星野リゾートグループ（星野リゾートグループとは、こちらのリストの法人その他の星野リゾートホームページ(https://hoshinoresorts.com/jp/)に掲載された施設を経営する法人、ホテル運営委託契約に基づき運営する法人および株式会社星野リゾートホールディングスとその関係会社をいい、以下総称して「星野リゾートグループ」または「当社」といいます）は、お客様・お取引先様（以下「お客様等」といいます）からお預かりする個人に関する情報（第1条に定める情報をいい、以下「個人情報」といいます）を保護し、適切に利用することは当社の重要な社会的責任であると認識し、ここにプライバシーポリシー（以下「当ポリシー」といいます）を制定し、誠実に実行します。

1. ）お客様等からお預かりする情報

   当社がお客様等からお預かりする情報には、氏名、住所、電話番号、メールアドレス、生年月日、性別、国籍、パスポート、ビザ、マーケティングに関する情報、当社が定める入力フォームにお客様等が入力する情報、お客様等の指示により当社スタッフが入力する情報、以前のご宿泊、ご利用いただいたサービスおよび購入商品に関する情報、お客様等のご滞在中に当社が知ることになったお客様等の嗜好に関する情報、当社のサービスをご利用いただくためにお客様等より提供を受けた情報、旅行業者等（旅行代理店、団体旅行催行者、お客様等の雇用者、クレジットカード会社、航空会社等のお客様等の旅行の手配に関与する関係者をいう。以下総称して「旅行業者等」という。）がお客様等からご宿泊予約等を受ける際にお客様等より提供を受けた情報、クレジットカードに関する情報等お取引に不可欠な情報を含みます。

2. ）当社のウェブサイトの閲覧にあたって、当社が収集する情報
   　
   当社は、お客様等による当社のウェブサイトの閲覧時に、端末情報、ログ情報、クッキー（Cookie）および匿名ID、位置情報、IPアドレスおよび個体識別情報を収集することがあります。

3. ）センシティブ個人情報について

   当社は、当社が収集する個人情報の一部が適用法により「センシティブ個人情報」であるとみなされる場合、当該適用法上認められる限度において当該情報を利用できるものとします。また、当社は「センシティブ個人情報」について、ターゲティング広告または推測の目的で販売または使用することはありません。

   ※ターゲティング広告とは、お客様等が興味・関心をお持ちの広告を当社や他のウェブサイトやウェブサービスに表示することです。

当社は、個人情報の取扱いに関し、以下のとおりの当社の正当な利益のため、 当社が負っている法的義務を果たすため、および、旅行業者等に対する契約上の義務を履行するためにお客様等の情報が必要であることを理由とし個人情報の収集を行います。

1. ）予約確認等によりお客様等に連絡を取るため

2. ）お客様等にサービスおよび商品・情報を提供するため

3. ）支払処理を行うため

4. ）以下に該当するマーケティング活動を行うため

   (ア)Google や Yahoo 等の広告配信事業者を利用したターゲティング広告の配信（※1※3）

   (イ)お客様等の趣味・嗜好等を把握するために当社が取得した属性情報・行動履歴等を分析した情報をもとにご案内状・電子メール等による商品・サービス・キャンペーン等の広告・情報提供（※2）

   (ウ)その他(ア)(イ)に準じる事項

   （※1）当社のウェブサイトは、お客様等が一層便利にご利用いただけるように、クッキーを使用しています。クッキーの取扱いの詳細については「６．クッキーとその他類似の関連技術」をご覧ください。

   （※2）当社のウェブサイトでは、お客様等の当社のウェブサイトの訪問状況を把握するために Googleのサービスである Google Analyticsを利用しています。当社のウェブサイトを閲覧いただくと、当社が発行するクッキーをもとにして、 Googleがお客様等の当社サイトの訪問履歴を収集、記録、分析します。
   当社は、Google からその分析結果を受け取り、お客様等の当社のウェブサイトの訪問状況を把握します。
   お客様等は、ブラウザのアドオン設定でGoogle Analyticsを無効にすることにより、当社の Google Analytics利用によるご自身の情報の収集を停止することが可能です。 Google Analyticsの利用規約に関する説明については Google Analyticsのウェブサイトを、 Googleのプライバシーポリシーに関する説明については同社のウェブサイトを、Google Analyticsの無効化についてはGoogle Analyticsオプトアウトアドオンのウェブサイトをご覧下さい。

