隱私權政策

中央阿爾卑斯觀光株式會社（以下簡稱「本公司」）認為，妥善處理客戶的個人資料是一項重要責任，因此制定以下具體的「個人資料保護方針」，並將致力於嚴格執行本方針，以負責任的態度保護客戶的個人資料。此外，居住於歐盟境內的客戶，請依據《歐盟一般資料保護規則》（以下簡稱「GDPR」），一併查閱適用於歐盟（EU）及歐洲經濟區（EEA）居民個人資料處理之附加規定。

• 個人資料處理事業者的名稱、地址及代表人姓名

  郵遞區號 399-4117　長野縣駒根市赤穗759-489
  中央阿爾卑斯觀光株式會社　代表董事社長　片岸 秀和

• 個人資料之蒐集

  本公司於進行與本公司設施及商品（住宿、餐飲、宴會、商品銷售、其他附帶商品之提供與銷售、服務之提供與銷售、活動舉辦等）相關之交易，以及與本公司合作之業者進行交易時，將透過以下方式蒐集個人資料。

  • 直接向本人取得
    電話、書面（含電子紀錄）、名片、口頭、網際網路等
  • 自經本人正式授權之人士處取得
    服務申請人、介紹人、旅遊仲介業者、合作夥伴，以及套裝行程等受理業者等
  • 從已公開的資料中取得
    網際網路、報紙、電話簿、書籍及其他出版物等

• 本公司所持有之個人資料

  本公司所處理的個人資料包含以下內容。

  • 客戶等基本資訊（地址、姓名、性別、出生日期、國籍、電話號碼、傳真號碼、電子郵件地址、郵件寄送地址等）
  • 客戶等附加資訊（職業、任職單位資訊（公司名稱、地址、電話號碼、部門、職稱）、結婚日期、家庭成員資訊（姓名、親屬關係、生日）等）
  • 付款資訊（信用卡號碼、銀行帳戶資訊、發票寄送地址等）
  • 透過安全系統所蒐集的資訊（如監視器、門禁卡等）
  • 網站上自動收集的資訊（Cookie、IP 位址、存取日期與時間等）
  • 聯絡內容（電子郵件地址、電話／傳真備註、信件、問卷回覆內容等）

• 個人資料之使用目的

  本公司僅在下列使用目的的範圍內使用所取得的個人資料，絕不會將個人資料用於該目的以外或超出該範圍之用途。

  • 依據法令規定，登記及保存客戶資訊（如住宿登記簿等）
  • 用於寄送資訊刊物、各類優惠、各類商品方案及活動資訊等
  • 將透過電子郵件、郵寄、電話或傳真聯繫填寫問卷調查等之本人
  • 用於本公司設施及商品相關之交易（住宿、餐飲、宴會、商品銷售、其他附帶商品之提供與銷售、服務之提供與銷售、活動舉辦等）、與合作業者之交易，以及其他交易相關之聯繫、確認等事宜；商品寄送及款項支付與結算，以及其他相關事項。
  • 用於處理對本公司的諮詢、委託等事宜

• 向第三方等提供個人資料

  當本公司提供或共同利用所保管之個人資料的全部或部分時，可能會在下列情況下進行提供。

  • 我們將在獲得客戶同意後進行此項作業。此外，在此情況下，我們將審慎選擇資料提供對象及共同使用對象，並要求第三方如同本公司一般，依照本方針進行適當的管理。
  • 在無法識別當事人身分的情況下，揭露或提供統計資料等
  • 若需向與本公司簽訂保密協議的業務委託公司披露相關資訊時
  • 因合併、公司分割、營業轉讓或其他事由而進行事業繼承時
  • 依據法令等規定提供資料時，法定規定的提交對象

• 個人資料之揭露、更正、停止使用等

  若客戶本人就本公司所取得之個人資料提出揭露、更正或停止使用等請求時，本公司將在確認其身分後，於合理且必要的範圍內，誠摯地予以處理。有關揭露等請求之手續（所需文件、受理方式、身分確認方法、手續費及其他事項）之詳細內容，請洽詢「個人資料保護諮詢窗口」。此外，本公司住宿、餐飲、宴會等營業設施的預約確認，請透過本公司專責窗口辦理，敬請利用。

• 為確保所持有之個人資料之安全管理所採取之措施

  本公司為防止個人資料外洩、遺失或毀損，以及確保個人資料之安全管理，已採取下列措施。
  
  
  （完善個人資料處理相關指引與規章）
  本公司深知個人資料之重要性，並將其適當利用與管理視為社會責任，除制定《個人資料保護方針》外，亦已建立內部規章，針對個人資料之取得、利用、管理、廢棄等事項，訂定妥善且具體之處理規範。
  （組織性安全管理措施）
  除設置最高資訊長及資訊安全委員會外，亦於個人資料處理部門設置負責人及管理者，賦予其個人資料管理及運用的責任，並實施適當的管理。
  （人員安全管理措施）
  持續對員工等實施個人資料保護相關的教育及宣導活動。
  （物理安全管理措施）
  我們已採取措施，管理處理個人資料的區域，並防止設備、電子媒體或文件等遭竊或遺失。
  （技術安全管理措施）
  我們已實施個人資料存取控制，並針對外部未經授權存取及電腦病毒等採取防範措施。
  （外部環境掌握）
  在掌握儲存個人資料之國家的個人資料保護相關制度後，我們已實施適當的安全管理措施。

• 其他事項

  • 我們將依據與個人資料相關的法令、政令、省令、指引等規範，制定個人資料保護規則，並視需要檢討本規章，持續加以改善。
  • 關於個人資料之處理，本公司將遵守相關法令、規範及內部規定。

• 關於本網站的事項

  本公司營運之網站（以下簡稱「本網站」）為使各位使用者能舒適且安全地使用服務，雖已依照本政策對個人資料之處理與保護盡最大努力，惟對於連結至本網站之其他網站上客戶個人資料之安全保障，本公司恕不承擔任何責任。建議您自行審慎評估本公司以外網站的個人資料保護處理標準內容；若該網站未訂有相關處理標準，請直接向該網站的負責部門或人員確認，以確保您個人資料的安全。

  ①關於 Cookie 的使用
  本網站為向客戶提供更優質的服務，於部分服務中使用 Cookie。Cookie 是一種由網頁伺服器傳送至客戶電腦的資料。本網站所使用的 Cookie，旨在提供適當的資訊及確保客戶的安全，其中絕不包含任何可識別客戶身分的個人資料。您可透過瀏覽器設定拒絕Cookie，但為確保您能順暢使用本公司營運網站的所有服務，請將Cookie設定設為啟用狀態。

  ②關於訪客的存取記錄
  本網站會以「存取記錄」的形式記錄訪客的相關資訊。存取記錄包含訪客的網域名稱、IP位址、使用的瀏覽器類型、存取日期與時間等資訊，但不包含任何可識別個人身分的資訊。存取記錄僅用於網站的維護管理及使用狀況的統計分析，絕不會用於其他目的。