個人情報管理ポリシー（日本）

1. はじめに

当社は、お客様とハイアットとの全てのやり取りにおいて、最高級のゲストサービス体験を提供するという当社の理念を貫く目的（「目的」）で、お客様の個人情報を使用します。その努力の一環として、当社が収集する個人情報のプライバシー保護に努めます。

宿泊のお客様またはそれ以外の方で当社と業務上の関係を有する個人として、お客様は、当社がこの個人情報管理ポリシー（「ポリシー」）に則って、お客様の個人情報を収集、使用、開示することをご理解の上、ご同意いただくものとします。

2. このポリシーの適用範囲

このポリシーは、お客様ならびに当社と取引を行う、または当社を訪れるその他の個人の個人情報に適用されるとともに、口頭、電子、書面のいずれを問わず、いかなる形式の個人情報の使用にも適用されます。

このポリシーは、お客様の個人情報の保護に関するハイアットの具体的な取り組みの一つであり、Hyatt International-Asia Pacific, Limitedならびに以下の施設を所有し、運営する法人がこれを採用しています。パーク ハイアット ニセコ HANAZONO、パーク ハイアット 東京、グランド ハイアット 東京、アンダーズ 東京、ハイアット セントリック 銀座 東京、ハイアット リージェンシー 箱根 リゾート＆スパ、ハイアット リージェンシー 京都、パーク ハイアット 京都、ハイアット リージェンシー 大阪、ハイアット セントリック 金沢、ハイアット ハウス 金沢、グランド ハイアット 福岡、ハイアット リージェンシー 瀬良垣アイランド 沖縄、ハイアット リージェンシー 東京ベイ、ハイアット リージェンシー 東京、ハイアット リージェンシー 横浜、ハイアット プレイス 京都、ハイアット リージェンシー 那覇 沖縄。このポリシーにおいて「ハイアット」「ハイアットグループ」「当社」という場合、文脈に応じて上記ホテルを指します。

このポリシーは、その他のさまざまなハイアット ホテルズ アンド リゾーツまたはハイアット ホテルズ コーポレーションならびにその直接および間接的な子会社には適用されず、このポリシーの適用対象外となる各社による個人情報の使用については、こちらに掲載されている「グローバル プライバシーポリシー」に定められています。このポリシーは、Apple Leisure Group各社が引き受けた個人情報の処理は取り扱わず、適用もしません。また、「ハイアット」「ハイアットグループ」または「当社」の定義に、Apple Leisure Group各社は含みません。お客様が、Secrets Resorts & Spas、Dreams Resorts & Spas、Breathless Resorts & Spas、Zoëtry Wellness & Spa Resorts、Alua Hotels & Resorts、Sunscape Resorts & Spasの各リゾート、またはApple Leisure Groupが管理する、もしくはそれに関連する個別ブランドのホテルやリゾート（総称して「レガシー AMR Collection」）、あるいはApple Leisure Groupが管理するホテルもしくはそれに関連するその他のホテルを予約する場合、お客様の情報は、このポリシーではなく、予約手続き中に表示されたプライバシーに関する通知に基づいて取り扱われます。ただし、このポリシーにおいて、「ハイアットの施設」という用語には、以下は含まれません。(a) レガシー AMR Collectionとして運営する施設、またはApple Leisure Groupまたはその系列会社が管理する、もしくはそれらに関連するホテル、(b)ユアコーブ、(c) JdV by Hyattブランド関連施設のうちハイアット関連施設でないもの（Galleria Parkホテルを含む）、(d) ワールド オブ ハイアット プログラムとの提携を通じてワールド オブ ハイアットに参加している施設（MGMリワードおよびスモール ラグジュアリー ホテルズ オブ ザ ワールドの関連施設やリンドブラッド エクスペディションズが提供する観光ツアーを含みますが、これらに限定しません）。®マークが使用されている場合は、米国特許商標局に登録された商標であることを示し、またこれらのマークは、他の特定テリトリー／諸国の商標管理局にも登録されている可能性があります。

このポリシーは、お客様がHyatt.comをはじめとする当社の各種予約サイト（総称して「ウエブサイト」）や、ワールド オブ ハイアットを含む当社のモバイルアプリ（総称して「アプリ」）を通じて当社と接触する場合、お客様がハイアットの施設をご訪問の際に対面で当社と接触する場合、またはお客様が電話、テキストメッセージ、ダイレクトメッセージ、ソーシャルメディアまたはその他同様の手段により当社と連絡を行う場合にも適用されます。このポリシーは、当社が第三者から受領したお客様についての個人情報にも適用しますが、その情報が当該第三者のプライバシーポリシーまたは「従業員向けハイアットプライバシーポリシー」の適用対象である場合を除きます。

このポリシーでは、当社が全世界で行う個人情報の処理について最大限の範囲で説明していますが、法域によっては、法律の定める制限事項により、処理行為が一部制約される場合があります。例えば、ある国または地域の法律では、当社の収集できる個人情報の種類やそうした個人情報の処理方法に制約がある場合もあります。そのような場合、当社では、社内のポリシーや慣行を調整することにより、現地の法律の要件を反映します。

あなたがハイアットの従業員である場合、勤務先ホテルの宿泊者として個人情報が収集される場合を除いて、このポリシーは従業員の個人情報には適用されないため、「従業員向けグローバル プライバシーポリシー」または適用される従業員用プライバシーポリシーをご覧ください。

3. 当社が収集する個人情報の種類

このポリシーにおける「個人情報」とは、個人を特定する、または特定することができる情報を指します。当社が処理する個人情報のタイプには、以下のものが含まれます（司法管轄区域の適用法によって異なる可能性があります）。

