隐私政策

在进行预订、查询、会员注册和其他此类程序时，Hotel Okura Tokyo Co., Ltd. 网站（“网站”）需要输入个人信息并将该信息记录在数据库中。大仓东京酒店和 Okura Hotels & Resorts 使用这些记录的信息为客户提供有益的服务。

输入个人信息
提交网站上的表格时，要求客户提供某些个人信息，以便为他们提供相应的服务。

个人信息的使用
使用以这种方式输入和记录的数据用于以下目的。

提供服务
数据用于提供所需的服务，例如预订、文档请求、产品请求、查询和其他此类形式。

电子邮件通讯
数据用于向请求接收电子邮件通讯或同意通过电子邮件接收新闻的用户发送电子邮件通讯。用户可以随时修改此信息或终止传输。

其他通讯
大仓东京酒店也可能在必要时通过电子邮件、电话或邮寄方式与客户联系。

个人信息的管理
包含使用网站的客户个人信息的数据库由指定的大仓东京酒店管理员和大仓东京酒店的承包商管理。

客户的电子邮件地址可用于传送大仓东京酒店的电子邮件新闻稿以及来自大仓酒店及度假村集团的电子邮件。除电子邮件地址外，不会出于此类目的披露任何其他个人信息。

在以下情况下，客户的个人信息可能会被披露给第三方：
出于维护或管理网站或客户信息系统的目的，与签署保密协议的承包商共享或披露信息。
与分配保密协议的关联公司共享或披露信息，以便从大仓东京酒店或大仓酒店及度假村集团发送直接邮件。
客户同意披露信息。
警方、法院或其他官方机构在法律基础上进行正式询问。
客户、大仓东京酒店或第三方的其他严重和紧急需要。

共享使用
大仓东京酒店应共同使用客户的预订记录，以便提供紧密相关的服务，包括酒店或航空旅行、宣传产品和活动以及开展与之相关的工作。

・共同使用的个人数据的类别：客户姓名、电话号码、地址、电子邮件地址、年龄、性别、就业地点、航空公司里程计划类型（又称 FFP）、FFP 会员号、FFP 等级、客户将入住的酒店名称、入住日期、套餐计划、适用价格、到达时间、特定要求、担保预订的信用卡号。
・共同使用的个人用户范围：Okura Nikko Hotel Management Co., Ltd.（大仓日航酒店管理有限公司）、Okura Hotels & Resorts（大仓酒店及度假村集团）的成员酒店、Nikko Hotels International（日航酒店国际）和由 Okura Nikko Hotel Management Co., Ltd.（大仓日航酒店管理有限公司）运营的 Hotel JAL City（日航都市酒店）连锁酒店、与 Okura Nikko Hotel Management Co., Ltd.（大仓日航酒店管理有限公司）、Hotel Okura Co., Ltd.（大仓酒店有限公司）、Hotel Okura Group（大仓酒店集团）公司（*1）、JAL Group Airlines（日航集团航空公司）（*2）和 JAL Card Inc.（日航卡公司）结盟的集团酒店。

*1 大仓酒店集团公司包括 Hotel Okura Enterprise Co., Ltd.、Hotel Okura Space Solutions Co., Ltd. 和 Continental Foods Co., Ltd.。

*2 日航集团航空公司包括：日本航空有限公司、日本远洋航空有限公司、J-AIR 有限公司、日本空中客车有限公司、琉球空中客车有限公司和北海道空中客车有限公司。
统计信息的使用
有关使用网站的客户的信息被用作统计信息，不包括个人信息。此类信息以各种形式用作营销数据，但不用于任何其他目的。

Cookies
网站使用 Cookies。Cookie 功能可能会在您的浏览器设置中关闭，但是在这种情况下，您可能无法使用网站上提供的某些服务。

与预订记录有关的查询
我们将接受与客户预订记录有关的查询，并在合理范围内以迅速和适当的方式作出回应。

执行办公室
Hotel Okura Tokyo Co., Ltd.

＋81(3)3582-0111　（日本时间 9:00 – 17:00，周六、周日和国定假日除外）

隐私政策的修订
此政策的重大修订将在本网站上公布。请经常查看网站，了解其他细微修改的最新数据。请注意，对于因未能进行此类检查而导致的任何问题，Hotel Okura Tokyo Co., Ltd. 概不负责。

根据欧洲议会和理事会关于自然人保护的条例，有关欧洲经济区（以下简称“EEA”）客户的个人数据处理和个人数据的自由流通，以及废除 95/46/EC 指令（以下简称“GDPR”），请参阅以下内容。

EEA 居民的个人数据处理
本条款适用于欧洲经济区居民和/或位于欧洲经济区的个人数据处理，该处理是基于欧洲议会和理事会关于个人数据处理和自由流通的第 2016/679 号条例。
Hotel Okura Tokyo Co., Ltd.（以下简称“我们”或“我们的”）收集和处理的个人数据已在上文中列出。

您的个人数据应按以下方式收集：

– 通过我们的网站；
– 通过已下订单；
– 或您自愿向我们提供，特别是参与我们的 One Harmony 忠诚计划。
1. 处理的法律依据：
我们将处理和使用个人数据和其他数据来管理我们与您的合同关系。

