JR西日本SC開発株式会社（以下、「当社」といいます。）は、当社が提供するサービス「ヒミツキチ」（以下「本サービス」といいます。）における利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。
本サービスをご利用前に本ポリシーをご確認ください。

1. （用語の定義）
1-1. 「利用者」とは、本サービスを利用する個人をいいます。

1-2. 「利用者情報」とは、利用者の個人情報（個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第２条第１項により定義された「個人情報」をいい、以下同様とします。）、利用者の通信サービス上の行動履歴その他利用者の情報端末において生成又は蓄積された情報を含めた、後記２の情報をいいます。

1-3. その他、本ポリシーで使用する用語の意味は、個人情報保護法に準拠するものとします

2. （本サービスで収集する利用者情報）
当社は、以下に定める利用者の情報を取得します。

2-1. 利用者が本サービスの利用者登録を行うにあたり提供する情報（メールアドレス、パスワード、居住地、ニックネーム、ミオクラブ会員番号（任意））

2-2. 利用者登録を行った利用者が本サービスにおいて提供する投稿内容、コンテンツその他の情報

2-3. 利用者のアクセス状況や本サービスの利用方法に関する情報その他の利用端末に蓄積される情報（アクセスログ情報、Cookieを含む。）

3. （利用目的）
当社は、利用者情報のうち、利用者の個人情報を、利用者本人の同意がない限り、利用目的の達成に必要な範囲を超えて利用しません。

当社は、利用者の個人情報を、下記の目的の範囲内で適正に取り扱います。

(1)利用者登録、ご本人様確認等、本サービスを実施するうえで必要な運用のため

(2)本サービスに関するご案内、お問合せ等への対応のため

(3)本サービスの停止・中止・契約の解除等、本サービスに関する通知・連絡を行うため

(4)本サービスの利用規約に違反する行為に対応するため

(5)当社が行う会員向け特典およびサービスの提供

(6)当社が運営する商業施設の各種イベント、サービス等に関する情報提供

(7)当社が運営する商業施設に係るマーケティング活動、アンケート

(8)当社が運営する商業施設に出店する店舗の各種イベント、商品、サービス等に関する情報提供

(9)当社が運営する商業施設内でお買上げの商品、サービス、役務等に関するトラブル発生時の連絡

(10)お客様からのお問い合わせに関する対応

4. （安全管理）
4-1. 当社は、利用者情報のうち、利用者の個人データの漏洩、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じます。

4-2. 当社は、利用者情報のうち、利用者の個人データの取扱いの全部又は一部を第三者に委託する場合は、当該第三者との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結し、当該第三者において利用者情報の安全管理が図られるよう、必要かつ適切な監督を行います。

5. （Cookieその他の技術の利用）
5-1. 当社は、本サービスのウェブサイトにおいて、「Cookie（クッキー）」と呼ばれる技術を使用しているページがあります。Cookieとは、利用者のコンピュータを識別する技術です。Cookieの技術により、表示すべき事項を閲覧者のコンピュータ毎に変えたり、閲覧者の入力事項を保存できたりするため、利用者は、カスタマイズされたサービスの提供を受けることができます。また、同技術により、当社は、ウェブページの利用者数や利用状況を把握し、サービスの改善を図るために利用しております。

5-2. 利用者は、設定を変更してCookieの機能を無効にすることはできますが、その結果、本サービスの全部又は一部が利用できなくなることがあります。

6. （情報収集モジュール）
当社は、本サービスの利用状況を把握し、本サービスの利便性の向上のために、以下の情報収集モジュールを利用する場合があります。

(1) 情報収集モジュールの名称：Google Analytics

(2) 情報収集モジュールの提供者：Google

これに伴い収集された情報（特定の個人を識別する情報を含まない形での利用者の本サービスのウェブサイトの閲覧履歴等）は、Google社の定める規定に基づき、Google社に送信され、管理されます。詳細については、Google社の利用規定・プライバシーポリシー等をご参照ください。

【Google アナリティクス利用規約】
https://marketingplatform.google.com/about/analytics/terms/jp/

【Google　プライバシーポリシー】
https://policies.google.com/privacy?hl=ja

7. （利用者情報の第三者提供等）
7-1. 当社は、利用者情報のうち、利用者の個人データについては、個人情報保護法その他の法令に基づいて認められる場合を除くほか、利用者の承諾がない限り、第三者に提供することはありません。

7-2. 利用者の個人データの提供に当たって、個人情報保護法その他の法令が定める手続きを遵守するものとします。

7-3. 当社は、利用者情報を用いて、個人を識別できない統計データを作成し、当該統計データを利用し、または第三者に提供する場合があります。

8. （開示・訂正等）
8-1. 利用者情報のうち、利用者の個人データについて、個人情報保護法に基づいて利用者から利用目的の通知、又は、開示、訂正、追加等（以下、「開示等」といいます。）が請求された場合、当社は、利用者本人からの請求であることを確認したうえで、開示等を行います。ただし、個人情報保護法によって当社が開示等を行う義務を負わない場合は、この限りではありません。

8-2. 利用目的の通知、又は、個人データ等の開示の請求をされる場合には、1回の申請ごとに、手数料として 2,000円を申し受けます。

9. （本ポリシーの変更）
9-1. 当社は、必要に応じて、本ポリシーを利用者の事前の同意を得ることなく変更することがあります。但し、法令上利用者の同意が必要となるような内容の変更を行うときは、当社が定める方法により、利用者の同意を取得するものとします。

9-2. 本ポリシーを変更した場合には、当社のウェブサイト上又は本サービス上で告知を行います。

9-3. 変更後の本ポリシーについては、当社ウェブサイトでの告知時に、効力が発生するものとします。

10. （その他）
当社が提供するサービスは、当社が管理するサービス以外のサービスへのリンクを含む場合があり、これら外部サービスにおける内容や利用者情報の保護については、当該外部サービスのプライバシーポリシーをご確認ください。

【2024年3月1日 制定】