JALホテルズの情報セキュリティ・個人情報保護に関する基本方針
JALホテルズは、高度情報通信社会における情報セキュリティと個人情報保護の重要性に鑑み、JALグループの情報セキュリティと個人情報保護に関する方針に基づき、会社が保有する情報の適正な管理と保護に努めます。
1. 法令等の遵守
法令および行政機関が定めた方針・ガイドライン等を遵守します。
2. 管理体制の確立
社内における管理体制を確立し、責任分担を明確にします。
3. 社内方針・規程・ガイドライン等の遵守
社内方針・社内規程・ガイドライン等を策定し、それを遵守します。
4. 安全対策の実施
安全対策を実施し、情報への不正アクセス、情報の紛失・破壊・改ざんおよび漏洩等に対する予防措置を講じます。
5. 教育・啓蒙活動の実施
社員に対する教育・啓蒙活動を推進し、情報管理に対する知識習得と意識向上を目指すとともに、情報が適正に管理されるよう周知徹底を図ります。
6. 業務委託先との連携
情報管理に関する業務を他社に委託する場合には、十分な経験・能力を有する者を選定するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理されることを担保します。
7. 業務改善への取り組み
情報が適正に管理されているか定期的にチェックし、継続的に業務改善への取り組みを実施します。
8. 事故発生時の対策
万一、事故が発生した場合には、被害を最小限に留めるとともに、速やかに必要な情報を公開し、再発防止策を含む適切な対策を講じます。
9. 相談窓口の明確化
お客さまからの問い合わせ、苦情や要望に対応するための相談窓口を定め、誠意をもって迅速に対応します。
10. 方針の公開
本方針を含む情報セキュリティおよび個人情報保護に関する方針をホームページなどに掲載することにより、広く社会に公開します。
予約記録の取扱い
JALホテルズチェーンホテル(以下、ホテルとします。)は、お客様の予約記録を次のとおり取扱います。本取り扱いを実施する各ホテル名は、こちらをご参照ください。
1. 個人情報の保護・管理
ホテルは、お客様から提出されたお客様の個人情報を重要なものと認識し、その取扱いについては細心の注意を払い、コンピューターで厳重に管理します。
2. JALホテルズチェーンホテル、及び、JALグループでの共同利用
ホテルは、(株)JALホテルズ(以下、JHCとします。)、他JALホテルズチェーンホテル(以下、他JHCチェーンホテル)、及び、JALグループ企業各社とともに、予約記録を、ホテル・航空運送等、旅行に密接に関連のあるサービスの提供およびこれらに付随する業務のために共同利用します。
(1)JHC、及び他JHCチェーンホテルと共同利用されるデータ項目:お客様の氏名、電話番号、住所、Eメールアドレス、年齢、性別の他、JALマイレージバンク会員カード種別/会員サービス資格、到着時刻、ご要望、予約保証のためのクレジットカード番号など、ホテル等のサービスの提供およびこれらに付随する業務を行うのに必要な情報
・ 利用者の範囲:ホテル、JHC、及び他JHCチェーンホテル。詳しくは、こちらをご参照ください。
・ 管理者:ホテル
(2) JALグループ企業各社と共同利用されるデータ項目:お客様の氏名、電話番号、住所、Eメールアドレス、年齢、性別の他、JALマイレージバンク会員カード種別/会員サービス資格、到着時刻、ご要望など、ホテル等のサービスの提供、およびこれらに付随する業務を行うのに必要な情報
・ 利用者の範囲:ホテル、(株)日本航空インターナショナル、(株)日本航空ジャパン、日本アジア航空(株)、(株)JALウェイズ、日本トランスオーシャン航空(株)、(株)JALエクスプレス、(株)ジェイエア、日本エアコミューター(株)、(株)北海道エアシステム、琉球エアーコミューター(株)、(株)ジャルカード、(株)ジャルパック、(株)ジャルツアーズ
・ 管理者:ホテル
3. 旅行会社への予約記録の提供
旅行会社より、旅行会社に対してお客様が申し出られた予約番号をもとに、照会があった場合、ホテルから当該旅行会社に対して、上記(2)の情報が提供されます。
4. 問い合わせ等
ホテルは、お客様からの予約記録に関する問い合わせ・変更等を、受け付け、合理的な範囲内で速やかに対応します。 予約・問い合わせの窓口はこちらをご参照ください。
5. 第三者提供
ホテルは、上記にご案内したものの他、お客様の同意がある場合、および法令等に基づき要請された場合を除き、第三者に予約記録情報を提供又は開示いたしません。
