プライバシーポリシー

制定日・適用開始日：2026年9月9日

株式会社ホリー（以下「当社」）は、おもてなしOSおよび連携するおもてなしシリーズ（以下「本サービス」）における個人情報、利用記録および契約者の業務データを、以下の方針に従って取り扱います。

1. 取得する情報

カード番号およびセキュリティコードはPAY.JPの入力画面で処理され、当社は保持しません。

契約者が宿泊者、応募者、従業員、取引先等の情報を本サービスへ登録・連携する場合、契約者が当該情報の管理主体となり、当社は契約者の指示に基づく取扱受託者として処理します。
契約者は、必要な通知・同意その他の適法な根拠を確保し、利用者へ適切なプライバシー表示を行います。
施設間または別契約者間のデータは、権限およびテナント境界により分離します。

当社は、利用目的の達成に必要な範囲で、ホスティング、データ保管、メール配信、決済（PAY.JP）、監視、サポートまたは契約者が有効にしたAI・外部サービスの提供者へ処理を委託することがあります。当社は委託先を選定し、契約および安全管理を通じて必要な監督を行います。

契約者がGoogle等の外部サービスを接続した場合、当該サービスの認証・利用には各提供者の規約およびプライバシーポリシーも適用されます。

当社は、法令に基づく場合、生命・財産の保護に必要な場合、事業承継に伴う場合または本人・契約者の同意がある場合を除き、個人データを第三者へ提供しません。委託、共同利用その他法令上第三者提供に当たらない場合はこの限りではありません。

本サービスは、ログイン状態、申込の重複防止、セキュリティおよび画面の再開に必要なCookieまたはブラウザ保存領域を利用することがあります。広告目的の第三者Cookieを導入する場合は、事前に目的と選択方法を表示します。

当社は、利用目的、契約期間、法令上の保存義務、監査、不正防止および紛争対応に必要な期間、情報を保管します。必要性がなくなった情報は、復旧用バックアップの循環期間を考慮して削除または匿名化します。

当社は、アクセス権限の分離、多要素認証、通信・保存時の暗号化、秘密情報の分離、監査記録、脆弱性・障害対応、バックアップおよび委託先管理等、リスクに応じた安全管理措置を講じます。

本人は、法令に従い、当社が保有する自己の個人データについて、利用目的の通知、開示、訂正、利用停止または削除等を請求できます。契約者が管理する宿泊者等の情報については、まず当該契約者へお問い合わせください。当社は本人確認後、法令に基づき対応します。

個人情報の漏えい、滅失、毀損その他の事故が発生または疑われる場合、当社は影響を確認し、拡大防止、復旧、原因分析ならびに法令上必要な本人・監督機関への通知を行います。

当社は、法令、サービスまたは取扱いの変更に応じて本ポリシーを改定します。重要な変更は効力発生前に本サービスまたは登録連絡先へ案内し、文書のバージョンを更新します。