1. 当社の個人情報保護方針
株式会社日本教育研究所（以下、「当社」）にとって、お客様の個人情報保護は非常に重要です。個人情報の保護に関する法律（以下、個人情報保護法）を遵守し、お客様をはじめ、当社に関係する方々の個人情報を保護することは不可欠の要件と考え、当社は以下の事項を実施します。
1. 個人情報の収集、利用、提供等の取扱いは、業務上必要な範囲において、適法・公正な手段によって収集し、目的の範囲内で利用、提供等を行います。なお、特定した利用目的の範囲を超えた取扱いの必要性が生じた場合は、個人情報保護管理者による承認を得た後、改めてご本人様に利用目的などを通知し、同意を得るようにし、目的外利用はいたしません。 また、そのための措置を講じます。取得した特定個人情報は、行政手続における特定の個人を識別するための番号の利用等に関する法律（以下、番号法）で定める利用目的、提供の範囲内でのみ利用し、提供します。
2. 当社内で取扱う全ての個人情報について、不正なアクセス、紛失、破壊、改竄、漏洩等のリスクに対する、組織上・技術上、合理的な防止策及び是正策を講じます。
3. 個人情報保護及び特定個人情報の適正な取扱に関する法令、ガイドライン、社会規範、公序良俗を遵守いたします。
4. 個人情報の取扱いに関する苦情及び相談、開示等の求めに応じる連絡先を公表します。なおご本人様から求めがあった場合には、誠実かつ速やかに対応いたします。
5. 個人情報保護マネジメントついて、定期的に監査を行う等点検し、継続的に改善を実施いたします。
2. 個人情報の取り扱いについて
当社は、個人情報保護法、番号法及び当社個人情報保護方針に基づき、個人情報を以下のようにお取扱し、保護に努めております。
2-1. 当社の保有する個人情報
(1) 当社は、お客様がご旅行の申込等にあたり当社に提供いただいた個人情報の一部を個人データとして保有しております。
(2) 当社は、採用・求人応募者及び、当社で就業する社員の個人情報を個人データとして保有しております。
(3) 当社は、当社で就業する社員及び社員の扶養親族、及び当社が支払調書等を作成する継続的契約関係のある個人の個人番号（マイナンバー）を個人データとして保有しております。
2-2. お客様個人情報の利用目的
(1) 当社は、お客様がご旅行の申込みの際にお申出いただいた個人情報についてお客様との連絡のために利用させていただくほか、お客様がお申込みいただいた旅行において運送・宿泊機関等（主要な運送・宿泊機関等については契約書面に記載されています）の提供する旅行サービスの手配及びそれらのサービスの受領のための手続、また旅行代金の支払のための手続に必要な範囲内で利用させていただきます。
※その他、当社は、以下の目的のためにお客様の個人情報を利用させていただくことがあります。
- 当社及び当社の提携する企業の商品やサービス、キャンペーンのご案内
- 当社サービスご利用後のご意見やご感想の提供のお願い
- アンケートのお願い
- 特典サービスの提供
- 統計資料の作成
- 不正行為の監視・防止・分析・対策等、安心してご利用いただける環境の整備
(2) 当社は、採用・求人応募者が当社にお申出いただいた個人情報について、本人確認、本人との連絡その他、採用・求人の業務に必要な範囲内で利用させていただきます。
2-3. お客様個人情報の第三者への提供
(1) 当社は、お申込みいただいた旅行サービスの手配及びそれらのサービスの受領のための手続に必要な範囲内、または当社の旅行契約上の責任、事故時の費用等を担保する保険の手続き上必要な範囲内で、それら運送・宿泊機関、保険会社等に対し、お客様の氏名、性別、年齢、住所、電話番号、メールアドレス、パスポート情報、クレジットカード情報を電磁的方法等で送付することにより提供いたします。
(2) 当社は、旅行先でのお客様のお買い物等の便宜のため、当社の保有するお客様の個人データを土産物店に提供することがあります。この場合、お客様の氏名、パスポート情報及び搭乗される航空便名等に係る個人データを、予め電磁的方法等で送付することによって提供いたします。
