隐私政策
Creal Hotels Inc.（以下简称“Creal Hotels”、“我们”或“本公司”）充分理解个人数据在我们酒店及其他业务的经营过程中的重要性，我们将努力做到妥善使用个人数据并负责任地保护该个人数据。本公司制定了如下隐私政策（以下简称“本政策”）并加以遵守。
在本政策中，个人数据是指与已识别或可识别的自然人有关的任何信息，可识别的自然人是指能够被直接或间接识别的人，特别是通过参照姓名、身份证号码、位置信息、在线标识符或者与该自然人的身体、生理、遗传、心理、经济、文化或社会身份相关的一个或多个特定因素来进行识别的情形，上述定义与数据保护和隐私法律中的规定一致，尤其是欧盟和英国的《通用数据保护条例》（以下简称“GDPR”）中定义的“个人数据”、《加利福尼亚州消费者隐私法案》（以下简称“CCPA”）和《中华人民共和国个人信息保护法》（以下简称“PIPL”）中定义的“个人信息”。根据具体情况，个人数据指的是过去12个月内已处理的个人数据或者计划在未来处理的个人数据。
请注意，本政策仅适用于与位于日本以外地区的数据主体相关的个人数据处理事宜。如果数据主体位于日本境内，则适用日本隐私政策。本政策与任何其他政策或条款发生冲突时，应以本政策为准。
１. 数据控制者的身份
Creal Hotels 将作为数据控制者收集和处理您的个人数据。Creal Hotels 的详细信息如下：
| 公司名称 | 地址 |
|---|---|
| Creal Hotels Inc. | 8th Floor, Shimbashi 27 MT Building, 2-12-11 Shimbashi, Minato-ku, Tokyo |
２. 我们收集的个人数据
我们收集的个人数据的种类和来源如下：
(a) 您提供的信息： 包括您通过填写表格或与我们沟通所提供的与您有关的信息，包括面对面的形式、通过电话、电子邮件或其他形式。该等信息可能包括：
- 账户注册数据, 包括姓名、电子邮件地址、电话号码、个人头像、职业、国籍、邮寄地址、邮编、信用卡信息（仅限信用卡号码的最后四位数字）、签证信息、营销信息以及关于您此前住宿的信息；
- 入住确认数据, 包括姓名、邮寄地址、职业、国籍和护照号码；
(b) 我们收集或生成的关于您的信息： 包括通过自动化技术或交互技术（如 cookies 及类似技术）收集或生成的关于您的数据。此类信息包括：
- 技术数据, 包括设备信息、登录信息、cookies 和匿名 ID、IP 地址、位置信息（即从 IP 地址推断出的地理位置信息）以及唯一标识符信息。
有关 cookies 的更多详情，请参阅我们的 Cookie 政策。您也可以拒绝向我们提供您的个人数据。但是，如果您不提供您的数据，我们可能无法向您提供我们的产品和服务。拒绝提供数据也可能会影响您使用我们的网站。
(c) 我们在您使用我们的服务时收集的信息： 我们将从第三方服务提供商、代理商等（如旅行社、团体旅游运营商、您的雇佣单位、信用卡公司、航空公司以及其他参与您旅行安排的关联方）或其他公开渠道（如适用）收集您的个人数据。此类信息包括：
- 预订数据, 包括姓名、电话号码、邮寄地址、邮编和国籍。
(d) 敏感个人信息（如适用）： 在上述 (a)~(c) 描述的信息中，根据所适用的数据保护和隐私法律，被视为敏感个人信息的信息如下：
- 信用卡信息（仅限信用卡号码的最后四位数字）、签证信息和护照号码。
３. 个人数据的使用目的
我们处理您的个人数据的目的和法律依据如下：
| 目的 | 法律依据 |
|---|---|
|
|
|
|
|
|
|
|
在某些司法管辖区，上述2.(d)中列出的个人信息属于“敏感个人信息”。一旦这些信息泄露或被非法使用，可能会使您的个人尊严受到侵害或使您的人身财产安全受到危害。为了减少对您的敏感个人信息的合法权益所造成的负面影响，我们将根据适用的数据保护和隐私法律，在以下必要范围内收集、存储、使用、处理、传输、提供、披露和删除以下敏感个人信息。
