プライバシーポリシー

株式会社さくらエピックステイズ（以下「当社」といいます）は、お客様の個人情報の重要性を認識し、その保護を徹底することが当社の社会的責務であると考えております。このプライバシーポリシーは、お客様が当社のサービスをご利用になる際に当社が取得する個人情報の取り扱いについて説明するものです。

1. 収集する情報とその利用目的

当社は、お客様に最高のホスピタリティと文化体験を提供するために、以下の種類の個人情報を収集し、以下の目的で利用します。

• 個人識別情報：氏名、住所、電話番号、メールアドレス、国籍、生年月日など。

  利用目的: 宿泊予約の管理、チェックイン・チェックアウト手続き、お問い合わせへの対応、パーソナライズされたサービス（特別なリクエスト、アレルギー対応、記念日のお祝いなど）、文化体験やイベントへの参加登録、旅行計画の支援、伝統的な日本料理の提供、スパ・ウェルネス施設の利用、歴史文学ワークショップへの申し込み、および法令に基づく身元確認のため。

• 決済情報：クレジットカード情報、銀行口座情報など（直接的な保有なし、安全な決済サービスプロバイダーを通じて処理）。

  利用目的: 宿泊料金、サービス料金、イベント参加費、飲食代金などの決済処理のため。

• サービス利用情報：予約履歴、滞在中のリクエスト、アンケート回答、ウェブサイトの閲覧履歴、IPアドレス、デバイス情報など。

  利用目的: サービスの改善、お客様の好みに合わせたコンテンツや特典の提供、不正行為の防止、および当社のウェブサイトの運営と保守のため。

• 健康情報（任意）：アレルギー情報、特別食の要望、移動補助具の必要性など。

  利用目的: お客様の安全と快適な滞在を確保するための特別な配慮のため（お客様の同意に基づきます）。

2. 個人情報の法的根拠

当社は、以下の法的根拠に基づきお客様の個人情報を処理します。

• 契約の履行：お客様との宿泊契約、サービス提供契約を履行するために必要な場合。
• 法的義務の遵守：日本国内法および国際法に基づき、当社に課せられる法的義務を遵守するために必要な場合。
• 正当な利益：当社の正当な事業活動（サービスの改善、セキュリティ強化、マーケティング分析など）を追求するために必要な場合。
• 同意：特定の目的のために個人情報を処理する場合、お客様の明確な同意を得た場合。お客様はいつでも同意を撤回できます。

3. 個人情報の共有と開示

当社は、以下の場合を除き、お客様の個人情報を第三者と共有または開示することはありません。

• サービスプロバイダー：当社と契約を結んだ第三者のサービスプロバイダー（例えば、オンライン予約システム、決済処理業者、ITサポート、マーケティングサービス）に対して、当社の指示に基づき、当社のサービス提供のために必要な範囲で情報を提供することがあります。これらのプロバイダーには、情報保護に関する厳格な契約上の義務を課しています。
• 法的要請：法律、規制、または政府機関からの法的な要請があった場合、または当社の法的権利を保護するため、当社の利用規約を施行するため、詐欺やセキュリティの問題を検出し対処するために必要な場合。
• 事業譲渡：合併、買収、資産売却など、当社の事業の一部または全部が譲渡される場合、お客様の個人情報が譲渡対象の一部となることがあります。その場合でも、個人情報は本プライバシーポリシーに従って保護されます。
• お客様の同意：お客様の明確な同意がある場合。

4. 個人情報の国際転送

当社は、上記の目的のため、お客様の個人情報を日本国内外のサービスプロバイダーまたは関連会社に転送する場合があります。これには、お客様の情報がお客様の居住国と同等のデータ保護法を持たない可能性のある国へ転送されることが含まれる場合があります。

当社は、そのような転送が行われる際には、適用されるデータ保護法に基づき、お客様の個人情報が適切に保護されるための適切な安全措置（例えば、標準契約条項の締結、十分性認定を受けた国への転送など）を講じます。

5. お客様の権利

お客様は、ご自身の個人情報に関して、適用されるデータ保護法に基づき以下の権利を有します。

• アクセス権：ご自身の個人情報が処理されているか否かについての確認と、その情報へのアクセスを求める権利。
• 訂正権：不正確な個人情報を訂正する権利、または不完全な個人情報を補完する権利。
• 消去権（忘れられる権利）：一定の条件下で、ご自身の個人情報の消去を求める権利。
• 処理制限の権利：一定の条件下で、個人情報の処理を制限するよう求める権利。
• データポータビリティの権利：ご提供いただいた個人情報を、構造化され、一般的に利用され、機械で読み取り可能な形式で受け取り、別の事業者に転送する権利。
• 異議を唱える権利：一定の処理活動に対して異議を唱える権利（特にダイレクトマーケティングを目的とする場合）。
• 同意を撤回する権利：同意に基づいて処理が行われている場合、いつでも同意を撤回する権利。同意の撤回は、撤回前の同意に基づく処理の合法性に影響を与えません。
• 監督機関への苦情申し立ての権利：ご自身の権利が侵害されたと考える場合、関連するデータ保護監督機関に苦情を申し立てる権利。

これらの権利を行使するには、下記の「お問い合わせ」セクションに記載されている連絡先までご連絡ください。当社は、適用される法律に従って、迅速かつ適切に対応いたします。

6. データセキュリティ

当社は、お客様の個人情報を不正アクセス、開示、改ざん、破壊から保護するために、物理的、電子的、管理的な安全対策を講じています。これには、セキュアなサーバーの利用、データの暗号化、アクセス制御、従業員への定期的なプライバシー保護研修などが含まれます。

7. データ保持

当社は、個人情報が収集された目的を達成するために必要な期間、または法的な義務の遵守のために必要な期間、お客様の個人情報を保持します。保持期間が終了した後、個人情報は安全かつ永久に削除または匿名化されます。

8. クッキーおよび追跡技術

当社のウェブサイトは、お客様の利用体験を向上させ、ウェブサイトのパフォーマンスを分析するためにクッキーおよび類似の追跡技術を使用する場合があります。クッキーの設定はブラウザを通じて管理でき、いつでも拒否または削除することが可能です。ただし、クッキーを無効にした場合、当社のウェブサイトの一部の機能が正常に動作しない可能性があります。

9. 他のウェブサイトへのリンク

当社のウェブサイトには、第三者のウェブサイトへのリンクが含まれている場合があります。当社はリンク先のプライバシー慣行について責任を負いません。リンク先のウェブサイトを訪問する際には、そのウェブサイトのプライバシーポリシーをご確認ください。

10. プライバシーポリシーの変更

当社は、法令の変更、サービスの変更、またはその他の理由により、本プライバシーポリシーを随時更新する権利を留保します。変更は当社のウェブサイトに掲載された時点で効力を発揮します。重要な変更については、当社のウェブサイト上で通知を行うか、またはお客様に直接通知する場合があります。

11. お問い合わせ

本プライバシーポリシーに関するご質問、またはお客様の個人情報に関する権利を行使されたい場合は、以下の連絡先までお問い合わせください。

株式会社さくらエピックステイズ

〒156-0052

東京都世田谷区経堂8-15-2

日本