(3) 当社は、旅行中に疾病・事故等があった場合に備え、お客様の旅行中の連絡先の方の個人情報をお伺いすることがあります。この個人情報は、お客様に疾病等があった場合で連絡先の方へ連絡の必要があると当社が認めた場合に使用させていただきます。お客様は、連絡先の方の個人情報を当社らに提供することについて連絡先の方の同意を得るものとします。
(4) 当社は、不正行為の監視・防止・分析・対策等、安心してご利用いただける環境を整備するために必要な範囲で官公署、調査機関、業務提携先等に対し、お客様の氏名、性別、年齢、住所、電話番号、メールアドレス、パスポート情報、クレジットカード情報その他の個人データを電磁的方法等で送付することにより提供いたします。
2-4. お客様個人情報の収集・利用について
当社は、お客様の個人情報を収集、利用するにあたり、以下の取扱いをしておりますことを予めご承知おき願います。
(1) 収集目的、利用範囲をパンフレット、ウェブサイト、お申込書等に明示し、同意を得ます。
(2) お客様の同意がない限り、収集目的以外に使用いたしません。
(3) 預託、第三者提供する場合は、予めその旨をお知らせし、同意を得ます。
(4) お客様が未成年者の場合、親権者の同意を得ます。
(5) 今後のお客様のご旅行申し込みを簡素化するため、また、お申込のあった旅行の手配及び旅程の管理のために、当社の取引先企業とお客様情報を共有する場合がありますが、厳重に管理・保管いたします。
(6) お申込、資料のご請求等において、お客様が当社にご提供いただく個人情報の項目をご自分で選択することはお客様の任意ですが、全部または一部の個人情報を提供いただけない場合であって、お客様との連絡、あるいは旅行サービスの手配及びそれらのサービスの受領のために必要な手続きがとれない場合、お客様のお申込、ご依頼をお引受できないことがあります。
2-5. お客様個人情報の委託
当社は、旅行添乗業務、空港等でのあっ旋サービス業務、旅行代金の支払のための手続に必要な業務等において、お申出いただいた個人情報を取扱う業務の一部又は全部を他社へ委託することがあります。この場合、当社は当該業務委託先会社を当社基準により選定し、弊社と同レベルの個人情報保護措置が取られていることを確認した上で個人情報を預託いたします。
2-7. お客様個人情報に関するお問い合わせ、開示等について
当社が保有するお客様の個人データの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止をご希望の方は、必要となる手続きについてご案内いたしますので、下記のお問い合わせ窓口までお申し出ください。但し、当社が付加した情報及び、開示、利用の停止、消去及び第三者への提供の停止のご希望に関し当社の業務の適正な実施に著しい支障を及ぼす恐れがある場合は、応じることはできません。その他、法令及び当社内規に従い、遅滞なく必要な措置を取らせていただきます。また、ご希望の一部または全部に応じられない場合はその理由をご説明します。当社の個人情報の対応窓口は以下のとおりです。
株式会社日本教育研究所 代表取締役社長 佐藤佳子 神奈川県中郡大磯町石神台１丁目３番
※当社お問い合わせフォームよりご連絡ください。
2-8. 特定個人情報の取扱いについて
(1) 当社は、番号法で定める利用目的の範囲内でのみ個人番号を利用いたします。
(2) 当社は、番号法で定める提供先以外の第三者へ提供いたしません。
(3) 当社は、番号法で定める個人番号関係事務が終了した場合、速やかに当該個人番号を削除もしくは消去いたします。
2-9. 匿名加工情報の取り扱い
当社は、上記２－１．（１）に記載されるお客様個人情報について、特定の個人を識別すること及び作成に用いる個人の当該個人情報を復元することができないよう適切な保護措置を講じたうえで、以下の通り、匿名加工情報の作成及び第三者への提供を法令で認められた範囲で実施します。
(1) 匿名加工情報の作成方法