• ご連絡先および身元に関する情報：当社は、お客様の氏名、連絡先（電話番号、住所またはEメールアドレス等）、役職、雇用者または職業上の関係、パスポートおよび査証（ビザ）ならびにその他政府発行の身分証明書の情報を収集する場合があります。
• アカウント情報およびマーケティングに関する選択内容：当社は、ハイアットのフリークエント ゲスト プログラム、全てのフリークエント フライヤー プログラムまたはトラベルパートナー プログラムに関するお客様のアカウントの詳細情報および認証情報を収集する場合があります。また、当社は、お客様がマーケティングに関して選択した内容についての情報を収集します。
• 宿泊および購入に関する情報：当社はお客様が過去に滞在または予約したホテルの場所、到着日と出発日、利用した商品およびサービス、特別なリクエストの内容、サービスおよび宿泊に関する選択内容（部屋や休暇の選択など）、電話およびファックスの発信先番号、受信した電話またはファックスのメッセージ、ならびに滞在に関するお客様からのフィードバックまたはコメントなどの情報を収集する場合があります。また、当社は、ハイアットの施設において閉回路テレビシステム、インターネットシステム（有線もしくは無線ネットワーク、スマートフォンもしくはモバイル機器またはお客様の位置情報を含む）ならびにその他のセキュリティーシステムおよび技術的システムが使用された場合に、それらを通じて情報を収集することがあります。
• 機器、インターネットおよびネットワーク上での行動：当社は、お客様がオンラインで当社と接触する際に、お客様のコンピューターまたは機器に自動的に割り当てられたインターネットプロトコル（IP）アドレスを収集する場合があります。また、当社は、お客様の機器が当社施設のワイヤレスネットワークに接続された場合または検出された場合、お客様の機器から情報を収集する場合があります。お客様が当社のWi-Fiネットワークを利用してアクセスしたウエブサイトなど、お客様によるWi-Fiネットワークおよびその他サービスの利用状況に関する情報を当社または当社のベンダーが収集する可能性もあります。また、当社は、クッキーおよび関連技術を使用してお客様による当社ウエブサイト、アプリおよびオンラインコンテンツの利用状況に関する情報を収集する場合があります。当社は、お客様のアクセス日時、お客様がアクセスしたページおよび各ページでの滞在時間、お客様が使用するインターネットブラウザーの種類、お客様の機器のモデル、メーカー、オペレーティングシステム、お客様が当社ウエブサイト上で行った検索のキーワード、お客様が当社ウエブサイトへのアクセスの前後にアクセスしたウエブサイトのURL（お客様に当社ウエブサイトを紹介する広告を含む）ならびにお客様が当社ウエブサイトや他のサイト上にある当社のデジタルコンテンツおよび広告をクリックまたは利用したかどうかについての情報を収集する場合があります。また、当社は、当社ウエブサイトやアプリ上でのユーザーセッションを記録するための技術を使用する場合があります。お客様が当社アプリまたはモバイル版当社ウエブサイトにアクセスした場合、当社は、お客様の機器に関する情報、お客様の機器の一意の識別子、お客様の機器のネットワーク情報およびお客様が使用するブラウザーの種類を収集します。また、当社は、当社もしくは当社のベンダーがお客様にお送りするEメールまたはその他のお知らせに対して、メッセージを開く、メッセージ内のコンテンツをクリックするなど、お客様が何らかの行動を取られたかどうか、それがいつ行われたかなど、お客様の反応を理解するための技術（例えば、ウエブビーコン、タグ、ピクセルなど）を埋め込むことがあります。当社がクッキーおよび関連技術を使用する方法ならびにそれらのクッキーおよび関連技術を無効にする方法については、下記第8.2項をご覧ください。
• 支払いおよびクレジットカードに関する情報：当社は、クレジットカードおよび支払い方法に関する詳細情報を収集する場合があります。当社は、一部の場合にかぎり、お客様の信用に関する情報を併せて収集することがあります。
• 位置情報：当社は、お客様が当社ウエブサイトまたは当社アプリにアクセスした際に適用法令上許可されている範囲で、お客様の正確な位置に関する情報を自動的に収集する場合があります。また、当社は、お客様のIPアドレスおよび郵便番号を使用してお客様の一般的な位置に関する情報を収集する場合があります。
• 人口統計学的情報：当社は、お客様の性別、国籍、年齢、出生地および生年月日などの人口統計学的情報を収集する場合があります。
• 生体情報、健康関連情報その他の機微な個人情報：当社は、お客様からの特別なリクエストに応じるために必要な情報として、お客様から提供を受ける健康関連情報または宗教情報（特別な客室またはサービスを必要とする健康または宗教条件など）または顔認証に使用する情報などの生体情報などの機微な個人情報を収集する場合があります。
• 音声および映像に関する情報：当社は、お客様がカスタマーサービスにご連絡いただいた際の通話内容および当社施設における監視カメラ（CCTV）映像を記録する場合があり、それらの中には、お客様の声や映像が含まれることがあります。
• 選好および推定：当社は、お客様の選好に関する情報を収集する場合か、当社が保有する他の個人情報に基づいてお客様の選好、特性、傾向を判断することによりお客様に関する推定を行う場合があります。
• 機器のコンテンツ：当社は、お客様から許可を得て、お客様の機器のコンテンツに関する情報を収集する場合があります。詳細は第9条をご覧ください。

