1. 经营者信息

经营者：TOMOTOMO合同会社

代表社员：簗田友子

地址：〒942-1434 日本新潟县十日町市松之山天水岛575-4

邮箱：info@amamizushima.com

民宿事业：住宅宿泊事业 届出号 第M150062846号（新潟县知事）

2. 收集的信息

【预订与住宿相关】姓名、地址、国籍、电话、邮箱、预订内容、入住日期、人数、支付信息、咨询内容、Booking.com及Airbnb等OTA提供的预订者信息、身份证件（入住时核对）。

【网站使用相关】IP地址、User-Agent、referer、Cookie/localStorage标识、访问日志、语言设置、屏幕尺寸、时区、停留时间。

3. 使用目的

・受理与管理住宿预订

・身份核实

・提供住宿服务

・办理入住与退房

・回复咨询

・紧急联络

・依法编制并保存住客名册

・防止不正当使用

・确保安全

・改善网站（仅在取得同意时）

4. GDPR / 英国GDPR 项下的法律依据

・预订管理：履行合同（GDPR 第6(1)(b)条）

・咨询处理：合同前措施 / 合法利益（第6(1)(b)/(f)条）

・住客名册：法律义务（第6(1)(c)条）— 日本住宅宿泊事业法

・安全日志：合法利益（第6(1)(f)条）

・访问分析：同意（第6(1)(a)条）

・语言设置存储：合法利益（第6(1)(f)条）

5. Cookie 与 localStorage

本站使用：

・amami_lang：语言设置（用户操作时保存，6个月）

・amami_consent：同意状态（12个月）

・amami_sid：分析用会话ID（仅在同意后启用，浏览器会话期间）

EU/英国用户在首次访问时通过同意横幅进行选择。可随时通过「Cookie设置」链接撤回同意。

6. 第三方提供与受托方

・Cloudflare Inc.（美国）：托管、分析数据保管（已签订数据处理协议）

・Booking.com B.V.（荷兰）：预订管理

・Airbnb Ireland UC（爱尔兰）：预订管理

・Stripe Payments Europe, Limited（爱尔兰）/ Stripe Japan株式会社（日本）：支付处理

除上述情形外，未经本人同意不向第三方提供，但法令规定或为保护人身安全的紧急情况除外。

7. 国际转移

上述受托方可能在日本境外（美国、荷兰、爱尔兰、新加坡等）处理数据。来自EU/英国的数据转移采用 GDPR 第46条标准合同条款（SCC）或同等保护措施。

8. 保存期间

・住客名册：3年（住宅宿泊事业法 法定）

・预订、账单、纠纷处理记录：7年

・咨询内容：3年

・访问分析数据：13个月

・安全日志（IP等）：90天

・同意日志：24个月

保存期间届满后及时删除。

9. 您的权利

GDPR / 英国GDPR 适用者：

・访问权（第15条）

・更正权（第16条）

・删除权（"被遗忘权"）（第17条）

・限制处理权（第18条）

・数据可携带权（第20条）

・反对权（第21条）

・撤回同意权（第7(3)条）

・向监管机构投诉的权利（第77条）

日本境内用户（个人信息保护法）：

・公开请求权

・更正、追加、删除请求权

・停止使用请求权

・投诉：个人信息保护委员会（https://www.ppc.go.jp/）

香港 PDPO：

・数据访问请求

・数据更正请求

如需行使权利，请发送邮件至 info@amamizushima.com。

10. 安全措施

采用 HTTPS 加密通信、最小化保存、限制管理员权限、日志管理及定期安全审查。

11. 联系方式与投诉窗口

咨询、权利行使请求及投诉：

TOMOTOMO合同会社

〒942-1434 日本新潟县十日町市松之山天水岛575-4

邮箱：info@amamizushima.com

电话：+81-90-3231-8088

本政策可能不经预告进行修订。重大变更时将在本页面公告。