プライバシーポリシー

株式会社Hotspring（以下「当社」）は、個人情報保護の重要性に鑑み、また保険業に対するお客さまの信頼をより向上させるため、個人情報の保護に関する法律（個人情報保護法）、行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）、その他の関係法令、関係官庁からのガイドライン、特定個人情報の適正な取扱いに関するガイドラインなどを遵守して、個人情報を厳正・適切に取り扱うとともに、安全管理について適切な措置を講じます。
また、個人情報の取扱いが適正に行われるように、従業者への教育・指導を徹底し、適正な取扱いが行われるよう取り組んでまいります。

個人情報の管理

当社は、ユーザーの個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、セキュリティシステムの維持・管理体制の整備・社員教育の徹底等の必要な措置を講じ、安全対策を実施し個人情報の厳重な管理を行ないます。

取得する個人情報

当社は、次の情報を取得します。

（1）ユーザーからご提供いただく情報
・氏名、性別、生年月日、年齢、職業
・メールアドレス、電話番号、住所
・旅行者情報その他の旅行の手配に必要な情報
・お問い合わせの内容
・口コミの投稿内容

（2）サービスのご利用に伴い当社が取得または生成する情報
・会員ID、ログインの履歴
・ご予約の内容および履歴、決済に関する情報（クレジットカード番号そのものは、当社が指定する決済代行事業者が取り扱い、当社は保有しません）
・ポイントの残高ならびにポイントの付与、利用および失効に関する履歴
・クーポンの保有および利用に関する履歴
・閲覧履歴、検索履歴、端末情報、IPアドレス、Cookie等の識別子

個人情報の利用目的

当社は、当社が取得したユーザーの個人情報を以下の目的で利用いたします。
（1）当社によるサービスの提供
（2）当社による広告宣伝及びマーケティング活動
（3）旅行の予約の受付、手配、代金の決済および旅行サービスの提供に関する連絡
（4）ポイントの付与、利用、失効その他のポイントサービスの運営および管理
（5）ポイントの付与、有効期限の到来その他ポイントに関するご案内の送付
（6）クーポンの発行および管理
（7）当社サービスの改善および新サービスの開発
（8）お客様からのお問い合わせへの対応
（9）個人を識別できない形式に加工した統計資料の作成およびデータ分析
（10）当社サービスの運営上のトラブル防止、および不正利用の検知・防止
（11）当社の提携先企業に対し、当社サービスの提供に必要な範囲での開示
（12）当社が取り扱う損害保険およびこれらに付帯・関連するサービスの提供
（13）上記の利用目的に付随する目的

当社に対し保険業務の委託を行う保険会社の利用目的は保険会社のホームページ（下記）に記載しております。
【当社と取引のある保険会社】
＜損害保険会社＞
・三井住友海上火災保険株式会社（https://www.ms-ins.com）

個人情報の第三者への開示・提供

当社は、ユーザーよりお預かりした個人情報を適切に管理し、次のいずれかに該当する場合を除き、個人情報を第三者に開示いたしません。
・ユーザーの同意がある場合
・旅行サービスの手配のために、宿泊機関、運送機関その他の旅行サービス提供者に対し、手配に必要な範囲で提供する場合
・法令に基づき開示することが必要である場合
・人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

なお、利用目的の達成に必要な範囲で個人データの取扱いを外部に委託する場合、当該委託先は第三者に該当しません。委託については次項に記載します。

業務の委託

当社は、利用目的の達成に必要な範囲において、個人データの取扱いの全部または一部を外部に委託することがあります。この場合、当社は、委託先について適切な調査を行い、個人データの取扱いに関する契約を締結したうえで、個人データの安全管理が図られるよう必要かつ適切な監督を行います。
主な委託業務は次のとおりです。
・システムの開発、運用および保守
・ポイントの残高および履歴の管理
・メールの配信
・決済処理
・お問い合わせ対応

外国における個人データの取扱い

当社は、前項の委託に関し、外国にある事業者に個人データの取扱いを委託しています。委託の状況は次のとおりです。
・委託先の所在国　ポーランド共和国（欧州連合）
・データの保存地　シンガポール共和国
・委託する業務　　ポイントの残高および履歴の管理
・委託する個人データの項目　会員ID、氏名、メールアドレス、ポイントの残高ならびにポイントの付与、利用および失効に関する履歴

欧州連合は、個人情報の保護に関する法律に基づき、我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として定められています。
当社は、委託先との間で個人データの取扱いに関する契約を締結し、委託先が個人データを取り扱う外国の個人情報の保護に関する制度を把握したうえで、必要かつ適切な措置を講じています。

個人データの保存期間

当社は、利用目的の達成に必要な期間、個人データを保有します。保存期間は、法令により保存が義務付けられている場合は当該法令に定める期間とし、その他の場合は次のとおりとします。
・会員情報　会員資格が存続する期間および退会後の一定期間
・ご予約および決済に関する情報　法令に定める期間
・ポイントの残高および履歴　会員資格が存続する期間。退会後は、ポイントの失効後、不正利用の防止およびお問い合わせへの対応に必要な一定期間

保有の必要がなくなった個人データは、遅滞なく消去するよう努めます。

個人情報の安全管理措置

当社は、個人情報の正確性及び安全性確保のために、次の安全管理措置を講じています。

（1）組織的安全管理措置
・個人データの取扱いに関する責任者を設置し、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確にしています。
・個人データの取扱状況について、定期的に点検を行っています。
・個人データの漏えい等の事案が発生した場合に備え、報告連絡体制を整備しています。

