本プライバシーポリシーは、ＪＲ東日本新潟シティクリエイト株式会社（以下「当社」といいます。）の業務にかかわる、あるいは当社のコーポレートサイト（以下「当サイト」といいます。）の利用に関して、適用される法令および今後それに代わる法令に従って行うあらゆるステークホルダー（お客さま、採用応募者、当社パートナーなど）の個人情報の処理に適用されます。

本プライバシーポリシーでは、当社は個人情報の処理に関する法令に従い情報を提供します。本プライバシーポリシーは、お客さまが当社に提供した個人情報、または当社が他の情報源から取得したお客さまに関する個人情報を当社が処理する根拠を示すものです。本プライバシーポリシーをお読みいただき、十分にご理解いただけますようお願い申し上げます。

1.基本方針

当社は、当社の業務にかかわる、あるいは当サイトを利用するあらゆるステークホルダー（お客さま、採用応募者、当社パートナーなど）の個人情報の処理について規程を定め、また、組織体制を整備し、個人情報の適切な保護に努めております。

(1) 個人情報の取得

当社は、当社のサービスをご利用いただくため、あるいは、当社において必要な業務の遂行のため、本プライバシーポリシーに定める個人情報を取得することがございます。当社は、利用目的や当社が個人情報を利用する場合の範囲、問い合わせに対する当社のお問い合わせ窓口などを明らかにした上で、利用目的の範囲内において個人情報を取得させていただきます。

(2) 個人情報の目的外の利用および第三者提供の禁止

当社は、個人情報を利用目的の範囲内において利用するとともに、個人情報管理責任者を定め、個人情報保護体制を構築し、個人情報を適切な方法で管理し、特別な事情がない限り第三者に提供、開示などいたしません。

(3) 個人情報の処理の委託について

当社は、個人情報の処理を外部へ委託する場合には、漏えいや再提供を行わないよう、契約により義務づけ、適切な管理を実施させております。

(4) 個人情報のご提供者（ご本人）の権利について

個人情報のご提供者（以下「ご本人」といいます。）は、当社による個人情報の利用に関して、利用目的に同意した場合でもいつでも同意を撤回する権利を有します。また、ご本人は、当社が保有する個人情報に対して、適用される法令などの定めにより、個人情報の利用停止、開示などの手続きを求める権利を有します。

(5) 個人情報の利用停止、開示などの手続きについて

ご本人が、個人情報の利用停止、開示などの手続きを希望される場合には、当社指定のお問い合わせ窓口までご連絡いただければ、合理的な範囲内において、すみやかに対応させていただきます。

(6) 法令遵守について

当社は、保有する個人情報に関して適用される法令、規範を遵守するとともに、従業員に対し個人情報保護の教育を行い、方針の周知徹底と意識向上に努めてまいります。また、秘密保持に関する事項を就業規則等に規定しています。

(7) 個人情報保護の維持、改善について

当社は、本プライバシーポリシーや個人情報保護体制の定期的な評価と見直し、および監査を実施するなど、上記各項における取り組みおよび保護活動を、維持、改善してまいります。

(8) リンク先における個人情報について

当社は、当サイトにリンクされているほかの事業者および個人のサイトにおける個人情報などの保護について責任を負うものではありません。

(9) 個人情報の管理について

当社では、取得した個人情報の一部を当社と契約している国外の第三者のサービスプロバイダーのデータベースで管理する場合、当該国の個人情報の保護に関する制度を把握した上で安全管理措置を実施します。

(10) 本プライバシーポリシーの掲載について

本プライバシーポリシーは、ウェブサイト（https://jenic.jp/cocolo/）に掲載することなどにより、いつでも閲覧可能な状態とします。

2. 個人情報の取得および利用目的について

当社は、以下の個人情報をそれぞれ以下の目的のために取得し、利用いたします。なお、ご本人の同意なくして利用目的の範囲を超えて利用することはいたしません。

(1) お客さまの個人情報

(2) 採用応募者の個人情報

(3) 当社パートナーの個人情報

3.　個人情報の処理について

(1) 個人情報の適切な管理について

当社は、個人情報の適切な管理を行うとともに、個人情報への不正アクセス、個人情報の紛失・破壊・改ざん・漏洩などを防止するために合理的な技術的施策などの適切な安全対策を講じ、継続的な是正および改善に取り組んでまいります。
また、保有している個人情報は、利用目的に必要な範囲内において、正確かつ最新の内容に保つように努め、アクセスまたは取り扱う従事者を限定するとともに、それらを取り扱う従事者に対し適切な監督を行います。

当社は、取得した個人情報を当社のデータベースまたは当社と契約している第三者のサービスプロバイダーのデータベースに保存します。
当社は、法令で別段の定めがある場合を除き、利用目的に必要な範囲内において、個人情報の保持期限を定め、保持期限経過後は遅滞なく当該個人情報の削除を実施します。

(2) インターネット上での安全対策

当社は、インターネット予約システムのご利用にあたり、以下の技術的施策による安全対策を行っております。ただし、これにより完全なセキュリティー環境を保証するものではありません。

1　SSLについて

当サイトでは、ご本人が個人情報などを安心してご入力していただけるように、個人情報を入力するページに暗号化技術の SSL（Secure Sockets Layer)を導入しております。
SSLでは、ご入力されたデータは、暗号化された後に、登録先のコンピュータまでのネットワークを流れます。（SSLとは、ブラウザとWWWサーバ間の通信において暗号化と認証を行なうことによって、第三者によるデータの盗用や改ざんを防ぐ技術です。）

