プライバシーポリシー
（株式会社ミリアルリゾートホテルズおよび株式会社ブライトンコーポレーション）

1. プライバシーポリシー

当社グループでは、東京ディズニーリゾートの運営（オフィシャルウェブサイト、オフィシャルアプリの運営を含む。以下同じ。）において、利用者（以下「ゲスト」と称する。）のプライバシーを尊重し、東京ディズニーリゾートの運営を通じて取得した個人情報（氏名、住所、生年月日、電話番号その他の記述等により、特定の個人を識別できるもの）を以下の方針に基づき取り扱います。

（1）当社グループは、個人情報保護法及び政府機関の定める各種ガイドラインを遵守するとともに、このプライバシーポリシーを継続的に見直し改善し、これらを役員および従業員に遵守させるよう努めます。

（2）当社グループは、ゲストから提供されたすべての個人情報は、以下の安全管理措置を講じることにより、漏洩、紛失、き損、またそれら個人情報に対する不正なアクセスを防止することに努めます。

●基本方針の策定
個人情報の適正な取り扱いを確保し、質問および苦情の窓口をお知らせするため、本プライバシーポリシーを定めております。

●個人データの取り扱いに係る規律の整備
個人情報を取得、利用、保存、提供、削除・廃棄等の段階ごとに、その責任者、取り扱い範囲や方法等を明確にした「個人情報保護管理規程」を定め、役員および従業員に遵守させるよう努めています。

●組織的安全管理措置
個人情報の取り扱いに関する責任者（個人情報保護管理責任者）を設置し、個人情報を取り扱う作業責任者およびその取り扱い範囲を明確にしています。また、法令や社内規程に違反している事実または兆候を把握した場合の個人情報保護管理責任者への報告連絡体制を整備しており、個人情報取り扱い状況について、定期的に自己点検および他部署による監査を実施しています。

●人的安全管理措置
個人情報についての秘密保持に関する事項を就業規則に定め、従業員に対し定期的に個人情報取り扱いに関する研修を実施しています。

●物理的安全管理措置
個人情報を取り扱う区域における入退室管理、持ち込み機器等の制限、閲覧権限の管理を徹底しております。また、個人情報を取り扱う機器、電子媒体および書類等の盗難、紛失等の防止および持ち運ぶ場合に容易に個人情報が判明しないための措置を講じています。

●技術的安全管理措置
アクセス制御等を実施して、作業者およびその取り扱い範囲を限定しており、また個人情報を取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

●外的環境の把握
ゲストから提供された個人情報を保管しているサーバが置かれている国は以下のとおりです。
・アメリカ合衆国
・マレーシア
当該国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

（3）当社グループが東京ディズニーリゾートの運営を通じて当社に提供されるすべての個人情報は、以下の利用目的の範囲内で利用するものとします。

●当社グループは東京ディズニーリゾートの運営に関して取得した個人情報を、東京ディズニーリゾートに関連する事業において、商品・サービスのご提供および各種情報のお知らせのために利用します。

●当社グループはゲストから提供された①氏名、生年月日、住所、電話番号、電子メールアドレス等、ゲストがご自身で記入した事項　②ゲストから提供された写真に含まれる画像情報　③当社サービスのご利用履歴（位置情報を含む）や商品等の購入履歴　④オフィシャルウェブサイトのご利用履歴や閲覧履歴　⑤当社からのアンケート等にてご回答された情報等を分析し、以下の目的に利用します。
・ゲストの趣味、嗜好に応じた当社の商品・サービスの広告宣伝やメール配信のため
・ゲストの趣味、嗜好に応じた当社の商品・サービスを、オフィシャルウェブサイトにおいてプッシュ通知等でお勧めするため
・分析・統計情報を商品・サービスの向上や新商品やサービス、施設の開発のため
・ゲストから東京ディズニーリゾートへのご意見をお伺いするためのアンケートメール配信のため
・当社の採用活動における広告宣伝のため

●当社グループでは取得した個人情報の全てまたはいずれかを、当社グループの判断のもと株式会社ミリアルリゾートホテルズの親会社（株式会社 オリエンタルランド）とその関係会社およびディズニーとその関係会社に提供する場合、ゲストが利用するクレジットカードの不正利用の検知・防止を行うために、ゲストが利用されているカード発行会社をはじめとする第三者に提供する場合がありますが、ゲストのご希望によりご自身の個人情報についてこれらの第三者への提供を停止することができます（プライバシーポリシー1．（5）参照）。
当社グループが第三者に提供する個人情報の項目と提供方法は次のとおりです。
〈提供する個人情報の項目〉
①氏名、生年月日、住所、電話番号等、お客様がご自身で記入された事項
②お客様から提供された写真に含まれる画像情報
③当社グループサービスのご利用履歴、商品の購入履歴
〈個人情報の提供方法〉
①サーバを介した提供
②電子媒体・紙媒体を介した提供