当社は、匿名加工情報を作成するときは、個人情報保護法及び個人情報保護委員会規則で定める基準に従い、以下により適正な加工を行います。
- 特定の個人を識別できる記述を削除すること
- 個人識別符号を削除すること
- 情報を相互に連結する符号を削除すること
- 特異な記述等を削除すること
- その他個人情報データベース等の性質を踏まえた適切な措置を講じること
(2) 匿名加工情報に含まれる項目
- お客様の個人属性情報 【代表者の性別・生年】
- 当社ご利用情報 【お申込み日(年月日)、ご旅行情報（出発日・帰着日、方面、宿泊施設（名称・種別）、ご利用人数（大人男女・子供別）、商品グレード、商品種別、商品形態、旅行目的、参加形態）】
(3) 匿名加工情報の第三者提供
当社が作成し第三者に提供する匿名加工情報に含まれる個人に関する情報の項目と提供の方法は以下の通りです。
- 上記（２）の1. 2.の項目
- 提供先に対し、当該データが匿名加工情報であることを伝え、識別行為等の不適正な取扱いをすることがないよう契約を定めたうえで提供します。
- データファイルを暗号化するなどセキュリティが確保された手段で、電磁的方法等で送付することにより提供します。
(4) その他匿名加工情報の安全管理措置
- 加工方法等情報を取り扱う者の権限及び責任を明確にします。
- 加工方法等情報の取扱いに関する規程類を整備し、取り扱う従業員に対し教育と監督を行ないます。
2-10. 個人情報が漏洩した場合
万一、当社の個人情報の流出等の問題が発生した場合には、直ちにお客様にご連絡をいたします。安全の確保を図り、必要に応じて当社のシステムを一時停止する、あるいは速やかにホームページ等で事実関係等を公表させていただきます。
3. 関係諸国の法令遵守
当社は、データ保護に関する欧州連合および関係諸国の法令等にしたがいお客様の個人情報を適切に処理します。以下では、お客様が当社に提出または開示する個人情報をどのように収集し、処理するのかを開示します。さらに、お客様の個人情報を第三者から受領または入手した場合、当社は情報処理者の役目も果たします。この個人情報はデータ保護に関する欧州連合および各加盟国の該当規則、とりわけ一般データ保護規則2016/679番（以下、「GDPR」）にしたがい処理します。お客様の個人情報が本個人情報保護方針で規定するように利用されることを望まない場合、当社に個人情報を提供しないでください。ただし、そのような場合には、当社はお客様にサービスを提供できなくなり、お客様がホームページのいくつかの機能にアクセスまたは使用ができなくなる可能性があることをご了承ください。本個人情報保護方針についてのご質問やコメントはお問い合わせフォームからご連絡ください。
3-1. 当社におけるお客様の個人情報の使用方法
当社はお客様の個人情報をGDPR（第6条、第7条）に記載された法的根拠のいずれかに基づき処理します。さらに、当社はお客様の機微な個人情報（例:労働組合の加入、宗教上の信条、健康状態などに関するもの）をGDPR（第9条、第10条）に規定された特別ルールに従い処理します。 以下に記載する目的のためにお客様の個人情報を収集・処理し、お客様の個人情報を業務上の目的のために当社に代わって情報処理者を務める会社や当社のサービスプロバイダーに開示する可能性があります。上記の目的とは、以下を含みます。
(1) お客様との契約の履行および法的義務の遂行（GDPRの第6条第(1)項(b)、(c)）。お客様が外国で旅行するためには、出発地または到着地の政府機関の要求により、移民、出入国管理および／またはその他の目的のために、お客様の個人情報を開示・処理することが義務付けられる場合があります。また、航空会社や宿泊施設の取引条件に従い、お客様の氏名、旅券番号、連絡先その他の関連情報を提供する必要があります。この個人情報を当社に提供しない場合、当社のサービスをお客様に提供できない可能性があります。