お客様が当社に提供する個人情報または当社が収集する個人情報は、一部の地域または国のプライバシー法の下で「機微な個人情報」とみなされる場合があります。適用法によっては、「機微な個人情報」とは、個人の人種や民族的な出自、政治的意見、宗教的信条またはその他の類似した性質の信条、労働組合または職能団体、宗教団体、思想団体、政治団体への加盟状況、身体的・精神的な健康状態または病状、治療、遺伝情報、生体情報、および個人の性的指向に関する情報を当社が特定または推察できる個人情報を意味することがあります。極めて稀ですが、お客様の所在地における機微な個人情報の一部に、財務記録、クレジットカード情報および位置データが含まれる場合があります。当社がお客様の機微な個人情報を処理するにあたってお客様による同意を必要とする場合、お客様は、その同意をいつでも撤回する権利を有しています。当社は、お客様の法域においては、法律上必要な場合でその範囲にかぎり、機微な個人情報を処理します（例えば、食品アレルギーおよび医療状態に関して、確実にサービスを調整できるようにすること。カード支払い手続きを確実に行えるようにすること）。当社は、以下に詳細に記載するセキュリティー基準を使用して、当該情報を厳格に保護するようにします。

お客様は、このポリシーに同意することにより、お客様の所在地の現地法が要求し、許可している範囲内において、お客様がハイアットに提供し、機微な個人情報または財務情報とみなされる、いかなる個人情報の処理に対しても、明示的かつ書面による同意を行うことになります（法域によっては、個別に同意をお願いすることがあります）。お客様は、法律が要求している範囲を除き、機微な個人情報をハイアットに提供する義務を負わず、また、提供しないことを選択した場合でも、そのことが、お客様がハイアットから商品やサービスを購入する上での妨げにはならないものとします（ただし、クレジットカード情報が機微な個人情報に該当する地域は除きます）。

4. 当社における個人情報の収集方法

当社は、以下のとおり、お客様に関する情報を収集します。

• お客様からの直接の収集：当社が処理する個人情報の大半は、お客様またはお客様の代理を務める方が、当社に直接提供なさる情報です。例えば、お客様がアカウントの作成、宿泊の予約、アンケートへの回答、抽選、懸賞およびプロモーション オファーへの応募、カスタマーサービスへの連絡、無料Wi-Fiの使用またはEメール、テキストメッセージもしくはチャット、電話、対面もしくは第三者経由での当社への連絡を行う際に、お客様は、連絡先および身元に関する情報、宿泊および購入に関する情報、支払いに関する情報、人口統計学的情報ならびに健康に関する情報を当社に提供する場合があります。
• お客様の機器および当社のネットワークからの収集：当社は、お客様がウエブサイト、アプリ、Eメールまたはその他のオンラインコンテンツを利用する際、またはお客様の機器が当社施設のワイヤレスネットワークに接続された場合もしくは検出された場合、クッキーおよび関連技術を使用してお客様の機器全体から個人情報を受動的に収集する場合があります。
• その他の企業または個人からの収集：当社は、事業およびマーケティングに関するパートナーならびにソーシャルメディアプラットフォームと協業しており、それらの企業は、お客様から直接または間接に収集したお客様についての個人情報を当社に提供しています。また、当社は、例えばお客様に代わって友人または家族がチェックインを行う場合などに、お客様の友人および家族がお客様の個人情報を当社に提供できるようにする機能を利用しています。そのほか、当社は、お客様の個人情報を以下のいずれかの出所から受領する場合があります。(i) お客様が利用する旅行代理店またはお客様の雇用者（お客様の雇用者がお客様のために旅行を予約する場合）など、お客様に代わって行為する関係者、(ii) 航空会社などお客様に移動手段を提供する者、(iii) お客様が利用する第三者であるカード会社またはロイヤルティプログラム提供会社。
• ソーシャルメディアからの収集：当社は、お客様がソーシャルメディアサイトの当社ページで投稿を行う場合、連絡先および身元に関する情報、宿泊および購入に関する情報、インターネットおよびネットワーク上での行動ならびにその他の情報のうち、お客様がソーシャルメディアで投稿した内容またはプロフィールに含まれるものを受領する場合があります。
• お客様の映像がホテルの監視カメラ（CCTV）に映ったとき（法により認められる範囲において）、お客様が当社のインターネットによるルームサービス、電話もしくはファックスを利用したとき、当社の敷地内でインターネットにアクセスしたとき、またはカードキーを使用したとき。

5. 当社における個人情報の使用方法

当社は適用法に従い、以下の目的で、お客様の個人情報の関連部分を収集、使用、開示することがあります。

• ホテルの宿泊ならびにその他の商品およびサービスを提供し、それらについて代価を請求し、およびそれらを管理するため。
• お客様にカスタマーサポートを提供するため。さらに、ハイアットの施設およびウエブサイト、アプリ、フリークエント ゲスト プログラム（ワールド オブ ハイアット等）、第三者のアプリ、製品もしくはサービスまたはハイアットが今後開発する製品もしくはサービスにおいてより高品質なサービスまたはよりお客様に合ったサービスを提供するため。
• 当社ウエブサイト、アプリまたは製品およびサービスの機能に関する評価、分析および改善を行えるようにするため。
• レストラン、観光スポット、移動の手配など、お客様に代わってコンシェルジュサービスを実施するため。
• ロイヤルティプログラム、トラベルプログラムまたは割引プログラムおよびハイアット フリークエント ゲスト プログラム（ワールド オブ ハイアット等）を運営するため。
• 懸賞、抽選またはその他のプロモーションを運営するため。
• お客様をはじめ、お客様の旅行手配の過程にかかわる者（旅行代理店、団体旅行の催行者、お客様の雇用主など）、および外部業者（クレジットカード会社、航空会社、第三者ロイヤルティプログラム、トラベルプログラムまたは割引プログラムの運営会社等）に対して、契約上の義務を遂行するため。
• 市場調査、顧客満足度調査および品質保証調査を行うため。
• マーケティングおよびセールスのプロモーションを行い、お客様が関心を持つと考えられる製品、サービス、イベントまたはプロモーションについてターゲット広告を提供するため。これには、ハイアットグループおよびその他の関係者が提供するものが含まれます。法律で認められている場合、他の企業と協力して、お客様に関連し、有用であると当社が判断する広告またはマーケティングを提供する場合があります。これには、当社のウエブサイトやアプリまたは当社からのEメールその他のお知らせに表示される広告、または他の企業のウエブサイトに表示される当社の広告が含まれます。お客様に表示される広告は、当社もしくは第三者が収集した情報や、当社ウエブサイトもしくは当社アプリまたは第三者のウエブサイトの利用状況に基づいています。
• スタッフ、お客様、訪問者、その他の安全とセキュリティーを確保するため。
• 詐欺、サイバー事象またはその他の違法行為もしくは有害行為を防止、検知および調査するため。
• このポリシーの改訂またはその他の重要な法的変更もしくは事業上の変更など、当社とお客様との関係について連絡を行うため。
• 全般的な記録保管のため。
• 法規制上の要件を満たすため、または順守義務を果たすため。
• 新しい商品やサービスのテストおよび評価を行うため。
• 与信の申請を処理するため。
• 適用法令またはお客様の同意に基づいてお客様に開示するその他の目的を遂行するため。
• お客様がご自身の個人情報に関して要請された場合に、このポリシーに従い、お客様の身元を確認するために、特定の個人情報を使用するため。本人確認手続きに加え、当社が要請する個人情報は、お客様のご要請の機密度および性質に応じて異なることがあります。