（4）当社グループでは、上記のほか、次のような場合には、ゲストの同意を得ることなく必要最小限の範囲でゲストの情報を第三者に提供することがあります。
・東京ディズニーリゾートおよびオフィシャルウェブサイトの利用動向や提供するサービス向上を目的とする調査分析のために、個人を特定できない統計情報の形式で第三者に提供する場合
・法令の定めに基づく場合
・東京ディズニーリゾートおよびオフィシャルウェブサイトを訪れる他のゲストの生命、健康、財産、権利等を保護するために必要な場合で、ゲストの同意を得ることが困難なとき
・公衆衛生の向上または児童の健全な育成のために必要な場合で、ゲストの同意を得ることが困難なとき
・国の機関または地方公共団体等から、法令の定める事務を遂行するために協力を求められた場合

（5）ゲストからの個人情報に関する利用目的の確認ならびに登録内容の確認、訂正、追加、削除、利用停止および第三者提供の停止等のご要望に対し、所定の受付窓口（下記「5．個人情報に関するお問い合わせ先」に記載）を設けるとともに、適切な方法を用いて対処いたします。

2. 個々のサービス提供における個人情報の取り扱いについて

東京ディズニーリゾートおよびオフィシャルウェブサイト内の個々のサービス提供時にゲストから提供された個人情報については、ゲストが選択されたサービスの提供に関する「ご利用案内」および「利用規約」、「会員規約」等が適用されます。ゲストが何らかの理由でそれらの選択されたサービスの提供を停止したい場合には、当社にその旨を連絡することによりサービスを停止することができます。その場合には個々のサービスのご案内に記載された手順に従ってお手続きください。また、ゲストから提供された個人情報をもとに当プライバシーポリシー1.（3）に記載されている利用目的の範囲において利用することもありますが、その場合においても当社に停止したい旨を連絡することにより停止することができます。

3. オフィシャルウェブサイトにおける個人情報の取り扱いについて

（1）18才未満のゲストに関するプライバシーについて

当社グループのオフィシャルウェブサイトでは、18才未満の方が、保護者の承諾無しに個人情報を送信することはできません。したがって、ユーザー登録などの手続きに際しては、保護者の方の連絡先や電子メールアドレスを提出していただく場合があります。 なお、ゲストが13才未満の方であった場合には、その取得した個人情報は、ユーザー登録などの手続きに際し明示している場合を除き、マーケティングやプロモーションに利用されることはありません。

（2）クッキー等の識別子に紐づけされた情報の使用について

クッキーとは、ウェブサイトを閲覧した際に、ウェブサイトから送信された個々のユーザーのウェブブラウザやウェブサーバ（ホームページを提供するコンピュータ）に転送、保存されるデータのことです。
また、IPアドレスは、各種ウェブサイトを閲覧する際に各ユーザーのコンピュータに自動的に割り当てられる数字です。ウェブサーバは、IPアドレスからユーザーのコンピュータを自動的に認識し、通信を行なっています。
当社グループでは、オフィシャルウェブサイトにおいてクッキーやIPアドレスまたはそれに類似する技術（以下、クッキー等と称する）を利用して、お客さまの情報を保存、利用しております。
当社はクッキー等に保存された識別子を、オフィシャルウェブサイトの評価、改善、更新の参考資料の収集、および本プライバシーポリシーで定める利用目的（プライバシーポリシー1.（3）参照）の範囲内で利用しています。
ただし、当社グループがオフィシャルウェブサイトを通じて提供するサービスの利用規定や条件の遵守を求めたり、当該サービスやウェブサイト、顧客を保護するために必要と判断した場合、当社グループはユーザーを特定するためにクッキー等を利用する場合がありますが、パスワードやクレジットカード情報の記録に利用することはありません。
ゲストは、インターネットの閲覧ソフト（ブラウザ）の設定によりいつでもクッキーの受け取り拒否をすることができますが、ほとんどのブラウザの初期設定では、クッキーを受け入れるよう設定されています。ゲスト自身でクッキーの受け取り方法、拒否のレベルを設定してください。ただし、クッキーがないと、当社のオフィシャルウェブサイトのサービスが正しく機能しない、あるいは、反応速度が著しく低下することもありますのでご注意ください。

（3）当社グループのオフィシャルウェブサイト以外へのリンクについて

ゲストは、当社グループのオフィシャルウェブサイトから各種のサービスの利用において、当社グループのオフィシャルウェブサイト以外の他のウェブサイトへ移動する可能性があります。オフィシャルウェブサイト上のある部分には、当社グループのサービスを出て、他ウェブサイトへ移動するためのリンクが張られていることもあります。例えば、東京ディズニーリゾートの紹介ページでは、オフィシャルホテルや提携スポンサー、ディズニーの公式サイトへのリンクが設定されています。
このプライバシーポリシーは、そうしたリンク先などのうち当社の権限が及ばない一般のウェブサイトに適用されるものではなく、また、関連する法律や政府の規則に反する形で適用されることもありません。

