Privacy Policy プライバシーポリシー

株式会社
森ビルホスピタリティコーポレーション
プライバシーポリシー

1　個人情報の保護についての考え方

当社は、当社の業務を円滑に行うため、お客様の氏名、住所、電話番号、Ｅメールアドレス、個人識別符号等の個人情報を取得・利用しております。当社は、これらのお客様の個人情報の適正な保護を重大な責務と認識し、この責務を果たすために、次の指針のもとで個人情報を取り扱います。
(1) 個人情報の保護に関する法律その他の関係法令および関係ガイドラインを遵守するとともに、一般に公正妥当と認められる個人情報の取扱いに関する慣行に準拠し、適切に取り扱います。また、適宜、取扱いの改善に努めます。
(2) 個人情報の取扱いに関する規程を明確にし、従業員に周知徹底します。また、取引先等に対しても適切に個人情報を取扱うよう要請します。
(3) 個人情報の取得に際しては、利用目的を特定して通知または公表し、その利用目的の範囲内で個人情報を取り扱います。
(4) 個人情報の取扱いの全部または一部を利用目的の達成に必要な範囲内において第三者に委託することに伴い、お客様の個人情報を当該委託先に提供する場合には、当該委託先において個人情報の十分な保護がなされていることを確認した上で個人情報の保護に関する契約を締結し、適切な措置を講じます。
(5) 個人情報の漏洩、紛失、改ざん等を防止するため、必要な対策を講じて適切な管理を行います。
(6) 当社の保有個人データに関しまして、お客様ご本人から開示、訂正、削除、利用停止等の依頼をお受けした場合は、誠意をもって対応します。

2　利用目的等

当社は、事業を行うことに伴い、事業遂行上必要となる個人情報を取得しますが、これらの個人情報は、以下の目的で利用します。
＜アークヒルズクラブ・六本木ヒルズクラブ・ヒルズスパをご利用のお客様＞
(1) 飲食・宴会・婚礼・スパその他サービス提供や予約の際の会員並びに顧客情報確認
(2) 会員及び顧客利用履歴等の確認
(3) 来店の際の会員及び顧客確認
(4) 当社および森ビル株式会社グループ会社の事業に伴うメールマガジンの配信、季刊紙・ダイレクトメール・請求書等の発送
(5) 当社および森ビル株式会社の事業におけるマーケティング調査
(6) 当社および森ビル株式会社グループ会社ならびに会員が主催・共催・協賛・後援・協力するイベント・催事へのご招待、ご案内、季節のご挨拶の送付
(7) その他、当社および森ビル株式会社の事業に伴う業務の実施
＜グランド ハイアット 東京・アンダーズ 東京をご利用のお客様＞
(1) 宿泊・飲食・宴会・婚礼・スパその他サービス提供や予約の際の会員並びに顧客情報や利用履歴の確認、来店の際の会員及び顧客確認
(2) サービスや商品等のご案内を差し上げるためのマーケティング活動および最新情報のご案内等に利用
(3) サービスや商品等に関してアンケートにご協力いただくための利用
(4) マーケティング等のため、個人を特定しない形での統計情報としての利用
(5) その他の業務における利用
＜当社ウェブサイトをご利用のお客様＞
(1) クッキー：適切な情報提供、お客様のセキュリティの確保
(2) アクセスログ：ウェブサイトの保守管理、利用状況に関する統計分析

