楽天ステイ株式会社 Rakuten STAY, Inc.
Language: 日本語 | English | 繁體中文 | 한국어

個人資料保護方針之繁體中文版僅供參考。正式版本以日文版為準。若繁體中文版與日文版之間存在任何歧義，概以日文版為準。

個人資料保護方針

樂天Stay股份有限公司（以下簡稱「本公司」）針對本公司於日本境內提供之服務（包含相關附帶服務、應用程式、工具等，以下簡稱「本服務」），制定以下客戶個人資料處理方針（以下簡稱「本方針」）。

1. 個人資料之利用目的、保存

（１）個人資料之利用目的

客戶個人資料之利用目的如下，並包含與之相關之目的：

  1. 為受理本服務之申請、進行身分驗證等，以提供、維護、保護及改善本服務。
  2. 於本服務之住宿設施營運中，為使用入住系統、製作住宿名冊及提供其他住宿服務。
  3. 為提供客戶引導資訊及回應客戶諮詢等。
  4. 為應對違反本服務規約之行為。
  5. 為提供本公司商品、服務、行銷活動資訊之引導及其他廣告、宣傳或行銷。
    ※ 本公司將針對「2. 蒐集之資訊及方式」中關於客戶之資訊（屬性資訊及服務使用紀錄等），利用人工智慧等技術，與過去或現在客戶本人或其他人之個人資料，以及其他資訊（包含統計資訊及推定資訊）進行分析（本方針中將此行為稱為「分析」），據此推測客戶之興趣、喜好、購買傾向、屬性、信用度等，並可能將該分析與推測結果用於對客戶進行廣告投放及行銷等相關措施。
  6. 為通知本服務相關規約之變更等。
  7. 為行使基於與客戶之契約或法律等規定之權利，並履行義務。
  8. 為改善既有服務及本公司關於新服務之研究開發。
    ※ 為進行服務之改善與開發，本公司可能針對上述「2. 蒐集之資訊及方式」中關於客戶之資訊（屬性資訊及服務使用紀錄等）進行分析。
  9. 為防止、調查及特定詐欺、網路攻擊及其他具有違法或不當嫌疑之行為，以保護本公司或第三人之權利利益。
  10. 為提供個人資料予下方「3. 個人資料之第三人提供」所述之第三人。
  11. 與上述利用目的相關之目的。

（２）個人資料之保存

本公司為履行契約義務，於提供客戶服務、與客戶之交易等持續期間內（例如維持會員註冊等），將持續保存客戶之個人資料。此外，於提供客戶服務及與客戶交易結束後，本公司仍將保存客戶個人資料最長 10 年。針對與資訊通信終端相關之資訊及利用 Cookie 等方式取得之資訊，將於取得後最長 2 年內進行利用及保存。
除為遵守適用法令而必須保存客戶個人資料之情形，或為應對未解決之請求或申訴等具有正當必要性之情況外，本公司不會在上述期間之外保存客戶個人資料。

2. 蒐集之資訊及方式

（１）由客戶提供之資訊

本公司於提供本服務之必要範圍內，蒐集客戶之姓名、電話號碼、地址、電子郵件地址、生物辨識影像、住宿服務所需之資訊，以及其他提供本服務時必要之資訊。

（２）客戶利用本服務時，由本公司蒐集之資訊

本公司針對本服務，可能取得客戶關於造訪本公司網站等之狀況及其利用方法等之以下資訊：

  1. 終端 ID 等關於資訊通信終端之機體識別資訊
  2. 資訊通信終端之 OS 資訊、關於網際網路連接之資訊
  3. 參照連結 (Referrer)
  4. IP 位址
  5. 瀏覽之 URL 及關於瀏覽日期時間之時間戳記 (Timestamp)
  6. 上述以外之伺服器日誌資訊
  7. 顯示或搜尋之物件或服務等相關資訊