2　不正アクセスによるクラッキングについて

当サイトでは、ファイアウォールの設置などにより外部からの不正アクセスを防止するなど、情報保護に万全を期しております。

4.　個人情報の開示・共同利用について

当社は、ご本人の個人情報を以下の類型の受領者に開示することがあります。

(1) 関係会社等

当社は、ご本人の個人情報を当社グループに属する会社および当社グループに関係する団体に開示することがあります。

（共同利用）
日本法の下では、個人情報保護法上の共同利用の枠組みを用いて、利用目的の達成に必要な範囲内において、下記の通りご本人の個人情報の共同利用を行う場合があります。
なお、共同利用者の各社において、別途個人情報の処理について定めている場合は、それに従うものとします。

(a) 当社事業（ホテル）に関する個人情報の共同利用

1　共同利用者の範囲

「JRホテルメンバーズ」加盟各社(※1)、JRホテルグループ加盟各社(※2)およびJR東日本ホテルズ加盟各社(※3)。

※1：「JRホテルメンバーズ」サービス利用規約　第1条に記載
※2：※1の他、JR北海道ホテルズ株式会社を含む
※3：※1に含まれる

2　共同利用の目的

当社事業（ホテル）におけるサービス提供や、オンライン予約をはじめとするサービスの提供、そのほかそれらに付随する対応のため。

3　共同利用する項目

会員番号、パスワード、氏名、年齢、性別、生年月日、住所、電話番号、メールアドレス、勤務先情報、ポイントの付与および利用履歴に関する情報など、以上の共同利用の目的の範囲内において必要な情報。

4　個人情報の管理責任者

日本ホテル株式会社

(b) 当社事業（旅行業、広告業、小売業、旅館業、不動産賃貸業及びその他当社の定款に定める全ての事業(注1)）に関する個人情報の共同利用

1　共同利用者の範囲

当社事業（旅行業、広告業、小売業、旅館業、不動産賃貸業及びその他当社の定款に定める全ての事業(注1)）

2　共同利用の目的

当社事業（旅行業、広告業、小売業、旅館業、不動産賃貸業及びその他当社の定款に定める全ての事業(注1)）におけるサービス提供や、オンライン予約をはじめとするサービスの提供、そのほかそれらに付随する対応のため。

3　共同利用する項目

氏名、年齢、性別、生年月日、住所、電話番号、メールアドレスなど、以上の共同利用の目的の範囲において必要な情報。

4　個人情報の管理責任者

ＪＲ東日本新潟シティクリエイト株式会社

(注１)　詳しくは 会社概要をご覧ください。

(2) 従業員

当社は、個人情報にアクセスする権限および必要性を有する当社の従業員に対して個人情報を開示することがあります。

(3) JRE POINT会員情報の共同利用について

当社は、東日本旅客鉄道株式会社（以下「JR東日本」といいます。）が運営するJRE POINTのサービスに関して、JRE POINT会員規約に基づき、以下の通りJRE POINTに関する会員情報を共同利用します。 なお、共同利用にあたり、個人情報保護法およびそのガイドラインの定めに則り、情報の管理・監督に努めます。

1　共同利用者の範囲

JR東日本およびJR東日本の有価証券報告書等に記載されているJR東日本のグループ会社
※実際に共同利用を行っている事業者については、下記ページに掲示します。

共同利用者の範囲(PDFデータ)

2　共同利用の目的

1. ・JRE POINTサービスの提供及びポイント特典等の提供を行うため。
2. ・JRE POINTサービスの利用状況に基づく市場調査、商品開発を行うため。
3. ・会員への取引上必要な連絡及び取引内容の確認を行うため。
4. ・JRE POINT会員規約に基づき個人情報を共同利用する者の行う会員組織の登録及び維持管理を行うため。
5. ・JRE POINTサービスを提供する目的において、法令の手続に従って第三者への提供を行うため。
6. ・その他上記各目的に準ずるか、これらに関連する目的のため。

3　共同利用する項目

1. ・氏名、住所、電話番号、生年月日、性別、E-Mailアドレス等、会員が入会申込時に届けた事項及び入会後に届けた事項
2. ・JRE POINTに関して、入会日、会員証の番号等、会員とJR東日本の契約に関する事項
3. ・会員のJRE POINTのサービスの利用内容及び電話等での問合せ等により知り得た情報（通話内容を含む）

4　個人情報の管理責任者

東日本旅客鉄道株式会社

(4) サービス提供者

当社は、例えばITサービスプロバイダー（データサーバーおよびクラウドサービスプロバイダーを含みます。）やリーガルアドバイザー等、特定のサービスを実施する第三者であるサービスプロバイダーに対して個人情報を開示することがあります。
その他、日本法の下での個人情報の第三者への提供については、下記をご参照ください。

（日本法の下での個人情報の第三者への提供について）

当社は、以下のいずれかに該当する場合を除き、事前にご本人の同意なくして個人情報を第三者に提供することはありません。

(Ⅰ) 第三者への提供を行う場合

1. Ⅰ法令に基づき開示、提供を求められた場合
2. Ⅱ人の生命、身体または財産の保護のために必要な場合であって、ご本人の同意を得ることが困難である場合
3. Ⅲ公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
4. Ⅳ国または地方公共団体などが公的な事務を実施する上で、協力する必要がある場合で、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. Ⅴご本人から明示的に第三者への開示または提供を求められた場合

