Privacy
Policy

Privacy Policy (Detailed Version, Original)
Guri LLC (hereinafter referred to as “the Company”), the entity described in Article 8, declares that it strictly protects personal information of its customers and business partners (hereinafter collectively referred to as “Users”) in accordance with its social responsibilities and legal obligations. Personal information, as defined in Article 2 of this Policy, will be handled appropriately and transparently. This Privacy Policy (hereinafter “this Policy”) specifies in detail the Company’s policies and procedures regarding collection, use, management, provision to third parties, joint use, retention, exercise of rights, and international transfer of personal information.
Article 1: Purpose of the Policy
This Policy aims to:
1. Properly and securely manage Users’ personal information and prevent leakage, loss, alteration, and unauthorized access.
2. Ensure transparency so that Users can use the Company’s services with confidence.
3. Establish clear standards for the collection, use, provision, and joint use of personal information and
provide Users with methods to exercise their rights.
4. Develop policies to comply with laws, guidelines, and international standards (e.g., ISO/IEC 27001).
Article 2: Scope of Personal Information
a) Information obtained directly from Users
The Company collects the following information from Users:
1. Name, address, telephone number, email address, date of birth, gender, nationality
2. Passport number, visa information, and other travel-related documents
3. Marketing-related information (purchase history, preferences, survey responses, etc.)
4. Information entered into Company-designated forms
5. Information entered by Company staff on behalf of Users
6. Past accommodation, service usage, and purchase history
7. Preferences and requests observed during stays
8. Credit card and payment information
9. Reservation and arrangement information provided by travel agencies or business partners
b) Information obtained during website or app use
When Users use the Company’s website or mobile application, the following information may be collected:
1. Device information (OS, browser, device identifiers)
2. Access logs, IP address, visit date and time
3. Cookies and anonymous IDs
4. Location information (e.g., GPS)
5. Device identification and environment information
Article 3: Purpose of Use of Personal Information
The Company uses personal information for the following purposes:
1. Reservation confirmation and inquiry response
2. Provision of services and products and related guidance
3. Marketing activities:
a) Direct mail, email newsletters, advertising distribution
b) Behavioral targeting advertising (e.g., Google Ads, Yahoo Ads)
c) Service improvement via analysis of attribute and behavioral data
4. Website usage analysis and usability enhancement
5. Surveys and research for service improvement
6. Compliance verification with terms and conditions
7. User safety and prevention of fraudulent use
8. Identity verification, authentication, and handling of claims
9. Legal compliance (Japanese law and laws of the facility location)
10. Sweepstakes, lotteries, and promotion management
11. Providing necessary information to contractual parties and external vendors (travel agencies, card companies, airlines, etc.)
12. Other purposes previously disclosed or made public
13. Legal record retention and audit compliance
Article 4: Methods of Information Collection
1. Direct collection: Reservations, account creation, survey responses, sweepstakes participation, customer service interactions, etc.
2. Automatic collection: Cookies and log information collected during website or app use
3. Third-party provision: Information provided by travel agencies, airlines, credit card companies, etc.
4. Social media collection: Information voluntarily submitted by Users through participation or posts
Article 5: Information Management
The Company implements organizational, technical, and physical measures to prevent leakage, loss, alteration, and unauthorized access:
1. Data encryption (SSL/TLS, etc.)
2. Access control
3. Internal audits and employee training
4. Data backup and disaster recovery
5. Guidance to third-party contractors on safe management
Article 6: Provision to Third Parties
The Company does not provide personal information to third parties in principle, except in the following cases:
1. With the consent of Users
2. When required by law
3. When necessary to protect human life or property and consent is difficult to obtain
4. When necessary for public health or the sound development of children and consent is difficult to obtain
5. When cooperating with public authorities in accordance with legal obligations
6. Provision to contractors (limited scope)
7. Transfer of information in business succession
Article 7: Cookies and Related Technologies
The Company uses cookies and similar technologies for the following purposes:
1. Website functionality evaluation and improvement
2. Customized advertising display
3. Usage analysis (e.g., Google Analytics)
4. Users can control cookies via browser settings, but functionality may be limited.
5. The Company is not responsible for handling of personal information on external websites.
Article 8: Joint Use
The Company may jointly use personal information under the following conditions:
1. Information for joint use: All information specified in Article 2
2. Scope of joint use: The Company and facility-operating entities or affiliated companies listed on the official website
3. Purpose of use: As specified in Article 3
4. Manager responsible for joint use: Guri LLC
Article 9: Compliance with Laws
The Company complies with the Act on the Protection of Personal Information and related guidelines. Internal regulations are periodically reviewed to reflect legal changes.