ハイアットは、法規制上の義務およびリスク管理のガイドラインに則り、目的を遂行するために必要な期間、お客様の個人情報を使用し、保管します。

当社のホテルおよびその他の敷地内とその周辺には、監視カメラ（CCTV）が備え付けられており、各国の法律および適用法に従って、以下の目的で使われる場合があります。

• 犯罪を予防、探知するため。
• ハイアットのお客様およびスタッフの健康と安全を守るため。
• ハイアットの資産およびハイアットのスタッフ、お客様、その他の訪問者の資産を管理、保護するため。
• （法により認められる範囲において）品質保証の目的のため。

5.1 処理の根拠

当社は、宿泊のお客様またはそれ以外の方で当社と業務上の関係を有する方の個人情報を処理する場合、状況に応じて、以下の法的根拠のいずれか一つまたは複数に基づいて当該情報を処理します。(i) 当社の正当な利益（上記で詳述）のため、(ii) 当社が負っている法的義務を理由として、または (iii) お客様、お客様の旅行の手配に関与する関係者（旅行代理店、ツアー企画者またはお客様の雇用者等）、ベンダー（クレジットカード会社、航空会社およびロイヤルティプログラム、トラベルプログラムもしくは割引プログラムを提供する第三者等）のいずれかまたはそのいくつかに対する契約上の義務の履行に当該情報が必要である、または (iv) お客様の同意を得ている。

6. お客様の個人情報の開示

当社では、時折、お客様の個人情報を開示することがあります。その場合は、必ず適用法に則って開示を行います。司法管轄区域によっては、データプライバシー法により、お客様の居住国から他国にお客様の情報を送信するにあたって、当社がお客様からの同意を得るよう義務付けられていることがあります。お客様はこのポリシーに同意することにより、お客様の所在地の現地法が要求し、許可している範囲内において、その目的のため、ならびに本条および上記第5条に記載された範囲において、かかる他国にお客様の個人情報を送信することに同意することになります。Hyatt International-Asia Pacific, Limitedは、全ての場合において、お客様の個人情報を管理する責任を負います（Hyatt International-Asia Pacific, Limitedの連絡先情報については、下記の第14条をご覧ください）。当社がそのような開示を行う状況には、（上記の第3条に記載された状況に加えて）以下のものがあります。

6.1 当社の系列会社、サービスプロバイダーおよびサプライヤー

当社は、以下の使用目的で、以下のハイアットの事業体に対して、以下の個人情報を開示するほか、当該ハイアットの事業体と共同で使用します。

当社はまた、以下の使用目的で、以下の第三者に対して、以下の個人情報を開示するほか、当該第第三者と共同で使用します。

6.2 コンシューマー インサイト

当社がお客様に関する個人情報を保管している場合、当社は、以下の使用目的で、お客様に関する情報を保有している以下の企業に対して、以下の個人情報を開示するほか、その企業と共同で使用する場合があります。

これらの企業は、当社ならびにその企業がお客様のお好みやご興味をよく理解した上で、お客様により上質なサービスを提供できるようにする目的で、かかる情報を組み合わせる場合があります。

6.3 事業の譲渡

当社は、事業を発展させるのに伴って、ホテルおよびその他の資産を売却するか、現在は当社資産の一部となっているホテルの管理者またはフランチャイズ提供者であることをやめる可能性があります。このような場合、当社は、収集したお客様の個人情報またはその個人情報の管理権を、譲渡事業資産の一部として扱う可能性があります。また、万が一にも、当社または当社資産の実質上全てが買収される場合は、収集したお客様の個人情報またはその個人情報の管理権が、譲渡資産の一部として含まれる場合もあります。

同様に、当社は、お客様の個人情報を、当社が買収した第三者に開示する場合があります。これは、当社ビジネスのM&Aを促進するためであり、さらに上記第5条に記載する目的を促進するためでもあります。

6.4 Eフォリオ プログラム

お客様がハイアットのEフォリオ プログラムに参加している企業の従業員またはその企業の請負業者であり、（従業員の場合は）雇用主から、または（請負業者の場合は）法人顧客から支給された法人クレジットカードを使用してハイアットの施設の利用料金をお支払いになる場合、ハイアットのEフォリオ プログラムによるメリットを得られることがあります。

