＜ホテルグランヴィア京都・ホテルヴィスキオ京都・ホテルヴィスキオ富山＞

営業部マーケティンググループ
TEL：075-344-8888

＜ホテルグランヴィア大阪・ホテルヴィスキオ大阪＞

マーケティング部
TEL：0570-06-1235（ナビダイヤル）

＜ホテルグランヴィア岡山＞

営業部マーケティング課
TEL：0570-04-8080（ナビダイヤル）

＜ホテルグランヴィア広島・ホテルグランヴィア広島サウスゲート＞

企画部企画グループ
TEL:082-262-1111（代）

＜奈良ホテル＞

営業本部 営業部 営業企画課
TEL：0570-66-6088（ナビダイヤル）

(1)個人情報の取得

当社は、当社のサービスをご利用いただくため、あるいは、当社において必要な業務の遂行のため、本プライバシーポリシーに定める個人情報を取得することがございます。当社は、利用目的や当社が個人情報を利用する場合の範囲、問い合わせに対する当社のお問い合わせ窓口などを明らかにした上で、利用目的の範囲内において個人情報を取得させていただきます。

(2)個人情報の目的外の利用および第三者提供の禁止

当社は、個人情報を利用目的の範囲内において利用するとともに、個人情報管理責任者を定め、個人情報保護体制を構築し、個人情報を適切な方法で管理し、特別な事情がない限り第三者に提供、開示などいたしません。

(3)個人情報の処理の委託について

当社は、個人情報の処理を外部へ委託する場合には、漏えいや再提供を行わないよう、契約により義務づけ、適切な管理を実施させております。

(4)個人情報のご提供者（ご本人）の権利について

個人情報のご提供者（以下「ご本人」といいます。）は、当社による個人情報の利用に関して、利用目的に同意した場合でもいつでも同意を撤回する権利を有します。また、ご本人は、当社が保有する個人情報に対して、適用される法令などの定めにより、個人情報の利用停止、開示などの手続きを求める権利を有します。

(5)個人情報の利用停止、開示などの手続きについて

ご本人が、個人情報の利用停止、開示などの手続きを希望される場合には、当社指定のお問い合わせ窓口までご連絡いただければ、合理的な範囲内において、すみやかに対応させていただきます。

(6)法令遵守について

当社は、保有する個人情報に関して適用される法令、規範を遵守するとともに、従業員に対し個人情報保護の教育を行い、方針の周知徹底と意識向上に努めてまいります。また、秘密保持に関する事項を就業規則等に規定しています。

(7)個人情報保護の維持、改善について

当社は、本プライバシーポリシーや個人情報保護体制の定期的な評価と見直し、および監査を実施するなど、上記各項における取り組みおよび保護活動を、維持、改善してまいります。

(8)リンク先における個人情報について

当社は、当サイトにリンクされているほかの事業者および個人のサイトにおける個人情報などの保護について責任を負うものではありません。

(9)個人情報の管理について

当社では、取得した個人情報の一部を当社と契約している国外の第三者のサービスプロバイダーのデータベースで管理する場合、当該国の個人情報の保護に関する制度を把握した上で安全管理措置を実施します。

(1)お客さまの個人情報

1. 取得する個人情報・収集方法
   当社は、ウェブサイト上のフォーム、メール、手紙等の手段にかかわらず、ご本人が当社に提供する、氏名、年齢、性別、生年月日、職業、勤務先情報、住所、電話番号、メールアドレス、国籍、旅券番号など、以下の利用目的の範囲内において必要な情報の提供を受けることがあります。
   また、当社は、Online Travel Agent（OTA）、旅行代理店、レストラン予約サイトから、上記の個人情報等の提供を受けることがあります。
2. 利用目的
   
