隱私政策

加森觀光股份有限公司（以下稱「本公司」）就使用本公司所提供之應用程式「RUSUTSU」（以下稱「本服務」）之人（以下稱「使用者」）之個人資訊處理，訂定如下隱私政策（以下稱「本政策」），建構個人資訊保護機制，使全體員工認識個人資訊保護之重要性，並徹底落實相關措施，藉此推動個人資訊之保護。

第1條（個人資訊）

「個人資訊」係指《關於保護個人資訊之法律》（以下稱「個人資訊保護法」）所稱之「個人資訊」，即與生存之個人有關之資訊，且依該資訊所含之姓名、出生年月日或其他記述等得以識別特定個人者，或含有個人識別符號者。

第2條（個人資訊之利用目的）

本公司於下列目的所必要之範圍內，取得使用者之個人資訊，並利用所取得之資訊。如需超出下列目的範圍利用個人資訊時，將事先以適當方法取得使用者之同意。

(1) 為提供本服務
(2) 為改良、改善本服務之內容，或開發新服務
(3) 為介紹本服務之新功能、更新資訊、宣傳活動等，以及本公司提供之其他服務（包括寄送電子郵件、傳單及其他直接郵件）
(4) 為進行維護、重要通知等視需要之聯絡
(5) 為回覆使用者關於本服務之意見、諮詢等（包括進行本人確認）
(6) 為向使用者報告本服務之使用狀況
(7) 為請求協助本服務相關之問卷調查、採訪等，或邀請參加各種活動，或報告其結果等
(8) 為調查、分析本服務之使用紀錄等，並將其結果用於本服務之改良、開發及廣告之投放
(9) 基於使用者之同意、申請，向本公司主辦活動之參加企業等提供個人資訊
(10) 為識別違反使用條款之使用者，或意圖以不正當、不當目的使用本服務之使用者，並拒絕其使用
(11) 為提供點數之發行、給予及使用等本服務中之點數服務
(12) 為實施及營運數位抽獎、集章活動等企劃
(13) 為透過與Pocket Change股份有限公司（以下稱「Pocket Change公司」）提供之平台「Pokepay」、Axess Japan股份有限公司提供之AXESS系統、Stripe Japan股份有限公司提供之支付平台Stripe及其他外部系統（以下合稱「外部系統」）之連結，提供本服務
(14) 為實施集章活動等而利用位置資訊

第3條（Cookie等之使用）

本公司為取得使用者對本服務之存取資訊、瀏覽資訊等，使用Cookie、資訊收集模組等（以下稱「Cookie等」）技術。關於本服務所使用之Cookie等之內容，請參閱本公司另行訂定之Cookie政策。

第4條（取得之資訊項目）

1. 本公司於提供本服務時，可能取得或利用下列資訊。

(1) 使用者於本服務登錄之資訊
(2) 裝置資訊
(3) 提供集章活動等功能所需之位置資訊
(4) 於Pokepay服務、AXESS系統及其他與本服務連結之外部系統中用以識別使用者之ID及其他連結所需之資訊
(5) 本服務之使用紀錄、購買紀錄、點數之給予及使用紀錄，以及其他因使用本服務而產生之資訊
(6) 推播通知相關資訊
(7) 透過Google Analytics及其他外部分析服務取得之資訊
(8) 其他提供本服務所需之資訊
2. 此外，前項第3款之位置資訊係用於判定集章活動等之條件是否達成，本公司不會持續記錄或保存位置資訊本身。

第5條（與外部服務之連結及個人資料之共同利用）

1. 本公司於本服務中與外部系統連結，並記錄為與該等系統連結所需之ID等資訊。
2. 關於因與前項外部系統連結而取得或共享之資訊範圍及處理，可能適用營運該外部系統之業者所訂定之隱私政策等。
3. 本公司依下列方式共同利用使用者之個人資料。
(1) 共同利用之個人資料項目
① 於本服務、AXESS系統及Pokepay服務中用以識別使用者之ID
② 年齡層、性別、國家或地區
③ 纜車票之購買紀錄及使用狀況
④ 點數之給予、使用及餘額相關資訊
⑤ 姓名及電子郵件地址
(2) 共同利用者之範圍

本公司、Axess Japan股份有限公司及Pocket Change股份有限公司

(3) 利用者之利用目的
① 透過本服務與外部系統之連結銷售及發行纜車票
② 點數之發行、給予、使用及管理
③ 本人確認、防止不正當使用及回應諮詢
④ 分析及改善本服務之使用狀況
(4) 管理負責人

加森觀光股份有限公司（地址及代表人如第15條所載）

第6條（個人資訊之管理與保護）

本公司將嚴格管理個人資訊，除下列情形外，未經使用者同意，不會向第三方揭露、提供個人資訊。此外，本公司考量安全性，將採取措施，預防並矯正對個人資訊之未經授權存取，以及個人資訊之遺失、毀損、竄改及洩漏等風險。

(1) 為保護人之生命、身體或財產而有必要，且難以取得使用者同意時。
(2) 為提升公共衛生或促進兒童健全成長而特別有必要，且難以取得使用者同意時。
(3) 為協助國家機關或地方公共團體或其受託人執行法令所定之事務而有必要，且取得使用者同意恐妨礙該事務之執行時。
(4) 其他法令允許時。