(2) 当社およびお客様の正当な利益の遂行（GDPR第6条第(1)項(f)）。当社の業務管理の一環として、サービス品質の維持、カスタマーケア、ビジネスマネージメント、リスク評価・管理、セキュリティ、オペレーションのために、お客様の個人情報を二次的に処理することが当社およびお客様の双方ににとって利益になる場合。
(3) 同意あるいは許可にもとづくマーケティングやその他の類似した情報処理（GDPR第6条第(1)項(a)）。お客様の情報を当該の目的に使用する意図がある場合、または当該の目的のためにお客様の個人情報を第三者に開示する意図がある場合には、情報を収集する前に伝えます。お客様の情報を収集する際には、同意あるいは許可に関するチェック欄を設けることにより、お客様の意思を確認します。これにより、そのような処理を防ぐお客様の権利を行使できるようにします。
(4) 明示的同意（GDPR第9条第(2)項(a)）。お客様のアレルギー、健康障害、その他の関連健康情報など、GDPRにおいて「機微な個人情報」と見なされる情報には、予約および旅行計画を手配するために必要な情報を含む可能性があります。これは当社のサービスをお客様に提供するため、お客様のニーズを満たすため、お客様の利益を求めて行動するために収集するものであり、お客様の積極的な同意がなければ機微な個人情報を受け入れません。
当社はお客様の情報を上記の特定した、明示的、合法的な目的のために処理し、これらの目的に適合しない方法で情報を二次的に処理することはありません。元来の目的のために収集された個人情報を、ほかの目標または目的を達成するために処理する意図がある場合、当社はそのことをお客様に伝えます。当社はお客様の個人情報について、当社が法的義務に従い、充分なサービス提供を保証し、業務活動をサポートするために必要な期間保持します（GDPR第5条及び第25条第(2)項）。
3-2. 当社が使用する個人情報の種類
当社は本個人情報保護方針で規定する目的のために上記の個人情報と特定の情報通知に規定されるその他の個人情報を処理します。
そのような個人情報は、お客様がそのような情報を当社に伝えようと判断する場合（つまり、用紙に記入する場合またはメール・問い合わせフォームで当社まで送信する場合）にお客様から直接的または間接的に入手することができます。当社は処理される個人情報が充分であり、関連性があり、そしてそれが処理される目的に鑑み必要なものに限定されていることを保証します。
3-3. 当社におけるお客様の個人情報の共有方法
(1) GDPRに従い、お客様の個人情報を第三者に共有する可能性があります。お客様の情報を情報処理者に共有する場合、そのような移転および処理をカバーするための適切な法的枠組みを設定します（第26条、第28条、第29条）。さらに、お客様の情報をEEA外のエンティティに共有する場合、そのような移転をカバーするための適切な法的枠組み、特に欧州委員会が承認した管理者―管理者型（2004/915/EC）および管理者―処理者型（2010/87/EU）標準的契約条項を設定します（GDPR第44条以降）。
(2) お客様の個人情報は、当社の商品やサービスを提供するために、またはお客様に対するマーケティングを支援するために戦略的パートナーに移転し、そこで保存し、二次的に処理する可能性があります。当社がお客様の個人情報をこれらの会社と共有する場合は、当社の商品やサービス、広告（該当するもの）を提供または改善する目的に限定されます。必要な場合にはお客様の同意を求めます。
(3) お客様の個人情報を当社のすべての関連会社と共有する可能性があります。合併、組織再編、買収、合弁事業、譲渡、スピンオフ、移譲、または破産や類似した手続きに関連した場合も含む当社の事業の一部または全部の売却または処分が発生した場合、当社は個人情報のすべてまたは任意の部分を該当第三者に移転する可能性があります。
(4) お客様の居住国内外の公的機関または政府機関による依頼および／あるいは法律、法的手続き、訴訟などにより、当社がお客様の個人情報を開示する必要が生じる可能性があります。さらに、国家安全、法執行、その他の社会的に重要な課題などの理由により開示が必要または適切であると当社が判断した場合、お客様の個人情報を開示する可能性があります。