6. ご予約確認
ホテルは、ホームページ上での予約に関しては、ご予約確認のEメールをお客様からいただいたEメールアドレスに配信いたしますので、ご了承の上、ご予約ください。
ファウンテンズクラブ会員情報の取扱い
ニッコー・ホテルズインターナショナルチェーンホテル(以下、ホテルとします。)は、ファウンテンズクラブ会員の個人情報を次のとおり取扱います。本取り扱いを実施する、各ホテル名はこちらをご参照ください。 (以下、2005年4月1日より有効な各ファウンテンズクラブ利用規約の抜粋。)
1. 個人情報の管理
ホテルはファウンテンズクラブ運営にあたり、会員から提出された会員の個人情報を重要なものと認識し、その取扱いについては細心の注意を払い、厳重に管理します。
2. JALホテルズチェーンにおける共同利用
ホテルは、(株)JALホテルズ(以下、JHCとします。)、及び他JALホテルズチェーンホテル(以下、他JHCチェーンホテル)と会員から提出された個人情報を、ホテル、及びホテルに密接に関連のあるサービスの提供、提携先企業のものを含む販売促進用資料・アンケート等のご案内、商品開発およびこれらに付随する業務のために共同利用します。
・ 共同利用されるデータ項目:お得意様番号、氏名、生年月日、性別、住所、電話番号、FAX番号、Eメールアドレス、勤務先(会社名・所属部課・役職・住所・電話番号・FAX番号)、送付先、会員サービス資格、入会ホテル名、宿泊実績など。
・ 利用者の範囲:ホテル、JHC、及び他JHCチェーンホテル。詳しくは、こちらをご参照ください。
・ 管理者:ホテル
3. 個人情報に関する問い合わせ等
会員ご本人からのご本人の個人情報に関する問い合わせ・変更・利用停止については、ホテルにご連絡いただければ、合理的な範囲内で速やかに対応いたします。また、個人情報の取扱いに関してご意見がありましたら、同じくホテルで承ります。
4. 個人情報の第三者提供
ホテルは、予め会員の同意がある場合、本規約に定められた場合、および法令等に基づき要請された場合を除き、第三者に提供または開示いたしません。
WEB会員情報の取扱い
JALホテルズチェーンホテル(以下、ホテルとします。)はWEB会員の個人情報を次のとおり取扱います。 本取り扱いを実施する各ホテル名は、こちらをご参照ください。
1. 個人情報の管理
ホテルは会員から提出された会員の個人情報を重要なものと認識し、その取扱いについては細心の注意を払い、コンピューターで厳重に管理します。
2. JALホテルズチェーンにおける共同利用
ホテルは、(株)JALホテルズ(以下、JHCとします。)、及び、他JALホテルズチェーンホテル(以下、他JHCチェーンホテル)と会員から提出された個人情報を、ホテル、及びホテルに密接に関連のあるサービスの提供、提携先企業のものを含む販売促進用資料・アンケート等のご案内、商品開発およびこれらに付随する業務のために共同利用します。
・ 共同利用されるデータ項目:会員ID、氏名、生年月日、性別、住所、電話番号、Eメールアドレス、職業、婚姻、宿泊実績など。
・ 利用者の範囲:ホテル、JHC、及び他JHCチェーンホテル。詳しくは、こちらをご参照ください。
・ 管理者:ホテル
3. 個人情報に関する問い合わせ等
会員ご本人からのご本人の個人情報に関する問い合わせ・変更・利用停止については、ホテルにご連絡いただければ、合理的な範囲内で速やかに対応いたします。また、個人情報の取扱いに関してご意見がありましたら、同じくホテルで承ります。
4. 個人情報の第三者提供
ホテルは、予め会員の同意がある場合、本規約に定められた場合、および法令等に基づき要請された場合を除き、第三者に提供または開示いたしません。
その他のホームページでの登録情報の取扱い
オンラインアンケートへの回答や懸賞等各種イベントへの応募、資料請求など、ホームページでお客様に入力または登録していただいた個人情報を次のとおり取扱います。
1. 個人情報の保護・管理
お客様からご提出いただいたお客様ご自身の個人情報の保護を重視し、その取扱いについては細心の注意を払います。
2. 個人情報の参照・変更・利用停止
ホームページでお客様に入力または登録いただいた個人情報の参照・変更・利用停止のご要望は、こちらにて承ります。
3. 個人情報の提供・開示
ホームページでお客様に入力または登録していただいた個人情報は、お客様の同意がある場合、または法令等にもとづき要請された場合を除き、第三者に提供または開示いたしません。