Eフォリオ プログラムでは、ハイアットのホテルは米国に所在するハイアットの情報システムを使って、請求書の抜粋情報（ご滞在日、クレジットカード情報、ハイアット ホテルで発生した客室料金の金額、同様に飲食料金やエンターテインメント料金を含むがそれらに限定されない、部屋付けされた客室以外のあらゆる料金の金額など）を、米国に所在するハイアットまたはハイアットの代理としてその抜粋情報を収集し送信する第三者サービスプロバイダーのいずれかに、電子的に送信します。次にハイアットまたはその第三者サービスプロバイダーは、情報を以下の受領者に送信します。

• クレジットカードネットワークの運営会社、クレジットカードの発行会社、そのそれぞれの委託業者のうち、一部または全て。その受領者は、お客様の雇用主または法人顧客（またはそのそれぞれの委託業者）にその抜粋情報を送信し、お客様の出張関連経費の処理および追跡を支援します。
• ある限られた状況下では、同様の目的で、お客様の雇用主または法人顧客（またはそのそれぞれの委託業者）に直接送信します。

お客様の請求書の抜粋情報を受信する受領者は、米国内に所在する場合があります。米国では、世界の他地域（特に欧州、カナダ、オーストラリア、南アフリカ、南米の大半）で定められているような、個人情報のあらゆる用途を詳細に規定することを主眼にしたプライバシー法は定められていません。お客様の個人情報を確実に保護するため、米国に所在するハイアットの情報システムへの情報の送信には、（お客様に適用される場合）拘束的企業準則が適用されます。ハイアットの代理として抜粋情報を収集する第三者のサービスプロバイダーには、ハイアットの拘束的企業準則の要件を満たすよう求める契約条件が適用されます。

クレジットカードネットワーク運営会社、クレジットカード発行会社、お客様の雇用主または法人顧客、そのそれぞれの委託業者のうち、一部または全てに送信された個人情報は、このポリシーで規定されている保護の対象ではなくなり、お客様の雇用主または法人顧客、関係するクレジットカードネットワーク運営会社、関係するクレジットカード発行会社のうち、一部または全てとお客様の間で結ばれる取り決めの対象となります。

6.5 法律の要請

当社は、裁判所から命じられた場合、政府機関から法律に則って要請された場合、もしくは法律を順守するため、または適用法に則って当社の権利や資産を保護・防衛するために、必要または好ましいと当社が判断した場合に、いかなる個人情報をも開示する権利を有します。さらに、当社は、会計・税務上の法規制およびいずれか特定の記録保存法を順守するために、収集した個人情報を保管し、その個人情報を処理する権利も有します。

6.6 第三者の施設の予約およびその他のリクエスト

Hyatt.comを含む当社のサービスにより、お客様は、ハイアットの施設以外のホテル（Apple Leisure Groupが運営する施設もしくはその関連施設、JdV by Hyattブランド関連施設のうちハイアット関連施設でないもの（Galleria Parkホテルを含む）、ワールド オブ ハイアット プログラムとの提携を通じてワールド オブ ハイアットに参加している施設（MGMリワード、スモール ラグジュアリー ホテルズ オブ ザ ワールドなど）、およびワールド オブ ハイアットのリワードを時折進呈しているその他のブランドに関連する施設等）ならびにリンドブラッド エクスペディションズが提供する観光ツアーを含む、第三者に対する予約リクエストおよびその他アイテムやサービスのリクエストを行うことができます。お客様がかかるリクエストを行う場合、当社は、お客様のリクエストに関する情報を、お客様のワールド オブ ハイアットのアカウント情報と併せて、かかる第三者に転送します。当社がかかる第三者に提供する情報は、ハイアットではなく、その第三者のプライバシーポリシーおよび手順に従って取り扱われます。

6.7 ハイアットグループおよびApple Leisure Group

当社は、ハイアットグループおよびApple Leisure Groupのいずれかまたはその両方のサービスをお客様に提供する目的、ならびに会員プログラムまたはロイヤルティプログラムを管理する目的をはじめとする、このポリシーに定める目的で、ハイアットグループおよびApple Leisure Group内の他の組織にお客様の情報を開示することがあります。

6.8 当社の代理店、サービスプロバイダーおよびサプライヤー

当社は、国際的なホテルブランドの大半がそうであるように、一定の業務処理や情報処理を第三者に外注することがあります。当社は、お客様の個人情報の処理を第三者に外注する場合、またはお客様の個人情報を第三者のサービスプロバイダーに提供する場合、それらの第三者に対し、お客様の個人情報を適切なセキュリティー対策で保護するよう義務付けています。

6.9 与信の承認

お客様の個人情報は、お客様が与信要請した時点で、適用法に従って適切な第三者に開示され、お客様に対して信用限度を許可および維持すべきかどうかを決定するのに使用されます。

7. データ処理活動の集中管理

当社は、国際的な事業体の大半と同様に、適用法に則ってデータ処理活動の一部を集中管理していることから、多くの場合、お客様の個人情報はある国から別の国へ転送されることになります。例えば、米国外にあるいずれかのハイアット ホテルまたはリゾートに予約・滞在すると、その過程で収集された個人情報は、ハイアットの拘束的企業準則に従い（お客様に適用される場合）、米国へ転送されて米国内で処理されます。情報を処理する法域には、個人情報のプライバシー保護を規定する法律がない場合もあります。ただし、ハイアットのグループ会社内でお客様の個人情報が転送されている限り、お客様の個人情報は、引き続きこのポリシーの規約および適用法に則って処理されます。

また、当社が個人情報を転送する一部の第三者サプライヤーが別の場所を拠点にしている場合、データ保護のレベルがあなたの本国または地域におけるレベルよりも低くなる可能性があります。個人情報をかかる第三者に転送する場合、当社は、適切な安全対策（主要な規制当局が承認した条項に基づくデータ転送契約を締結することなど）を確実に実施し、それらの第三者に対し、お客様の個人情報を適切なセキュリティー対策で保護するよう義務付けています。それらの第三者は、主に次の二つのグループに分類されます。(i) ハイアットの施設が運営するいずれかの国内で営業し、個々のハイアットの施設またはハイアットの施設のグループをサポートする地元調達のサプライヤー、または (ii) 当社の主な事業所在地、具体的には米国（本社）、スイス、および香港特別行政区に所在し、ハイアット全体をサポートする中央調達のサービスプロバイダー。