(Ⅱ) 第三者提供に関する免責事項

以下の場合は、第三者による個人情報の取得に関し、当社は何らの責任を負いません。

1. Ⅰご本人の意思により、宿泊施設へ個人情報を明らかにした場合（ご本人が宿泊予約時にご同伴者などの情報を明らかにする場合、ご本人の責任において当該対象者の同意を得たものとします。）
2. Ⅱご本人自ら第三者に個人情報を明らかにする場合
3. Ⅲ当サイトからリンクされる外部サイトにおいて、ご本人から個人情報が提供され、またそれが利用された場合
4. Ⅳ第三者が、当社の責に帰すべき事由なく個人を識別できる情報（パスワードなど）を入手した場合

(Ⅲ) 第三者への委託時の適切な管理・監督について

当社は、利用目的に必要な範囲内において個人情報の処理を第三者に委託する場合は、委託先の選定に配慮し、委託先との間で機密保持に関する契約の締結を行い、また、個人情報の適切な管理を指導するとともに適正な監督を行います。

5.　ご本人の居住国外への個人情報の移転

個人情報は、ご本人の居住国外の第三者に対して移転され、かつ、当該第三者により保管されることがあります。私たちが個人情報をご本人の居住国外の第三者に対して移転する場合、以下の点を確保します。

1. (a) 移転先となる地域が、ご本人の居住国においてデータ主体が自身の個人データについて有する権利および自由に関して十分なレベルの保護を確保していることを保証していること。
2. (b) 受領者が、ご本人の居住国のデータ保護法令により要求されているデータ移転契約を当社と締結していること。
3. (c)当社が、ご本人の居住国のデータ保護法令により要求されているその他の措置を講じていること。

下記の第12項に記載する当社のお問い合わせ窓口に連絡することにより、個人情報がご本人の居住国外に移転される場合に与えられる保護について更なる詳細を確認することができます。

6.　個人データの保管期限

当社は、収集した個人情報を、当該個人情報を処理する目的のために必要な期間保持するものとします。ただし、個人情報をより長い期間保持することが法令により要求されている場合はこの限りでなく、この場合には、当該個人情報を法令により要求される期間保持するものとします。

7.　 個人情報の欧州経済地域（EEA）域外への転送について

当社は、利用目的に必要な範囲内において、欧州経済地域（European Economic Area, 通称EEA）内に所在するご本人の個人情報を域外に転送し使用することがあります。上記の場合、当社は、適用される法令などの要求事項に準拠し、当該個人情報を適切かつ厳正に取り扱います。

8.　個人情報のご提供者（ご本人）の権利行使について

ご本人は、当社が保有する個人情報に対して、複数の法的権利を有しています。これらの権利は、ご本人の所在地およびご本人と当社の関係に適用されるデータ保護法令に応じて変わり得るものですが、典型的には以下のものが含まれます。

1. (a)ご本人にかかる個人情報の処理に関する情報を取得する権利、およびご本人に関して当社が保有している個人情報にアクセスする権利
2. (b)ご本人の個人情報が不正確または不完全である場合に、当社に対して訂正を要求する権利
3. (c)特定の状況において、ご本人の個人情報の消去を当社に対して要求する権利
4. (d)特定の状況において、当社による個人情報の処理を制限することを当社に対して要求する権利
5. (e)ご本人の個人情報の処理に関して、当社に対し異議を述べる権利
6. (f)構造化され、一般的に利用され機械可読性のある形式で個人情報を受け取ること、および/または、当社が、技術的に実行可能な範囲で受領者に対してその個人情報を直接移転することを要求する権利（いわゆるデータポータビリティ権）
7. (g)ご本人の個人情報の処理に関する同意をいつでも撤回する権利

ご本人は、下記の第12項に記載する当社のお問い合わせ窓口に連絡することにより、権利を行使することができます。当社により権利が侵害されたと考える場合には、管轄データ保護当局に苦情を申し立てることも可能です。
その他、日本法との関係で認められる権利の行使方法については、下記をご参照ください。また、日本以外の国の法令との関係で認められる権利の行使方法については、下記の第12項に記載する当社のお問い合わせ窓口にご連絡ください。

（日本法との関係で認められる権利の行使方法について）

当社は、保有する個人情報に関し、利用停止、開示などの請求を受けた場合は、ご本人の意思を尊重し、請求者がご本人であることを確認させていただいた上で、合理的な期間、法令などに定められた範囲内において、対応をいたします。
ただし、法令に違反することとなる場合、第三者の生命・身体・財産などを害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、該当する個人情報が存在しない場合、請求者ご本人の確認ができない場合、請求者が所定の手数料を支払わない場合などは、これらの請求をお断りすることがあります。
個人情報の利用停止、開示などのご請求をされる場合は、所定の申請書に必要事項を記入し、ご本人およびご本人の代理人がご自身であることを確認するために必要な書類（以下「本人確認書類」といいます。）および事務手数料を同封の上、下記の個人情報お問い合わせ窓口まで、書留郵送によりお申し込みください。この方法によらないご請求（直接お越しいただいた場合も含みます）には応じられませんので、ご了承ください。

(1)　開示等の内容

1. １．利用目的の通知（有料）
2. ２．利用目的の通知（有料）
3. ３．内容の訂正、追加又は削除
4. ４．利用の停止又は消去
5. ５．第三者への提供の停止

