株式会社マイステイズ・ホテル・マネジメント（以下「当社」）は、Go To Passプログラム（以下「本プログラム」）を運営する事業体として、個人情報の適切な取り扱いに規範を示すべき立場にあるとの理念の下、個人情報を適切に取り扱うことの重要性を認識し、プライバシーポリシー（以下「本ポリシー」）を定め、役員および従業員が一体となってこれを遵守し、もって個人情報の保護および個人の権利利益の保護に万全を尽くしてまいります。
個人情報保護方針
1. 個人情報の利用目的
当社が個人情報を取得するに当たっては、その利用目的を可能な限り特定し、その目的の達成に必要な限度において個人情報を取得いたします。
個人情報の利用は、利用目的の範囲内で行います。また、目的外利用を防止するために、必要な対策を講じる手順を確立し、実施いたします。
2. 個人情報に対するセキュリティー対策・安全管理措置
保有する個人情報を利用目的に応じた必要な範囲内において、正確、かつ、最新の状態で管理し、個人情報の漏えい、滅失または毀損等またはその恐れに対して、合理的な安全対策を講じ、予防ならびに是正に努めます。当社が講じる安全管理措置については、下記「個人情報に関するお問い合わせ・開示等請求窓口」までお問い合わせください。
3. 法令の遵守
個人情報の保護に関する法律（以下「個人情報保護法」）、個人情報の取り扱いに関する法令、国が定める指針その他の規範を遵守いたします。
4. 個人情報の取り扱いに関する苦情および相談
当社の個人情報の取り扱いに関し、苦情相談等がある場合には、下記窓口までご連絡いただくことにより、これに対応いたします。
株式会社マイステイズ・ホテル・マネジメント コンプライアンスチーム
郵便による連絡先:〒106-0032 東京都港区六本木六丁目2番31号六本木ヒルズノースタワー14階
メールアドレス: privacy@mystays.com
5. 継続的改善
個人情報保護マネジメントシステムを定め、これを定期的に見直し、継続的に改善いたします。
個人情報の取り扱いについて
取得する個人情報について
当社が取得および保有する本プログラムの会員（以下「本会員」）の個人情報は、以下のとおりです。
1. 本会員に関する情報
氏名、郵便番号、住所、性別、生年月日、電話番号、Eメールアドレス、当社が運営するウェブサイト（以下「本会員サイト」）のID（以下「本ID」）およびパスワード（以下「本パスワード」）、SNSアカウント情報、免許証および住民票等の公的証明書に関する情報、家族構成等、ならびに、本会員が緊急連絡先として当社に提供する者の氏名、住所、性別、生年月日、電話番号、Eメールアドレスおよび当該本会員との関係
2. 取引に関する情報
当社との取引の内容および購入履歴（ホテルの予約履歴を含みますが、これらに限られません。）ならびにこれらに関する情報等
3. 決済に関する情報
金融機関口座に関する情報、決済およびその方法に関する情報等
4. 本ポイントプログラムに関する情報
本プログラムで提供する［GTPポイント］（以下「ポイント」）の付与、還元、利用等を行うプログラム（以下「本ポイントプログラム」）について、ポイントの付与、還元、利用等に関する情報等
5. 本会員サイトの利用に際して取得する情報
クッキー（Cookie）ID等のオンライン上の識別子、本会員が利用する端末情報、オペレーションシステム、プラットフォーム、位置情報、閲覧履歴その他のサービスの利用状況（アクセスログ、IPアドレス、ブラウザ情報、ブラウザの言語設定を含みますが、これらに限られません。）、本会員サイトを利用することに伴い取得される情報等
6. お問合せ等に関する情報
本会員から当社への問合せ、連絡、要望、意見、アンケートの回答内容等に関する情報等
7. その他
以上の他、個人情報保護法等の法令を遵守して当社が取得する全ての個人情報
8. 分析結果等
上記各号の情報を分析もしくは解析し、または上記各号の情報から推測して得られた、本会員の関心、興味、嗜好、傾向、属性、志向等の個人情報
利用目的について
当社が取得した個人情報は、次の目的の範囲内で保有および利用いたします。
なお、次の目的の範囲に含まれていない利用目的が生じたときは、直接取得の場合はご本人へ利用目的について同意を得た上で、それ以外の手段で取得した場合には利用目的を公表した上で、利用いたします。