   ＜Google Analyticsの利用規約＞

   https://marketingplatform.google.com/about/analytics/terms/jp/

   ＜Googleのプライバシーポリシー＞

   https://policies.google.com/privacy

   ＜Google Analyticsオプトアウトアドオン＞

   https://tools.google.com/dlpage/gaoptout

   （※3）当社のウェブサイトでは、お客様から取得したメールアドレスをハッシュ化（法令に定める措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにすることをいいます）し、Googleに送信する場合があります。広告配信の無効化は、下記のGoogleのオプトアウトページを参照の上、手続きをしてください。

   ＜Googleオプトアウト＞

   https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=jav&visit_id=638471226864490912-662105129&rd=1　

5. ）サービスおよび商品の改善のための分析をするため

6. ）当社の更なるサービス向上のためのアンケートを送付するため

7. ）当社のウェブサイト・モバイルサイトを通じて提供するサービスの利用規定や条件の遵守を求めるため

8. ）当社のウェブサイト・モバイルサイトを通じて提供するサービスやお客様等を保護するため

9. ）お客様等が当ポリシーに従ってお客様等の個人情報についての請求を行った場合に、お客様等の本人確認を行うため

10. ）当社が負っている法的義務（日本法を含む施設所在地の法律等をいいます）を果たすため

11. ）懸賞、抽選その他のプロモーションを運営するため

12. ）旅行業者等に対して、契約上の義務を遂行するため

13. ）ターゲティング広告を行うため

    
    当社は、代理店、広告ネットワーク、技術提供者その他の第三者と提携し、当社の商品やサービスに関する広告を、当社のウェブサイト以外のウェブサイトやウェブサービス等において掲載することがあります。一例として、Googleのサービスを通じて、連携する他のウェブサイトやウェブサービス上に広告を掲載することがあります。この提携の一環として、当社は、当社や他のウェブサイトやウェブサービスにおける追跡広告を掲載することがあります。これらの追跡広告の中には、ターゲティング広告の目的で、一定の長期間、幅広いサービスついてお客様等が興味・関心をお持ちの情報を取得又は推測するものがあります。

14. ）別途お客様等にお知らせした利用目的のため

15. ）記録保管のため

当社は第1条に定められた個人情報を以下の方法により収集します。

1. ）お客様等から直接収集する方法

   第1条第1項に記載された情報に関し、当社は、お客様等による当社の宿泊施設の予約もしくは利用、当社のウェブサイトにおけるアカウントの作成、アンケートへの回答、抽選もしくは懸賞への参加、カスタマーサービスへの連絡、または、当社が提供するサービスの申し込みもしくは利用等を通じて、お客様等の個人情報を収集する場合があります。

2. ）お客様等の機器および当社のネットワークからの収集

   第1条第2項に記載された情報に関し、当社はお客様等が当社のウェブサイト、またはその他のコンテンツを利用する際に、クッキーおよび関連技術を使用してお客様等の機器全体からお客様等の個人情報を自動的に収集する場合があります。

3. ）当社の委託業務を遂行している企業からの収集

   当社は、お客様等に快適に当社のサービスをご利用いただくため、当社が選定した他の企業が運営するインターネット上のサービスを使用し、お客様等の個人情報を収集する場合があります。また、以下に記載された者（当社の委託業務を遂行する場合に限ります）からお客様等の個人情報を収集する場合があります。
   ・お客様等が利用する旅行業者
   ・航空会社などお客様等に移動手段を提供する者
   ・お客様等が利用する第三者であるカード会社

4. ）ソーシャルメディアからの収集

   当社は、お客様等が、当社が主催するソーシャルメディア上の活動やサービスに自発的に参加する場合、お客様等の連絡先および身元に関する情報、宿泊および購入に関する情報、ならびにインターネットおよびネットワーク上での行動ならびにその他の情報であってお客様等がソーシャルメディアで投稿した内容またはプロフィールに含まれる情報を収集する場合があります。