（4）暗号化について

当社グループのオフィシャルウェブサイトにおいて、重要なデータ（ゲストの個人情報やクレジットカード情報など）を伝送する際には、業界標準のSSL暗号を使用し、データの安全性確保に努めています。

（5）オフィシャルウェブサイトにおけるプライバシーポリシーの責任範囲について

当社グループでは、個人を特定することが可能なすべてのゲスト関連情報についてその安全性を確保することは、非常に重要なことと考え、ゲストのコンピュータおよびモバイル端末から当社グループのウェブサーバに送られた個人情報を受信する際に細心の注意を払っています。ただし、当社グループの最善の努力にもかかわらず、インターネット経由での情報提供に対する完璧または全く漏れのないセキュリティ対策は存在しないとご了承願います。
当社グループは、ゲストが自らの責任で送信した情報や当社グループのオンラインサービスで受け取った情報に関して、その安全性を保証することはできません。
当社グループのオフィシャルウェブサイトを利用されるとゲストは当社グループのプライバシーポリシーに同意されたとみなされます。このプライバシーポリシーに同意されない場合は、オフィシャルウェブサイトのご利用をお控えください。

4. プライバシーポリシーの変更について

このプライバシーポリシーは随時変更されることがあります。このプライバシーポリシーがゲストの個人情報の収集、利用及び共有方法に大きな変更を及ぼすほど修正される場合、当社グループはオフィシャルウェブサイト上のわかりやすい場所に変更の内容を掲載、または必要に応じてゲストが提供した最新の連絡先に郵便または電子メールを発信することなどにより、事前にゲストに通知します。このプライバシーポリシーの変更は、当社グループが上記の通知を行ってから原則として30暦日で有効となりますが、当社グループが変更についてゲストに通知する以前にゲストが提供した個人情報の利用及び共有方法に影響を及ぼすことがあります。もし、当社グループに提供されたゲストの個人情報について、当社グループの収集、利用、または共有方法に対する大幅な変更を許諾されない場合は、かかる有効日以前に当社グループ所定の受付窓口（下記「5．個人情報に関するお問い合わせ先」に記載）にお知らせ下さい。ただし、ゲストが通知をされるか否かにかかわらず、このプライバシーポリシーの変更は、有効日以降に当社グループに提供される個人情報に適用されることをご了承願います。

5. 個人情報に関するお問い合わせ先

当社グループで保有するゲストの個人情報に関するお問い合わせは、以下の方法にて受け付けます。なお、この受付方法によらない開示等の求めには応じられない場合がありますので、あらかじめご了承ください。

（1）受付手続

下記の宛先に電話または郵便でお申し込みください。
（なお、個々のサービス提供について「利用規約」「会員規約」等に受付窓口が明示されている場合は、別途の取扱いとなります。）
また、受付手続についての詳細は、お申し出いただいた際にご案内申し上げますが、ご本人（または代理人）であることの確認をしたうえで、書面の交付その他の方法により回答します。また、お申し出の内容によっては、当社グループ所定の申込み書面をご提出いただく場合があります。

＜受付窓口＞

「ディズニーアンバサダーホテル、東京ディズニーシー・ホテルミラコスタ、東京ディズニーランドホテル、東京ディズニーリゾート・トイ・ストーリーホテル、東京ディズニーシー・ファンタジースプリングスホテル」に関しては、
株式会社ミリアルリゾートホテルズ　「個人情報担当窓口」 
住所：279-8505 千葉県浦安市舞浜29番地1
電話：047-305-2800（受付時間：平日の10:00から17:00まで）

「東京ディズニーセレブレーションホテル」に関しては、
株式会社ブライトンコーポレーション　「個人情報担当窓口」 
住所：279-0011 千葉県浦安市美浜1丁目9番1号
電話：047-350-2111（受付時間：平日の10:00から17:00まで）

＜個人情報の取得状況の確認＞

当社グループが保有する個人情報データベースとの照合を行うため、当社グループにいつ頃どのような形で個人情報を提供していただいたのかについて、取得状況の確認をさせていただきます。取得状況の確認ができない場合には、開示等の求めに応じられない場合がありますので、あらかじめご了承ください。

（2）手数料

上記の開示等の求めに対し、当社グループでは書面等で回答をさせていただく場合は郵送費用の実費相当分（1通あたり520円）を手数料として、お支払いいただきます。

株式会社ミリアルリゾートホテルズ
住所 千葉県浦安市舞浜2番地18
代表者 代表取締役社長　チャールズ・デービッド・ベスフォード

株式会社ブライトンコーポレーション
住所 千葉県浦安市美浜1丁目9番1
代表者 代表取締役社長　安田 努

更新日　2023年5月16日