   1. 当社事業（宿泊、レストラン・ショップ、宴会・婚礼、ケータリング等）におけるサービス・商品の提供にあたり、必要な業務の遂行のため。
   2. オンライン予約・販売をはじめとするサービス・商品の提供、そのほかそれらに付随する対応のため。
   3. 問い合わせ・資料請求などに関する対応のため。
   4. 当社の商品・サービス・イベントに関する必要な情報の通知、そのほか事業活動に関する必要な情報の通知のため。
   5. ダイレクトメールやメールなどによる配信の許可をいただいた方に対する、当社の商品・サービス・イベントに関する情報などのご案内のため。
   6. 懸賞、キャンペーンなどの実施のため。
   7. 当社の商品・サービス・イベントの利用状況の把握、それらの品質の向上を目的とした分析のため。
   8. 不正行為（当社の各種規約、約款、規則等への違反行為、不正アクセス、サイバー攻撃、詐欺その他の違法行為、及び、それらの恐れのある行為を含みます）の検知及びその対応、並びに不正行為の防止対策
   9. 法令・宿泊約款の定めに基づく権利の行使、義務の履行のため。
   10. そのほか、個人情報取得時に明示した利用目的のため。
3. 適法性根拠
   ご本人と当社の関係に適用されるデータ保護法令により、ご本人の個人情報を適法性根拠に基づき処理することが求められる場合には、当社は、以下のうち1つ以上の適法性根拠に基づき、ご本人の個人情報を処理します。
   • 契約　当社がご本人と締結した契約を履行するために、ご本人の個人情報を処理する必要がある場合。
   • 正当な利益　ご本人の個人情報を処理することが、当社または第三者が求める正当な利益のために必要な場合であって、ご本人の利益および基本的権利が上記の利益に優先しない場合。
   • 同意　当社が個人情報を処理することについてご本人から同意を頂いた場合。なお、ご本人による同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えません。
   • 法的義務　ご本人の居住国の法令により、ご本人の個人情報の処理が義務付けられる場合。

(2)採用応募者の個人情報

1. 取得する個人情報・収集方法
   当社は、ウェブサイト上のフォーム、メール、手紙等の手段にかかわらず、ご本人が当社に提供する、氏名、年齢、性別、生年月日、住所、電話番号、メールアドレスなど、以下の利用目的の範囲内において必要な情報の提供を受けることがあります。
2. 利用目的
   
   1. 採用選考および入社手続きに関する契約の履行、そのほか必要な業務の遂行のため。
   2. 問い合わせ・資料請求などに関する対応のため。
   3. そのほか、個人情報取得時に明示した利用目的のため。
3. 適法性根拠
   ご本人と当社の関係に適用されるデータ保護法令により、ご本人の個人情報を適法性根拠に基づき処理することが求められる場合には、当社は、以下のうち1つ以上の適法性根拠に基づき、ご本人の個人情報を処理します。
   • 契約　当社がご本人と締結した契約を履行するために、ご本人の個人情報を処理する必要がある場合。
   • 正当な利益　ご本人の個人情報を処理することが、当社または第三者が求める正当な利益のために必要な場合であって、ご本人の利益および基本的権利が上記の利益に優先しない場合。
   • 同意　当社が個人情報を処理することについてご本人から同意を頂いた場合。なお、ご本人による同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えません。
   • 法的義務　ご本人の居住国の法令により、ご本人の個人情報の処理が義務付けられる場合。

(3)当社パートナーの個人情報

1. 取得する個人情報・収集方法
   当社は、ウェブサイト上のフォーム、メール、手紙等の手段にかかわらず、ご本人が当社に提供する、名刺情報、そのほか当社パートナー先に関する情報など、以下の利用目的の範囲内において必要な情報の提供を受けることがあります。
   
2. 利用目的
   
   1. 当社パートナーとの契約の締結および履行、そのほか必要な業務の遂行のため。
   2. 問い合わせ・資料請求などに関する対応のため。
   3. そのほか、個人情報取得時に明示した利用目的のため。
3. 適法性根拠
   ご本人と当社の関係に適用されるデータ保護法令により、ご本人の個人情報を適法性根拠に基づき処理することが求められる場合には、当社は、以下のうち1つ以上の適法性根拠に基づき、ご本人の個人情報を処理します。
   
   • 契約　当社がご本人と締結した契約を履行するために、ご本人の個人情報を処理する必要がある場合。
   • 正当な利益　ご本人の個人情報を処理することが、当社または第三者が求める正当な利益のために必要な場合であって、ご本人の利益および基本的権利が上記の利益に優先しない場合。
   • 同意　当社が個人情報を処理することについてご本人から同意を頂いた場合。なお、ご本人による同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えません。
   • 法的義務　ご本人の居住国の法令により、ご本人の個人情報の処理が義務付けられる場合。