8. お客様が当社のウエブサイトを利用される際に、当社が収集する情報

お客様がハイアットのウエブサイトにアクセスする際、以下のことが可能です。

8.1 匿名による閲覧

当社のウエブサイトは、サインインしたり、お客様の身元を明かしたりすることなく、いつでもご利用いただけます。

8.2 利用情報

お客様が当社のウエブサイトを利用される際、当社はお客様のウエブサイト利用状況に関する情報を収集します。当社が収集する利用情報には、インターネットにアクセスする度にお客様のコンピューターに自動的に割り当てられるIPアドレス、お客様のアクセス日時、お客様がアクセスしたページおよび各ページの滞在時間、お客様が使用するインターネットブラウザーの種類、お客様の機器のオペレーティングシステム、当ウエブサイトにアクセスする前後にお客様がアクセスしたウエブサイトのURLなどがあります。これらの情報は、お客様がユーザープロフィールを作成しないかぎり、個人としてのお客様に結び付けられることはありませんが、当社はご使用の機器を記録する場合があります。

8.3 クッキーおよびその他の類似する技術

当社およびその他の関係者は、ウエブサイト、アプリ、Eメールおよびマーケティングメッセージ内でクッキー、ピクセル、ビーコン、その他の技術を使用します。これらの技術は、製品やサービスの向上ならびにマーケティングの目的で使用されます。また、これらの技術は、当社、広告ネットワーク、ソーシャルメディア企業、その他のプロバイダーが、広告やカスタマイズされたコンテンツを表示・提供できるようにするものです。

当社のウエブサイトの中には、お客様がウエブサイトのフッターにあるクッキーセンターのリンクをクリックすることによって、クッキーを選択することができるようにしているものもあります。また、お客様は、広告目的によるクッキーの使用をwww.aboutads.info/choicesのサイトでオプトアウトできるほか、お使いのインターネットブラウザーの設定により特定のクッキーを遮断するなど、お使いのインターネットブラウザーの説明書を参照してクッキーに関する各種の制御方法を調べることができます。クッキーに関してお客様が選択した設定は、各ウエブサイト、機器およびブラウザーに固有のものであり、お客様がクッキーまたはブラウザーのキャッシュを消去すると併せて削除されます。つまり、使用するウエブサイト、機器、ブラウザーのそれぞれでクッキーを設定する必要があります。クッキーを拒否すると、ユーザープロフィール作成によるカスタム機能を含め、当社ウエブサイトの機能の一部が利用できなくなります。

クッキーおよび関連技術ならびにその仕組みに関する詳細は、allaboutcookies.orgでご覧いただけます。

当社のアプリには、アプリの機能を有効化するなどの目的で、情報を収集および転送する可能性のある、第三者が提供するソフトウエア開発キット（SDK）が含まれていることがあります。当社は、広告用の端末識別子を収集することもあります。お客様は、お持ちのiOSまたはAndroidの端末でプライバシー設定および広告の設定を行うことで、アプリによる広告を目的とした特定の活動のトラッキングを制限することができます。選択内容は、機器固有のものとなります。

8.4 ソーシャルメディア

当社のウエブサイトには、第三者のソーシャルメディア プラットフォームを当ウエブサイトに統合するプラグインおよびその他の機能も含まれています。それらの機能は、お客様が手動で有効にすることができます。有効にすると、それらのプラットフォームを運営する第三者がお客様の身元を特定して、このウエブサイトの利用状況を測定し、お客様のソーシャルメディアのプロフィールにその情報を関連付け、保存する場合があります。ソーシャルメディア プラットフォームにおけるお客様の個人情報の取り扱いについては、各プラットフォームのデータ保護ポリシーをご確認ください。これらのプラグインその他の機能を有効にする場合は、お客様自身の責任において行ってください。

8.5 ユーザープロフィールの作成

ハイアットのウエブサイトでは、お客様のオンライン取引を容易にし、当社ウエブサイト上での体験をお客様の興味に合わせて調整するなどの目的のために、お客様がユーザープロフィールを作成できるようになっています。これにより、当社は、お客様にさらに適した提案を行うことが可能になります。当社は、お客様がユーザープロフィールで提供する情報を使用して、当社および当社のサービスプロバイダーが維持管理している他のデータベースに必要に応じて情報を入力することがあります。ユーザープロフィールを作成することは、私たちが上記の目的で個人情報を使用することにお客様が同意したことを意味します。

お客様は、オンラインでユーザープロフィールを変更するか、またはconcierge@hyatt.com宛てにEメールで連絡することにより、ユーザープロフィールとして当社に提供する個人情報を閲覧、更新、または削除することができます。当社は、お客様がユーザープロフィールを作成後に削除を希望される場合、記録保管および品質保証の目的で、お客様がユーザープロフィールとして過去に当社に提供した個人情報全てを使用する権利を有します（当社がお客様の個人情報の削除、または情報の処理もしくは使用の停止を法律により求められている場合を除きます）。お客様がユーザープロフィールを作成しないことを選択されるとしても、当社のウエブサイトを利用してサービスを検索・購入することは可能です。

