理者不得委聘其他处理者。
所有处理均将受约束处理者与本酒店之合同的管辖。
修订日期：2019年6月29日