隱私政策
Creal Hotels Inc.（以下簡稱“Creal Hotels”、“我們”或“本公司”）充分理解個人數據在我們酒店及其他業務的經營過程中的重要性，我們將努力做到妥善使用個人數據並負責任地保護該個人數據。 本公司制定了如下隱私政策（以下簡稱“本政策”）並加以遵守。
在本政策中，個人數據是指與已識別或可識別的自然人有關的任何資訊，可識別的自然人是指能夠被直接或間接識別的人，特別是通過參照姓名、身份證號碼、位置資訊、在線標識符或者與該自然人的身體、生理、遺傳、心理、經濟、文化或社會身份相關的一個或多個特定因素來進行識別的情形，上述定義與數據保護和隱私法律中的規定一致，尤其是歐盟和英國的《通用數據保護條例》（以下簡稱“GDPR”）中定義的“個人數據”、《加利福尼亞州消費者隱私法案》（以下簡稱“CCPA”）和《中華人民共和國個人信息保護法》（以下簡稱“PIPL”）中定義的”個人資訊“。 根據具體情況，個人數據指的是過去12個月內已處理的個人數據或者計劃在未來處理的個人數據。
請注意，本政策僅適用於與位於日本以外地區的數據主體相關的個人數據處理事宜。 如果數據主體位於日本境內，則適用日本隱私政策。 本政策與任何其他政策或條款發生衝突時，應以本政策為準。
１. 數據控制者的身份
Creal Hotels 將作為數據控制者收集和處理您的個人數據。 Creal Hotels 的詳細資訊如下：
| 公司名稱 | 位址 |
|---|---|
| Creal Hotels Inc. | 8th Floor, Shimbashi 27 MT Building, 2-12-11 Shimbashi, Minato-ku, Tokyo |
２. 我們收集的個人數據
我們收集的個人數據的種類和來源如下：
(a) 您提供的資訊： 包括您通過填寫表格或與我們溝通所提供的與您有關的資訊，包括面對面的形式、通過電話、電子郵件或其他形式。 該等資訊可能包括：
- 帳戶註冊數據, 包括姓名、電子郵件地址、電話號碼、個人頭像、職業、國籍、郵寄位址、郵編、信用卡資訊（僅限信用卡號碼的最後四位數位）、簽證資訊、營銷資訊以及關於您此前住宿的資訊;
- 入住確認數據, 包括姓名、郵寄位址、職業、國籍和護照號碼;
(b) 我們收集或生成的關於您的資訊： 包括通過自動化技術或交互技術（如 cookies 及類似技術）收集或生成的關於您的數據。 此類資訊包括：
- 技術數據, 包括設備資訊、登錄資訊、cookies 和匿名 ID、IP 位址、位置資訊（即從 IP 位址推斷出的地理位置資訊）以及唯一標識符資訊。
有關 cookies 的更多詳情，請參閱我們的 Cookie 政策。 您也可以拒絕向我們提供您的個人數據。 但是，如果您不提供您的數據，我們可能無法向您提供我們的產品和服務。 拒絕提供數據也可能會影響您使用我們的網站。
(c) 我們在您使用我們的服務時收集的信息： 我們將從第三方服務提供者、代理商等（如旅行社、團體旅遊運營商、您的雇傭單位、信用卡公司、航空公司以及其他參與您旅行安排的關聯方）或其他公開管道（如適用）收集您的個人數據。 此類資訊包括：
- 預訂數據, 包括姓名、電話號碼、郵寄地址、郵編和國籍。
(d) 敏感個人資訊（如適用）： 在上述 （a）~（c） 描述的資訊中，根據所適用的數據保護和隱私法律，被視為敏感個人資訊的資訊如下：
- 信用卡資訊（僅限信用卡號碼的最後四位數位）、簽證資訊和護照號碼。
３. 個人數據的使用目的
我們處理您的個人數據的目的和法律依據如下：
| 目的 | 法律依據 |
|---|---|
|
|
|
|
|
|
|
|
在某些司法管轄區，上述2.（d）中列出的個人資訊屬於「敏感個人資訊」。 一旦這些信息洩露或被非法使用，可能會使您的個人尊嚴受到侵害或使您的人身財產安全受到危害。 為了減少對您的敏感個人資訊的合法權益所造成的負面影響，我們將根據適用的數據保護和隱私法律，在以下必要範圍內收集、存儲、使用、處理、傳輸、提供、披露和刪除以下敏感個人資訊。