3　管理・保護

当社は、お客様からご提供いただいた個人情報の取扱いに関しては、以下の通り、個人情報保護管理者を置き、適切かつ厳重な管理を行い、個人情報の正確性を保つことに努めます。また、外部への流出防止および外部からの不正アクセス等の危険に対して、個人情報保護規程および個人情報取扱運用細則に基づき、必要かつ適切なレベルの安全対策を実施し、お客様の個人情報の安全管理に努めます。
当社は、法令で定められた保存期間が経過した場合、またはお客様の個人情報を取り扱う必要がなくなった際には、速やかにお客様の個人情報を廃棄します。
(1) 基本方針の策定
個人データの適正な取扱いの確保について組織として取り組み、お客様に対して質問および苦情処理の窓口をお知らせするために、本プライバシーポリシーを策定しております。
(2) 個人データの取扱いにかかる規律の整備
取り扱う個人データの漏えい等の防止その他の個人データの安全管理のために、個人データの具体的な取扱いにかかる規律として取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱い方法、責任者・担当者およびその任務等について個人データの取扱規程を整備します。
(3) 組織的安全管理措置
個人情報保護管理者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や個人情報保護規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備します。また、個人データの取扱状況を確認するための手段を整備します。
(4) 人的安全管理措置
従業者に、個人データの適正な取扱いを周知するとともに適切な教育を行います。
(5) 物理的安全管理措置
個人情報データベース等を取り扱うサーバーやメインコンピュータ等の重要な情報システムを管理する区域およびその他の個人データを取り扱う事務を実施する区域について、それぞれ適切な管理を行います。また、個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するために、適切な管理を行うとともに個人データが記録された電子媒体または書類等を持ち運ぶ場合、容易に個人データが判明しないよう、安全な方策を講じます。
(6) 技術的安全管理措置
担当者および取り扱う個人情報データベース等の範囲を限定するために、適切なアクセス制御を行い、個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入し、適切に運用します。
(7) 外的環境の把握
日本以外の国において個人データを取り扱う場合、当該国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じます。

4　委託先の監督

当社は、個人データの取扱いの全部又は一部を第三者に委託する場合、当該委託先の個人情報保護への取り組みが適切であることを監督するとともに、個人情報の保護に関する契約を締結し、適切な措置を講じます。
また、個人データの取扱いの全部又は一部を外国にある第三者に委託する場合、個人情報保護委員会規則に定める基準を満たすような個人情報の管理を義務付ける契約の締結等を行い、適切な監督を行います。

5　第三者への提供

当社は、法令に基づく場合又は次条に定める場合を除き、ご本人の同意がない限り、個人情報を第三者に提供いたしません。

6　共同利用

グランド ハイアット 東京およびアンダーズ 東京をご利用いただくお客様からご提供いただいた個人情報は、本プライバシーポリシーのほか、ハイアット ホテルズ コーポレーションの個人情報管理ポリシー(日本)（以下「ハイアットプライバシーポリシー」といいます。）に従って適切かつ厳重に管理します。ハイアットプライバシーポリシーにつきましては、下記12.をご確認ください。
また、お客様からご提供いただいた氏名・住所・電話番号、Ｅメールアドレス等の全ての個人データの項目につき、ハイアットグループ（ハイアットプライバシーポリシーにおいて共同利用する旨が定められている全ての法人を意味します。詳細はハイアットプライバシーポリシーをご参照ください。）内において共同利用し、ハイアットグループに関する、マーケティング活動および最新情報のご案内に利用させていただきます。
なお、共同利用該当する個人データの管理責任者は以下のとおりです。

株式会社 森ビルホスピタリティコーポレーション
東京都港区六本木6―10―3
代表取締役社長　森　浩生

7　開示

当社の保有個人データに関しまして、お客様が識別される保有個人データ又はその利用目的の開示をご希望される場合には、当社は、お申し出頂いた方がご本人であることを確認したうえで、法令の定めに従って、かつ法令の定める範囲内で、開示いたします。

8　訂正・追加・削除

当社の保有個人データに関しまして、お客様が識別される保有個人データについて訂正、追加または削除をご希望される場合には、お申し出頂いた方がご本人であることを確認したうえで、事実と異なる内容がある場合には、法令の定めに従って、かつ法令の定める範囲内で、訂正、追加または削除をいたします。

9　利用停止・消去・第三者提供の停止

当社の保有個人データに関しまして、お客様が識別される保有個人データの利用停止、消去または第三者提供の停止をご希望される場合には、お申し出頂いた方がご本人であることを確認したうえで、お客様のご希望に理由があることが判明した場合には法令の定めに従って、かつ法令の定める範囲内で、利用停止、消去または第三者提供を停止いたします。

10　開示等の受付窓口

《受付手続》
当社の保有個人データに関する上記7.8.9.に定めるお申し出、および当社の個人情報の取扱いに関するお問い合わせや苦情等は、次の受付窓口にて受け付けます。
なお、受付手続に関しましては、ご本人確認を厳格にするために郵送による請求方法をとらせていただきます。その際にご本人であることを証明するための書類として、顔写真・氏名・生年月日・現住所がはっきりとわかる書類のコピーをご同封ください。この手続によらない開示等の求めには応じられない場合がありますので、ご了承ください。