Article 10: International Transfer
When Users access the website from outside Japan, personal information may be stored on servers in Japan and overseas. Protection standards under foreign law may differ from Japanese law.
Article 11: Choice in Information Provision
Users may choose the scope of information provided and the means of communication. Refusal to provide information may restrict access to certain services.
Article 12: Retention Period
Personal information is retained for the period necessary to achieve its purposes, as required by law, or as reasonably deemed necessary for legal risk management.
Article 13: Personal Information of Minors
The Company does not intentionally collect personal information of individuals under 18 years old. No services are provided specifically for minors.
Article 14: Users’ Rights
1. Users may exercise the following rights:
2. Disclosure, correction, deletion, restriction of use
3. Data portability
4. Withdrawal of consent
5. Filing objections
Requests are handled after confirming the requester’s identity, within reasonable scope.
Article 15: Contact Information
Inquiries, complaints, or requests to exercise rights under this Policy should be directed to:
Guri LLC – Personal Information Contact Desk: here
Article 16: Policy Changes
The Company reviews and updates this Policy as needed. Revised versions are published on the official website, and Users are notified appropriately if changes may affect them.

(日本語）
プライバシーポリシー（詳細版・オリジナル）
合同会社Guri（第8条に定める事業主体、以下「当社」といいます）は、当社が取り扱うお客様および取引先（以下「利用者等」と総称します）に関する個人情報（第2条に定める情報を「個人情報」とします）を、社会的責務および法的義務の観点から厳重に保護し、適正かつ透明性のある方法で利用することを宣言します。本プライバシーポリシー（以下「本ポリシー」）は、個人情報の収集、利用、管理、第三者提供、共同利用、保持、権利行使、国際移転に関する当社の方針および手順を詳細に明示するものです。
第1条　ポリシーの目的
本ポリシーは、以下を目的とします。
1. 利用者等の個人情報を適切かつ安全に管理し、漏洩・紛失・改ざん・不正アクセスの防止に努めること。
2. 利用者等に安心して当社サービスを利用していただくための透明性の確保。
3. 個人情報の収集、利用、提供、共同利用に関する明確な基準を示し、利用者等の権利行使の方法を提供すること。
4. 法令、ガイドライン、国際規格（ISO/IEC 27001等）を遵守するための方針整備。
第2条　個人情報の範囲
a) 利用者等から直接取得する情報
当社は、以下の情報を利用者等から取得します。
1. 氏名、住所、電話番号、メールアドレス、生年月日、性別、国籍
2. パスポート番号、ビザ情報、旅行関連の必要書類
3. マーケティング関連情報（購買履歴、嗜好、アンケート回答等）
4. 当社指定フォームに入力された情報