(2) ご開示等の請求手続き

開示等を請求される場合は、当社所定の開示等請求書に必要事項を記入し、本人確認書類及び手数料を同封の上、当社個人情報受付窓口まで郵送によりお申し込みください。(注２)

○　個人情報開示等請求書

1. ・開示等請求書のダウンロードはこちら
2. ・開示等請求書を郵送又はFAXで取り寄せる場合は、氏名、住所又はFAX番号を当社個人情報受付窓口までご連絡ください。

○　本人確認書類(注３)
個人番号カード(表面のみ)、運転免許証、健康保険被保険者証、パスポート等(生年月日の表示があるものに限ります。)の写し１点を同封してください。

○　手数料(注４)
利用目的の通知及び開示の請求については、本人限定受取郵便により結果を送付しますので、１件につき612円分の郵便切手を同封してください。

○　開示等のご請求の宛先(注５)
〒950-0911　新潟県新潟市中央区笹口一丁目９番１ ディーグランツ新潟駅南 ２階
ＪＲ東日本新潟シティクリエイト株式会社　個人情報受付窓口　宛

1. (注２)これ以外の方法での請求は承りかねます。
2. (注３)請求者が本人以外の場合は、次の書類も必要となります。
3. 　・本人が開示等請求を行うことにつき委任した代理人の場合：委任状など、代理権があることを確認できる書類
4. 　・法定代理人の場合(本人が未成年者又は成年被後見人の場合に限ります。)：戸籍謄本又は成年後見登記事項証明書など、法定代理権があることを確認できる書類
5. (注４)手数料が過剰であった場合でも、差額は返却しません。手数料が不足していた場合及び手数料が同封されていなかった場合は、その旨ご連絡申し上げますが、２週　間を経過してもお支払いがない場合は、開示等を行わないことと決定し、手数料は返却しません。
6. (注５)開示等請求書の記載内容や必要な添付書類に不備があった場合は、その旨ご連絡申し上げ、再請求をご案内しますが、２週間を経過しても再請求がない場合は、開示等のご請求がなかったものとして取り扱い、手数料も返却しません。

(3) 開示等のご請求の結果の通知方法

開示等請求書に記載された請求者宛に、書面で郵便(本人限定受取郵便)により通知します。また、開示等を行なわない場合、その理由を付記して郵便(本人限定受取郵便)により通知します。なお、通知までに日数を要することがありますので、ご了承ください。

(4) 開示等を行なわない場合

次のいずれかに該当する場合は開示等を行ないません。また、手数料は返却しません。

①　利用目的の通知

1. ア.利用目的が明らかな場合
2. イ.本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
3. ウ.会社の権利又は正当な利益を害するおそれがある場合
4. エ.国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、当該事務の遂行に支障を及ぼすおそれがあるとき
5. オ.請求に係る保有個人データが存在しない場合
6. カ.請求者が所定の手数料を支払わない場合

②　開示

1. ア.本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. イ.会社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. ウ.他の法令等に違反することとなる場合
4. エ.他の法令等の規定により特別の手続きが定められている場合
5. オ.請求に係る保有個人データが存在しない場合
6. カ.請求者が所定の手数料を支払わない場合

③　訂正、追加又は削除

1. ア.保有個人データの内容が事実であった場合
2. イ.他の法令等の規定により特別の手続きが定められている場合
3. ウ.利用目的から見て訂正等が必要でない場合

④　利用の停止又は消去

1. ア.あらかじめ特定した利用目的の達成に必要な範囲内で取り扱っている場合(違反を是正するために必要な限度を超える場合を含みます。)
2. イ.適正な方法で取得している場合(違反を是正するために必要な限度を超える場合を含みます。)
3. ウ.多額の費用を要する等、利用の停止又は消去、提供の停止を行なうことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとる場合

⑤ 第三者提供の停止

1. ア.あらかじめ本人の同意を得て提供している場合
2. イ.法令等に基づく場合
3. ウ.人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
4. エ.公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
5. オ.国の機関若しくは地方公共団体又はその委託を受けた者が法令等の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより、当該事務の遂行に支障を及ぼす恐れがあるとき
6. カ.多額の費用を要する等、利用の停止又は消去、提供の停止を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとる場合

開示等のご請求により取得した個人情報は、開示等の手続きに必要な範囲内でのみ利用します。
また、提出いただいた書類は、適正に廃棄します。

9.　未成年者の個人情報保護について

当社は、未成年者の個人情報につきましても、本プライバシーポリシーに則り、当該個人情報の適切な処理をいたします。ご本人が未成年者の場合、必要に応じ、ご提供いただく個人情報に関して、親権者の方の同意を確認させていただく場合がございます。なお、ご本人が13歳未満の場合は、必ず親権者の方の同意を得た上でご提供いただくよう明示するなど、当該個人情報の処理に関し特別の配慮を行います。

10.　クッキー（Cookie）の使用について

当サイトでは、提供する情報やサービスの充実、当サイトの快適なご利用のために、クッキー（Cookie）を使用する場合があります。
詳しくは、当サイトの「クッキーポリシー」をご確認ください。

11.　アクセスログの取得について

当サイトでは、利便性の向上および統計データ作成のためにアクセスログを取得することがあります。当社は、法令で別段の定めがある場合を除き、第三者にアクセスログは公開しません。アクセスログの送信を拒否された場合は、当サイトを正常に利用できない場合があります。