| 敏感個人資訊（如適用） | 處理敏感個人資訊的必要性（如適用） |
|---|---|
|
|
４. 個人數據的保存
我們將在為您提供服務或與您進行交易期間內（例如保持您的會員註冊狀態）以及停止為您提供服務或終止與您交易后的3年內，為了履行我們的合同義務以及上述“3. 個人數據的使用目的”中列明的目的保存您的個人數據。 我們不會超過上述期限保存您的個人數據，期限屆滿後將立即對您的個人數據予以刪除或進行匿名化處理，但我們有合法的理由需要保存您的個人數據以便遵守適用的法律法規或應對未解決的索賠或投訴的情形除外。
５. 向第三方提供個人資訊
在以下特定情況下，我們可能會將您的個人數據分享給第三方：
(a) 個人數據的披露
- 我們的集團公司： 我們可能會將上述“2. 我們收集的個人數據（以下簡稱“個人數據”）披露給我們的集團公司，以實現上述“3. 個人數據的使用目的“中描述的使用目的（以下簡稱“使用目的”）。 請注意，我們將在集團公司（請參見此處）內部共同使用個人數據以實現使用目的。 該共同使用的責任主體為CREAL Inc.（公司的位址和代表人資訊請參見以下連結：https://corp.creal.jp/company/）
-
服務提供者/專業顧問： 為了實現使用目的，我們可能會將個人數據披露給以下各類服務提供者和專業顧問。
- ‒ 基礎設施和IT服務提供者;
- ‒ 營銷、廣告和傳播機構;
- ‒ 信用評估機構和支付服務提供者;
- ‒ 會計審計師和各類顧問。
- 法律允許的第三方： 在某些情況下，我們可能需要披露個人數據，以遵守法律或監管義務（例如，我們可能需要向警方、監管機構、政府部門或者司法或行政機關披露個人數據）。 我們也可能在法律允許並且為了保護或捍衛我們的權利（例如為了國家安全、執法、執行合同或者保護您或公眾的權利）的情況下向第三方披露個人數據。
- 與業務轉讓相關的第三方： 在重組、結構調整、合併、收購或資產轉讓的過程中，如果接收方同意按照本政策的規定處理您的個人數據，我們可能會將個人數據轉移給該第三方。 屆時，我們將單獨通知您接收方的名稱和聯繫資訊。
(b) 個人數據的共用
- 業務合作夥伴： 我們可能會與廣告業務合作夥伴共用個人數據，以推廣我們的產品和服務，提供活動資訊等，並開展廣告、宣傳或營銷活動。
(c) 個人數據的出售
在過去的十二（12）個月里，我們未曾向第三方出售個人數據。
６. 向境外第三方提供個人數據
我們可能需要將客戶的個人數據轉移到其他司法管轄區，包括但不限於日本、美國和新加坡。 為了實現使用目的，我們將在取得您的單獨同意並依據適用的法律法規採取適當的措施（如確認充分性決定和簽訂標準合同）后，將數據轉移至其他司法管轄區。
如果您希望了解我們就個人數據出境所採用的具體機制的詳細內容，請通過我們的諮詢表單或者向前述位址郵寄信件的方式與我們聯繫。
７. 兒童數據
我們未曾出售或共用過任何16歲以下人員的個人數據; 但是，如果我們將來有該等計劃，除非該人員或其監護人根據適用的數據保護和隱私法律明確給予授權外，我們不會出售或共用該個人數據。
８. 對您的個人數據的保護
為了防止對您個人數據的未經授權的訪問或洩露，確保您的個人數據的準確性，並在必要時進行妥善處理，我們將遵守適用的法律法規，努力以高度的資訊安全標準處理您的個人數據。 在獲取或轉移個人數據時，我們將對通信進行加密，並限制對所存儲的個人數據的訪問許可權，以確保只有需要處理數據來開展業務的人員才能進行訪問。 此外，我們將定期對上述措施進行審查，以確保其被有效、妥善地執行，並且確保該等措施是適當的。 有關我們採取的安全控制措施的詳細資訊，請通過「10. 聯繫方式「中提供的諮詢視窗與我們聯繫」。
９. 您的權利
