请求输入个人信息时

在本网站上进行各种申请时，我们将请您登记必要的顾客个人信息以安排相应的服务。

个人信息的使用

上述登记、输入的数据，将用于以下目的。

• 各种安排
  我们将根据申请表的主要目的进行各种安排，如创建预约、发送资料、发送商品、回答咨询等。
• 发送邮件杂志
  对于在申请表中同意通过电子邮件接收新闻的人士以及提交邮件杂志申请的人士，我们将为其提供有关活动、美食展、住宿计划等的信息。您随时可以自行更改注册信息或停止接收邮件杂志。
• 其他联络事项
  另外，当敝公司判断需要与顾客联系时，有时会通过邮件、电话、信函等方式与您联系。

个人信息的管理

使用本网站的顾客的个人信息被登记到数据库中后，该数据库由敝公司内部管理负责人及敝公司签约的业务委托方进行管理。

顾客的邮件地址除了会被用于敝公司发送邮件杂志外，还可能会被用于大仓酒店与度假村集团（Okura Hotels & Resorts）及其成员酒店向顾客发送邮件。即使在这种情况下，我们也不会公开除邮件地址外的个人信息。

我们可能会在以下情况时向第三方公开顾客的个人信息。

• 出于为顾客提供服务的目的，认为需要公开和共享信息时。
• 出于为顾客提供服务的目的，敝公司签约的合作公司需要相关信息时。
• 顾客同意公开信息时。
• 从警察或法院等公共机关收到基于法律要求的正式查询指令时。
• 另外，对于顾客、敝公司、第三方来说，存在重大且紧急的必要性时。

信息共享

为了提供与包括酒店、航空运输在内的旅行密切相关的服务，商品和宣传活动的介绍以及附带的业务，株式会社大仓东京酒店将共享顾客的预约记录。

• 共享的数据项目：顾客的姓名、电话号码、住址、电子邮件地址、年龄、性别、工作单位、里程计划、里程会员号码、里程会员类型、住宿酒店名称、住宿日期、住宿计划、费用、里程数、到达时间、顾客要求和预约保证的信用卡号码。
• 信息共享的使用者范围：株式会社大仓日航酒店管理公司运营的大仓酒店＆度假村（Okura Hotels & Resorts）、日航酒店国际连锁（Nikko Hotels International）、以及日航都市酒店（Hotel JAL City）的酒店连锁成员酒店、与株式会社大仓日航酒店管理公司合作的合作伙伴酒店集团、株式会社大仓酒店、大仓酒店集团各公司（注1）、JAL集团航空公司（注2）、株式会社JAL CARD。
  （注1）大仓酒店集团各公司是指株式会社大仓酒店企业、株式会社大仓酒店空间解决方案、株式会社欧陆食品。
  （注2）JAL集团航空公司是指日本航空株式会社、日本越洋航空株式会社、株式会社J-AIR、日本空中通勤株式会社、琉球空中通勤株式会社、株式会社北海道空中系统。

统计信息的使用

使用本网站的顾客的信息被用作除个人信息外的统计信息。这些信息将被用作各种形式的营销数据，但不会用于其他目的。

Cookie的使用

本网站使用了Cookie。虽然可以通过浏览器的设置使Cookie功能无效，但其结果可能会导致本网站的部分服务无法使用。

访问日志的记录

本网站记录访问者的访问日志。访问日志中包含被访问方的域名或IP地址、使用的浏览器类型、访问日期时间、来源链接等信息，但不包含可以识别个人身份的信息。虽然访问日志会被用于本网站的维护管理和使用状况的统计分析，但不会用于其他目的。

隐私政策的修订

如果相关隐私政策发生重要变更，我们将在本网站上告知。关于其他变更，请随时在本网站上查看最新信息。对于因未经确认所导致的问题，敝公司概不承担一切责任，敬请谅解。

有关个人信息的咨询等

关于来自顾客本人的有关个人信息的咨询等，我们会在合理的范围内迅速作出回应。

• 株式会社大仓东京酒店 总经理室
• 电话:＋81(3)3582-0111（9:00～17:00 / 周六、周日、节假日除外）

个人信息保护方针的修订

如果个人信息保护方针发生重要变更，我们将在本网站上告知。关于其他变更，请随时在本网站上查看最新信息。对于因未经确认所导致的问题，本酒店概不承担一切责任，敬请谅解。