12.　プライバシーポリシーの変更について

当社は、本プライバシーポリシーについて、法令や社会環境の変化などに応じて是正、改善し、その内容は当サイトに掲示することにより通知します。

13.　個人情報に関するお問い合わせ窓口

当社が取得した個人情報の取扱いに関するご意見及びお問い合わせ等については、「個人情報受付窓口」まで、電話又は郵便によりご連絡ください。
この方法以外(当社に直接お越しいただいた場合も含みます。)によるお問合せ等には応じられませんので、ご了承ください。(現在、当社の所属する認定個人情報保護団体はありません。)

［個人情報受付窓口］
○電話　
025-247-6302
(受付時間　10時～17時[土日祝日、年末年始を除く])
・電話番号はよくお確かめの上、おかけください。
・お客さまからいただきました電話は、応対の品質向上及び通話内容の確認のため録音させていただく場合もございます。
個人情報管理責任者：ＪＲ東日本新潟シティクリエイト株式会社 総務部 部長
○郵送
〒950-0911　新潟県新潟市中央区笹口一丁目９番１ ディーグランツ新潟駅南 ２階
ＪＲ東日本新潟シティクリエイト株式会社
個人情報受付窓口　宛

2025年2月1日 最終更新
ＪＲ東日本新潟シティクリエイト株式会社

欧州経済領域および英国のお客さまへ

本アデンダムは、欧州経済領域および英国のお客さまに適用されます。

1.　適法性根拠

本プライバシーポリシー第2項にかかわらず、当社は、以下の適法性根拠に基づき、ご本人の個人データを処理します。

1. (a)契約　当社がご本人と締結した契約を履行するために、ご本人の個人データを処理する必要がある場合。
2. (b)正当な利益　ご本人の個人データを処理することが、当社または第三者が求める正当な利益のために必要な場合であって、ご本人の利益および基本的権利が上記の利益に優先しない場合。本プライバシーポリシー第12項に記載する当社のお問い合わせ窓口に連絡することにより、正当な利益について更なる詳細を確認することができます。
3. (c)同意　当社が個人データを処理することについてご本人から同意を頂いた場合。なお、ご本人による同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えません。
4. (d)法的義務　EU法または欧州経済領域加盟国の国内法により、ご本人の個人データの処理が義務付けられる場合。

2.　ご本人の欧州経済領域域外または英国国外への個人データの移転

個人データは、欧州経済領域域外または英国国外の第三者に対して移転され、かつ、当該第三者により保管されることがあります。本プライバシーポリシー第5項にかかわらず、当社が個人データを欧州経済領域域外または英国国外の第三者に対して移転する場合、以下の点を確保します。

1. (a)移転先となる地域が、ご本人が自身の個人データについて有する権利および自由に対して十分なレベルの保護を確保しているとする欧州委員会の認定または英国政府の指定を受けていること。
2. (b)受領者が、欧州委員会が承認した標準契約条項（英国由来の個人データとの関係では、英国のInformation Commissioner’s Officeにより策定されたアデンダムに基づき修正されたものを指します。）その他データ保護法令により要求される個人データの移転にかかる契約を当社と締結していること。

本プライバシーポリシー第13項に記載する当社のお問い合わせ窓口に連絡することにより、個人データが欧州経済領域域外または英国国外に移転される場合に与えられる保護について更なる詳細を確認することができます。

3.　ご本人の権利

本プライバシーポリシー第7項にかかわらず、ご本人は、当社がご本人に関して保有する個人データについて、複数の法的権利を有しています。ご本人が行使することができる権利の概要は以下の通りです。

1. (a)ご本人にかかる個人データの処理に関する情報を取得する権利、およびご本人に関して当社が保有している個人データにアクセスする権利
2. (b)ご本人の個人データが不正確または不完全である場合に、当社に対して訂正を要求する権利
3. (c)特定の状況において、ご本人の個人データの消去を当社に対して要求する権利。以下の状況を含みますが、これらに限りません。
4. 　(i)個人データを収集した目的に照らし、当社がご本人の個人データをもはや保持する必要がない場合。
5. 　(ii)ご本人の同意に基づいてのみ、当社が個人データを処理することができる場合で、ご本人が同意を撤回した場合。
6. 　(iii)当社が行う、正当な利益を根拠とする個人データ処理に対してご本人が異議を述べ、当社の正当な利益が、ご本人自身の利益、権利および自由に優先しない場合。
7. (d)特定の状況において、当社による個人データの処理を制限することを当社に対して要求する権利。以下の状況を含みますが、これらに限りません。
8. 　(i)ご本人が自身の個人データの正確性に異議を唱えている場合（当社がその正確性を確認するために必要な期間に限ります。）。
9. 　(ii)法的主張の提起、行使またはこれに対する防御の場合を除き当社が個人データをもはや使用する必要がない場合。
10. 　(iii)当社が行う、正当な利益を根拠とする個人データ処理に対してご本人が異議を述べる場合（当社の正当な利益がご本人自身の利益、権利および自由に優先するか否かを判断するために必要な期間に限ります。）。
11. (e)ご本人の個人データの処理に関して、当社に対し異議を述べる権利
12. (f)ご本人の同意またはご本人との間の契約を根拠として個人データを処理する場合であって、他の根拠は該当せず、かつ処理が自動化された手段により行われる場合において、構造化され、一般的に利用され機械可読性のある形式で個人データを受け取ること、および/または、当社が、技術的に実行可能な範囲で受領者に対してその個人データを直接移転することを要求する権利（いわゆるデータポータビリティ権）。なお、この権利は、ご本人自身が当社に提供した個人データに限り認められることにご留意下さい。
13. (g)ご本人の個人データの処理に関する同意をいつでも撤回する権利。ただし、当社は、別の法的根拠に依拠することができる場合には、ご本人の個人データ処理を継続できることにご留意下さい。

