株式会社こみんぐる（以下「当社」といいます。）は、個人情報の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令、個人情報保護法についてのガイドライン等の規範を遵守した個人情報の取扱いを実施するため、以下のとおりプライバシーポリシーを定めます。

第１条（定義）

本プライバシーポリシーにおいて、各用語の定義は次に定めるとおりとします。

• ①　個人情報
  生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含みます。）、又は個人識別符号が含まれるものをいいます。
• ②　個人識別符号
  当該情報単体から特定の個人を識別できるものとして個人情報保護法施行令に定められた文字、番号、記号その他の符号をいいます。
• ③　要配慮個人情報
  人種、信条、社会的身分、病歴、犯罪の経歴、その他不当な差別や偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして個人情報保護法で定められたものをいいます。
• ④　個人情報データベース等
  個人情報を含む情報の集合物であって、コンピュータを用いて検索することができるように体系的に構成したもの、又は個人情報を一定の規則に従って整理・分類し、特定の個人情報を容易に検索することができるよう、目次、索引、符号等を付し、他人によっても容易に検索可能な状態に置いているものをいいます。
• ⑤　個人データ
  個人情報データベース等を構成する個人情報をいいます。
• ⑥　開示等
  本人又はその代理人から請求される開示（第三者提供記録の開示を含みます。）、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の全てをいいます。
• ⑦　保有個人データ
  当社が開示等を行うことの権限を有する個人データをいいます。

第２条（個人情報の取得）

当社は、法令等に準拠した方法により個人情報を収集・取得するものとし、偽りその他不正の手段を用いて個人情報を収集・取得することは決してありません。

第３条（要配慮個人情報の取得）

当社は、個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ないで要配慮個人情報を取得することはありません。

第４条（個人情報の利用目的）

当社が個人情報を利用する目的は、次のとおりです。

• ・お客さまへのサービスの提供、個人認証
• ・業務のご案内やご質問、お問い合わせに対するご回答
• ・提供・関連するサービスに関するご案内等の情報提供、サービスの向上等を目的としたアンケート、キャンペーンの実施
• ・商品広告を提供する企業等への会員サービスを目的とした情報提供
• ・その他、上記利用目的に付帯・関連する業務

第５条（利用目的の変更）

当社は、変更前の利用目的と関連性を有すると合理的に認められる範囲において、利用目的を変更することがあります。この場合、当社は、変更された利用目的を本ウェブサイト上に速やかに公表します。

第６条（データ内容の正確性の確保等）

当社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つとともに、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めます。

第７条（安全管理措置）

当社は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じるものとし、その従業者に個人データを取り扱わせるにあたっては、当該個人データの安全管理が図られるよう、当該従業者に対する必要かつ適切な監督を行うものとします。

第８条（個人データの第三者提供）

当社は、お客さまよりお預かりした個人情報を適切に管理し、次のいずれかに該当する場合を除き、個人情報を第三者に開示いたしません。

• ・お客さまの同意がある場合
• ・お客さまが希望されるサービスを行なうために当社が業務を委託する業者に対して開示する場合
• ・法令に基づき開示することが必要である場合

第９条（委託先の監督）

当社が個人データの取扱いの全部又は一部を委託する場合、適切な委託先を選定した上で、個人データの取扱状況を合理的に把握できる委託契約を締結するものとし、定期的な監査を行うなどの方法により委託先における個人データの取扱状況を把握し、もって、取扱いを委託した個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行います。

第10条（個人データの共同利用）

当社は、以下の①の者との間で、以下の②の項目を、本プライバシーポリシー第４条記載の目的のために共同して利用します。この共同利用における個人データの管理については、当社（住所及び代表者の氏名は第11条のとおり）が責任を有していますので、開示等の請求は、当社の窓口までご連絡ください。

• ①　共同して利用する者の範囲
  株式会社ゲンダイシュウラク
• ②　共同して利用される個人データの項目
  氏名、住所、電話番号、年齢、メールアドレス

第11条（保有個人データに関する事項）

保有個人データに関する当社の定めは、次のとおりです。

• ①　個人情報取扱事業者の名称及び住所並びに代表者の氏名
  株式会社こみんぐる
  石川県金沢市小橋町２－１７
  代表取締役社長　林佳奈
• ②　保有個人データの利用目的
  本プライバシーポリシー第４条記載の目的のため
• ③　保有個人データの利用目的の通知の求め又は開示等の請求に応じる手続
  以下の窓口までご連絡ください。
• ④　保有個人データの安全管理のために講じた措置
  
  • ⓐ　基本方針の策定
    個人データの適正な取扱いの確保のため、関係法令・ガイドライン等の遵守、質問及び苦情処理の窓口等を含めた本プライバシーポリシーを策定しております。
  • ⓑ　個人データの取扱いに係る規律の整備
    個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備しております。
  • ⓒ　組織的安全管理措置
    整備した取扱方法に従って個人データが取り扱われていることを責任者が確認しております。
  • ⓓ　人的安全管理措置
    個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
  • ⓔ　物理的安全管理措置
    個人データを取り扱うことのできる従業者及び本人以外が容易に個人データを閲覧できないような措置を実施しております。
  • ⓕ　技術的安全管理措置
    個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しております。
• ⑤　保有個人データの取扱いに関する苦情の申出先
  以下の窓口までご連絡ください。

