• • 3_1. 個人情報の収集について

    当社がお客様から個人情報を収集させていただく場合、その個人情報は当社から、お客様への商品及びサービスの提供や紹介、並びにお客様に役立つと思われる情報を提供させていただくためなど、（3_2）に規定する目的のためにのみ収集いたします。 なお、当社は主として以下のような情報を取得いたします。

    1. 会員登録時にお客様から提供される情報
       氏名、性別、生年月日、住所、電話番号、eメールアドレス、ハンドルネーム
    2. 商品及びサービスの利用に際して取得される情報
       宿泊・料飲施設等（以下、宿泊施設等といいます）の予約及び利用実績、各サービスの申込における氏名・住所・電話番号・eメールアドレス、クレジットカード番号を含むお支払いに関する情報、商品購入等の予約及び購入実績、プレゼント応募と抽選結果、アンケート参加やクチコミ情報・おすすめ情報投稿の際に取得される情報など、取引履歴に関する情報、その他お客様の連絡先情報
    3. アクセスに際して取得される情報
       IPアドレス、携帯端末に関する情報、ブラウザ名・バージョン、OS名・バージョン、Cookieやアクセスログ等の情報
    4. 第三者が運営するサービス（以下、外部サービスといいます）から提供される情報
       お客様が、当社の提供するサービスをご利用されるにあたり、第三者が運営するソーシャルネットワークサービス等の外部サービスとの連携を許可した場合には、その許可の際にご同意いただいた内容に基づき、次の情報を当該外部サービスから取得いたします。
       当該外部サービスでお客様が利用するID、e メールアドレス、公開プロフィール

     

    この目的以外でお客様から個人情報を収集させていただく場合には、あらかじめその収集目的を明確にし、お客様の同意を得た上で、その目的達成に必要な限度において適法かつ公正な手段を用います。

  • 3_2. 個人情報の利用について

    当社はサービスの提供を通じ知り得たお客様の個人情報について、以下の目的で利用します。

    1. お客様の本人確認及び認証を行うため
    2. お客様の利用申込情報を、お客様が利用申込した宿泊施設等に連絡するため
    3. お客様の購入申込情報を、お客様が購入申込した宿泊施設等に連絡するため
    4. お客様に購入頂いた商品を、ご指定の住所へお届けするため
    5. 当社の提供するサービスの内容をより充実したものにするため
    6. お客様へ有益な情報を通知するため、及び必要に応じてお客様に連絡をするため
    7. 利用状況や利用環境などに関する調査を実施するため、ならびに業務提携をした宿泊施設等や社内向けの調査及び報告（属性の集計・分析等個人を特定できない様式に限る）を行うため
    8. 不正行為の監視・分析・対策など、安心してご利用いただける環境を整備するため
       なお、当該8．の目的のため、当社の提供するサービスの会員を退会された場合でも、退会後９０日間はお客様の個人情報を保有し、その後削除いたします。

     

    上記のほか、当社は、外部サービスより受領するウェブサイトの閲覧履歴・検索履歴、外部サービスにおける購買履歴、位置情報等の行動履歴、暗号化されたメールアドレス、Cookie、広告ID等の個人関連情報を、当社の保有する個人データと紐づけたうえで利用する場合があります。なお、当該紐づけにあたり、個人情報保護法によりお客様の同意が必要な場合には、個人情報保護法及び関連するガイドラインに従った態様で本方針に同意いただいた場合にのみ紐づけを行います。

  • 3_3. 個人データの第三者提供について

    1. 当社は、お客様から収集させていただいた個人データを、以下のいずれかの場合に、業務提携をした宿泊施設等、手配代行者ならびに調査機関等の第三者（外国にある第三者（※）を含みます。以下同じ。）に提供することがあります。
       

       i） お客様本人の同意がある場合

       ii） （3_2）の利用目的のために必要がある場合

       iii） 犯罪捜査の為など警察、検察、裁判所、弁護士会またはこれに準じた権限を有する機関から開示請求があった場合

       iv） お客様の生命、身体または財産の保護のために緊急に必要があると当社が判断した場合

    2. 当社が第三者に提供し得る個人データの項目は(3_1)に掲げる項目であり、これらの項目を当社の所管システム、電子媒体及び紙媒体の手段・方法で第三者に提供いたします。
    3. 当社は、お客様の求めに応じて、お客様の個人データの第三者への提供を停止いたします。（ただし、当社の提供するサービスが利用できなくなる場合があります。）
    4. 不正対策のために個人データを第三者に提供する場合には、契約でその利用目的を限定するほか、提供した個人データが不正対策以外の目的で利用されないように、技術的な措置を実施するように努めます。

     

    ※当社は、お客様の個人データの取扱いを委託するために、アメリカ合衆国内に所在する次の第三者にお客様の個人データを提供いたします。

    • Amazon Web Services, Inc（同社の日本国内のサーバにお客様の個人データを保管）
    • Twilio, Inc（お客様へのメール配信に関し、同社のシステムを利用）
    • Accertify, Inc（不正行為の監視、分析等を依頼）

    なお、上記第三者が所在するアメリカ合衆国における個人情報の保護に関する制度は、次のとおりです。また、当社が当該第三者と締結するサービスの利用に関する契約において、特定した利用目的の範囲内で個人データを取り扱うこと、必要かつ適切な安全管理措置を講ずることなどが定められております。

    • アメリカ合衆国連邦の個人情報の保護に関する制度等の調査（個人情報保護委員会）
    • カリフォルニア州の個人情報の保護に関する制度等の調査（個人情報保護委員会）

    • 3_4. 保有個人データ等の開示等について

      お客様は、ご自身に関する保有個人データ等について、個人情報保護法に規定される開示・訂正等・利用停止等及び利用目的の通知をお客様が請求される場合はこちらをご参照下さい。

    • 3_5. 個人情報の取り扱いに関する窓口について（ご連絡先）

      〒107-0052　東京都港区赤坂3-3-3　住友生命赤坂ビル6F
      株式会社　一休　個人情報担当

    4．個人情報に対する安全対策の実施について

    当社は、目的外利用等の不適切な取扱いを防ぐため、以下の安全管理措置を実施し、個人情報への不正アクセス、または個人情報の紛失、破壊、改ざん、漏えい等を確実に防止いたします。

    i） 個人データの取扱いに関する責任者を設置する

    ii） 個人データを取り扱う従業員及び当該従業員が取り扱う個人データの範囲を明確化し、個人情報保護法や個人データの取扱いに関する社内規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備する

    iii） 個人データの取扱いに関する留意事項について、従業員に定期的な教育を実施する

    iv） 個人データを取り扱う区域において、従業員の入退出管理及び持ち込む機器等の制限を行うとともに、権限を有しないものによる個人データの閲覧を防止する措置を実施する

    v） アクセス制限を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定する

また、これらの安全管理措置が適切に講じられていることを担保するため、情報セキュリティマネジメントシステム認証を取得し、定期的にマネジメントシステムの見直しを行っています。

当社が個人データの取扱いを第三者に委託する場合は、当社が定める委託先選定基準を満たす者に委託し、委託先と契約を締結して委託先による業務を適切に管理しています。当社は、当社が定める基準を満たす安全管理措置を講じている第三者にのみ個人データを提供します。