根据欧盟一般数据保护规则（REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC、以下简称“GDPR”），针对位于由欧盟成员国、挪威、冰岛以及列支敦士登组成的欧洲经济区（以下简称“EEA”）区域内的顾客的个人信息的处理，请确认以下内容。

关于在欧洲经济区区域内的顾客个人信息的处理

本条款基于欧盟一般数据保护规则，适用于欧洲经济区区域内居住及 / 或所在的顾客的个人信息处理。株式会社大仓东京酒店（以下简称“本酒店”）收集及处理的个人信息已在本方针中列出。

顾客的个人信息收集如下。

• ―通过本酒店的网站
• ―通过进行的订单
• ―或者是顾客主动向本酒店提供信息，特别是为了本酒店的会员计划One Harmony提供时。

1. 处理的法律依据

本酒店为了管理本酒店及顾客合同上的关系，将会处理并使用个人信息和其他信息。

本酒店具有且不限于以下正当权益，处理、使用相关资料。

• ―管理顾客的账户以及对顾客提供的服务。例如，本酒店需要使用顾客的个人信息来完成顾客对本酒店所做的预约订单，并通过顾客的详细联系地址和付款信息等信息向顾客提供由其委托并支付的住宿及 / 或餐厅预约服务。
• ―回复顾客的咨询。
• ―包括合作对象企业在内的促销及问卷调查的通知。
• ―服务的改善及商品开发。

本酒店将遵守且不限于以下法律义务、处理、使用相关资料。

• ―对欺诈性的、违法的或无权限行为的防御、发现、解决。
• ―为遵守法律要求的法令遵守、协助执法，或者是适用或行使如本公司的合同条件之类的本公司的权利。

或者本酒店在顾客就其个人信息的收集及使用对本酒店授予特定同意的情况下，收集及使用顾客的个人信息。
本公司处理顾客信息的依据是获取顾客同意时，顾客也可以随时通过包括修改其在线个人资料或发送电子邮件至privacy@hotelokura.co.jp在内的方式撤回其同意。
但是，本酒店在顾客撤回该同意时，将会根据情况，停止对顾客个人信息的处理，但不会变更已同意的以前的处理。

2. 顾客个人信息的转移

顾客的个人信息由ONHM及顾客所在国家以外的国家及欧洲经济区区域外的本酒店的服务提供商转移并保存。本酒店在多个法域开展业务，包括日本、中国以及美国等，其中也有位于欧洲经济区（EEA）区域外的法域。虽然非EEA的国家不一定拥有强大有力的个人信息保护法令，但本酒店要求所有服务提供商按照日本及欧盟的个人信息保护法令，以安全的方式处理信息。本酒店通过标准合同条款，由欧盟、欧洲经济区和 / 或其成员国、瑞士及英国，将个人信息转移至尚没有足够个人信息保护水平的国家。

3. 顾客个人信息的保留

本酒店将在必要的情况下保留顾客的信息，以实现我们的处理目的。例如，如果顾客在本酒店预约住宿，则本酒店将保留有关顾客的预约相关信息，以便执行顾客所做的具体旅行安排。之后，本酒店将在本酒店能够处理或回复有关预约的投诉、咨询或未解决事项的期间内保留信息。为了让本酒店能够继续保证顾客从本酒店感受到相应的改善以及保证顾客能够获得应得的会员特惠，也会保留信息。本酒店在信息保留方面，即使在法律上、业务上或顾客不需要的情况下，也会积极审查本酒店所拥有的信息，并安全删除或匿名化。

