「個人情報の保護に関する法律」に基づく公表事項

「個人情報の保護に関する法律」(以下、「法」といいます。)に基づき、以下の事項を、公表いたします。

1. 当社が取り扱う個人情報の利用目的(法21条1項)

当社が取得した個人情報の利用目的は次のとおりです。なお、当社は、業務の受委託に伴い、業務の受委託先に必要な範囲で当社が取得した個人情報を提供することがあります。

  • 商品・サービスの提供を含む契約の締結及び履行、契約後の管理並びに提供した商品・サービスのアフターサービスのため
  • 商品・サービスの提供に必要な連絡のため(宅配業者等へ商品等の発送を依頼する場合を含みます)
  • 商品・サービスに関する情報及びその他当社の事業活動に関する情報の案内のため
  • 新商品・新サービス及びこれらの提供するソフトウェア、システム、設備、機器等の検討及び開発のため
  • 商品・サービスに関する料金等の請求収納及び債権保全のため(信販会社等へクレジットカード等による支払い手続きを依頼する場合等)
  • 市場調査その他の調査研究のため
  • 経営分析のため
  • 懸賞・キャンペーン等実施のため
  • 取引先との契約締結及び履行並びに契約後の管理のため
  • お客さまからのお問い合わせやご意見を承り及び回答するため
  • インターンシップ及びオープンセミナー開催に関する手続きのため
  • お客さま及び従業員のセキュリティの確保のため
  • セキュリティの確保にかかるソフトウェア、システム、設備、機器等の検討及び開発のため
  • 当社の施設、設備及び機器の保守管理並びにその利用状況の管理のため
  • 従業員募集に応募いただいた方の採用審査及び採用内定者の入社手続きのため
  • 従業員の労務、雇用管理、採用選考及びその他会社が業務上必要とする手続きのため

2. 当社が取り扱う保有個人データの利用目的(法32条1項)

当社の「保有個人データ」の利用目的は、次のとおりです。

  • 商品・サービスの提供を含む契約の締結及び履行、契約後の管理並びに提供した商品・サービスのアフターサービスのため
  • 商品・サービスの提供に必要な連絡のため(宅配業者等へ商品等の発送を依頼する場合を含みます)
  • 商品・サービスに関する情報及びその他当社の事業活動に関する情報の案内のため
  • 新商品・新サービス及びこれらの提供するソフトウェア、システム、設備、機器等の検討及び開発のため
  • 商品・サービスに関する料金等の請求収納及び債権保全のため(信販会社等へクレジットカード等による支払い手続きを依頼する場合等)
  • 市場調査その他の調査研究のため
  • 経営分析のため
  • 懸賞・キャンペーン等実施のため
  • 取引先との契約締結及び履行並びに契約後の管理のため
  • お客さまからのお問い合わせやご意見を承り及び回答するため
  • インターンシップ及びオープンセミナー開催に関する手続きのため
  • お客さま及び従業員のセキュリティの確保のため
  • セキュリティの確保にかかるソフトウェア、システム、設備、機器等の検討及び開発のため
  • 当社の施設、設備及び機器の保守管理並びにその利用状況の管理のため
  • 従業員募集に応募いただいた方の採用審査及び採用内定者の入社手続きのため
  • 従業員の労務、雇用管理、採用選考及びその他会社が業務上必要とする手続きのため

当社が、ご本人への通知等の方法により、別途、利用目的等を個別に示させていただいた場合等には、その個別の利用 目的等の内容が、上記1.2.の記載に優先いたします。ご了承ください。

3. お客さまから取得した個人情報の第三者提供(法27条)