ご本人は、本プライバシーポリシー第13項に記載する当社のお問い合わせ窓口に連絡することにより、権利を行使することができます。当社により権利が侵害されたと考える場合には、管轄データ保護当局に苦情を申し立てることも可能です。

4.　EU/UK代理人

お客さまは、下記の連絡先から、当社のEU/UK代理人に連絡することができます。

EU代理人
住所: DP-Dock GmbH, Attn:JR East Niigata City Create Inc. Ballindamm 39, 20095 Hamburg, Germany
E-mailアドレス: jreast-niigata-city-create@gdpr-rep.com

UK代理人
住所: DP Data Protection Services UK Ltd., Attn: JR East Niigata City Create Inc. 16 Great Queen Street, Covent Garden, London, WC2B 5AH, United Kingdom
www.dp-dock.com
E-mailアドレス: jreast-niigata-city-create@gdpr-rep.com

カリフォルニア州のお客さまへ

本アデンダムは、カリフォルニア州消費者プライバシー法（以下｢CCPA｣といいます。）における「消費者」に該当するお客さまに適用されます。

1. 当社による個人情報の収集、利用および開示
A. 収集される個人情報の種類、取得源、目的

当社が取得し、または本アデンダムの最終更新日前の12か月間に取得したお客さまの個人情報の種類は、次のとおりです。

当社は、収集した個人情報を、当該個人情報を収集する目的を達成するために必要な期間保持します。これには、お客さまとの契約を履行する目的、当社が従う法律上、規制上、会計上、報告義務を履行する目的、および法的請求の立証と防御の目的が含まれます。claims.

事業上または商業上の目的：当社は、本プライバシーポリシー第2項記載の事業上または商業上の目的で、お客さまの個人情報を、取得し、利用し、および本アダンダムの最終更新日前の12か月間に取得しています。また、当社は、センシティブ個人情報をCCPAに定める一定の目的以外の目的で利用または開示しません。
なお、当社は、センシティブ個人情報をお客さまの特性を推測する目的で収集または処理しません。

取得源：当社が本アデンダムの最終更新日前の12か月間に取得したお客さまの個人情報の取得源の種類は、次のとおりです。

　・お客さまご自身からの提供
　・Online Travel Agent（OTA）、旅行代理店、レストラン予約サイトからの取得

B. 個人情報の売却

当社は、お客さまの個人情報を第三者に売却しておらず、その予定もありません。

C. 個人情報の共有

当社は、お客さまの個人情報を第三者に共有しておらず、その予定もありません。

D. 個人情報の開示

当社は、本アデンダムの最終更新日前の12か月間に、上記A記載のお客さまの個人情報を第三者に事業上の目的で開示しました。開示先の第三者は、ITサービスプロバイダー（データサーバーおよびクラウドサービスプロバイダーを含みます。）やリーガルアドバイザー等のサービスプロバイダーです。

事業上または商業上の目的：上記の開示について、事業上または商業上の目的は本プライバシーポリシー第2項記載のとおりです。

2. お客さまの権利
A. お客さまの権利

1. (1)本プライバシーポリシー第8項にかかわらず、CCPAに基づくお客さまの権利には、当社が収集し、利用し、開示するお客さまの個人情報について知る権利、個人情報を削除する権利および個人情報を訂正する権利が含まれます。
2. (2)当社は、お客さまが知る権利等のCCPAに基づく権利を行使したこと自体を理由として、お客さまに対し、次に掲げる行為などにより、不合理な差別的取り扱いをすることはありません。

1. 　I.商品またはサービスの提供を拒否すること
2. 　II.商品またはサービスについて異なる価格またはレートを賦課すること（割引その他の便益の使用又は違約金の賦課等を含みます。）
3. 　III.異なる水準または品質の商品またはサービスを提供すること
4. 　IV.商品またはサービスについて異なる価格もしくはレートを賦課し、または異なる水準もしくは品質の商品もしくはサービスを提供する旨を示唆すること

B. お客さまの権利の行使 (知る権利、削除権、訂正権)

上記A(1)の権利のうち、知る権利、削除権または訂正権の行使をご希望される場合は、下記の「4.連絡先」に記載の場所にご連絡いただくことができます。その際、ご本人確認のため、氏名やメールアドレスなどお客さまの身元を証明できるものを当社に提供してください。

当社は、お客さまからのご連絡を受けてから10営業日以内にお客さまにご連絡いただいた方法と同様の方法により受領確認をし、対応方針や回答期限についてご連絡いたします。また、お客さまが知る権利、削除権または訂正権を行使された場合、原則として45日以内に対応し、45日を超える場合にはお客さまに通知のうえ、最長でもご連絡を受けてから90日以内に対応します。ただし、45日間の間にお客さまのご本人確認を含むご請求内容の確認ができない場合には、お客さまの権利行使にご対応しかねる場合があります。