さらに、当社の利権を保護し、利用できる救済策を追求し、当社の取引条件を執行し、詐欺を調べ、または当社の業務やユーザを守るために開示の合理的必要性があると判断した場合、お客様の個人情報を開示する可能性があります。
(5) そのような開示の場合、お客様の個人情報が国外へ移転される可能性があります。そのような移転はお客様にカスタマーサービスを提供し、お客様のサプライヤー（例：航空会社、ホテル）との予約を行使し、そして行先でお客様に種々のサービスを提供するために行われる可能性があります。これらの移転が行われる都度、特に欧州委員会決議2001/497/EC、2002/16/EC、2004/915/ECおよび2010/87/EUで定義される標準的契約条項の内容を網羅していることを確認し、移転される情報が必ず充分に保護されることを確認します。 お客様が当社のお客様である場合、またはお客様がお客様の個人情報に関するそのような利用に明示的に同意している場合を除き、お客様の個人情報をオンラインマーケティングのために利用することはありません。お客様のマーケティング設定は、当社に連絡することによりいつでも変更することができます。
3-4.データプロセスに関する当社の記録
当社は管理者または処理者のいずれとして行動する場合でも、個人情報のすべての処理に関する記録をGDPR（第30条）で規定される義務に従い取り扱っています。これらの記録には、GDPRに従うために必要なすべての情報を反映させ、必要に応じて監督当局と協力します（第31条）。
3-5.セキュリティ対策
無断または非合法的な処理、不慮の損失、破壊、損傷に対する防護を含み、お客様の個人情報はそれに対する適切なセキュリティを保証する方法で処理されます。このレベルの防護を達成するために適切な技術的または組織的対策を利用します（GDPR第25条第(1)項および第32条）。
法律でより長い保持期間が要求または許可されない限り、本個人情報保護方針で概略が述べられている目的を満たすために必要な期間、当社はお客様の個人情報を保持します。
3-6.権限ある監督当局への情報漏洩の通知
送信、保存またはその他の形で処理される個人情報について、その偶発的または非合法的な破壊、損失、改変、無断の開示またはアクセスにつながるセキュリティ侵害が発生した場合、当社はそれを確定し速やかに評価するメカニズムおよびポリシーを備えます。評価の結果次第では、監督当局に対して必要な通知を行い、お客様を含む可能性がある影響を受けたデータ主体に連絡をします（GDPR第33条、第34条）。
3-7.お客様の権利や自由に大きなリスクを及ぼす確率が高い処理
お客様の権利や自由に大きなリスクを及ぼす可能性のある情報処理行為を確定するためのメカニズムおよびポリシーを備えています（GDPR第35条）。そのような情報処理行為が確定された場合、当社は内部でそれを評価し、阻止するか、またはその処理がGDPRに従っている、あるいはそれを進めるために適切な技術的・組織的な安全対策があることを保証するようにします。
疑義がある場合、当社はアドバイスおよび推薦を得るために権限ある情報保護監督当局に連絡します（GDPR第36条）。
3-8.お客様の権利
当社が収集処理する個人情報について、お客様は以下の権利があります。
(1) お客様の情報の処理に関する情報：お客様は、お客様に関する当社のすべての情報処理活動についての必要な情報を当社から入手する権利があります（GDPR第13条、第14条）。
(2) 個人情報へのアクセス：お客様は当社より、お客様に関する個人情報が処理されているかどうかの確認、そして処理されている場合にはその個人情報および一部の関連情報へのアクセスを得る権利があります（GDPR第15条）。