根據適用的法律法規，您享有以下權利：
- 訪問權。 您有權向我們確認是否正在處理與您有關的個人數據，如果正在處理，您有權要求訪問該個人數據。 您也有權獲得正在處理的個人數據的副本。
- 更正權。 您有權要求我們更正我們所處理的關於您的任何不完整或不準確的個人數據。
- 刪除權。 您有權要求我們刪除我們所處理的關於您的個人數據，但我們為了遵守法定義務或者為了確立、行使法律主張或對法律主張進行抗辯而需要保留該等數據的情形除外。
- 限制處理權。 您有權在您認為該數據不準確、我們的處理行為違法或者我們不再需要出於特定目的處理您的個人數據時限制我們對您個人數據的處理，但我們由於法律或其他義務無法刪除該數據或者您不希望我們刪除數據的情形除外。
- 數據可攜帶權。 若（i）個人數據是您提供給我們的，並且（ii）我們基於您的同意或為了履行與您的合同而處理個人數據的情況下，您有權以結構化的電子格式獲取我們持有的關於您的個人數據，並且將該數據傳輸給其他數據控制者。
- 拒絕權。 若我們處理您個人數據的法律依據是基於我們的合法利益，您有權以您的特殊情況為由反對我們處理您的個人數據。 除非我們有優先於您的利益和權利的更為重要的合法理由需要進行處理，或者我們為了確立、行使法律主張或對法律主張進行抗辯而需要繼續處理個人數據的情形外，我們將按照您的請求處理。
- 撤回同意權。 如果您已同意我們處理您的個人數據，您有權隨時免費撤回您的同意，包括選擇取消接收行銷資訊。
- 投訴權。 如果您認為我們未遵守適用的個人數據保護法律，您也有權根據適用的法律向當地的個人數據保護監管機構進行投訴。
根據您所適用的特定法律法規（例如，CCPA），您可能還享有以下權利：
-
瞭解個人數據的收集、披露或出售情況： 您有權要求我們披露有關我們在過去12個月內收集和使用您的個人數據的以下資訊：
- ‒ 我們收集的關於您個人數據的類別;
- ‒ 收集來源的類別;
- ‒ 收集或出售個人數據的業務或商業目的;
- ‒ 我們共用個人數據的第三方的類別;
- ‒ 我們收集的關於您的特定個人數據;
- ‒ 我們出售或披露的個人數據的類別以及接收方的類別。
- 要求刪除個人數據的權利： 您有權要求我們刪除向您收集的任何個人數據。 請注意，根據CCPA，此權利也存在例外情形。 如果我們在您提出要求后仍決定保留您的個人數據，我們將告知您所適用的例外情形。
- 要求更正不準確個人數據的權利： 您有權要求我們更正我們所持有的與您有關的不準確的個人數據。
- 個人數據的出售或共用的選擇退出權： 對於我們收集的關於您的個人數據的出售或共用，您有選擇退出權。
- 限制敏感資訊的使用和披露的權利： 您有權要求我們將敏感個人資訊的使用僅限於為履行和提供產品或服務所必需的範圍內，該範圍應符合尋求此類產品或服務的普通消費者的合理預期且僅限於適當的目的，並且要求我們不得超出該範圍使用或披露您的敏感個人資訊。
- 行使權利時不受歧視的權利： 我們不會因為您行使CCPA規定的任何權利而對您作出歧視行為。
如果您希望行使上述任何權利，請通過我們的諮詢表單 或者郵寄至前文記載的位址來向我們提出您的要求。 為保護您的隱私和安全，在我們擁有的資訊不足以處理您的要求時，我們可能需要您提供身份驗證材料或額外的資訊後才能進行處理。 我們將盡最大努力根據適用法律提供您要求的資訊或者作出您所要求的更改。
１０. 聯繫方式
如果您對您的個人資訊的處理活動有任何意見、問題、投訴或其他諮詢，請通過以下諮詢表單與我們聯繫。
-
Creal Hotels Inc. 個人信息諮詢視窗
https://hotels.creal.jp/contacts/new
１１. 本政策的修訂方式
本公司可能會不時更新本政策。 我們將保留修改、添加或刪除本政策部分內容的權利。 如果本公司決定對本政策進行變更，將在本公司的網站上發佈通知。
本政策最後更新時間為2024年12月23日