4. リンク先における個人情報
ホームページで紹介する他の会社のウェブサイトにて行われる個人情報の収集に関しては、当社は一切の管理責任を負いません。
5. データの保護
ホームページでは、お客様の個人情報を収集する際の安全対策として、各種個人情報入力ページにおいてSSL(Secure Sockets Layer)暗号化技術を用いております。これにより、インターネットを流れるデータを暗号化し、漏洩を防ぐことができます。
SSLについて
SSL(Secure Sockets Layer )とは、インターネット上で情報を暗号化して送受信するためのプロトコル(通信規約)のことをいいます。インターネットでやり取りされる個人情報などの重要情報を、第三者による盗聴や改ざん、なりすましから守ることを目的としたセキュリティ機能であり、弊社ウェブサイトでは、個人情報の入力部分のご宿泊予約ページがSSLセキュアページとなっています。(一部、非SSL通信を選択することが可能なページもあります)
1. SSLの必要性
現在インターネットで使われているプロトコルは暗号化が全く規定されていないため、第三者がラインモニタやパソコンなどを回線に挿入するなどしてインターネットを行き来する情報を覗き見ることができます。インターネットはウェブサイトの相互接続によって成り立っているネットワークであり、接続先と自分との間に中継サイトがいくつも存在し、それが安全なサイトかどうかを把握することは困難です。
そのため弊社ウェブサイトでは、特に個人情報などの重要情報をインターネットで送受信する場合に、SSLによるセキュア通信を利用することで第三者による盗聴を防いでいます。
2. SSLの仕組み
SSLでは、まずお客様が個人情報を送信する前に弊社とお客さまとの間でセキュリティに関する電子的なやりとり(デジタル認証・デジタル署名)を行ない、相互認証をしたうえでデータを伝送します。その際の弊社とお客様とのやりとりは乱数で撹乱され、お客様になりすましてデータを盗もうとする第三者への誤伝送は阻止されます。
さらに、SSLによって伝送される情報は公開鍵暗号 (RSA)
と共通鍵暗号(秘密鍵暗号)という2種の暗号化方式を併用する方法で暗号化されます。この情報を解読するには電子的な「鍵」が必要です。仮に情報が第三者に傍受された場合でも、正しい鍵が無ければ暗号化された情報を復号することは不可能です。
鍵の種類は有限ですが、すべての鍵を順に試していき正しい鍵にたどりつくにはパソコンなどを使って電算的に作業した場合でも非現実的といえる長い時間を要するため、第三者が情報を解読することは極めて困難であるといえます。
3. SSL対応ブラウザについて
SSLを使うために特別の設定をする必要はありません。
Internet Explorer や Netscape Communicatorなど、SSLに対応しているブラウザを使っていれば標準設定のままで必要なときには自動的にSSLが機能します。
SSLに対応していないブラウザをご利用の場合は、 SSLセキュアページにアクセスできなかったり、情報の入力ができない場合があります。
* 会社などの社内LANにおいて、FireWallを通じてインターネットに接続している場合、FireWallの設定によってSSLによる通信を利用できないことがあります。
4. データの保護について
JALホテルズチェーンホテルが運営するホームページでは、お客様の個人情報を収集する際の安全対策として、Web会員専用ページ、クレジットカード決済ページ、その他各種個人情報入力ページにおいてSSL(Secure Sockets Layer)暗号化技術を用いております。これにより、インターネットを流れるデータを暗号化し、漏洩を防ぐことができます。
この文書はお客様への情報提供として掲載しています。
特定のソフトウエア製品の使用・不使用を推奨、要請、あるいは強要するものではありません。
クッキーの使用について
JALホテルズのウェブサイトでは、お客様のコンピューターにクッキーと呼ばれる情報を送る場合があります。当社はお客様の利便性の向上を目的としてクッキーを使用しております。
お客様のブラウザの設定変更でクッキーの受取りを拒否したり、受け取った時に警告を表示させたりできます。
当社ウェブサイトのほとんどのサービスはブラウザがクッキーを受け付けなくても利用できますが、ご宿泊予約においては一部クッキーなしではご利用いただけなくなるサービスもありますことをあらかじめご了承下さい。