• • 3_1. 個人情報の収集について

    当社がお客様から個人情報を収集させていただく場合、その個人情報は当社から、お客様への商品及びサービスの提供や紹介、ならびにお客様に役立つと思われる情報を提供させていただくため等、（3_2）に規定する目的のためにのみ収集いたします。 なお、当社は主として以下のような情報を取得いたします。

    1. 会員登録時にお客様から提供される情報
       氏名、性別、生年月日、住所、電話番号、eメールアドレス、ハンドルネーム
    2. 商品及びサービスの利用に際して取得される情報
       当社が提供するサービスでの予約その他の申込における氏名・住所・電話番号・eメールアドレス、クレジットカード番号を含むお支払いに関する情報及びその利用実績、商品購入等の予約及び購入実績、プレゼント応募と抽選結果、アンケート参加やクチコミ情報・おすすめ情報投稿の際に取得される情報等、取引履歴に関する情報、その他お客様の連絡先情報
    3. アクセスに際して取得される情報
       IPアドレス、携帯端末に関する情報、ブラウザ名・バージョン、OS名・バージョン、Cookieやアクセスログ等の情報
    4. 第三者が運営するサービス（以下、外部サービスといいます）から提供される情報
       お客様が、当社の提供するサービスをご利用されるにあたり、第三者が運営するソーシャルネットワークサービス等の外部サービスとの連携を許可した場合には、その許可の際に同意いただいた内容に基づき、次の情報を当該外部サービスから取得いたします。
       当該外部サービスでお客様が利用するID、eメールアドレス、公開プロフィール

     

    この目的以外でお客様から個人情報を収集させていただく場合には、あらかじめその収集目的を明確にし、お客様の同意を得たうえで、その目的達成に必要な限度において適法かつ公正な手段を用います。

  • 3_2. 個人情報の利用について

    当社はサービスの提供を通じ知り得たお客様の個人情報について、以下の目的で利用します。

    1. お客様の本人確認及び認証を行うため
    2. お客様の利用申込情報を、お客様が利用申込した宿泊施設その他の利用申込先に連絡するため
    3. お客様の購入申込情報を、お客様が購入申込した宿泊施設その他の購入申込先に連絡するため
    4. お客様に購入いただいた商品を、ご指定の住所へお届けするため
    5. 当社の提供するサービスの内容をより充実したものにするため
    6. お客様へ有益な情報を通知するため、及び必要に応じてお客様に連絡をするため
    7. 利用状況や利用環境等に関する調査を実施するため、ならびに宿泊施設等の業務提携先や社内向けの調査及び報告（属性の集計・分析等個人を特定できない様式に限る）を行うため
    8. 不正行為の監視・分析・対策等、安心してご利用いただける環境を整備するため
       なお、当該8．の目的のため、当社の提供するサービスの会員を退会された場合でも、退会後９０日間はお客様の個人情報を保有し、その後削除いたします。

     

    上記のほか、当社は、外部サービスより受領するウェブサイトの閲覧履歴・検索履歴、外部サービスにおける購買履歴、位置情報等の行動履歴、暗号化されたメールアドレス、Cookie、広告ID等の個人関連情報を、当社の保有する個人データと紐づけたうえで利用する場合があります。なお、当該紐づけにあたり、個人情報保護法によりお客様の同意が必要な場合には、個人情報保護法及び関連するガイドラインに従った態様で本方針に同意いただいた場合にのみ紐づけを行います。