当社はお客さまから取得した個人情報の利用目的に記載した目的及び次のいずれかに該当する場合を除き、お客さまから取得した個人情報を、あらかじめお客さまの同意を得ることなく第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体又は財産の保護のために必要がある場合であって、お客さま本人の同意を得ることが困難であるとき
  • 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客さまの本人の同意を得ることが困難なとき
  • 国の機関もしくは地方公共団体又はその委託を受けたものが法令の定める事務を遂行することに対して協力する必要がある場合にあって、お客さま本人の同意を得ることにより当該事務の遂行に支障を及ぼす恐れがあるとき

4. 共同利用に関する事項(法27条5項3号)

当社が、第三者提供の例外として、個人データを共同して利用する場合は次のとおりです。

スターバックス コーヒー ジャパン株式会社とのライセンス契約及び
株式会社スープストックトーキョーとのフランチャイズ契約に基づく共同利用

  • 共同利用する者の範囲
    • スターバックス コーヒー ジャパン株式会社 
    • 株式会社スープストックトーキョー
  • 利用目的
    • 商品・サービスに関するお客様からのお問合せへの対応、当該対応にかかる伝達又は引き継ぎ及び対応記録の保管、その他お客様とのお取引を適切且つ円滑に履行する目的で利用いたします。
    • 当社が運営するスターバックス店舗、スープストックトーキョー店舗の従業員採用において、応募者への情報提供・連絡、採用活動のための応募者の情報の確認の目的で利用いたします。
  • 共同利用する個人データの項目
    • お客様の氏名・住所・電話番号その他の個人データ
    • 当社が運営するスターバックス店舗、スープストックトーキョー店舗の従業員採用への応募者の氏名・住所・電話番号その他の個人データ
  • 共同利用する個人データの管理に責任を有する者
    株式会社JR東海リテイリング・プラス(代表者氏名及び住所については「7.個人情報取扱事業者の名称および住所並びにその代表者の氏名」をご参照ください。)

TOKAI STATION POINTに関する個人データの共同利用(会員規約

  • 共同して利用する者の範囲
    東海旅客鉄道株式会社(JR東海)及びJR東海の有価証券報告書に記載する連結子会社
  • 利用目的
    • TOKAI STATION POINT(以下、「本プログラム」という。)におけるサービスの提供のため
    • 本プログラムの利用状況に基づく市場調査、商品開発、マーケティング分析のため
    • 前項の会社が展開する各種事業における商品、特典、サービスに関する宣伝物等の送付及びそれに付随する営業活動のため
    • TOKAI STATION POINTアプリ(以下、「本アプリ」という。)を利用する会員に対して、本プログラムの内容改善による利便性の向上、及び会員に対して興味・関心度の高い情報を適切なタイミングで提供するため
    • 会員への取引上必要な連絡及び取引内容の確認を行うため
    • 会員からのお問い合わせに関する対応のため
    • その他上記の各目的に準じた利用目的のため
  • 共同利用する個人データの項目
    • 本プログラムの会員から提供いただく情報
      • 氏名、性別、郵便番号、生年月日、電話番号、メールアドレス、会員番号及びお知らせメールの要否に関する情報等、会員が本プログラムの申込時又は利用時に登録又は変更(退会含む)する一切の情報
      • 当社が実施する会員向けのアンケート等で提供いただく個人情報
    • 本アプリの利用に伴い取得する情報
      • 買上履歴(日付、店舗、金額、付与若しくは利用ポイント数)やポイント交換状況等の本プログラムの利用に関する情報
      • 本プログラムにおいて提供される特典の利用状況
      • 会員証の無効、紛失、盗難等に関する情報
      • 新横浜ステーション開発㈱及び豊橋ステーションビル㈱、静岡ターミナル開発㈱が展開する独自のポイント制度のポイントを本プログラムに統合した場合の日付、ポイント数等に関する情報
      • EXポイントとの連携を行った場合における、乗車予約及び乗車実績等のEXサービスの利用履歴に関する情報(本プログラムの会員規約に同意する前に利用した情報を含む。)
    • 本アプリの利用に際して技術的に収集される情報
      • 利用端末情報(IPアドレス、OSバージョン、機種情報、端末設定、アプリを一意に識別するID、クラッシュ情報、モバイルネットワークの情報等)
      • ログ情報(本アプリを使用又は経由してリンク先のサイトを閲覧した場合の閲覧ページ、閲覧時間、閲覧方法、クッキー情報、本アプリの操作及び使用状況等)
      • 会員が利用する端末の現在地に関する情報(会員が利用する端末において位置情報の利用を有効にした場合。GPS情報又は会員のモバイル端末センサーデータから提供される、近くのBeaconやWi-Fiアクセスポイント、基地局に関する情報等を使用して判定される。)
  • 個人データの管理について責任を有する者
    株式会社JR東海リテイリング・プラス(代表者氏名及び住所については「7.個人情報取扱事業者の名称および住所並びにその代表者の氏名」をご参照ください。)
  • 開示等の請求等、苦情、お問い合わせにおける窓口について
    本共同利用に関する個人データについて開示等の請求等をされる場合は、TOKAI STATION POINT事務局の窓口にお願い申し上げます。