5. 利用者等の指示により当社スタッフが入力した情報
6. 過去の宿泊履歴、サービス利用履歴、購入履歴
7. 滞在中に把握した嗜好・要望情報
8. クレジットカード情報や決済情報
9. 旅行代理店や取引先から提供された予約・手配情報
b) ウェブサイト利用時に取得する情報
利用者等が当社ウェブサイトやモバイルアプリを利用する際、次の情報を収集する場合があります。
1. 端末情報（OS、ブラウザ、端末識別子）
2. アクセスログ、IPアドレス、訪問日時
3. クッキーおよび匿名ID
4. 位置情報（GPS情報等）
5. 個体識別情報や利用環境情報
第3条　個人情報の利用目的
当社は、個人情報を以下の目的で利用します。
1. 予約確認や問い合わせ対応
2. サービス・商品の提供および案内
3. マーケティング活動:
a) ダイレクトメール、メールマガジン、広告配信
b) 行動ターゲティング広告配信（Google Ads、Yahoo広告等）
c) 属性情報・行動履歴分析によるサービス改善
4. ウェブサイト利用状況の分析および利便性向上
5. サービス向上のためのアンケートや調査実施
6. 利用規約や利用条件の遵守確認
7. 利用者等の安全確保および不正利用防止
8. 本人確認、認証、各種請求対応
9. 法令遵守（日本法および施設所在地の法律）
10. 懸賞、抽選、プロモーション運営
11. 契約関係者や外部ベンダー（旅行代理店、カード会社、航空会社等）への必要情報提供
12. その他、事前に明示または公表した目的
13. 法的記録保持および監査対応
第4条　情報の収集方法
1. 直接収集：予約、アカウント作成、アンケート回答、懸賞・抽選応募、カスタマーサービス連絡等
2. 自動収集：ウェブサイト・アプリ利用時のクッキー・ログ情報による自動収集
3. 第三者提供：旅行代理店、航空会社、クレジットカード会社等からの提供
4. ソーシャルメディア収集：利用者等が自発的に参加した活動や投稿から取得
第5条　情報管理
当社は、個人情報の漏洩・紛失・改ざん・不正アクセスを防止するため、組織的・技術的・物理的安全管理措置を実施します。
1. データ暗号化（SSL/TLS等）
2. アクセス権限の制御
3. 内部監査および従業員教育
4. データバックアップ・災害対策
5. 第三者委託先への安全管理指導
第6条　第三者への提供
当社は原則として個人情報を第三者に提供しません。ただし、以下の場合は提供可能です。
1. 利用者等の同意がある場合
2. 法令に基づく場合
3. 人命・財産保護のために必要で同意取得が困難な場合
4. 公衆衛生・児童健全育成のために必要で同意取得が困難な場合
5. 公的機関の法令業務協力が必要な場合
6. 業務委託先への提供（範囲限定）
7. 事業譲渡時の情報移転
第7条　クッキーおよび関連技術
当社は、以下の目的でクッキーや類似技術を利用します。
1. ウェブサイト機能性評価および改善
2. カスタマイズ広告表示
3. 利用状況分析（Google Analytics等）
利用者等はブラウザ設定でクッキーの制御が可能ですが、機能制限が生じる場合があります。外部ウェブサイトに移動する場合の個人情報取り扱いは、当社の責任外となります。
第8条　共同利用
当社は、次の条件で個人情報を共同利用します。
1. 共同利用情報：第2条に定める全情報
2. 共同利用範囲：当社および公式サイト掲載施設運営法人・関係会社
3. 利用目的：第3条に定める目的
4. 管理責任者：合同会社Guri
第9条　法令遵守
当社は、個人情報保護法および関連ガイドラインを遵守します。また、定期的に社内規程を見直し、法令変更に対応します。
第10条　国際移転
利用者等が国外からウェブサイトにアクセスする場合、日本国内および海外のサーバーに個人情報が保存される場合があります。国外法に基づく保護水準は日本法と異なる場合があります。
第11条　情報提供の選択
利用者等は、提供情報の範囲や連絡方法を選択可能です。提供拒否によって一部サービスの利用が制限される場合があります。
第12条　保持期間
個人情報は、目的達成に必要な期間、法令で定められた期間、または法的リスク管理上必要と判断される期間保持します。
第13条　未成年者の個人情報
18歳未満の個人情報は故意に収集しません。未成年者向けサービスも提供していません。
第14条　利用者等の権利
利用者等は、以下の権利を行使できます。
1. 開示、訂正、削除、利用制限
2. データポータビリティ権
3. 同意撤回
4. 異議申立て
請求に際しては本人確認を行い、合理的範囲で対応します。
第15条　問い合わせ窓口
本ポリシーに関するお問い合わせ、苦情、権利行使は以下で受け付けます。
合同会社Guri 個人情報お問い合わせ窓口: 
第16条　ポリシーの変更
当社は本ポリシーを随時見直し、改定後は公式ウェブサイト上で公開します。利用者等に影響が及ぶ場合は、適切な通知方法でお知らせします。