また、お客さまのご連絡を記録し、24か月間保持します。
お客さまが代理人を通じて権利を行使される場合、代理人がお客さまより権利行使を委任されていることを示す書類と代理人の本人確認書類を当社に提供してください。

3. 本アデンダムの変更

当社は、この本アデンダムを随時変更することがあります。このページの最初に記載されている「最終更新日」には、本アデンダムの最終更新日が記載されており、適用法により許容される限り、改訂された本アデンダムが掲載された時点で変更が有効になります。
CCPAその他の適用法により要求される場合、当社はかかる変更にお客さまの同意を求めるものとします。当社は、改訂された本アデンダムを電子メールで通知するか、または変更の通知を当社のウェブサイトまたは関連するサービスを通じて通知します。

4. 連絡先

本アデンダム、およびCCPAにおけるお客さまの選択肢や権利に関するご質問やご懸念がある場合は、下記にご連絡ください。

［個人情報受付窓口］
○　電話
025-247-6302
(受付時間　10時～17時[土日祝日、年末年始を除く])
・電話番号はよくお確かめの上、おかけください。
・お客さまからいただきました電話は、応対の品質向上及び通話内容の確認のため録音させていただく場合もございます。
個人情報管理責任者：ＪＲ東日本新潟シティクリエイト株式会社 総務部 部長

○　郵送
〒950-0911　新潟県新潟市中央区笹口一丁目９番１ ディーグランツ新潟駅南 ２階
ＪＲ東日本新潟シティクリエイト株式会社
個人情報受付窓口　宛

台湾のお客さまへ

本アデンダムは、台湾のお客さまに適用されます。

1. 法定事項の告知義務

当社は、以下の通り、台湾個人情報保護法（以下「台湾法」といいます。）第8条に定められた法定事項を告知した上で、利用目的の範囲内において個人情報を取得させていただきます。

1. (a)取得の目的：本プライバシーポリシー第2項の「2　利用目的」、および本アデンダムの「2.個人情報の利用目的」をご参照ください。
2. (b)個人情報の種別：本プライバシーポリシー第2項の「1　取得する個人情報・収集方法」をご参照ください。
3. (c)個人情報の利用を行う期間、地域、対象および方法

1. 　(i)期間：本プライバシーポリシー第2項の「2　利用目的」および本アデンダムの「2.個人情報の利用目的」を達成するために合理的に必要な期間に限られます。
2. 　(ii)地域：日本および台湾。なお、事業の必要に応じ、本プライバシーポリシー第4項に定められた受領者の所在国を含みます。
3. 　(iii)対象：当社および本プライバシーポリシー第4項に定められた受領者
4. 　(iv)方法：自動化機器またはその他非自動化の方法にて個人情報を利用します。これには、書面、電話、ショートメッセージ、ファックス、電子メール、インターネット、紙媒体またはその他収集目的に照らして、その時点での科学技術の水準に応じた適切な方法を含みますが、これらに限定はされません。

1. (d)ご本人が台湾法第3条の規定に基づいて行使できる権利およびその方法：本プライバシーポリシー第7項の「個人情報のご提供者（ご本人）の権利行使について」をご参照ください。
2. (e)ご本人は、当社に個人情報を提供するかどうかを選択することができます。ただし、提供しないを選択した場合、当社が当サイトのサービスの提供を制限し、あるいは提供することができない場合が存します。

2. 個人情報の利用目的

当社は、台湾法務部が公告した「個人情報保護法における特定目的および個人情報の種別」における以下の特定目的に基づき、かつ本プライバシーポリシー第2項の「2　利用目的」に掲げる目的を達成するため、個人情報を処理（収集、利用、保存、送信による開示等）することがあります。

1. (a)マーケティング（金融株持会社による共同マーケティングを含みます。）（特定目的40号）。
2. (b)契約、契約に類似するその他の法律関係事務類（特定目的69号）。
3. (c)予約、宿泊登記およびチケットの購入に関する業務（特定目的77号）。
4. (d)消費者・顧客管理およびサービス（特定目的90号）。
5. (e)調査、統計および研究分析（特定目的157号）。

3. 個人情報の台湾域外移転

個人情報は、台湾域外の第三者に対して移転され、かつ、当該第三者により保管されることがあります。当社が個人情報を台湾域外の第三者に移転する場合、以下の点を確保します。
個人情報の台湾域外への移転が、台湾における個人情報関連法令に定める域外移転に関する禁止または制限事由に該当し、主務機関によりこれが禁止または制限される場合には、ご本人による同意の有無等にかかわらず、台湾域外への移転を行いません。

1. 本クッキーポリシーについて

(1) 総則

ＪＲ東日本新潟シティクリエイト株式会社（以下｢当社｣といいます。）の管理するサイト（以下「当サイト」といいます。）では、セキュリティーおよび利便性を高めるため、クッキーを使用しております。クッキー情報は、主に当サイトの利用者（以下「利用者」といいます。）の当サイトへのログイン情報の保持、カート情報の追跡および利便性を高めるために用いられています。当サイトをご利用の際には、ご使用のブラウザの、クッキーの設定を「有効」としてください。なお、クッキーを使用しない場合、一部のウェブサイトもしくはサービスが正しく動作しない場合がございますのであらかじめご了承ください。