| 敏感个人信息（如适用） | 处理敏感个人信息的必要性（如适用） |
|---|---|
|
|
４. 个人数据的保存
我们将在为您提供服务或与您进行交易期间内（例如保持您的会员注册状态）以及停止为您提供服务或终止与您交易后的3年内，为了履行我们的合同义务以及上述“3. 个人数据的使用目的”中列明的目的保存您的个人数据。我们不会超过上述期限保存您的个人数据，期限届满后将立即对您的个人数据予以删除或进行匿名化处理，但我们有合法的理由需要保存您的个人数据以便遵守适用的法律法规或应对未解决的索赔或投诉的情形除外。
５. 向第三方提供个人信息
在以下特定情况下，我们可能会将您的个人数据分享给第三方：
(a) 个人数据的披露
- 我们的集团公司： 我们可能会将上述“2. 我们收集的个人数据”（以下简称“个人数据”）披露给我们的集团公司，以实现上述“3. 个人数据的使用目的”中描述的使用目的（以下简称“使用目的”）。请注意，我们将在集团公司（请参见此处）内部共同使用个人数据以实现使用目的。该共同使用的责任主体为CREAL Inc.（公司的地址和代表人信息请参见以下链接：https://corp.creal.jp/company/）
-
服务提供商/专业顾问： 为了实现使用目的，我们可能会将个人数据披露给以下各类服务提供商和专业顾问。
- ‒ 基础设施和IT服务提供商；
- ‒ 营销、广告和传播机构；
- ‒ 信用评估机构和支付服务提供商；
- ‒ 会计审计师和各类顾问。
- 法律允许的第三方： 在某些情况下，我们可能需要披露个人数据，以遵守法律或监管义务（例如，我们可能需要向警方、监管机构、政府部门或者司法或行政机关披露个人数据）。我们也可能在法律允许并且为了保护或捍卫我们的权利（例如为了国家安全、执法、执行合同或者保护您或公众的权利）的情况下向第三方披露个人数据。
- 与业务转让相关的第三方： 在重组、结构调整、合并、收购或资产转让的过程中，如果接收方同意按照本政策的规定处理您的个人数据，我们可能会将个人数据转移给该第三方。届时，我们将单独通知您接收方的名称和联系信息。
(b) 个人数据的共享
- 业务合作伙伴： 我们可能会与广告业务合作伙伴共享个人数据，以推广我们的产品和服务，提供活动信息等，并开展广告、宣传或营销活动。
(c) 个人数据的出售
在过去的十二（12）个月里，我们未曾向第三方出售个人数据。
６. 向境外第三方提供个人数据
我们可能需要将客户的个人数据转移到其他司法管辖区，包括但不限于日本、美国和新加坡。为了实现使用目的，我们将在取得您的单独同意并依据适用的法律法规采取适当的措施（如确认充分性决定和签订标准合同）后，将数据转移至其他司法管辖区。
如果您希望了解我们就个人数据出境所采用的具体机制的详细内容，请通过我们的咨询表单或者向前述地址邮寄信件的方式与我们联系。
７. 儿童数据
我们未曾出售或共享过任何16岁以下人员的个人数据；但是，如果我们将来有该等计划，除非该人员或其监护人根据适用的数据保护和隐私法律明确给予授权外，我们不会出售或共享该个人数据。
８. 对您的个人数据的保护
为了防止对您个人数据的未经授权的访问或泄露，确保您的个人数据的准确性，并在必要时进行妥善处理，我们将遵守适用的法律法规，努力以高度的信息安全标准处理您的个人数据。在获取或转移个人数据时，我们将对通信进行加密，并限制对所存储的个人数据的访问权限，以确保只有需要处理数据来开展业务的人员才能进行访问。此外，我们将定期对上述措施进行审查，以确保其被有效、妥善地执行，并且确保该等措施是适当的。有关我们采取的安全控制措施的详细信息，请通过“10. 联系方式”中提供的咨询窗口与我们联系。
９. 您的权利