(4)会員組織「JRホテルメンバーズ」会員の個人情報

1. 取得する個人情報・収集方法
   当社は、ウェブサイト上のフォーム、メール、手紙等の手段にかかわらず、ご本人が当社に提供する、会員番号、パスワード、氏名、年齢、性別、生年月日、職業、勤務先情報、住所、電話番号、メールアドレス、国籍、旅券番号、ポイントの付与および利用履歴に関する情報など、以下の利用目的の範囲内において必要な情報の提供を受けることがあります。
   また、当社は、Online Travel Agent（OTA）、旅行代理店、レストラン予約サイトから、上記の個人情報等の提供を受けることがあります。
2. 利用目的
   
   1. 本プライバシーポリシー第2項（1）の2に定める利用目的の範囲内において必要な業務の遂行のため。
   2. 会員組織「JRホテルメンバーズ」（以下「当会員組織」といいます。）の運営において必要な業務の遂行のため。
   3. そのほか、個人情報取得時に明示した利用目的のため。
3. 適法性根拠
   ご本人と当社の関係に適用されるデータ保護法令により、ご本人の個人情報を適法性根拠に基づき処理することが求められる場合には、当社は、以下のうち1つ以上の適法性根拠に基づき、ご本人の個人情報を処理します。
   
   • 契約　当社がご本人と締結した契約を履行するために、ご本人の個人情報を処理する必要がある場合。
   • 正当な利益　ご本人の個人情報を処理することが、当社または第三者が求める正当な利益のために必要な場合であって、ご本人の利益および基本的権利が上記の利益に優先しない場合。
   • 同意　当社が個人情報を処理することについてご本人から同意を頂いた場合。なお、ご本人による同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えません。
   • 法的義務　ご本人の居住国の法令により、ご本人の個人情報の処理が義務付けられる場合。
4. そのほか、当会員組織の規約など
   「JRホテルメンバーズ」会員規約
   「JRホテルメンバーズ」サービス利用規約

(1)基本方針の策定

個人データの適正な取り扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について、基本方針を策定しております。

(2)個人データの取り扱いに係る規律の整備

取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しております。

(3)組織的安全管理措置

(4)人的安全管理措置

(5)物理的安全管理措置

(6)技術的安全管理措置

(1)関係会社等

当社は、ご本人の個人情報を当社グループに属する会社および当社グループに関係する団体に開示することがあります。

• （共同利用）
  日本法の下では、個人情報保護法上の共同利用の枠組みを用いて、利用目的の達成に必要な範囲内において、下記の通りご本人の個人情報の共同利用を行う場合があります。
  なお、共同利用者の各社において、別途個人情報の処理について定めている場合は、それに従うものとします。
• (a)当社事業（宿泊、レストラン・ショップ、宴会・婚礼、ケータリング）に関する個人情報の共同利用

1. 共同利用者の範囲
   
   • 「JRホテルメンバーズ」）加盟各社(※1)、JRホテルグループ加盟各社(※2)、和歌山ターミナルビル株式会社(※3)および株式会社JR西日本ホロニック（※4）
     ※1：「JRホテルメンバーズ」サービス利用規約　第1条に記載
     ※2：※1の他、JR北海道ホテルズ株式会社を含む
     ※3,※4：※1に含まれる
   • 株式会社JR西日本ヴィアイン
2. 共同利用の目的
   上記2. 個人情報の取得および利用目的について（1）2と同様
3. 共同利用する項目
   会員番号、パスワード、氏名、年齢、性別、生年月日、住所、電話番号、メールアドレス、勤務先情報、ポイントの付与および利用履歴に関する情報など、以上の共同利用の目的の範囲内において必要な情報。
4. 個人情報の管理責任者
   株式会社ジェイアール西日本ホテル開発

• (b)当社が運営するホテル内の全テナント店でのサービス・商品の提供に関する個人情報の共同利用

1. 共同利用者の範囲
   当社が運営するホテル内の全テナント店。
2. 共同利用の目的
   当社事業（宿泊、レストラン・ショップ、宴会・婚礼等）におけるサービス・商品の提供や、そのほかそれらに付随する対応のため。
3. 共同利用する項目
   氏名、年齢、性別、生年月日、住所、電話番号、メールアドレスなど、以上の共同利用の目的の範囲において必要な情報。
4. 個人情報の管理責任者
   株式会社ジェイアール西日本ホテル開発