  • 3_3. 個人データの第三者提供について

    1. 当社は、お客様から収集させていただいた個人データを、以下のいずれかの場合に、宿泊施設等の業務提携先、手配代行者ならびに調査機関等の第三者（外国にある第三者（※）を含みます。以下同じ。）に提供することがあります。
       

       i） お客様本人の同意がある場合

       ii） （3_2）の利用目的のために必要がある場合

       iii）お客様が利用代金やキャンセル料金の不払い、無断キャンセルその他宿泊施設等の業務提携先に損害を与える行為した場合

       iv） 犯罪捜査のため等、警察、検察、裁判所、弁護士会又はこれに準じた権限を有する機関から開示請求があった場合

       v） お客様の生命、身体又は財産の保護のために緊急に必要があると当社が判断した場合

    2. 当社が第三者に提供し得る個人データの項目は(3_1)に掲げる項目であり、これらの項目を当社の所管システム、電子媒体及び紙媒体の手段・方法で第三者に提供いたします。
    3. 当社は、お客様の求めに応じて、お客様の個人データの第三者への提供を停止いたします。（ただし、当社の提供するサービスが利用できなくなる場合があります。）
    4. 不正対策のために個人データを第三者に提供する場合には、契約でその利用目的を限定するほか、提供した個人データが不正対策以外の目的で利用されないように、技術的な措置を実施するように努めます。

     

    ※当社は、お客様の個人データの取扱いを委託するために、次の国に所在する次の第三者にお客様の個人データを提供いたします。

    • • ＜アメリカ合衆国＞
      • Amazon Web Services, Inc（同社の日本国内のサーバにお客様の個人データを保管）
      • Google LLC（同社の日本国内のサーバにお客様の個人データを保管）
      • Twilio, Inc（お客様へのメール配信に関し、同社のシステムを利用）
      • Accertify, Inc（不正行為の監視、分析等を依頼）

       

      • ＜シンガポール共和国＞
      • Shopify Commerce Singapore Pte. Ltd.（一休.comお取り寄せにおけるお客様の購入情報等の取扱いを委託）

      なお、上記第三者が所在する国における個人情報の保護に関する制度は、次のとおりです。また、当社が当該第三者と締結するサービスの利用に関する契約において、特定した利用目的の範囲内で個人データを取り扱うこと、必要かつ適切な安全管理措置を講ずること等が定められております。

      • アメリカ合衆国連邦の個人情報の保護に関する制度等の調査（個人情報保護委員会）
      • カリフォルニア州の個人情報の保護に関する制度等の調査（個人情報保護委員会）
      • シンガポール共和国の個人情報の保護に関する制度等の調査（個人情報保護委員会）

      ※上記のほか、当社は、お客様の個人データを外国にある宿泊施設等の業務提携先、手配代行者ならびに調査機関等の第三者に提供することがあります。当該提供先が所在する国における個人情報の保護に関する制度については、こちらをご参照下さい。

  • 3_4. 保有個人データ等の開示等について

    お客様は、ご自身に関する保有個人データ等について、個人情報保護法に規定される開示、訂正、削除、利用停止又は消去ならびに利用目的の通知を請求することができます。詳しくはこちらをご参照下さい。

  • 3_5. 個人情報の取り扱いに関する窓口について（ご連絡先）

    〒102-0094　東京都千代田区紀尾井町1-3 東京ガーデンテラス紀尾井町 紀尾井タワー10階
    株式会社　一休　個人情報担当

i） 個人データの取扱いに関する責任者を設置する

ii） 個人データを取り扱う従業員及び当該従業員が取り扱う個人データの範囲を明確化し、個人情報保護法や個人データの取扱いに関する社内規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備する

iii） 個人データの取扱いに関する留意事項について、従業員に定期的な教育を実施する

iv） 個人データを取り扱う区域において、従業員の入退出管理及び持ち込む機器等の制限を行うとともに、権限を有しないものによる個人データの閲覧を防止する措置を実施する

v） アクセス制限を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定する

また、これらの安全管理措置が適切に講じられていることを担保するため、情報セキュリティマネジメントシステム認証を取得し、定期的にマネジメントシステムの見直しを行っています。

当社が個人データの取扱いを第三者に委託する場合は、当社が定める委託先選定基準を満たす者に委託し、委託先と契約を締結して委託先による業務を適切に管理しています。当社は、当社が定める基準を満たす安全管理措置を講じている第三者にのみ個人データを提供します。