第12条（窓口）

個人データの取扱いに関するご質問や開示等のご請求については、ご本人であることを確認の上、以下の窓口にて対応させていただきます。
〒９２０－０８４４
石川県金沢市小橋町２－１７
株式会社こみんぐる
電話：０７６－２０５－８０９２

第13条（Cookie）

当社は、第三者が運営するデータ・マネジメント・プラットフォームからCookieにより収集されたウェブサイトの閲覧履歴及びその分析結果を取得し、これをお客様の個人データと結びつけた上で、広告配信等の目的で利用いたします。
Cookieとは、ウェブサイトの閲覧データや入力内容などのテキストファイルをお客様のブラウザに保存する仕組みのことをいいます。
当社は、お客様の同意のもとCookie を利用いたします。
Cookieの使用を望まない場合、ブラウザからCookieを無効に設定できますが、Cookieが無効になっていると当社のウェブサイト上のサービスの全部又は一部が利用できない可能性がありますので、あらかじめご了承ください。

【ＥＥＡ居住者の個人情報の取扱いに適用される追加規定】

本追加規定には、欧州連合（以下、ＥＵという。）が定める一般データ保護規則（以下、ＧＤＰＲという。）に基づき、当社が欧州経済領域（ＥＥＡ）在住のお客さまに提供することを義務付けられている特定の追加情報および現地の準拠法に準じた個人情報の取扱いに関するお客さまの権利について記載しています。本追加規定とプライバシーポリシー本文の条項に矛盾がある場合は、本追加規定が優先されます。

第１条　個人情報の取扱い

当社がお客さまの個人情報を取り扱う方法および目的、お客さまの個人情報の第三者への提供については、プライバシーポリシーに記載した通りです。

第２条　法的根拠

当社における個人情報の利用は、以下の法的根拠に基づきます。

• ⑴　お客さまの同意を得た場合
• ⑵　お客さまとの契約の履行又は契約締結前のお客さまの求めに応じた手続の実行のために必要がある場合
• ⑶　当社が従うべき法的義務を遵守するために必要がある場合
• ⑷　当社もしくは第三者によって求められる正当な利益のために必要がある場合（お客さまへのマーケティングおよびカスタマーサービスの提供、当社のウェブサイトにおける利便性およびセキュリティの向上等）

第３条　同意の撤回

お客さまは、プライバシーポリシー記載の問い合わせ窓口に連絡することにより、いつでも個人情報の利用に関する同意を撤回できます。同意の撤回は、撤回前に行われた、同意に基づく個人情報の利用の合法性に影響を与えません。

第４条　個人情報の第三国への移転

当社は、日本国以外で取得した個人情報を日本国または第三国（ＥＵによる十分性認定を受けていない国も含まれます。）へ移転することがあります。お客さまの個人情報を第三国へ移転する場合、当社は、プライバシーポリシー記載の通り、適切なセキュリティ及び秘密保持の措置を用いてお客さまの個人情報を取り扱います。

第５条　個人情報の保持期間

当社は、個人情報をその利用目的の達成に必要な期間に限り保持し、保持期間経過後の個人情報について、合理的な期間内に安全な方法で消去または匿名化の措置を取ります。

第６条　お客さまの権利

お客さまは、自身の個人情報に関し、法令等に基づく以下の権利を有しています。お客さまは、プライバシーポリシー記載の問い合わせ窓口に連絡することにより、当社に対してこれらの権利を行使することができます。

• ⑴　アクセス権：お客さまの個人情報が利用されているか否かを確認し、利用されている場合には、その個人情報及び付随する情報にアクセスする権利
• ⑵　訂正権：お客さまの不正確な個人情報を訂正させる権利
• ⑶　消去権：一定の場合にお客さまの個人情報を消去させる権利
• ⑷　利用制限権：個人情報の利用の制限の権利
• ⑸　異議申立権：当社または第三者によって求められる正当な利益を根拠とするお客さまの個人情報の利用に異議を申し立てる権利
• ⑹　データポータビリティ権：お客さまが当社に提供した個人データについて、構造化され、一般的に利用され機械的可読性のある形式で受け取り、また、その個人データを当社の妨害なしに、他の事業者に移行する権利

第７条　監督機関への不服申し立て

お客さまは、当社の個人情報の取扱いについて、法令等に従い、国、地域または国際組織等の監督機関に不服を申し立てることができます。

第８条　宿泊のために必要な個人情報

当社は、お客さまに対して宿泊サービスを提供するため、以下の情報を必要とします。特に、宿泊名簿記載事項につきましては、日本国の法令により、その記載および３年間の保管が義務づけられています。これらの情報が提供されない場合には、当社は、お客さまに対して宿泊サービスを提供することができない場合があります。

• ・基本情報（氏名、電話番号等）
• ・宿泊名簿記載事項（氏名、住所、職業、国籍、旅券番号、性別、年齢等）

第９条　お子様の個人情報

１６歳未満の方が個人情報を提供される場合は、保護者の方の同意のもとでご提供いただくようお願いいたします。

第10条　プロファイリングなどの自動化された意思決定

当社は、個人情報のプロファイリングなどの自動化された取扱いのみに基づいた意思決定を行うことはありません。

制定日　2023年10月