1. 本プログラムの提供等
・本プログラムにおける会員情報の管理および会員に対して行うポイント付与および管理や、サービスの提供等のため。
・本会員に本プログラムにおける各種の特典を付与するため。
・本会員が保有する［GTPポイントカード］（以下「本カード」）の提示による本人認証および本会員の管理のため。
・本会員サイトにおいて提供する、会員情報の変更、保有するポイントの確認、本プログラムに関する事項の確認等を行うことのできるサービス（以下「本ネットサービス」）への登録、本会員サイト利用時の本人認証および本ネットサービスに登録した会員（以下「本ネット会員」）の管理のため。
・その他本プログラムの提供、円滑な運営のため。
2. 当社の施設（ホテル、入浴施設等）において、宿泊、飲食、宴会等の予約の受付および管理ならびに商品やサービスの提供を行うため。
3. 当社または提携先（当社の親会社、子会社およびグループ会社ならびに本プログラムの加盟店その他当社が指定する者をいい、以下同様とします。）の紹介、当社または提携先が提供するキャンペーン、商品、サービス等（当社または提携先の商品・サービスと関連性を有しない第三者の商品およびサービスを含みます。）に関する情報をダイレクトメール、案内状、Eメール等で提供するため。
4. キャンペーン、商品、サービス等の企画または向上のために、本会員の関心、興味、嗜好、傾向、属性、志向等の分析もしくは解析を行い、またはこれらを推測するため。
5. 本会員によりよい商品、サービスを提供するためなど、よりご満足をいただくためのマーケティング目的の利用とデータ分析（当社または提携先の施設における本会員のチェックイン時の手間を軽減するための利用、本会員の情報およびデータを分析してサービスの質を向上させること、および本会員の興味・関心に応じた情報提供を行うことを含みますが、これらに限られません。）、研究および開発に利用するため。
6. キャンペーン、懸賞企画およびアンケート実施のため。
7. 本規約の「個人情報の共同利用について」に記載された条件および目的に従って、第三者へ情報提供を行うため。
8. 本会員からの問合せ対応および本会員への連絡のため。
9. その他上記各目的に準じ、または密接に関連する目的のため。
10. 本プログラムを退会した方の個人情報については、料金の徴収、当社の権利の行使、紛争または問題の解決、当社に適用される法令に基づく義務等およびこれらに必要な事実調査を実施するため等の目的で、保有または利用することがあります。また、別途定めるGo To Pass会員規約の定めに基づきその資格を停止または退会処分となった本会員に係る会員情報（ただし、氏名、住所その他個人を直接特定する情報を除きます。）について、当該本会員の再入会を審査することのみを目的として、当該本会員の退会後においても保有または利用することがあります。
提携先から提供される個人情報等について
本会員が提携先において、本カードを提示し、または本ID及び本パスワードを利用した上で、本会員が提携先に個人情報等（個人情報保護法に定める個人情報および個人関連情報をいうものとします。）を提供した場合、本会員は、かかる個人情報等が当該提携先を通じて当社に提供されることに対し同意したものとみなします。この場合、本会員は、当社が定める個人情報等を会員本人の情報として取得し、本ポリシーに定める目的で利用することに対し同意します。
1. 取引に関する情報
提携先との取引の内容（商品またはサービスの名称、金額、支払方法、日時、場所、同行者の人数、属性等を含みますが、これらに限られません。）および購入履歴（ホテル等の施設の予約履歴を含みますが、これらに限られません。）ならびにこれらに関する情報等
2. 本ポイントプログラムに関する情報
本ポイントプログラムについて、ポイントの付与、還元、利用等に関する情報等
3. お問合せ等に関する情報
本ポイントプログラムについて、本会員から提携先への問合せ、連絡、要望、意見、アンケートの回答内容等に関する情報等
個人情報の保管期間について
当社は、当ポリシーで記載されている目的を果たすために必要な期間、本会員の個人情報を保有します。また、本会員を退会した方の個人情報についても、本ポリシーに基づき保有または利用される場合を除き、退会後［6］か月間は保有することとします。