5. 開示等の請求等、苦情、問い合わせにおける窓口について(法32条1項4号、施行令8条、法37条、法40条)

当社は、当社の保有個人データに関する開示等の請求等につきまして、ご本人又はその代理の方であることを確認した上で、法令に定められた範囲内で開示・変更等・利用停止等のご請求に対応いたします。

  • 開示等のご請求のお申出先
    開示等のご請求は、所定の書類等を添付の上、次の宛先に郵送によりお願い申し上げます。
    株式会社JR東海リテイリング・プラス(個人情報保護担当)
    〒450-0002 愛知県名古屋市中村区名駅3丁目22番8号

    郵送以外の方法によるお申し出(当社に直接お越しいただいた場合も含みます。)には応じられませんので、ご了承ください。

  • 開示等の請求等に際して提出すべき書類等
    ご請求の内容に応じて、次の受付票をお取り寄せし、所定の事項を全てご記入の上、ご本人であることを確認するための書類(B)、返信用封筒(C)、手数料(利用目的の通知の求め、開示の請求の場合のみ)(D)を同封し、ご郵送ください。

    • 受付票
      保有個人データの利用目的の通知・開示申込書
      保有個人データの訂正等申込書
      保有個人データの利用停止等申込書
    • 本人確認のための書類
      本人確認のため、以下の(ア)又は(イ)をご同封ください。

      • 運転免許証、運転経歴証明書、旅券、身体障害者手帳、在留カード、特別永住者証明書のいずれか1点の写し
      • 上の(ア)以外の場合は、次に掲げるもののうちの2点
        • 健康保険被保険者証の写し
        • 年金手帳の写し
        • 戸籍謄本又は抄本(作成日より3ヶ月以内のもの)の原本
        • 印鑑登録証明書(作成日より3ヶ月以内のもの)の原本の余白に登録印を押捺したもの
    • 返信用封筒(電磁的記録による開示をご希望の場合は、CD-R(当社で用意いたします。)が同封できるサイズの封筒を同封してください)
    • 手数料(利用目的の通知の求め、開示の請求の場合のみ)
      手数料は、1回の請求ごとに1,000円です。1,000円分の郵便切手を同封してください。
      • 手数料が不足していた場合及び手数料が同封されていなかった場合は、その旨ご連絡申し上げますが、ご連絡後2週間以内にお支払いがない場合は、開示のお求めがなかったものとして対応させていただきます。
  • 代理の方が開示等をご請求になる場合
    開示等のご請求をする方が、未成年者、成年被後見人の法定代理人の方の場合、あるいは開示等のご請求をすることにつきご本人が委任した代理人の方の場合には、ご本人に関する上記[2]の書類に加えて、代理人の方について次の2種類の書類を同封してください。
    • 本人であることを確認するための書類(上記[2]の(B)について、代理人の方についてもご同封ください)
    • 委任状その他開示等をご請求になることについて代理権のあることを証する書類
  • 開示等のご請求に対するご回答方法
    お申し出いただいた方(上記(A)受付票に記載された住所)宛に、書面又はCD-R(記録媒体)で郵便(本人限定受取郵便)によりご回答申し上げます。また、開示等を行わない場合は、その旨、理由を付記して郵便(本人限定受取郵便)によりご通知申し上げます。ご回答までに日数を要することがありますので、ご了承ください。