此外，本公司網站設定有以下 3 種 Cookie：

壹．網站運作必要之 Cookie
此類 Cookie 為利用網站功能時所不可或缺，例如頁面間之移動或存取安全頁面等。若拒絕此類 Cookie，使用者所希望之操作可能無法按預期運作。

貳．效果測定目的之 Cookie
此類 Cookie 用於蒐集關於使用者如何利用網站之資訊，例如訪客數及瀏覽頻率最高之頁面。透過此類 Cookie 蒐集之資訊，將用於提升網站效能，例如協助使用者更容易找到所需資訊。
若不希望接受 Google Analytics Cookie，可透過安裝 Google 提供之停用外掛程式進行拒絕。
Google:
https://tools.google.com/dlpage/gaoptout?hl=zh-TW

參．廣告目的之 Cookie
除上述 壹．及 貳．外，本公司亦使用以下合作夥伴發行之 Cookie，目的在於網路廣告、製作報告，以及改善服務及網站。
具體而言，本公司使用以下內容之 Google Analytics Cookie：

Cookie 之角色 Cookie有效期限
用於區別使用者 2 年
用於抑制請求率 10 分鐘

若不希望允許廣告用途之 Cookie，可透過下方合作夥伴之網站進行無效化（Opt-out）。

Google
https://www.google.com/settings/u/0/ads/authenticated

3. 個人資料之第三人提供

當客戶利用對象服務時，本公司將依據交易內容，於遂行該交易（包含為交易提出之申請）所需之範圍內，將客戶之個人資料提供予提供該交易對象服務之提供者（包含位於日本境外者，以下簡稱「服務等提供者」）。

關於為客戶與服務等提供者間之交易而提供之個人資料，將由該服務等提供者進行管理。服務等提供者除遂行客戶所申請之交易外，亦可能利用客戶之個人資料，進行交易後之客戶電子報資訊提供、客戶利用及購買行為分析，以改善該服務等提供者之事業營運。若欲確認提供予日本境外之服務等提供者時，該提供國之個人資料保護法制等，請參閱此處。

此外，若非透過對象服務所規定之程序，由客戶直接提供予服務等提供者之資訊，則不適用本方針，而係依據該服務等提供者另行規定之個人資料處理規範辦理，故提供資訊時請務必充分注意。

4. 其他委託對象等之存取

為營運業務之必要，本公司可能將客戶個人資料之處理委託予業務委託對象等第三人。此類第三人可能包含位於日本境外者。本公司於將客戶個人資料之處理委託予該等第三人時，將遵守適用法令，並對該第三人進行適當之管理及監督。

此外，為執行法律，行政機關或司法機關等可能要求本公司存取或提供客戶個人資料。若該要求係基於適當且正當之必要性（特別是於刑事偵查或其他裁判程序等中進行時），本公司將依據內部規範及適用法令應對該要求。

本公司於進行上述委託、揭露、提供等行為時，將於必要最小限度之範圍內揭露「2. 蒐集之資訊及方式」中所記載之個人資料。
若發生本方針記載目的以外之個人資料利用或提供，本公司將於事先針對該利用或提供，採取適用法令上必要之程序。

5. 透過個人資料比對進行分析及廣告投放等之利用

本公司將受託自第三人（樂天集團及與本公司簽訂契約之合作夥伴）之客戶個人資料，與本公司管理之客戶個人資料進行比對、分析並利用。例如，受託自第三人之關於客戶之廣告識別碼等個人資料，與本公司管理之廣告識別碼及其他個人資料進行比對、分析，藉此進行更客製化之廣告投放。此外，本公司亦可能將受託自第三人之客戶個人資料，與本公司管理之客戶個人資料進行比對、分析，並於加工為無法識別客戶個人之形式後，為該第三人之行銷或服務改善、開發等目的，提供予該第三人。

