個人情報の取扱いについて

基本方針

近畿日本鉄道株式会社（以下、「当社」といいます。）は、会員が本サービスを利用する過程において知り得た会員の個人情報（以下、「個人情報」といいます。）に関して、個人情報の重要性を認識し、以下の取り組みをいたしております。

1. 1. 個人情報の機密保持、管理を行うにあたり、当社では厳重に、かつ、適切な管理を行っております。

2. 2. 当社は、会員が本サービスを利用する過程において知り得た会員の個人情報に関し、当社の定める「個人情報保護方針」に従って取り扱いますが、以下のケースにおいては、情報を開示する場合があります。

   1. （1）会員が、個人情報の開示に同意している場合。
   2. （2）法令等に基づき会員情報の開示を求められた場合。
   3. （3）当社、近鉄グループホールディングス株式会社の子会社および関連会社が、本サービス利用動向の分析のために収集した統計情報（個人を特定できない情報）を開示する場合。
   4. （4）第3項に従い、近鉄グループ各社で共同利用を行う場合。

3. 3. 当社は、会員の情報を次の各号に従い共同して利用します。

   • （1） 共同利用する個人情報の項目
     会員登録情報、購入または利用した特急券等に関する情報、近鉄特急netポイントに関する情報、Kintetsu-ID。

   • （2）共同利用者の範囲
     当社および近鉄グループ各社（その子会社および関連会社を含む）
     近鉄グループ共通ID（Kintetsu-ID）プライバシーポリシーに定める共同利用者の範囲は、こちらをご確認ください。

   • （3）利用目的

     a.サービスの改善・研究、新たなサービスの企画・開発を行うため。
     b.ニーズに合わせたサービスの提供を目的とした調査・分析のため。
     c.Kintetsu-IDを利用する会員については、個別のニーズに合わせた広告配信や情報提供のため。
     

   • （4）個人情報の管理についての責任を有する者
     近畿日本鉄道株式会社
     詳しくは、「個人情報保護方針」をご覧ください。

4. 4. 当社が取得したお客様の情報をもとに仮名加工情報および匿名加工情報を作成する場合は、当社の定める「個人情報保護方針」に公表いたします。

5. 5. クレジットカード決済時における個人情報の取り扱いについては以下の通りとします。

   • （1） クレジットカード登録または決済時に、当社が会員から取得した氏名、電話番号、メールアドレス等の個人情報等は、カード発行会社が行う不正利用検知・防止に使用するため、会員が利用しているカード発行会社へ提供いたします。

   • （2） 会員が利用しているカード発行会社が外国にある場合、これらの情報は当該発行会社が所属する国に移転される場合があります。当社では、会員から収集した情報からは、ご利用のカード発行会社および当該会社が所属する国を特定することができないため、以下の個人情報措置に関する情報を把握して提供することはできません。

     a.提供先が所在する外国の名称。
     b.当該国の個人情報保護制度に関する情報。
     c.発行会社の個人情報保護の措置。
     

6. 6. 当社は、会員から電子メールにより会員自身の個人情報について開示を請求された場合、正当な理由が認められれば、本人確認等所定の手続きを行ったうえ、請求に応じます。

7. 7. 当社は、当社が保有する個人情報に関して適用される法令、規範を遵守するとともに、上記各項における取り組みを適宜見直し、改善していきます。

以上

セキュリティについて

SSL暗号方式によるセキュリティ保護を採用しています

近畿日本鉄道株式会社（以下、「当社」といいます。）は、会員と当社間における、会員登録や各種取引内容について、SSL暗号化通信を行います。これにより、会員の個人情報および各種取引内容に関するセキュリティは確保されています。

データベースの管理について

会員の個人情報登録データベースは、厳重に管理された施設に設置されています。 当社では、不正アクセスに対してセキュリティが保たれるファイアウォール等の機器を設置し、さらにデータをスクランブルするなどしております。
なお、これらの設備ならびに個人情報登録データベースは近鉄情報システム株式会社により管理されています。

クレジットカード情報の管理について

会員が登録したクレジットカード情報については、当社が指定する決済代行会社（セキュリティ国際基準 PCI-DSSに準拠）が保持・管理します。

以上