1. ）当社は、お客様等からお預かりした個人情報を紛失、盗難、誤用、不正アクセス、不正開示、情報の変更、誤った破棄等が生じないよう、合理的な安全管理措置を講じます。なお、インターネット等の通信技術を利用する場合において、当社は合理的な安全管理措置を講じますが、通信技術の性質上、完全な安全性の保証はいたしかねますことを予めご了承ください。

2. ）お客様等からお預かりした個人情報は、必ず適用法に則って管理します。

1. ）当社は、当社のサービスの向上、お客様等の便宜その他承諾を得た目的のために、第三者である業務委託先にお客様等の個人情報を開示することがあります。その場合、当社は、第三者である業務委託先に対して適切な管理を行うよう指示・監督を行います。また、当社は、法令で定められた範囲において、第三者である業務委託先に対し、お客様等の個人情報を業務上必要な範囲を超えて利用することを契約上禁止しています。なお、当社は、第三者である業務委託先に対し、法令上認められる場合には、利用目的に関わらず、個人情報に該当しない情報の使用を許可することがあります。

2. ）第三者である当社の業務委託先の一部は、当社の業務委託先として従事する一面と、別途、自ら設定した方法と目的においてお客様等の個人に関する情報を管理する一面を併せ持つことがあります。例えば、ターゲティング広告の実施において、当社は代理店等の第三者である業務委託先に個人情報等を開示することがあり、その場合、当該第三者である業務委託先は、当社の業務委託先として従事する一方、独自の目的において個人情報を自ら使用することがあります。このような自ら独自の目的において個人情報を収集し使用する第三者（ターゲティング広告を行うために当社が利用するサービス提供者その他の関連技術提供者を含む）については、お客様等がご自身で当該第三者のプライバシーポリシーを確認されることをお勧めします。

3. ）当社の委託業務を遂行している企業からの収集当社は以下のいずれかに該当する場合を除き、お客様等の個人情報を第三者へ開示または提供しません (第7条に記載された共同利用は除きます)。
   
   ① お客様等ご本人の同意がある場合
   ② 法令に基づき開示、提供を求められた場合
   ③ 人の生命、身体または財産の保護のために必要な場合であって、お客様等の同意を得ることが困難な場合
   ④ 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客様等の同意を得ることが困難な場合
   ⑤ 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障が出るおそれがある場合
   ⑥ お客様等にサービスを提供する際に必要な範囲内で業務委託先に開示または提供する場合
   ⑦ 事業譲渡等の組織再編に伴い、お客様等の個人情報またはその個人情報の管理権を、譲渡等により移転する資産の一部として移転する場合

1. ）当社およびその他の関係者は、当社のウェブサイトでクッキー技術およびその関連技術を使用することにより、当社のウェブサイトの機能性を評価し改善することができます。また、このクッキーおよび関連技術により、当社、アドネットワーク、ソーシャルメディア企業その他のサービスプロバイダーは、広告およびカスタマイズしたコンテンツを表示することができます。お客様等は、広告目的によるクッキーの使用に関し、お使いのインターネットブラウザーの設定により特定のクッキーを遮断するなど、お使いのインターネットブラウザーの説明書を参照してクッキーに関する各種の制御方法を調べることができます。クッキーに関してお客様等が選択した設定は各ウェブサイト、機器およびブラウザーに固有のものであり、お客様等がブラウザーのキャッシュを消去すると併せて削除されます。なお、お客様等がクッキーを拒否する場合、当社のウェブサイトの機能の一部が利用できなくなる場合があります。

2. ）お客様等が当社のウェブサイトにアクセスし、例えば航空券の予約、レンタカーの手配等をされる場合、当社のウェブサイトから第三者が管理するウェブサイト（以下「外部ウェブサイト」といいます）に移動する場合があります。その場合、一部のウェブサイトを除き、外部ウェブサイトは、当社の管理責任の範囲外となります。そのため、当社の責任範囲ではない外部ウェブサイトに対してお客様等が個人情報を直接送信する際、当社はそのウェブサイトにおける個人情報の収集方法およびプライバシーポリシーに関し責任を負いません。このような外部ウェブサイトへのアクセス、および個人情報を提供される場合は、事前にそのサイトのプライバシーポリシーおよびセキュリティポリシーをご確認ください。