（2）人的安全管理措置
・従業者に対し、個人データの取扱いに関する教育および指導を定期的に実施しています。
・個人データの秘密保持に関する事項を就業規則等に定めています。

（3）物理的安全管理措置
・個人データを取り扱う区域における入退室の管理および機器の管理を行っています。
・個人データを含む機器および電子媒体等の持ち出しに際し、容易に個人データが判明しないよう措置を講じています。

（4）技術的安全管理措置
・個人データを取り扱う情報システムへのアクセス制御を行い、担当者および取り扱う個人データの範囲を限定しています。
・情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
・通信の暗号化等、個人データの保護のための措置を講じています。

（5）外国において個人データを取り扱う場合の措置
・個人データを取り扱う外国（ポーランド共和国およびシンガポール共和国）の個人情報の保護に関する制度を把握したうえで、必要かつ適切な措置を講じています。

保有個人データの開示等の請求

ユーザーは、当社に対し、当社が保有する自己の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を請求することができます。
ご請求の手続は次のとおりです。
・請求方法　末尾のお問い合わせ窓口宛に、電子メールによりご連絡ください。当社所定の請求書をお送りします。
・本人確認　ご請求者がご本人またはその代理人であることを確認させていただいたうえで対応いたします。
・回答方法　原則として、ご請求の際にご指定いただいた方法により回答します。

保険会社や他社の保有個人データに関しては、当該会社に対してお取次ぎいたします。
ただし、個人情報保護法その他の法令により定める事由がある場合は、この限りではありません。この場合、その旨および理由をご説明します。

センシティブ情報の取扱い

当社は、要配慮個人情報（人種、信条、社会的身分、病歴、前科・前歴、犯罪被害情報などをいいます）ならびに労働組合への加盟、門地および本籍地、保健医療および性生活に関する個人情報（センシティブ情報）については、次の場合を除き、原則として取得、利用または第三者提供を行いません。
（1）法令等に基づく場合
（2）人の生命、身体又は財産の保護のために必要がある場合
（3）公衆衛生の向上又は児童の健全な育成の推進のため特に必要がある場合
（4）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
（5）保険料収納事務等の遂行上必要な範囲において、政治・宗教等の団体若しくは労働組合への所属若しくは加盟に関する従業員等のセンシティブ情報を取得、利用又は第三者提供する場合
（6）相続手続を伴う保険金支払事務等の遂行に必要な限りにおいて、センシティブ情報を取得、利用又は第三者提供する場合
（7）保険業の適切な業務運営を確保する必要性から、本人の同意に基づき業務遂行上必要な範囲でセンシティブ情報を取得、利用又は第三者提供する場合

Cookie（クッキー）等の技術の利用

Cookieとは、ユーザーが当社サイトを利用したときに、ブラウザとサーバーとの間で送受信した利用履歴や入力内容を、ユーザーのコンピュータにファイルとして保存しておく仕組みです。
当社はより良いサービスを提供するため、Cookieを使用します。これにご同意いただけない場合は、ユーザーご自身においてCookie無効の設定をお願いします。但し、すべてのCookieを無効にされますと、当社サービスの利用が制約される場合がありますのでご注意ください。

当社は、第三者提供サービスに利用者の情報を送信し、利用しています。
サービス提供事業者は、当社に対するサービスの提供の目的のほか、サービス提供事業者のプライバシーポリシーに基づき利用者の情報を利用する場合があります。

サービス名	サービス提供事業者	プライバシーポリシー	オプトアウト
Google Analytics	Google LLC	プライバシーポリシー	オプトアウト（無効設定）
Microsoft Clarity	Microsoft Corporation	プライバシーポリシー
Sentry	Functional Software, Inc	プライバシーポリシー
Sendgrid	Twilio	プライバシーポリシー	オプトアウト（無効設定）
Google広告	Google LLC	プライバシーポリシー	オプトアウト（無効設定）
Yahoo!広告	ヤフー株式会社	プライバシーポリシー	オプトアウト（無効設定）
Meta広告	Meta Platforms, Inc.	プライバシーポリシー	オプトアウト（無効設定）
LINE広告	LINE株式会社	プライバシーポリシー	オプトアウト（無効設定）

ユーザーの個人情報が、これらのサービス提供事業者へ直接、提供・開示されることはありません。
このサービスを無効にしたい場合には、上記のオプトアウト設定ページにアクセスし、手順に従って操作してください。

法令、規範の遵守と見直し

当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守するとともに、本ポリシーの内容を適宜見直し、その改善に努めます。

お問い合わせ

当社の個人情報の取扱に関するお問い合せおよび保有個人データの開示等のご請求は下記までご連絡ください。
また保険事故に関する照会については、下記お問い合わせ窓口のほか、保険証券記載の保険会社の事故相談窓口にもお問い合わせいただくことができます。
なお、ご照会者がご本人であることをご確認させていただいたうえで、ご対応させていただきますので、あらかじめご了承願います。

東京都中央区日本橋兜町9-5 兜町平和ダイヤビル920
株式会社Hotspring
代表取締役　有川 鴻哉
Mail:contact@hot-inc.jp

改定：2026年9月3日