当サイトで使用しているクッキーの種類および利用者による上記の設定方法については本クッキーポリシー内に記載しています。

(2) プライバシーポリシーとの関連について

本クッキーポリシーに関連し、当社では個人情報の取り扱いに関して別途プライバシーポリシーを定めています。詳しくは、当サイトの「プライバシーポリシー」をご確認ください。

2. クッキーとは何か

クッキーとは、ウェブサイトを訪問したときに、そのウェブサイトが利用者のハードディスクに書き込む小さなデータファイルのことで、利用者の訪問履歴などを認識するために使われます。クッキー情報は、利用者のブラウザを介してやり取りされます。クッキーを使用することで、過去の購入履歴やユーザーアカウントの詳細を記憶するなど、ウェブサイト上でユーザーフレンドリーなサービスを提供することが可能になります。また、ウェブサイトの訪問履歴を用いて、ターゲティング広告にも使用されることがあります。

(1) ファーストパーティクッキーとサードパーティクッキーについて

クッキーはあらかじめ指定されたドメインに帰属します。ファーストパーティクッキーとは、当社のドメインによって発行されるクッキーを指します。また、サードパーティクッキーとは、当社以外の第三者のドメインによって発行されるクッキーを指します。

(2) セッションクッキーと持続的クッキーについて

クッキーは、その有効期限に応じて、「セッションクッキー」と「持続的クッキー」に区分されます。セッションクッキーは一時的なものであり、ウェブサイトを離れたとき、またはブラウザを閉じたときに自動的に削除されます。持続的クッキーは、有効期限が切れるまで、またはブラウザから削除されるまで一定期間保存されます。

3. 当サイトで使用しているクッキーについて

当サイトでは、以下の種類のクッキーを使用しています。

(1) 必須クッキー

必須クッキーは、当サイトで提供するサービスや機能を利用する上で不可欠なクッキーを指し、セキュリティーや利便性を高めるためなど当サイトが最適に機能するよう保ちます。利用者はブラウザの設定により、これらのクッキーを無効化および削除することができます。ただし、その場合、当サイトの一部のページもしくはサービスが正しく動作しない場合がございますのであらかじめご了承ください。

(2) パフォーマンスクッキー

パフォーマンスクッキーは、当サイトの利用状況や利用者によるアクセス状況に関する情報を収集します。これらのクッキーは、当サイトの利用者が訪問したページや滞在時間のほか、エラーメッセージのトラブルの有無など、利用者の通信状況を当社側で適切に把握し、当サイトの性能を改善するために使用されます。

当サイトでは、Google アナリティクスなどの第三者によって提供されるサービスを利用し、利用者の利用状況を分析し、当サイトの性能改善のためにこれらのクッキーを使用しています。Google アナリティクスによるデータの取り扱い方法は、Google アナリティクスのヘルプページをご参照ください。

(3) ターゲティングクッキー

ターゲティングクッキーは、コンテンツのパーソナライゼーションやターゲティング広告など、マーケティング目的で利用されるクッキーです。これらのクッキーは、利用者の当サイトのアクセス情報やログイン時の属性情報などを記録します。当サイトでこれらのクッキーを使用することで、利用者の情報がほかのウェブサイトのアクセス情報などに関連付けられて第三者の広告サービスなどに利用されることがあります。

4. 利用者によるクッキーの設定について

(1) ブラウザでの設定方法

利用者はブラウザ内でクッキーを受け入れるか、無効化するか、クッキーの設定を変更できます。また、ブラウザを介して端末からクッキーを削除することも可能です。詳細な設定方法に関しては、ブラウザのヘルプメニューをご参照ください。

[各ブラウザでの設定方法（一例）]

・Microsoft Edgeの場合：
https://support.microsoft.com/ja-jp/help/4534105/microsoft-edge-configure-your-privacy-settings

・Internet Explorerの場合：
https://support.microsoft.com/ja-jp/help/17442/windows-internet-explorer-delete-manage-cookies
＊Microsoft Edge、Internet Explorerは、米国Microsoft Corporationの米国およびそのほかの国における登録商標です。

・Safariの場合：
https://support.apple.com/ja-jp/guide/safari/sfri11471/mac
＊Safariは米国およびそのほかの国において登録されたApple Inc.の商標です。

・Google Chromeの場合：
https://support.google.com/chrome/answer/95647?hl=ja&hlrm=en
＊Google Chromeは、Google LLC.の商標または登録商標です。

・Operaの場合（英語ページ） :
https://help.opera.com/en/latest/web-preferences/
＊OperaはOpera Software ASAの商標または登録商標です。

利用者は上記のブラウザ設定により、当サイトで使用しているクッキーを無効化することができます。ただし、無効化した場合に当サイトでの動作に影響を及ぼす可能性がありますので、あらかじめご了承ください。当社は利用者の設定変更に伴い生じた影響について、当社に故意または過失がない限り、一切の責任を負うものではありません。

(2) 「クッキーの詳細設定」メニューでの選択

当サイトの一部ページでは、利用者の同意に基づきご自身でクッキーを許可するか、あるいは許可しないかの設定が行える機能を提供しています。詳しくは、該当するサイトページの「クッキーの詳細設定」をご確認ください。

5. 本クッキーポリシーの変更について

当社は、本クッキーポリシーについて、法令や社会環境の変化などに応じて是正、改善し、その内容は当サイトに提示することにより通知します。

6. 本クッキーポリシーに関するお問い合わせ窓口

本クッキーポリシーに関するお問い合わせは、下記までご連絡ください。