個人情報の共同利用について
当社は、本会員に付加価値の高いサービスおよび当該サービスを遂行するのに必要な連絡や決済業務等を遂行するため、厳格な管理と適切な安全対策の下、以下のとおり個人情報の共同利用を行います。
1. 個人情報を共同利用する者
本プログラムの加盟企業（当社のウェブサイトに掲載される企業）
【参考：現状の参加企業は以下の通り】
株式会社マイステイズ・ホテル・マネジメント
株式会社函館国際ホテル
株式会社ホテル東日本
常磐興産株式会社
株式会社つくばグランドホテル
株式会社ナクア ホテル＆リゾーツマネジメント
有限会社湯畑開発
株式会社湯畑温泉
日暮里ホテルマネジメント合同会社
株式会社セラヴィリゾート泉郷
蓼科滝の湯合同会社
大阪ベイタワー合同会社
フェニックスリゾート株式会社
アイランド株式会社
株式会社琉球ホテルリゾート八重山
MRM合同会社
フォートレス・インベストメント・グループ・ジャパン合同会社
2. 共同利用の目的
上記「利用目的について」記載の目的のとおり
3. 共同利用する個人情報の項目
上記「取得する個人情報について」記載の情報
4. 共同利用する個人情報の管理責任者
名 称 株式会社マイステイズ・ホテル・マネジメント
所在地 東京都港区六本木六丁目2番31号
個人情報の開示等に関する請求について
1. 当社は、ご本人から利用目的の通知、開示、第三者提供における提供者または受領者としての記録の開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止（以下「開示等」）を求められた場合は、個人情報について社内調査を行い、遅延なく開示等をさせていただきます。
※ただし、ご請求内容によっては開示等に応じられない場合がございます。その場合はその理由に関しても回答いたします。
2. 開示等の請求を行う場合は、以下手順に沿って郵送またはメールにてご請求ください。請求内容について不備・不足事項等がある場合は請求を受け付けることが出来ない場合があります。
3. 「個人情報開示等請求書」により頂いた個人情報は、お問い合わせ対応に使用し、それ以外の使用はいたしません。
本人が請求する場合
開示等の求めを行う場合は、以下の書類をご準備いただき、配達記録郵便またはEメールに添付してお送りください。
1. 個人情報開示等請求書
請求者の住所、氏名および電話番号、請求の対象者の住所、氏名および電話番号、対象となる個人情報の種類、内容および提出時期ならびに請求内容を具体的に記入してください。
2. 本人確認書類
運転免許証、パスポート、在留カード等の請求者の氏名、現住所を確認できる顔写真入りの書類のコピー
代理人が請求する場合
開示等の求めを行う方が、法定代理人もしくは本人が委任した代理人である場合は、前項の書類に加えて、それぞれ下記の書類を同封または添付してください。
【法定代理人の場合】
1. 法定代理権があることを確認するための書類
戸籍全部事項証明書（親権者の場合は扶養家族が記入された健康保険の被保険者証のコピーも可能）、成年後見に関する登記事項証明書等
2. 法定代理人本人であることを確認するための書類
運転免許証、パスポート、在留カード等の、代理人の氏名、現住所を確認できる顔写真入りの書類のコピー
【委任による代理人の場合】
1. 委任状
請求者と代理人双方の署名捺印（実印）と住所および電話番号、委任する内容を記入してください。
2. 請求者の印鑑証明書（3ヵ月以内に発行されたもの）
3. 委任による代理人本人であることを確認するための書類
運転免許証、パスポート、在留カード等の、代理人の氏名、現住所を確認できる顔写真入りの書類のコピー
※開示等に関する詳細は、開示等請求窓口へお問い合わせください。
個人情報に関するお問合せ・開示等請求窓口
名称 : 株式会社マイステイズ・ホテル・マネジメント
所在地: 〒106-0032 東京都港区六本木六丁目2番31号
個人情報保護管理者: コンプライアンスチーム
メールアドレス: privacy@mystays.com
未成年者の個人情報
当社が未成年者から個人情報等を収集した場合であって、当該未成年者、その親権者又はその未成年後見人が当該情報の削除を求めるときには、本ポリシー「個人情報の開示等に関する請求について」記載の手続に従って当社に請求するものとします。