此外，本公司可能為廣告投放等目的，將本公司管理之客戶個人資料提供予第三人（與本公司簽訂契約提供廣告投放服務之合作夥伴[※]）。例如，將本公司管理之廣告識別碼等個人資料，為對客戶進行廣告投放之目的提供予該第三人，並由該第三人與其管理之廣告識別碼及其他個人資料進行比對、分析，藉此進行更客製化之廣告投放。於此情況下，該第三人將為本公司委託之廣告投放目的利用客戶之個人資料。
※ 關於提供廣告投放服務之合作夥伴名單，以及該合作夥伴位於日本境外時之國家名稱等，請參閱此處。

6. 個人資料之揭露

本公司接獲客戶基於個人資料保護法規定要求揭露個人資料時，將於確認為客戶本人之請求後，不遲延地進行揭露（若該個人資料不存在，將通知客戶）。但若依據個人資料保護法或其他法令，本公司不負揭露義務者，則不在此限。欲申請個人資料揭露時，本公司將引導具體程序，請聯繫「9. 諮詢窗口」中所記載之諮詢窗口。

7. 個人資料之訂正等及停止利用等

客戶得針對本公司取得之關於自身之個人資料，要求揭露個人資料，且若該當事人可識別之個人資料內容不實，得要求追加、訂正、刪除，並得要求通知利用目的，以及拒絕利用或提供。

  1. 若希望申請個人資料之揭露、追加、訂正、刪除，請聯繫下方諮詢窗口。
  2. 針對申請個人資料揭露等之人員，本公司將透過僅有本人可知之資訊確認身分。此外，若為代理人，請檢附委任狀等可證明該事實之文件。
  3. 針對上述程序，本公司不收取手續費。

8. 安全性及境外傳輸

本公司為防止針對客戶個人資料之非法存取或洩漏、維持個人資料之正確性，並於必要時進行適當廢棄，除遵守適用法令外，並致力於以高資訊安全水準處理個人資料。本公司於取得或傳輸個人資料時，將對通信進行加密，並針對保管中之個人資料設置存取權限限制，僅限遂行業務必要者進行處理。此外，為確認上述措施是否有效落實且達到適當水準，本公司將定期進行檢視。
關於本公司採取之安全管理措施，請一併參閱以下「資訊安全之取り組み（資訊安全措施）」。

關於資訊安全之措施

此外，本公司全球化開展業務活動，可能將客戶個人資料傳輸至個人資料保護法制與客戶居住國不同之國家。本公司透過業務活動傳輸客戶個人資料之主要國家/地區為新加坡、美國。針對傳輸予日本境外之業者，本公司將掌握該移轉對象國家/地區關於個人資料保護之制度，並依據適用法令之要求，採取確保客戶個人資料獲得充分保護之適當保護措施（契約上之確約等）。欲確認此保護措施之詳情，請依據「9. 諮詢窗口」聯繫本公司。關於與本公司集團企業進行之全球性資料處理，本公司採取包含歐盟認可之 Binding Corporate Rules 在內之適當措施。本公司之 Binding Corporate Rules（以下簡稱「BCRs」）業經歐盟相關機構核准，並強烈承諾於世界任何地方皆保護客戶之隱私，請參閱此處 (https://corp.rakuten.co.jp/privacy/bcr.html)。

9. 諮詢窗口

關於意見、疑問、申訴之提出，及其他關於個人資料處理之諮詢，請透過下方諮詢表單進行。

樂天 Stay 股份有限公司 客戶個人資料諮詢窗口
https://corp.stay.rakuten.co.jp/inquiry/

10. 本方針之變更程序

本公司得因應法令變更之必要性及業務上之必要性等，隨時變更及修訂本方針，並將該變更等內容刊載於本網站。請客戶務必充分確認刊載於本網站之變更後最新之本方針內容。

改定日：2021 年 12 月 1 日
改定日：2022 年 4 月 1 日
改定日：2022 年 11 月 1 日
改定日：2023 年 1 月 5 日
改定日：2026 年 1 月 1 日
改定日：2026 年 9 月 18 日