(2)従業員

当社は、個人情報にアクセスする権限および必要性を有する当社の従業員に対して個人情報を開示することがあります。

(3)サービス提供者

当社は、例えばITサービスプロバイダー（データサーバーおよびクラウドサービスプロバイダーを含みます。）やリーガルアドバイザー等、特定のサービスを実施する第三者であるサービスプロバイダーに対して個人情報を開示することがあります。

その他、日本法の下での個人情報の第三者への提供については、下記をご参照ください。

（日本法の下での個人情報の第三者への提供について）

当社は、以下のいずれかに該当する場合を除き、事前にご本人の同意なくして個人情報を第三者に提供することはありません。

(Ⅰ) 第三者への提供を行う場合

1. 法令に基づき開示、提供を求められた場合
2. 人の生命、身体または財産の保護のために必要な場合であって、ご本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
4. 国または地方公共団体などが公的な事務を実施する上で、協力する必要がある場合で、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. ご本人から明示的に第三者への開示または提供を求められた場合

(Ⅱ) 第三者提供に関する免責事項

1. ご本人の意思により、宿泊施設へ個人情報を明らかにした場合（ご本人が宿泊予約時にご同伴者などの情報を明らかにする場合、ご本人の責任において当該対象者の同意を得たものとします。）
2. ご本人自ら第三者に個人情報を明らかにする場合
3. 当サイトからリンクされる外部サイトにおいて、ご本人から個人情報が提供され、またそれが利用された場合
4. 第三者が、当社の責に帰すべき事由なく個人を識別できる情報（パスワードなど）を入手した場合

(Ⅲ) 第三者への委託時の適切な管理・監督について

当社は、利用目的に必要な範囲内において個人情報の処理を第三者に委託する場合は、委託先の選定に配慮し、委託先との間で機密保持に関する契約の締結を行い、また、個人情報の適切な管理を指導するとともに適正な監督を行います。

（日本法との関係で認められる権利の行使方法について）

当社は、保有する個人情報に関し、利用停止、開示などの請求を受けた場合は、ご本人の意思を尊重し、請求者がご本人であることを確認させていただいた上で、合理的な期間、法令などに定められた範囲内において、対応をいたします。
ただし、法令に違反することとなる場合、第三者の生命・身体・財産などを害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、該当する個人情報が存在しない場合、請求者ご本人の確認ができない場合、請求者が所定の手数料を支払わない場合などは、これらの請求をお断りすることがあります。
個人情報の利用停止、開示などのご請求をされる場合は、所定の申請書に必要事項を記入し、ご本人およびご本人の代理人がご自身であることを確認するために必要な書類（以下「本人確認書類」といいます。）および事務手数料を同封の上、下記の個人情報お問い合わせ窓口まで、書留郵送によりお申し込みください。この方法によらないご請求（直接お越しいただいた場合も含みます）には応じられませんので、ご了承ください。

(1)ご本人からの請求

個人情報のご本人が請求を行う場合は、申請書にご本人の署名押印の上、本人確認書類を同封し、下記の個人情報お問い合わせ窓口まで書留郵送によりお申し込みください。

(2)ご本人以外からの請求

ご本人の代理人が請求を行う場合は、申請書（代理人の署名押印）、ご本人および代理人にかかる本人確認書類に加えて下記の書類を同封し、下記の個人情報お問い合わせ窓口まで書留郵送によりお申し込みください。

(3)事務手数料

個人情報の利用目的の通知または開示には、1件につき書面の場合729円、CD-Rの場合765円の事務手数料を申し受けます。申請書類に手数料分の切手を同封してください。

(4)個人情報お問い合わせ窓口

株式会社ジェイアール西日本ホテル開発　総務部
【個人情報お問い合わせ窓口】 住所：〒600-8216
京都府京都市下京区烏丸通塩小路下る東塩小路町901番地（京都駅ビル内）

(5)ご請求の結果の通知方法

お申し出いただいた方（開示など申請書に記載された請求者の氏名および住所またはメールアドレス）宛に、郵便（本人限定受取郵便）またはメール送付により通知します。また、利用停止、開示などを行わない場合に該当する場合は、その理由を付記して通知します。 なお、通知までに日数を要することがありますので、ご了承ください。