根据适用的法律法规，您享有以下权利：
- 访问权。您有权向我们确认是否正在处理与您有关的个人数据，如果正在处理，您有权要求访问该个人数据。您也有权获得正在处理的个人数据的副本。
- 更正权。您有权要求我们更正我们所处理的关于您的任何不完整或不准确的个人数据。
- 删除权。您有权要求我们删除我们所处理的关于您的个人数据，但我们为了遵守法定义务或者为了确立、行使法律主张或对法律主张进行抗辩而需要保留该等数据的情形除外。
- 限制处理权。您有权在您认为该数据不准确、我们的处理行为违法或者我们不再需要出于特定目的处理您的个人数据时限制我们对您个人数据的处理，但我们由于法律或其他义务无法删除该数据或者您不希望我们删除数据的情形除外。
- 数据可携带权。若（i）个人数据是您提供给我们的，并且（ii）我们基于您的同意或为了履行与您的合同而处理个人数据的情况下，您有权以结构化的电子格式获取我们持有的关于您的个人数据，并且将该数据传输给其他数据控制者。
- 拒绝权。若我们处理您个人数据的法律依据是基于我们的合法利益，您有权以您的特殊情况为由反对我们处理您的个人数据。除非我们有优先于您的利益和权利的更为重要的合法理由需要进行处理，或者我们为了确立、行使法律主张或对法律主张进行抗辩而需要继续处理个人数据的情形外，我们将按照您的请求处理。
- 撤回同意权。如果您已同意我们处理您的个人数据，您有权随时免费撤回您的同意，包括选择取消接收营销信息。
- 投诉权。如果您认为我们未遵守适用的个人数据保护法律，您也有权根据适用的法律向当地的个人数据保护监管机构进行投诉。
根据您所适用的特定法律法规（例如，CCPA），您可能还享有以下权利：
-
了解个人数据的收集、披露或出售情况： 您有权要求我们披露有关我们在过去12个月内收集和使用您的个人数据的以下信息：
- ‒ 我们收集的关于您个人数据的类别；
- ‒ 收集来源的类别；
- ‒ 收集或出售个人数据的业务或商业目的；
- ‒ 我们共享个人数据的第三方的类别；
- ‒ 我们收集的关于您的特定个人数据；
- ‒ 我们出售或披露的个人数据的类别以及接收方的类别。
- 要求删除个人数据的权利： 您有权要求我们删除向您收集的任何个人数据。请注意，根据CCPA，此权利也存在例外情形。如果我们在您提出要求后仍决定保留您的个人数据，我们将告知您所适用的例外情形。
- 要求更正不准确个人数据的权利： 您有权要求我们更正我们所持有的与您有关的不准确的个人数据。
- 个人数据的出售或共享的选择退出权： 对于我们收集的关于您的个人数据的出售或共享，您有选择退出权。
- 限制敏感信息的使用和披露的权利： 您有权要求我们将敏感个人信息的使用仅限于为履行和提供产品或服务所必需的范围内，该范围应符合寻求此类产品或服务的普通消费者的合理预期且仅限于适当的目的，并且要求我们不得超出该范围使用或披露您的敏感个人信息。
- 行使权利时不受歧视的权利： 我们不会因为您行使CCPA规定的任何权利而对您作出歧视行为。
如果您希望行使上述任何权利，请通过我们的咨询表单 或者邮寄至前文记载的地址来向我们提出您的要求。为保护您的隐私和安全，在我们拥有的信息不足以处理您的要求时，我们可能需要您提供身份验证材料或额外的信息后才能进行处理。我们将尽最大努力根据适用法律提供您要求的信息或者作出您所要求的更改。
１０. 联系方式
如果您对您的个人信息的处理活动有任何意见、问题、投诉或其他咨询，请通过以下咨询表单与我们联系。
-
Creal Hotels Inc. 个人信息咨询窗口
https://hotels.creal.jp/contacts/new
１１. 本政策的修订程序
本公司可能会不时更新本政策。我们将保留修改、添加或删除本政策部分内容的权利。如果本公司决定对本政策进行变更，将在本公司的网站上发布通知。
本政策最后更新时间为2024年12月23日。