8.6 他のウエブサイトへのリンク

お客様がハイアットのウエブサイトにアクセスし、例えばギフト券の購入、航空券の予約、レンタカーの手配、アワード依頼フォームの送信、あるいは求人への応募などをされる場合、そのサービスを提供するために当社が契約した第三者の維持管理するウエブサイトにシームレスに移動する場合があります。当社のウエブサイトまたは他のいかなるウエブサイトでも、サイト上のリンクをクリックする場合は、ブラウザーのアドレスバーを見て、別のサイトへのリンクかどうかを常にご確認になるようお勧めします。このポリシー、および当社の責任の範囲は、当社の情報収集慣行のみに限定されています。第三者または当社のサービスプロバイダーが維持管理している他のウエブサイトに対して、お客様が個人情報を直接送信する際、当社は、そのウエブサイトの情報収集慣行やプライバシーポリシーに責任を負わず、また同慣行やポリシーを確保できるとは限りません。さらに、たとえ当社ウエブサイト上のリンクからアクセスできるとしても、当社は、これらの第三者または当社のサービスプロバイダーによって維持管理されているウエブサイトのコンテンツを保証することはできません。こうした外部サイトへのアクセス中に個人情報を提供する際は、事前にそのサイトのプライバシーポリシーおよびセキュリティーポリシーをお読みになるようお勧めします。

8.7 セキュリティー

当社では、お客様の個人情報のセキュリティーを重視しています。このため当社は、お客様が当社に提供する個人情報を暗号化するために、SSL暗号化（「SSL」）ソフトウェアを使用しています。お使いのブラウザーがSSL対応であれば（たいていのブラウザーは対応しています）、お客様が当社に送信する個人情報は暗号化されます。個人情報がSSL暗号化を使用して送信されているかどうかを確認するには、ブラウザーウインドウの下部のバーに、閉じた錠または破れていない鍵のマークが表示されていることを確認します。また、そのページのウエブアドレスの冒頭部分が「http」から「https」に変わった場合、送信する個人情報がTLSによって暗号化されることを意味します。適切なシンボルおよび「https」のプレフィックスが確認できない場合には、提供を求められている個人情報がその通信前に暗号化されているとはお考えにならないでください。

当社が従業員から収集する個人情報は、当社および当社のサービスプロバイダーによって、物理的・電子的アクセス制御やファイヤーウォール技術、その他の合理的なセキュリティー対策の組み合わせを通じて保護されたデータベースに保存されます。ただし、これらのセキュリティー対策は、個人情報の紛失、誤用、改変の全てを防止することはできず、当社は法が認める最大限の範囲まで、そうした状況に伴う損害賠償義務その他の責任を負いません。法が求める場合、当社は、お客様がご自身の権利の正当な保護のために適切な行動を取れるよう、お客様に影響を与える可能性のある、個人情報の紛失、誤用、改変をお客様に通知します。

8.8 未成年者

当社のウエブサイトでは、未成年者を対象にした商品やサービスの販売は行っておらず、当社は、故意に未成年者に個人情報を求めたり収集したりすることはありません。本サイトは、18歳以上で、かつ適用法に基づき法的拘束力のある契約を交わすことのできる者のみが使用できます。本サイトは、未成年者を対象としておらず、未成年者が使用してはいけません。18歳未満または適用法に基づき法的拘束力のある契約を交わすことができない方は、ホテルまで直接お問い合わせください。

8.9 ターゲット広告

法律で認められている場合、他の企業と協力して、お客様に関連し有用であると当社が判断する広告を表示する場合があります。これには、当社のウエブサイトやアプリに表示される広告、または他の企業のウエブサイトに表示される当社の広告が含まれます。お客様に表示される広告は、当社もしくは第三者が収集した情報や、当社もしくは第三者のウエブサイトの利用状況に基づいています。

9. アプリ

お客様は、当社のアプリのいずれかをダウンロードまたは利用登録される際に、ご自分の氏名、住所、Eメールアドレス、電話番号、生年月日、ユーザー名、パスワード、その他の登録情報、および財務情報、クレジットカード情報、個人に関する説明や写真などの個人情報を当社に送信する場合があります。

さらに、当社のアプリを利用される際、お客様のモバイル機器に関する技術情報、機器固有の識別情報、モバイルネットワークの情報、お使いのモバイルブラウザーの種類、アプリの利用状況といった特定の情報を自動収集する場合があります。

利用されるアプリによっては、お客様がかかる収集に同意された場合にかぎり、連絡先情報、友達リスト、サインイン情報（お客様の要請により、当社が他のアプリと通信することを許可する必要がある場合）、写真、ビデオ、位置情報、その他のデジタルコンテンツなど、お客様の機器に保存されている情報を収集する場合があります。当社が収集する情報の種類についての詳細は、各アプリのプライバシーに関する通知に記載されています。

10. 選択

お客様は、当社に提供する個人情報を常に選択する（または拒否する）ことができます。ただし、お客様が何らかの詳細情報を提供しないことを選択なさった場合、当社におけるお客様の体験の一部に影響が及ぶ可能性があります（例えば、お名前を伺わずに予約を承ることはできません）。

お客様が連絡先の詳細情報（住所、Eメールアドレス、電話番号、ファックス番号など）を当社に提供された場合、当社は、お客様にご興味を持っていただけそうだと当社が考える商品、サービス、プロモーション、イベントをご案内するために、お客様に連絡を差し上げることがあります。また、お客様の個人情報を、注意深く選りすぐった第三者と共有し、その第三者がお客様に直接連絡する可能性もあります。お客様は、下記の第14条の記載、もしくは当社または第三者からの連絡に含まれている「購読中止」の説明に従って当社に連絡することによって、これらの連絡の一部または全部を受け取るかどうかを、いつでも選択できます。

当社のフリークエント ゲスト プログラム（ワールド オブ ハイアットなど）のアカウントをお持ちのお客様に対しては、会員資格の申し込み時、またはユーザープロフィールの作成時に、これらのコンタクトに関するご希望を指定くださるようお願いしています。また、オファー、マーケティング、プロモーション情報の受け取りに際してお客様が希望される方法（Eメールか郵便かなど）、および調査に参加してもよいと思われるかどうかをご指定くださるようお願いすることもあります。これらのご希望は、一度指定した後、いつでも変更することができます。