(6)利用停止、開示などのご請求により取得した個人情報の利用目的

利用停止、開示などのご請求により取得した個人情報は、利用停止、開示などの手続きに必要な範囲内においてのみ利用します。
また、提出いただいた書類は、適正に廃棄します。

A.収集される個人情報の種類、取得源、目的

当社が取得し、または本アデンダムの最終更新日前の12か月間に取得したお客さまの個人情報の種類は、次のとおりです。
当社は、収集した個人情報を、当該個人情報を収集する目的を達成するために必要な期間保持します。これには、お客さまとの契約を履行する目的、当社が従う法律上、規制上、会計上、報告義務を履行する目的、および法的請求の立証と防御の目的が含まれます。

事業上または商業上の目的

当社は、本プライバシーポリシー第2項記載の事業上または商業上の目的で、お客さまの個人情報を、取得し、利用し、および本アダンダムの最終更新日前の12か月間に取得しています。また、当社は、センシティブ個人情報をCCPAに定める一定の目的以外の目的で利用または開示しません。
なお、当社は、センシティブ個人情報をお客さまの特性を推測する目的で収集または処理しません。

取得源

当社が本アデンダムの最終更新日前の12か月間に取得したお客さまの個人情報の取得源の種類は、次のとおりです。

お客さまご自身からの提供

Online Travel Agent（OTA）、旅行代理店、レストラン予約サイトからの取得

B.個人情報の売却

当社は、お客さまの個人情報を第三者に売却しておらず、その予定もありません。

C.個人情報の共有

当社は、お客さまの個人情報を第三者に共有しておらず、その予定もありません。

D.個人情報の開示

当社は、本アデンダムの最終更新日前の12か月間に、上記A記載のお客さまの個人情報を第三者に事業上の目的で開示しました。開示先の第三者は、ITサービスプロバイダー（データサーバーおよびクラウドサービスプロバイダーを含みます。）やリーガルアドバイザー等のサービスプロバイダーです。

事業上または商業上の目的

上記の開示について、事業上または商業上の目的は本プライバシーポリシー第2項記載のとおりです。

A.お客さまの権利

• 本プライバシーポリシー第7項にかかわらず、CCPAに基づくお客さまの権利には、当社が収集し、利用し、開示するお客さまの個人情報について知る権利、個人情報を削除する権利および個人情報を訂正する権利が含まれます。
• 当社は、お客さまが知る権利等のCCPAに基づく権利を行使したこと自体を理由として、お客さまに対し、次に掲げる行為などにより、不合理な差別的取り扱いをすることはありません。
  
  • 商品またはサービスの提供を拒否すること
  • 商品またはサービスについて異なる価格またはレートを賦課すること（割引その他の便益の使用又は違約金の賦課等を含みます。）
  • 異なる水準または品質の商品またはサービスを提供すること
  • 商品またはサービスについて異なる価格もしくはレートを賦課し、または異なる水準もしくは品質の商品もしくはサービスを提供する旨を示唆すること

B.お客さまの権利の行使 (知る権利、削除権、訂正権)

上記A(1)の権利のうち、知る権利、削除権または訂正権の行使をご希望される場合は、下記の「4. 連絡先」に記載の場所にご連絡いただくことができます。その際、ご本人確認のため、氏名やメールアドレスなどお客さまの身元を証明できるものを当社に提供してください。

当社は、お客さまからのご連絡を受けてから10営業日以内にお客さまにご連絡いただいた方法と同様の方法により受領確認をし、対応方針や回答期限についてご連絡いたします。また、お客さまが知る権利、削除権または訂正権を行使された場合、原則として45日以内に対応し、45日を超える場合にはお客さまに通知のうえ、最長でもご連絡を受けてから90日以内に対応します。ただし、45日間の間にお客さまのご本人確認を含むご請求内容の確認ができない場合には、お客さまの権利行使にご対応しかねる場合があります。
また、お客さまのご連絡を記録し、24か月間保持します。
お客さまが代理人を通じて権利を行使される場合、代理人がお客さまより権利行使を委任されていることを示す書類と代理人の本人確認書類を当社に提供してください。