第7條（個人資訊處理之委託）

本公司於達成利用目的所必要之範圍內，可能委託他人處理個人資訊之全部或一部分。於此情形，本公司將充分審查受託方之適格性，並於締約時訂定保密義務相關事項等，對受託方進行必要且適當之監督。

第8條（個人資訊之揭露）

使用者得依本公司所定之程序，請求本公司揭露本公司所保有之個人資訊。本公司收到使用者之該請求時，將毫不遲延地向使用者揭露。但揭露將符合下列任一情形時，本公司得不揭露其全部或一部分；作出不揭露之決定時，將毫不遲延地通知其意旨。

(1) 有損害使用者或第三方之生命、身體、財產或其他權利利益之虞時
(2) 有對本公司業務之適當執行造成顯著妨礙之虞時
(3) 其他將違反法令時

第9條（個人資訊之更正等）

1. 本公司所保有之個人資訊有誤時，使用者得依本公司所定之程序，請求本公司更正、追加或刪除該個人資訊（以下稱「更正等」）。
2. 本公司收到前項請求時，將毫不遲延地進行必要之調查，調查結果認為前項請求有理由時，將毫不遲延地對該個人資訊進行更正等。
3. 本公司依前項就是否實施更正等作出判斷時，將毫不遲延地聯絡使用者本人。

第10條（個人資訊之停止利用等）

1. 使用者得依本公司所定之程序，請求本公司停止利用、消除或停止向第三方提供本公司所保有之個人資訊（以下稱「停止利用等」）。
2. 本公司收到前項請求時，將毫不遲延地進行必要之調查，調查結果認為前項請求有理由時，將對該個人資訊進行停止利用等。但停止利用等需耗費鉅額費用或有其他難以進行停止利用等之情形，且得採取為保護使用者權利利益所必要之替代措施時，將採取該替代措施。
3. 本公司依前項就是否實施停止利用等作出判斷時，將毫不遲延地聯絡使用者本人。

第11條（隱私政策之變更程序）

本公司將適時檢討本政策之內容，致力於改善。除法令或本政策另有規定之事項外，本政策之內容得予變更。變更後之隱私政策，自本公司以所定方法通知使用者，或刊登於本服務上或本公司網站時起生效。

第12條（法令、規範之遵守）

本公司遵守就所保有之個人資訊所適用之日本法令及其他規範。

第13條（申訴及諮詢之處理）

本公司受理使用者關於個人資訊處理之申訴、諮詢，並將適當且迅速地處理。此外，對於使用者就該個人資訊提出之揭露、更正、追加、刪除、拒絕利用或提供等要求，亦將迅速且適當地處理。

第14條（安全管理措施）

對於本公司自使用者處受託保管之個人資訊，本公司將採取實施個人資訊檔案之存取限制、記錄存取日誌及實施防止外部未經授權存取之安全對策等組織性、物理性、人員性及技術性措施，以防止對個人資訊之不正當侵入，以及個人資訊之遺失、毀損、竄改及洩漏等。萬一發生使用者個人資訊洩漏等事故時，本公司將依個人資訊保護法及相關指引之規定，迅速向主管機關報告並通知使用者，同時依該主管機關之指示，採取防止類似事件發生及防止再次發生之措施等必要之應對。關於本公司所採取之安全管理措施之內容，請洽詢第16條之諮詢窗口。

第15條（本公司之名稱等）

本公司之名稱、地址及代表人姓名如下。

名稱：加森觀光股份有限公司

地址：北海道札幌市中央區北4條西4丁目1番地加森大廈3

代表人：代表董事　加森久丈

第16條（諮詢窗口）

關於本公司個人資訊處理之諮詢，請聯絡下列窗口。

客戶服務窗口

Mail: rusutsu-app@rusutsu.com

Cookie政策

1. 於加森觀光股份有限公司（以下稱「本公司」）提供之服務「RUSUTSU」（以下稱「本服務」）中，可能使用Cookie及其他資訊收集模組等（以下稱「Cookie等」）。使用Cookie等時，本公司得透過Cookie等取得使用者對本服務之存取資訊、瀏覽資訊等。此外，透過Cookie等取得之該等資訊（以下稱「Cookie資訊」）不包含可單獨識別並特定使用者本人之資訊。
2. 使用者如不允許於本服務上使用Cookie等，請於使用者之瀏覽器設定等中停用Cookie等。此外，停用Cookie等時，可能損及本服務之便利性，或限縮本服務所提供服務之使用範圍。
3. 關於本服務所使用之Cookie等之內容，請參閱下列說明。

Google Analytics

傳送對象：Google LLC
取得之資訊：IP位址、裝置固有之唯一ID、使用者之行為資訊（網站上之點擊及頁面轉換等）、使用者所瀏覽頁面之URL、位置資訊、停留時間等
利用目的：藉由掌握本服務之使用狀況，以提升服務並提供更符合使用者興趣及需求之服務

※關於Google Analytics之資料處理詳情，請參閱此處（https://policies.google.com/technologies/partner-sites?hl=ja）