プライバシーポリシー
第一条事業者
熱海海星（個人事業）は、個人情報の保護に関する法律（個人情報保護法）その他の関係法令に従い、お客様の個人情報を取り扱います。お問い合わせ先：stay@atamiumihoshi.com。事業者の氏名と所在地は、ご請求があった場合に遅滞なく開示いたします。
第二条取得する情報
- ご予約情報：お名前、メールアドレス、電話番号、宿泊日、人数、ご要望。
- 法令に基づく宿泊者名簿の記載事項：宿泊者全員の氏名・住所・職業。日本国内に住所のない方は、国籍・旅券番号・旅券の写し。
- お支払いの状況。カード情報はStripeのシステムで入力され、当方がカード番号を閲覧・保存することはありません。
- お問い合わせの内容、宿泊回数や会員ランクなどのメンバーシップ情報。
- ウェブサイトの利用情報：閲覧ページ、端末・ブラウザの情報、Cookie（下記参照）。
- お知らせメールの受信へのご同意の有無。
第三条利用目的
- ご予約の受付・管理・確認と、それに関するご連絡のため。
- 住宅宿泊事業法に基づく宿泊者名簿の作成・備付けと本人確認のため。
- 料金の決済、領収書の発行、返金のため。
- 熱海市宿泊税の申告、都道府県への定期報告のため。
- ご依頼いただいたツアー、飲食店、提携先の体験の手配のため。
- メンバーシップの運営のため。
- ご同意いただいた方へのお知らせや特典のご案内のため。
- サイトの安全の確保、不正利用の防止、サービスの改善のため。
- 法令に基づく対応のため。
第四条宿泊者名簿・旅券の写し
宿泊者名簿は、法令に従い宿泊日から3年間保存し、その後削除します。旅券の情報・写しは暗号化して保管し、運営に必要な者だけが閲覧でき、閲覧のたびに記録を残します。法令に基づく求めがある場合を除き、名簿を外部に提供することはありません。
第六条業務の委託先
サービスの運営のため、以下の事業者に業務を委託し、契約に基づき必要かつ適切な監督を行っています。
- Stripe：決済・返金
- Resend：ご予約・アカウントに関するメールの送信
- Cloudflare：ウェブサイトのホスティング・配信・セキュリティ
- Neon：データベース
- Beds24：予約サイトとの空室・予約情報の連携
- Google：アクセス解析・検索
第七条外国での取扱い
委託先の一部は、主にアメリカ合衆国など日本国外の事業者であり、お客様の情報が国外のサーバーで保存・処理される場合があります。当方は、個人情報保護法の定める措置に相当する措置を継続的に講じている事業者を選び、契約によりこれを確認しています。ご請求があれば、関係する国の名称、その国の個人情報保護制度、当方が講じている措置についてお知らせします。
第八条安全管理措置
予約情報や宿泊者名簿へのアクセスは役割ごとに制限し、ログイン認証とセッション管理で保護しています。名簿の閲覧はすべて記録します。通信は暗号化し、旅券の情報は保存時にも暗号化しています。委託先と、データを取り扱う国の制度についても確認を行っています。
第十条お知らせメール
花火の日程や季節のお知らせ、特典のご案内は、別のチェックボックスで受信にご同意いただいた方にのみお送りします。すべてのメールに配信停止のリンクがあり、停止してもご予約には影響しません。
第十一条開示等のご請求
ご本人から、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供記録の開示のご請求があった場合は、ご本人であることを確認のうえ、遅滞なく対応します。stay@atamiumihoshi.com までご連絡ください。手数料はいただきません。
第十二条未成年の方
ご予約は成人の方にお願いしています。お子様の情報は、法令で定められた宿泊者名簿の記載事項としてのみお預かりします。お子様の写真を公開することはありません。
第十三条改定
本ポリシーは改定することがあります。最新の改定日はページ上部に表示します。
内容についてのご質問は stay@atamiumihoshi.com までお寄せください。