    • 次に定める場合は、「保有個人データ」について、開示等を行いません。

      • 本人が確認できない場合
      • 代理人による申請に際して、代理権が確認できない場合
      • 所定の書類等に不備があった場合
      • 開示の請求等の対象が、当社の「保有個人データ」に該当しない場合
      • 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
      • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
      • 他の法令に違反することとなる場合
      (上の(ア)(イ)(ウ)の場合については、郵送された書類、手数料をお返しいたします。)
  • 開示等のご請求に関して取得した個人情報の利用目的
    開示等のご請求にともない取得した個人情報は、開示等の請求等に必要な範囲でのみ取り扱うものとします。ご提出いただいた書類は、一定期間保管した後、適正に廃棄させていただきます。

    苦情及び問い合わせのお申出先窓口(法32条1項4号、施行令8条、法40条)
    当社の個人情報の取扱いに関する苦情及び問い合わせについては、下記までお申し出ください。
    名称 株式会社JR東海リテイリング・プラス(個人情報保護担当)

    〇お手紙による場合
    住所 〒450-0002 愛知県名古屋市中村区名駅3丁目22番8号

    〇お問合せフォームによる場合
    お問い合わせフォーム

    • 上記以外の方法によるお申し出(当社に直接お越しいただいた場合や電子メールをお送りいただいた場合も含みます。)には応じられませんので、ご了承ください。
    • 一部開示等のご請求につきまして、手数料をいただく場合がございます。また、利用停止、消去に伴い、不本意ながらご要望に沿ったサービスの提供が出来なくなるおそれがありますので、ご理解とご協力を賜りますようお願い申し上げます。

6. 開示保有個人データの安全管理のために講じた措置(法32条1項4号)

お客様等から取得した保有個人データにつきまして、当社が安全管理のために講じている措置は次のとおりです。

  • 基本方針の策定
    個人情報の適切な取扱いの確保のため、関係諸法令・ガイドラインの遵守等についての基本方針を策定
    個人情報保護に関する方針(プライバシーポリシー)
  • 個人データの取扱いに係る規律の整備
    取得、利用、保存、提供、削除・廃棄等の段階ごとに取扱方法、責任者・担当者その任務等について、社内規程を策定
  • 組織的安全管理措置
    • 個人データの取扱いに関する責任者として、個人情報保護管理者を設置するとともに、個人データを取り扱う社員および当該社員が取り扱う個人データの範囲を明確化し、漏えい等や社内規程違反が発生又は発生するおそれを把握した場合の個人情報保護管理者への報告連絡体制を整備
    • 個人データの取扱状況について、関係諸法令・ガイドラインおよび社内規程を遵守した対応ができているか内部監査を実施
  • 人的安全管理措置
    個人データの取扱いに関する留意事項について、社員に教育を実施
  • 物理的安全管理措置
    • 個人データを取り扱う区域において、社員の入退館管理および使用する機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
    • 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう秘匿化措置を実施
  • 技術的安全管理措置
    • アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定
    • 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入
  • 外的環境の把握
    個人データを外国において取り扱う場合には、当該外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施

7. 個人情報取扱事業者の名称および住所並びにその代表者の氏名(法第32条1項1号)

名称 株式会社JR東海リテイリング・プラス
住所 〒450-0002 愛知県名古屋市中村区名駅3丁目22番8号
代表者 加藤 公一

株式会社JR東海リテイリング・プラス