4. 顾客个人信息的相关权利

在特定情况下，根据法律，顾客享有以下权利。

知情权：根据本方针，顾客确认本方针已向顾客通知顾客个人信息被共享的目的、法律框架、权益、接收方或接收方类别。顾客还可以通过顾客的个人账户中直接可用的模块，直接对顾客个人信息的删除和可携带性进行管理。

信息的要求：顾客有权向本公司确认关于其个人信息是否被本公司持有，以及如果本公司确实持有该信息，则顾客有权了解该信息的内容以及本公司持有 / 使用该信息的理由。如果本酒店拒绝回应信息主体的要求，本酒店将在收到要求后最迟1个月内向信息主体通知其拒绝的理由，以及告知信息主体可以向监督机构提出申诉并寻求法律救济。

访问的要求：顾客有权要求访问其个人信息（通常称为“个人信息的公开请求”。）。通过这项权利，顾客可以收到本酒店持有的有关顾客的个人信息的副本，并确认本酒店是否合法处理该信息。

订正的要求：顾客有权要求订正本酒店所持有的有关顾客的个人信息。通过这项权利，顾客可以订正关于本酒店持有的有关顾客的不完整或不正确的信息。

消除的要求：顾客有权要求删除其个人信息。通过这项权利，如果本酒店没有合理的理由继续处理顾客的个人信息，则顾客可以要求我们删除或消除这些个人信息。此外，如果顾客行使了对处理提出异议的权利，则顾客也有权要求本公司删除或消除顾客的个人信息。但是，如果顾客对个人信息的维护是基于法令要求，例如为了确认、行使或捍卫顾客的权利而在法庭上提出要求的情况下，顾客将无法行使这项权利。

数据处理限制：如果是基于管理员的正当权益进行处理的，则顾客有权反对处理顾客的个人信息。

对处理提出异议申诉：对于本酒店以正当权益（或第三方的正当权益）为依据进行处理时，或顾客希望对此根据下的处理提出异议的特定情况有任何事由时，有权对顾客的个人信息的处理提出异议。如果本公司以直接营销为目的处理顾客的个人信息，顾客也有权提出异议。

对包括资料搜集分析在内的自动化决策提出异议申诉：对包括资料搜集分析在内的自动化决策提出异议的权利是指，顾客有权不服从本酒店通过利用顾客个人信息或通过对顾客资料搜集分析而做出的自动化决策。

转移的要求：顾客有权要求以电子方式且结构化形式向顾客或其他的当事人转移其个人信息（通常被称为“数据可携带性”的权利）。通过这项权利，顾客能够以电子方式的可用形式从本酒店获得顾客的信息，并将顾客的信息以电子方式的可用形式转移给其他当事人。

这些权利仅限用于以下相关信息。

• ―仅限顾客的个人信息，不包括匿名化的个人信息或不适用于顾客的信息
• ―顾客自行向本酒店提供的个人信息
• ―不侵犯第三方的权利和自由（因企业秘密而受保护的权利和自由等）的个人信息

这项权利仅限于同意或基于合同的处理以及顾客自行制作的个人信息。

撤回同意：关于顾客同意出于特定目的而对顾客的个人信息进行收集、处理及转移的限定情况下，顾客有权随时撤销与该特定处理相关的顾客同意。本酒店在收到顾客撤回同意的通知后，将立即停止以该目的或顾客原本同意的目的对顾客信息进行处理的行为。

提出不服申诉的权利：顾客有权向管理者所在主要办事处的加盟国的监督机构提出不服申诉。

顾客行使权利的方法：上述所有权利都可以通过将身份证明文件发送至以下电子邮件地址privacy@hotelokura.co.jp以及发送给数据保护负责人来行使。

5. 处理人员

如果其他人或公司代替本酒店进行处理，则本酒店只能以符合GDPR要求的方法选任实施恰当的技术方面及组织方面的对策并对此提供充分保证的处理人员。处理人员未获本酒店事先书面批准，不得让其他处理人员从事处理工作。处理应根据本酒店相关的约束处理人员的合同进行管理。

本酒店在欧盟境内的代理人的联系地址为阿姆斯特丹大仓酒店私人有限责任公司。