宮古観光開発株式会社（以下「当社」という）は、当社サービスの提供に伴い個人情報を収集、管理、利用する際は、お客様の個人情報の重要性を認識し、本ポリシーに従って取扱います。

1. （法令等の遵守）

当社は、個人情報保護に関する法律（以下「個人情報保護法」という）、行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「マイナンバー法」といいます）その他関係法令およびガイドライン等を遵守いたします。

2. （社内体制）

当社は、個人情報の取扱いおよびシステムに関して、社内規程および業務毎に必要なルールを策定するとともに、個人情報保護に関する統括管理責任者を置く等組織を整備し、適切な管理を行います。

3. （個人情報の収集）

当社がお客様から個人情報を収集する場合には、当社の利用目的の達成のために必要かつ最少限の範囲で、偽りその他不正の手段によらず適切に収集いたします。

4.（個人情報の利用）

当社が個人情報を利用するにあたっては、次に掲げる場合を除き、利用目的の範囲で、かつ、違法または不当な行為を助長し、または誘発するおそれがある方法によらず適正に利用することといたします。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 大学その他の学術研究を目的とする機関もしくは団体またはそれらに属する者に個人データを提供する場合であって、当該学術研究機関等が学術研究目的で取扱う必要があるとき（当該個人データを取扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に害するおそれがある場合を除く。）

5. （正確性の確保）

当社は、利用目的の達成に必要な範囲で個人データを正確かつ最新の状態に保つよう、適切な措置を講じます。
また、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めます。

6. （安全管理措置）

当社は、個人データを厳重に管理し、不正アクセス・紛失・破壊・改ざん・漏洩等に対する予防措置および安全対策を講じます。

7. （社内教育）

当社は、従業員に対する個人情報保護についての教育訓練を行い、その内容を社内に周知徹底させます。

8. （委託先の監督）

当社が個人データを利用するにあたっては、個人データの処理業務の全部または一部を第三者に委託することがあります。この場合、委託先を適正に選任し、適切な委託契約を締結し、委託先を適切に指導および監督いたします。

9. （第三者提供の制限）

当社は、次に掲げる場合を除き、本人の同意無くして、個人データを第三者に提供・開示いたしません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 提供先の第三者が大学その他の学術研究を目的とする機関もしくは団体またはそれらに属する者である場合であって、提供先が個人データを学術研究で取扱う必要があるとき。（個人データを取扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）

なお、マイナンバー法に基づく個人番号および特定個人情報につきましては、法令による場合を除き第三者に提供・開示いたしません。

10. （個人情報の開示・訂正等）

当社が保有する個人データに関して、本人が開示、訂正、利用停止等を希望される場合には、当社が所定の本人確認等を行い、その請求に理由があることが判明した場合には、保有個人データの開示、訂正、利用停止等を行うものとします。

11. （本サイトが利用しているアクセス解析ツールに関して）

本サイトではサイトの利用状況を把握するためにGoogle Analyticsを利用しています。
Google Analyticsは、Cookie（クッキー）を利用して利用者の情報を収集します。Google Analyticsの利用規約及びプライバシーポリシーに関する説明については、 Google Analyticsのサイトをご覧ください。なお、Google Analyticsのサービス利用による損害については、本サイトは責任を負わないものとします。
本サイトでは、独自のCookie（クッキー）に加えて、広告配信やデータ分析などの目的でサードパーティのCookie（クッキー）を利用することがあります。

12. （仮名加工情報・匿名加工情報）

当社は、個人情報保護法に定める「仮名加工情報」、「匿名加工情報」を作成、利用する場合には、個人情報保護法その他関係法令およびガイドライン等を遵守し、適正に取扱います。

13. （個人関連情報）

当社は、個人情報保護法に定める「個人関連情報」を個人データとして取得、提供する場合には、個人情報保護法その他関係法令およびガイドライン等を遵守し、適正に取扱います。