(3) 個人情報の修正または削除：お客様は当社に対して、お客様に関する不正確な個人情報を不当な遅延なく修正させ、不完全な個人情報を完全にする権利があります（GDPR第15条）。さらに、特定の法的条件下では、お客様は当社に対して、お客様に関する個人情報を不当な遅延なく削除させる権利がある可能性もあります（GDPR第17条）。
(4) 個人情報処理の制限：特定の法的条件が満たされた場合、お客様は当社に対して、個人情報の処理を制限させる権利がある可能性があります（GDPR第18条）。
(5) 個人情報処理への抗議：特定の法的条件が満たされた場合、お客様は随時お客様自身に関する個人情報の処理に対して、お客様自身に特有の状況に関する理由により、抗議する権利がある可能性があります（GDPR第21条）。
(6) 個人情報のデータポータビリティ：特定の条件が満たされた場合、お客様は構造化された、一般的に利用される、かつ機械可読形式となったお客様自身の個人情報を受け取る権利、そして当社に妨げられることなくその情報を別の管理者に送信する権利がある可能性があります（GDPR第20条）。
(7) 自動化された意思決定を受けない：特定の条件が満たされた場合、また法的またはそれに類するような結果をお客様に及ぼす限りにおいて、お客様はお客様自身の個人情報の処理に基づく自動化意思決定（プロファイリングを含む）を受けない権利がある可能性があります（GDPR第22条）。
そのような権利を行使する意図がある場合は、以下の「連絡先」を参照してください。
当社がある依頼に対して行った対応に不満がある場合、または当社によるお客様の個人情報の処理方法について不服がある場合、情報保護監督当局に苦情を申し立てることができます。
3-9.子供
当社の商品およびサービスの主な対象は成人のお客様です。しかし、16歳未満の子供と知った上で、その個人情報を収集処理する可能性があります。その場合、子供の個人情報を処理する際に、またその処理の法的根拠を実施するときに、その事象に配慮します。例えば、子供の個人情報の処理が彼らの同意に基づいている場合、親や教員をはじめ、子供に対する保護者としての責任を持つ大人の同意を求めます。
3-10.当社以外のウェブサイトへのリンク
当社は当該ホームページから第三者のホームページまたはその他のインターネット上の情報源へのハイパーリンクを提案する可能性があります。当社は第三者のプライバシー慣行やコンテンツをコントロールしていないため、その責任を問われることは不可能です。お客様の個人情報をどのように収集処理しているのかについては、それぞれの個人情報保護方針を注意深く読んでください。
3-11.個人情報保護方針の更新
本個人情報保護方針は随時に改定または更新する可能性があります。本個人情報保護方針のいずれの変更も、改定された個人情報保護方針の発行を以って効力を持つようになります。当社で重要であると思う変更をする場合、できる限り当社ウェブサイト経由でお知らせし、該当する場合にはご同意を求めます。
4. クッキーポリシー
4-1. クッキー（Cookie）とは
クッキーとは、お客様がウェブサイトをご利用された際に、ウェブサイトからお客様の端末に送信・保存されるファイルを指し、当該ウェブサイトでの行動履歴等の判別を行うために利用されます。お客様はインターネット閲覧ソフトの設定により、いつでもクッキーの保存を拒否することが可能です。
4-2. クッキーの利用目的について
当社はクッキーを通じて収集する情報を、サービスおよびウェブサイトの改善、セキュリティの確保、統計データの取得のために利用しております。 なお、クッキーを通じて収集する情報は、ログイン情報やサイト内におけるお客様の行動履歴等であり、メールアドレスや氏名などの個人情報は一切含まれません。
連絡先
本個人情報保護方針に関するご質問やご依頼については、当社お問い合わせフォームにてご連絡ください。
データ保護責任者は以下の通りです。
株式会社日本教育研究所 代表取締役社長 佐藤佳子
所在地：神奈川県中郡大磯町石神台１丁目３番
第三種旅行業務登録業者（登録番号：神奈川県知事登録旅行業第3-1120号）
2020年5月9日現在