《受付窓口》
〒106-0032　東京都港区六本木6-10-3
株式会社 森ビルホスピタリティコーポレーション　個人情報保護事務局

なお、上記7.に定める手続きにつきましては、１回の申請につき2,000円のゆうちょ銀行発行の「定額小為替」を手数料として同封していただきます。小為替購入の際には額面とは別に郵便局所定の手数料がかかり、そちらもお客様のご負担となります。

11　本プライバシーポリシーの変更

本プライバシーポリシーを変更する場合には、当社のウェブサイト等にてお知らせします。

12　関連ページ

ハイアット ホテルズ コーポレーション「個人情報管理ポリシー(日本)」
＜ https://www.hyatt.com/ja-JP/info/privacy-policy-japan ＞

Appendix A
欧州経済領域（EEA）にお住まいの方は、当社によるお客様の個人情報の使用に関する追加規定について、「Appendix A」をご確認ください。
以　上
制定日：2005年（平成17年）4月1日
改正日：2010年（平成22年）1月1日
改正日：2013年（平成25年）4月1日
改正日：2017年（平成29年）4月1日
改正日：2018年（平成30年）6月1日
改正日：2019年（平成31年）4月1日

Appendix A を追加：Appendix A「EEA居住者の個人情報の取り扱いに適用される追加規定」には、2016年4月27日に可決されたEU規制2016/679「個人データの取扱いに係る自然人の保護及び当該データの自由な移転に関する欧州議会及び欧州理事会規則（通称、一般データ保護規則［GDPR］）」に従い、詳細情報が含まれています。
改正日：2022年（令和4年）4月1日

2022年（令和4年）4月1日

株式会社 森ビルホスピタリティコーポレーション
東京都港区六本木6―10―3
代表取締役社長　森　浩生

Appendix A：EEA居住者の個人情報の取り扱いに適用される追加規定

本追加規定には、EU一般データ保護規則（GDPR）に基づき、当社(MHC)が欧州経済領域（EEA）在住のお客様に提供することを義務付けられている特定の追加情報および現地の準拠法に準じた個人情報の取扱いに関するお客様の権利について記載しています。本追加規定と本プライバシーポリシー本文の条項に矛盾がある場合は、本追加規定が優先されます。

1　個人情報の取扱い

個人情報の目的：
当社がお客様の個人情報を取り扱う目的については、本プライバシーポリシー第2条に記載したとおりです。

個人情報の種類：
当社が取得し、保有する個人情報には、以下のものが含まれます。
① お客様の基本情報（氏名、住所、電話番号、Ｅメールアドレス、個人識別符号、性別、生年月日、国籍、ファクシミリ番号、郵便物送付先住所等。）
② お客様の付加情報（職業、勤務先情報（会社名、住所、電話番号、部署、役職）、結婚日、家族情報（氏名、続柄、誕生日）など）
③ お支払情報（クレジットカード番号、銀行口座情報、請求書送付先など）
④ サービス利用情報（施設利用状況、商品購入状況など）
⑤ 連絡内容（電子メール、ウェブサイトのフォーム入力、ファクシミリ、電話メモ、手紙、アンケートの回答の内容など）
⑥ セキュリティシステムを使用して収集される情報（防犯カメラ、カードキーなど）
⑦ 当社のウェブサイトにおいて自動的に収集される情報（クッキー、IPアドレス、ブラウザの種類、アクセス日時等）
⑧ 宿泊名簿記載事項（住所、氏名、職業、国籍、旅券番号、年齢、前泊地、行先地、到着日時、出発日時、客室名など）

個人情報の取得（情報源）：
当社は、当社の施設及び商品に関する取引（宿泊、宴会、飲食、物品販売、その他付帯商品の提供・販売、サービスの提供、催事の実施等）、当社と提携する事業者との取引及びその他の取引に際し、以下の方法により個人情報を取得します。
① ご本人からの直接取得:
電話、書面（電磁的記録を含む）、名刺、口頭、インターネット等
② ご本人から正当な権限を授与された者からの取得:
利用申込者、紹介者、旅行斡旋事業者、提携先、およびパッケージ商品等の受付事業者等
③ 公表されているものからの取得:
インターネットおよび新聞、電話帳、書物その他の刊行物等