14. （社内体制の継続的見直し）

当社は、個人情報の取扱いに関する社内規程およびそれを実行するための組織体制について、有効かつ適正な運用が持続的になされるよう継続的な見直しと改善を図ります。

個人情報の保護に関する法律に基づく公表事項

当社の取扱う個人情報に関し、「個人情報の保護に関する法律」(以下「法」といいます。) に基づき、以下のとおりお知らせいたします。

1. 個人情報取扱事業者の名称・住所・代表者の氏名（法第32条第1項第１号）

名　称：宮古観光開発株式会社
住　所：沖縄県宮古島市下地字与那覇１５９１番地１
代表者：吉良　智積

2. 個人情報を取得する際の利用目的の公表等に関する事項（法第21条第1項）

1. 当社は、取得する個人情報を当社の行う下記の方法により利用します。
   • 当社におけるサービス等の提供
   • 当社、その他東急グループ公式ホームページに列記された東急グループ各社（以下「東急グループ」という）に関連する商品、サービス、各種優待及びイベント等のご案内
   • アンケートの実施
   • 顧客動向調査・分析
   • その他上記に関連する諸対応
2. (1)にかかわらず、当社がご本人から契約書その他書面に記載された個人情報を直接取得する場合は、その都度、利用目的を明示させていただきます。ただし、人の生命、身体または財産の保護のために緊急に必要がある場合は、この限りではありません。(法21条第2項)
3. 当社は、特定の者との間で共同利用している個人情報に関する事項(法第27条第5項第3号、法第27条第6項)として、下記の共同利用を実施しております。なお、その他の共同利用については、案件ごとに当該事項を確認のうえ個別に実施しております。
   
   共同して利用される個人データの項目
   • 氏名、電話番号、住所、勤務先等のお客様に関する個人情報
   共同して利用する者の範囲
   • 当社および東急株式会社
   利用する者の利用目的
   • 当社会員権の管理のため
   当該個人データの管理について責任を有する者の名称・住所・代表者の氏名
   名　称：宮古観光開発株式会社
   住　所：沖縄県宮古島市下地字与那覇１５９１番地１
   代表者：吉良　智積

3. 「保有個人データ」の利用目的に関する事項(法第32条第1項第2号)

当社の全ての保有個人データの利用目的（法第21条第4項第1号から第3号の場合を除く。）は以下のとおりです。

• 当社におけるサービス等の提供
• お客様からのまいぱり利用の予約、変更、キャンセル等に関するご連絡
• 当社、その他東急グループ公式ホームページに列記された東急グループ各社（以下「東急グループ」という）に関連する商品、サービス、各種優待及びイベント等のご案内
• アンケートの実施
• 顧客動向調査・分析
• その他上記に関連する諸対応

4. 「保有個人データ」の安全管理のために講じた措置(法第32条第1項第4号)

【基本方針の策定】

• 個人情報の適正な取扱いを確保し、個人情報保護法、マイナンバー法、その他関係法令およびガイドライン等を遵守するため、個人情報保護ポリシーを策定しております。

【個人データの取扱いに係る規律の整備】

• 個人情報の取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその役割等について、社内規程（以下「個人情報保護規程」といいます）を策定しております。

【組織的安全管理措置】

• 個人データの取扱いに関する統括管理責任者を設置するとともに、個人情報保護規程を従業員（契約社員・派遣社員を含みます）に遵守させ、従業員が法や個人情報保護規程に違反している事実または兆候を把握した場合は責任者へ報告・連絡する体制を整備しています。

【人的安全管理措置】

• 従業者に対する個人情報保護についての教育訓練を行い、その内容を社内に周知徹底しております。

【物理的安全管理措置】

• 個人データの管理区域および取扱区域を明確にし、管理区域においては、従業者の入退室管理および持ち込む機器・電子媒体等の制限を行うものとし、取扱区域においては、権限を有しない者による個人データの閲覧等を防止する措置を講じております。
• 個人データを取扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、事務所内の移動を含め、当該機器、電子媒体等を管理区域または取扱区域の外へ持ち運ぶ場合、容易に個人データが判明しないよう措置を講じております。

【技術的安全管理措置】

• アクセス制御を実施して、担当者および取扱う個人情報データベース等の範囲を限定しています。
• 個人データを取扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しております。

【外的環境の把握】

• 個人データを外国において保管する場合、当該国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。また、下記５．に基づく開示等の請求がなされた場合は、これに遅滞なく回答する体制を整備しております。

5.保有個人データの「開示等のご請求」に応じる手続き等に関する事項（法第37条）

当社では法第37条その他の規定等の定めるところに従い別途照会方法等を定め当社の保有個人データに関する、ご本人またはその代理人からの開示･訂正･利用停止･利用目的の通知のご請求を受けた場合には、この照会 事項に則り必要かつ合理的な範囲でご対応させていただきます。
照会方法の詳細は、「6.「苦情」の受付に関する事項」に定める受付窓口までご連絡ください。
なお、照会要項に適合しないご請求につきましては、これをお断りする場合がございますので、あしからずご了承下さい。

６．「苦情」の受付に関する事項

〒906-0305　沖縄県宮古島市下地字与那覇１５９１番地１
宮古観光開発株式会社
個人情報取扱責任者
TEL:0980-76-3232