我们将处理和使用个人数据，因为我们有合法的权益，包括但不限于以下目的：

－ 管理您的帐户并向您提供我们的服务，例如，我们将需要使用您的个人数据来完成您在我们这里进行的预订，我们将需要使用您的联系方式和付款数据等数据来为您提供您所要求并支付的住宿和/或餐厅预订，
－ 回应客户的询问，
－ 提供有关促销计划和调查问卷的通知，包括合作伙伴公司的通知和调查问卷，
－ 改进我们的服务和开发新服务，
我们将处理和使用个人数据和其他数据来遵守法律义务，包括但不限于以下例子：

－ 防止、检测和打击欺诈或其他非法或未经授权的活动，
－ 确保遵守法律要求，以协助执法或执行或行使我们的权利，例如我们的条款和条件，
或者，如果您已经向我们明确表示同意，我们可能会收集和使用您的个人数据。

如果我们处理您的数据的依据是您的同意，您可以随时撤回对此类处理的同意，包括在线修改您的个人资料或发送电子邮件至 [email protected]。

但是，如果您撤回此同意，在某些情况下，我们将停止处理您的个人数据，而不会危及您之前同意的任何操作。

2. 个人数据的传输：
您的个人数据将被传输到 ONHM 和我们的服务提供商，并由其存储，这些服务提供商位于您所在国家/地区以外的国家/地区和欧洲经济区以外的国家/地区。我们在多个司法管辖区开展业务，其中一些不在欧洲经济区 (EEA)，例如日本、中国和美国。虽然欧洲经济区以外的国家/地区并不总是有强大的数据保护法律，但我们要求所有服务提供商以安全的方式并按照日本和欧盟的数据保护法进行数据处理。我们通过标准合同条款，将个人数据从欧盟、欧洲经济区和/或其成员国、瑞士和英国传输到不提供令人满意的个人数据保护水平的国家。

3. 保留您的个人数据：
我们将在处理数据的目的需要时保留您的数据。例如，如果您预订我们的住宿，我们将保留与您的预订相关的数据，以便我们能够履行您所做的具体旅行安排，之后，我们会将数据保留一段时间，以便我们处理或回应与预订相关的任何投诉、询问或疑虑。我们还将保留数据，以便继续改进您的体验，并确保您获得应得的任何忠诚奖励。

当不再存在法律、业务或客户保留数据的需求时，我们将主动审查我们持有的数据，并以安全的方式将其删除或匿名处理。

4. 您的数据保护权利：
在某些情况下，根据法律，您有权：

・被告知：您在此确认，本政策告知您与您共享个人数据的目的、法律框架、利益、接收者或接收者类别。您还可以通过直接在您的个人账户中提供的模块直接管理您个人数据的删除和可移植性。

・请求获取我们是否持有您的个人数据，如果是，这些数据是什么以及我们为何持有/使用这些数据。如果我们未能根据数据主体的请求采取行动，则应立即通知数据主体，最迟不超过收到请求后一个月，告知其不采取行动的原因以及向监管机构投诉和寻求司法补救的可能性。

・请求访问您的个人数据（通常称为“数据主体访问请求”）。您可收到我们持有的关于您的个人数据的副本，并检查我们是否合法地处理它。

・要求更正我们持有的您的个人信息。您可更正我们持有的关于您的任何不完整或不准确的数据。

请求删除您的个人数据。您可请求我们在没有充分理由继续处理个人数据的情况下删除或删除个人数据。在您行使反对处理的权利的情况下，您还有权要求我们删除或移除您的个人数据。尽管如此，当法律或法规要求保留您的个人数据时，您就无法行使此项权利，例如，为了在法庭上承认、行使或捍卫您的权利。

・数据处理限制：当处理是基于控制者的合法利益时，您有权反对处理您的个人数据。

・在我们基于自身（或第三方）合法利益而处理您的个人数据且您根据自身特定情形想要反对我们以此作为处理理由时，您有权反对我们处理您的个人信息您还有权反对我们出于直接营销目的处理您的个人数据。

・反对自动化决策，包括分析，即不受我们使用您的个人数据或分析您的任何自动化决策的约束。

・请求以电子和结构化形式将您的个人数据传输给您或另一方（通常称为“数据可携性”的权利）。您可以以电子可用格式从我们这里获取您的数据，并能够以电子可用格式将您的数据传输给另一方。

此类权利可以特别适用于以下数据：

– 仅限您的个人数据，不包括匿名的个人数据或不适用于您的数据；
– 您自己提供的个人数据；
– 不侵犯第三方权利和自由的个人数据，例如受商业机密保护的数据。
此项权利仅限于基于同意或合同以及您个人生成的个人数据进行处理。

・撤销同意。少数情况下，如果您已同意我们出于特定目的来收集、处理和传输您的个人数据，则您有权随时撤回关于此类特定信息处理方式的同意。一旦我们收到您撤回同意的通知，我们将不再出于您最初同意的目的处理您的数据。

・提出投诉的权利：您有权向控制者主要机构所在成员国的监管机构提出投诉。

如何行使您的权利：上述所有权利均可通过发送邮件至以下电子邮件地址行使：[email protected]，包括发送给数据保护官的身份证明文件副本。

5. 处理商：
如果由其他人或公司代表我们进行处理，我们将仅选择能够提供足够保证的处理商，以便采取适当的技术和组织措施，使处理符合 GDPR 的要求。处理商未经我们事先书面授权，不得聘用另一处理商。数据处理应受我们与处理商之间具有约束力的合同约束。

Hotel Okura Tokyo Co., Ltd. 作为欧盟公司 Hotel Okura Amsterdam B.V. 的代表，

于 2021 年 4 月 23 日修订