第三者提供：
当社は、個人情報を以下の者に提供する場合があります。
①個人情報の取扱いに係る業務の全部または一部を委託する場合における委託先
②個人情報を共同利用する場合における共同利用者
③法令等に基づく提供の場合における法定の提供先

2　法的根拠

当社における個人情報の利用は、原則としてお客様の同意をその法的根拠としています。お客様の同意がない場合における個人情報の利用は、お客様との契約の履行のための必要性、契約締結前のお客様の求めに応じた手続の実行のための必要性、当社もしくは第三者によって求められる正当な利益のための必要性、または当社が従うべき法的義務を遵守するための必要性をその法的根拠としています。当社または第三者によって求められる正当な利益には、マーケティングおよびサービスの改善等による営業利益の増加等、ならびに当社ウェブサイトの利便性およびセキュリティの向上等が該当します。

3　個人情報の第三国への移転

当社は、お客様との契約の履行のため、または契約締結前のお客様の求めに応じた手続の履践のために、日本国以外で取得した個人情報を日本国へ移転します。
日本国は、個人情報の保護に関して十分なレベルを保証しているとの欧州委員会による決定を受けております。
当社は適切なセキュリティ及び秘密保持の措置を用いてお客様の個人情報を取り扱います。

4　個人情報の保持期間

当社は、個人情報をその利用目的の達成に必要な期間に限り保持し、保持期間経過後の個人情報について、合理的な期間内に、安全な方法で消去または匿名化の措置をとります。

5　お客様の権利

お客様は、当社に対して法令等に基づく以下の権利を有しています。
お客様は、本プライバシーポリシー第10条記載の《受付窓口》に連絡することにより、これらの権利を行使することができます。
当社は、これらの権利の行使を受けた場合には、法令等に定められた例外事由に該当しない限り、お客様ご本人であることを確認した上で、誠実に対応します。
① 個人情報へのアクセス権：
お客様の個人情報が利用されているか否かを確認し、利用されている場合には、その個人情報及びそれに付随する情報にアクセスする権利
② 個人情報の訂正の権利：
お客様の不正確な個人情報を訂正させる権利
③ 個人情報の消去の権利：
一定の場合にお客様の個人情報を消去させる権利
④ 個人情報の利用の制限の権利：
一定の場合にお客様の個人情報の利用を制限させる権利
⑤ 個人情報の利用への異議申立ての権利：
当社または第三者によって求められる正当な利益を根拠とするお客様の個人情報の利用に異議を申し立てる権利
⑥ データポータビリティーの権利：
お客様が当社に提供した個人データについて、構造化され、一般的に利用され機械的可読性のある形式で受け取り、また、その個人データを当社の妨害なしに、他の事業者に移行する権利

6　同意の撤回

お客様は、いつでも個人情報の利用に関する同意を撤回できます。その同意の撤回は、撤回前の同意に基づく個人情報の利用の合法性に影響を与えません。お客様は、本プライバシーポリシー第10条に記載した《受付窓口》に連絡することにより、同意を撤回することができます。

7　監督機関への不服申立て

お客様は、当社の個人情報の取扱いについて、法令等に従って、国、地域または国際組織等の監督機関に不服を申し立てることができます。

8　宿泊のために必要な個人情報

当社は、お客様に対して宿泊サービスを提供するために、以下の情報を必要とします。特に、宿泊名簿記載事項につきましては、日本国の法令により、その記載および3年間の保管が義務づけられています。これらの情報が提供されない場合には、当社は、お客様に対して宿泊サービスを提供することができない場合があります。
① 基本情報（氏名、電話番号等）
② 宿泊名簿記載事項（氏名、住所、職業、国籍、旅券番号、性別、年齢等）

9　お子様の個人情報

16歳未満の方が個人情報を提供される場合は、保護者の方の同意のもとでご提供いただくようお願い致します。

10　プロファイリングなどの自動化された意思決定

当社は、個人情報のプロファイリングなどの自動化された取扱いのみに基づいた意思決定を行うことはありません。

11　無償

本プライバシーポリシー第10条後段尚書の規定にかかわらず、申請の際、ゆうちょ銀行発行の「定額小為替」を手数料として同封する必要はありません。