当社は、以下のとおりお客様等の個人情報を共同利用します。

1. ）共同して利用される個人情報の項目　「1．個人情報の内容について」の項目

2. ）共同して利用する者の範囲　星野リゾートグループ

3. ）共同して使用する者の利用目的　「2．個人情報の利用目的」の目的

4. ）利用者情報の管理について責任を有する者の名称
   株式会社星野リゾート
   長野県北佐久郡軽井沢町大字長倉2148番地
   代表取締役　十川　隆

当社は、お客様等の個人情報を保護するため、個人情報関連法令および関連するガイドラインを遵守します。

当社は日本を拠点としているため、お客様等が当社のウェブサイトに日本以外の国からアクセスする場合には、当社のサーバーがある、またはデータベースが存在する日本または他の国に個人情報が移転される可能性があります。当社は、お客様等の個人情報を適切な方法にて保護するよう努めますが、日本およびその他の国における個人情報の保護に関する法律、および保護形態は、お客様等が所在している国よりも万全ではない可能性があります。

お客様等は、お客様等自身の個人情報について、当社に提供する個人情報の種類、当社からの連絡を受け取る（または拒否する）方法等に関し常に選択することができます。なお、お客様等が何らかの個人情報を提供しないことを選択された場合、当社が提供できるサービスの一部が利用できなくなる場合があります。当社は、お客様等に興味を持っていただけそうなサービスやイベント等を案内するため、お客様等により提供を受けた個人情報に基づきお客様等に連絡することがあります。お客様等は、これらの案内等の受け取りを拒否される場合、または当社とお客様等との連絡方法について変更を希望する場合には、「14．問い合わせ窓口」に記載された問い合わせ先（以下「問い合わせ窓口」といいます）に連絡することで、いつでも上記の内容を変更することができます。

当社は、当ポリシーに記載されている目的を果たすため、以下のとおりの基準によって必要と認められる期間、お客様等の個人情報を保持します。

1. ）お客様等と継続中の取引関係があり、お客様等にサービスを提供している場合 (例えば、お客様等が当社にアカウントを持っている、またはお客様等がサービスの利用を続けている期間)

2. ）当社が従わなければならない法的義務がある場合

3. ）当社の法的な立場 (時効、訴訟、規制当局による捜査など) を考慮し、保持することが望ましいと判断された場合

当社は、未成年者を対象にした商品やサービスの販売は行っておらず、当社は意図的に１８歳未満のお客様等の個人情報の提供を求めたり収集したりすることはありません。なお、未成年者の個人情報の取扱いに関し何かお気づきの場合は、「問い合わせ窓口」にお問い合わせください。

当社はお客様等の権利を尊重し、お客様等ご本人の個人情報に関しての開示、訂正、制限、削除、法令に基づくデータポータビリティ権または異議申立ての行使の請求あった場合には、本人確認を行い、合理的かつ必要な範囲内において対応します。また、以前にお客様等の同意をいただいている場合、お客様等は「問い合わせ窓口」に連絡することでご自身の同意を撤回することができます。

本ポリシーに関するご意見、ご質問、ご要望、個人情報の取扱いに関するお問い合わせおよびご意見に対しては、次の窓口を用意しております。
お問い合わせ先

郵送の場合
株式会社星野リゾート　個人情報管理責任者統括　宛て
〒104－0061 東京都中央区銀座1-2-3

お電話の場合
星野リゾート各施設のホームページの連絡先に記載されている電話番号におかけください。

当社は、当ポリシーを適宜見直し、必要に応じて変更することがあります。当社は、当ポリシーを変更した場合は、変更後の当ポリシーを星野リゾートホームページ(https://hoshinoresorts.com/jp/)に公開する等の適切な措置を講じます。当該変更が重要な内容の変更である場合には、当社はお客様等に対し追加で通知等の対応を行うことがあります。

株式会社タイムデザイン（観光庁長官登録旅行業1977号）が、その運営する旅行商品販売システム「星野リゾートホテペイ」において販売する施設の旅行商品に関してお預かりする個人情報に関しては、当ポリシーを準用します。

当社は、星のやグーグァンをご予約されたお客様よりお預かりした決済情報については、GMO Payment Gateway Incに情報の管理を委託しています。

改定日　2024年7月5日