クッキーの取り扱いについて
当社のウェブサイトでは、クッキーを利用する場合があります。この場合、本会員が当社のウェブサイトをご利用になる際の利便性向上のために利用するものであり、本会員の個人情報を特定するためのものではありません。
ブラウザの設定によりすべてのクッキーを受取拒否に設定することができますが、それにより当社のウェブサイトを快適に利用できない場合がありますので、あらかじめご了承ください。
第三者企業によるクッキー情報の利用について
クッキーを使用する際に、第三者企業のシステムを利用する場合があります。当社のウェブサイトでは、利用者のアクセス解析や最適な広告配信をするために、第三者企業によるクッキーを用いた統計的なサイト利用情報の取得および第三者企業を介した広告配信を行っています。第三者企業が関わるアクセス解析や広告配信に利用するクッキー情報では、個人の識別は一切されません。
当社がウェブアクセス解析や広告配信等の際にサービス利用をしている第三者企業とは以下の企業を指します。第三者企業によるクッキー情報の利用については、リンク先の第三者企業のサイトをご覧ください。また、クッキー情報を無効にしたい（オプトアウトしたい）場合は、下部に記載の第三者企業のオプトアウトページにアクセスし、手順に沿ってクッキーを無効化してください。なおクッキー情報を無効化（オプトアウト）した場合、それぞれのサービスを活用する際に制限が生じる場合があります。
広告配信の最適化のためのサービス利用
グーグル合同会社
http://www.google.co.jp/policies/technologies/ads/
ヤフー株式会社
http://docs.yahoo.co.jp/docs/info/terms/chapter1.html#cf2nd
Meta Platforms, inc.
https://www.facebook.com/policy.php
Criteo株式会社
https://www.criteo.com/jp/privacy/
サイトアクセス解析のためのサービス利用
※ 各分析ツールではクッキーを使用して本会員の情報を収集いたしますが、個人を特定する情報は収集しておりません。
各分析ツールを使用して収集されたクッキー情報については各分析ツールを提供している企業のプライバシーポリシーに基づいて管理されます。
本会員が当社のウェブサイトにてクッキー情報収集を拒否される場合は、下記のオプトアウトページ一覧からオプトアウトしていただけます。
・Google Analytics
https://www.google.co.jp/intl/ja/policies/privacy/
・オプトアウトページ一覧
グーグル合同会社のオプトアウトページ
http://www.google.com/settings/ads
https://policies.google.com/privacy?hl=jp&gl=jp
ヤフー株式会社のオプトアウトページ
http://btoptout.yahoo.co.jp/optout/preferences.html
Meta Platforms, inc.のオプトアウトページ
https://www.facebook.com/settings?tab=privacy
Criteo株式会社
https://www.criteo.com/jp/privacy/
個人情報に対するセキュリティー対策
当社のウェブサイトをご利用の際、本会員から個人情報を送信いただく場合のセキュリティー確保のため、当社では本会員の個人情報をSSL（Secure Socket Layer：インターネット上で情報を暗号化して通信するセキュリティー機能）により保護します。
本会員がSSLに準拠したブラウザをお使いになられることで、本会員の個人情報を暗号化して送受信いたします。
従業員・委託先に対する監督
当社では、役員及び従業員に対して個人情報に対する守秘義務を課しており、また個人情報保護のための従業員教育を行っています。
当社が個人情報の管理を第三者（国外を含む。）に委託する場合には、委託先の個人情報保護に対する安全性を審査の上、秘密保持契約を締結します。
個人情報取扱事業者の名称、住所および代表者の氏名
名称 株式会社マイステイズ・ホテル・マネジメント
所在地 東京都港区六本木六丁目2番31号