個人資料保護方針（隱私政策）

1. 個人資料之取得

本公司以合法且公正之方式取得個人資料。於利用本飯店時，主要取得下列資訊。

(1) 姓名、住址、電話號碼、電子郵件地址、出生年月日、國籍、護照號碼，以及於自動入住機等處取得之住宿客人本人身分證明文件（駕照、護照、我的號碼卡（正面）等）之影像資料，以及為進行本人身分確認，而於自動入住機等處拍攝之住宿客人本人容貌影像（照片）

(2) 住宿預約、利用紀錄，以及付款相關資訊（含信用卡資訊等）

(3) 設置於本飯店內之防盜攝影機等影像，以及智慧鎖等出入管理資料

(4) 因未滿18歲者住宿而取得之親權人同意書所載資訊，以及該同意書所附親權人身分證明文件之影像資料

(5) 其他依顧客同意所提供之資訊（如住宿相關要求等）

(6) 因使用AI禮賓服務（如Aiello等）而取得之語音資料及對話（提問、要求等）紀錄

2. 個人資料之利用目的

本公司於下列目的範圍內利用所取得之個人資料，除經顧客同意或法令允許之情形外，不作其他目的之利用。

(1) 住宿契約之履行，及住宿相關服務之提供

(2) 住宿預約之確認、對詢問之回應，及緊急時之聯絡

(3) 依旅館業法製作、管理及保管住宿者名冊

(4) 本飯店設施、備品之安全管理、防盜，以及對不正當利用（如虛偽預約、轉賣、信用卡不正當使用等）之偵測、調查及防止

(5) 為提升本公司服務、開發新商品·新服務，及提升顧客滿意度所為之統計分析。於此分析中，可能將外部業者所提供之AI工具等，作為第4項所定之委外對象加以利用。此情形下，本公司於委外契約中確保該AI工具提供業者不會將輸入資料轉用於其自有模型之通用學習等後，方予利用。

(6) 本公司以電子郵件等方式寄送活動、促銷、問卷調查及其他各項通知，並附隨投放廣告（僅限有意願之顧客）

3. 個人資料之第三方提供

本公司除下列情形外，不將個人資料提供予第三方。

(1) 經顧客事前同意者（含以信用卡付款或透過其他第三方支付本飯店住宿費用時，為防止及偵測信用卡不正當使用及退款詐欺等不正當行為，同意將個人資料提供予該信用卡公司或其他與付款相關第三方）

(2) 依法令（旅館業法、刑事訴訟法等）之規定者

(3) 為保護人之生命、身體或財產所必要，且難以取得本人同意時

(4) 為提升公共衛生或推動兒童健全成長特別必要，且難以取得本人同意時（如於感染症對策中向保健所提供資訊等）

(5) 國家機關或地方公共團體或其受託者，為執行法令所定事務而有協力必要時（如配合警方之偵查詢問等）

4. 個人資料之委外處理（含提供予位於外國之第三方）

本公司於達成利用目的所必要之範圍內，可能將個人資料之處理委外予外部業者。委外時，將依下列方式妥適處理。

(1) 本公司可能將個人資料之處理，委外予住宿預約系統（PMS）、自動入住系統、代收代付公司、清潔·設施管理公司，以及第2項第5款所定AI工具提供業者等外部業者。此情形下，本公司將對委外對象進行適當監督。

(2) 為達成利用目的，若前款委外對象（含雲端伺服器或系統開發·維護業者等）位於外國，本公司可能將顧客之個人資料提供予該位於外國之第三方並使其處理。此情形下，本公司將依適用法令採行適當之安全管理措施及監督。此外，若本人就該外國之個人資料保護制度等提出詢問，本公司將依法令提供必要資訊。

5. 安全管理措施

本公司為防止個人資料外洩、滅失或毀損，及其他個人資料之安全管理，將採行必要且適當之組織性、人事性、實體性及技術性安全管理措施。

6. Cookie等之使用及流量分析工具之利用

本公司於營運網站、提升便利性及行銷活動等方面，依下列方式利用Cookie等。

(1) 本公司營運之網站（以下稱「本公司網站」）為提升顧客便利性、分析網站使用狀況，以及依顧客興趣提供最適化廣告投放（如行為定向廣告等）之目的，可能使用Cookie及類似技術。

(2) 本公司網站使用Google Analytics等第三方所提供之流量分析工具及廣告投放服務，以掌握及分析網站使用狀況。因此，各提供業者可能收集顧客於本公司網站之瀏覽紀錄及裝置資訊等。若該等資訊於提供對象處與本公司以外之資訊對照而識別出個人時，本公司將依個資法進行必要之確認及對應。

(3) 顧客可自行變更瀏覽器設定，拒絕接受Cookie，或刪除已儲存之Cookie。惟停用Cookie時，本公司網站之預約功能等部分服務可能無法正常使用，敬請預先了解。此外，如欲停用（選擇退出）第三方利用Cookie進行之廣告投放等，請依該第三方所提供之選擇退出頁面等程序辦理。

(4) 關於前兩款，依電氣通信事業法（外部傳送規範），就本公司網站將顧客裝置資訊等傳送予外部業者一事，公布概要如下。

傳送對象業者：Google LLC（提供服務：Google Analytics）

傳送之資訊：IP位址、Cookie識別碼、瀏覽頁面之URL及瀏覽日期時間、裝置及瀏覽器相關資訊等

利用目的：本公司網站使用狀況之測定與分析（流量分析）

※除上述外，如為廣告投放等目的而將資訊傳送予外部業者時，將於本項追加其傳送對象、傳送資訊及利用目的。

顧客可透過瀏覽器設定拒絕或刪除Cookie，或利用各外部業者所提供之選擇退出方式（如Google Analytics選擇退出附加元件等），停止上述傳送。

7. 個人資料之保有期間

本公司僅於達成利用目的所必要之期間內保有個人資料。依旅館業法或其他法令定有保存期間之資訊（如住宿者名冊等），依該期間辦理；其餘資訊則於達成利用目的後，於合理期間內予以消除或廢棄。

8. 已保有個人資料之公開、更正、停止利用等

顧客如欲就本人已保有之個人資料要求公開、更正、追加、刪除、停止利用或消除等，請洽第9項所定之詢問窗口。本公司於進行本人身分確認後，將依法令於合理期間內予以回應。

9. 詢問窗口

有關本政策之詢問，以及個人資料處理之相關諮詢，請洽下列窗口。

【詢問窗口】

公司名稱：NEW CLASSIC JAPAN股份有限公司

地址：郵遞區號541-0048 大阪市中央區瓦町1丁目7-2 TTN堺筋本町大樓5樓

負責部門：個人資料詢問窗口

電子郵件地址：hotel_privacy@nc-japan.co.jp