法域によっては、データプライバシー法により、お客様が特に要望されたのではない情報をお送りするにあたって、当社がお客様から別途同意を得るよう義務付けられていることがあります。場合によっては、お客様の同意が暗示されている可能性もあります（例えば、お客様からの要望を満たすために連絡することが必要な場合、当社が使用する情報をお客様のほうから進んで提供された場合など）。逆に、適用法に則って、当社からお客様に対して明示的に同意を求める可能性もあります（例えば、収集する情報が、現地の規制下で機微な個人情報とみなされる場合など）。

当社は、ダイレクトマーケティングの案内をお送りしないよう求めるお客様からのいかなるご要望にも従います。そうしたご要望を受け取った場合、お客様の連絡先情報は、削除されるのではなく、「不使用」とされます。これにより、お客様からの要望が記録され、後の同意によってこの要望が変更されないかぎり、確実に維持されるようになります。

11. 当社がお客様の情報を保持する期間

 ハイアットは、個人情報の使用と収集の目的を達成するために必要とされる期間、個人情報を所有および使用し、使用目的が満たされた場合は、当該個人情報を遅滞なく破棄します。破棄の手順および方法は、以下のとおりです。

• 紙に記載されている個人情報は、シュレッダーを用いるか、焼却します。
• 電子ファイルの形で保存されている個人情報は、記録を再現不可能にする技術的な方法で破棄します。

12. 個人情報の更新とアクセス

わずかな例外を除き、お客様は、ご自分の個人情報にアクセスし更新することができます。当社が保有している可能性があるお客様の個人情報、当社が共有した可能性のある情報、またはお客様の権利のいずれかを行使した結果について、照会をご希望の場合は、こちらをクリックするか、下記の第14条に記載された宛先に、手紙またはEメールで書面の要請を当社にお送りください。この要請には、お客様の身元を証明する書類（身分証明書やパスポートなど）のコピーを添付の上、氏名、住所、電話番号をお書き添えください。こうした情報によって当社は、お客様を特定し、お客様についての個人情報を保有しているかどうかを判断できるようになるほか、その判断のために付加的な情報が必要な場合に、お客様に連絡を差し上げられるようになります。お客様からの要請が短期間に連続して複数回あった場合、当社は、先に提供した回答を参照し、著しく変更のあった項目のみを特定することによって、後の要請に回答する可能性があります。

適用法によっては、お客様は、こちらをクリックするか、下記の第14条に記載された宛先に、手紙またはEメールで書面の要請を当社に送ることによって、当社が保有しているご自身の個人情報の匿名化、ブロック、修正、削除、処理・使用の停止、処理・使用の制限を要請できます。当社は、個人情報が不正確であるか、処理を停止すべきであることに同意した場合、当該個人情報を削除または修正します。当社は、個人情報が不正確であることに当社が同意しない場合、同意しない旨をお客様にご連絡し、その内容を説明し、お客様がその個人情報を不正確だとみなしているという事実を関連ファイルに記録します。

適用法によっては、お客様は、同意を撤回し、データポータビリティーの権利を行使し、ご自身の個人情報を処理するルールについて説明するよう要請することができます。以下の第14条に定める住所かEメールアドレス宛に、手紙かEメールをお送りください。

お客様は、要請の取り扱いにご満足いただけない場合は、privacy@hyatt.comにEメールをお送りいただくことにより、チーフプライバシーオフィサー宛てに懸念をご連絡いただけます。

13. 本ポリシーの変更

当社の事業は常に変化していることから、このポリシーも、変更になる可能性があります。お客様のご参照用に、このポリシーの文書の最後に発効日を記載しています。

14. 個人情報に対するアクセスの要請

このポリシーに関して、およびこのポリシーに定められたお客様の個人情報の処理に関して、ご不明な点がおありのお客様、このポリシーの運用にかかわる懸念またはクレームをお持ちのお客様、当社が保有しているお客様の個人情報に対する権利の行使を（上記第12条に記載された手段で）ご要請になるお客様は、こちらをクリックするか、以下の方法のいずれかで当社にご連絡ください。

お電話の場合は、hyatt.comのカスタマーサービスのページに記載されている通話料無料の予約専用番号のいずれかにおかけください。
郵便の場合は、右記の住所へお送りください。Hyatt Hotels & Resorts, Attn: Consumer Affairs, 9805 Q Street, Omaha, NE 68127, United States
当社のホテルのフロントデスクにご連絡いただくことも可能です。
差し上げた回答にご満足いただけない場合は、privacy@hyatt.comにEメールをお送りいただくことにより、チーフプライバシーオフィサー宛てに懸念をご連絡いただけます。

このポリシーは単独で契約上の権利を形成するものではありませんが、ハイアットでは、一部の国で個人情報に関する法的義務を果たすため、拘束力のある基準およびポリシー（国によっては拘束的企業準則と呼ばれています）を策定しており、数多くの国でプライバシー担当の規制当局から承認されています。この結果、お客様の所在地や状況によっては、その規制当局や裁判所を通して、これらの基準またはポリシーを使ってお客様が自らのプライバシー権を徹底できる可能性もあります。これらの基準およびポリシーについて詳しくお知りになりたい方は、上記の住所のハイアット ホテルズ アンド リゾーツか、上記のEメールアドレスのチーフプライバシーオフィサーまでご連絡ください。

お客様の個人情報へのアクセス要請は全て、手紙またはEメールによって書面でお送りください。当社は、いただいた要請に対して、手紙、Eメール、電話、その他の適切な手段のいずれかで回答を差し上げることがあります。

発効日：2022年4月