CHESTNUT HOTEL 将依据以下方针，努力妥善处理客户、交易伙伴以及公司员工等的个人身份信息及特定个人身份信息。
1. 遵守法律法规
本公司将遵守《个人编号法》、《个人信息保护法》等相关法律法规，以及《特定个人身份信息正当处理指南（企业版）》与公司内部规定，确保个人信息与特定个人身份信息得到正当处理。
2. 个人信息的获取与使用
本公司在从客户、交易伙伴及员工等处获取个人信息时，将明示使用目的；其他情形下也会通过通知或公告方式明确使用目的。除事先获得同意或法律允许的情况外，不会超出明示的使用目的范围使用个人信息。
3. 个人信息的管理
本公司为防止个人信息泄露、丢失或损毁，将采取必要的管理措施。同时对处理信息的员工进行适当监督，在委托外部处理时，也会对受托方进行必要的监督管理。
4. 向第三方提供个人信息
除事先获得同意（包括在使用目的范围内委托处理）或法律允许的情况外，本公司不会向第三方提供个人信息。
5. 个人信息的公开、更正、停止使用等
如客户、交易伙伴或员工等希望就其个人信息进行使用目的通知、公开、更正、停止使用等操作，在确认为本人提出的请求后，本公司将依法予以对应。
6. 特定个人身份信息的使用目的
本公司将在以下目的范围内使用交易伙伴等的特定个人身份信息：
・代扣代缴相关事务
・抚养扣除等（变动）申报书、保险费扣除申报书兼工资收入者配偶特别扣除申报书的制作事务
・工资支付报告书制作事务
・工资收入者变动通知书制作事务
・转为特别征收申请书的制作事务
・退休津贴等领取者分类支付明细表制作事务
・退休所得相关申报书制作事务
・财产形成住宅储蓄、财产形成年金储蓄相关申报书等制作事务
・健康保险、厚生年金、企业年金申报事务
・国民年金第三类被保险者申报事务
・健康保险、厚生年金、企业年金的申请与请求事务
・雇佣保险、劳动保险申报事务
・雇佣保险、劳动保险的申请与请求事务
7. 向第三方提供特定个人身份信息
除法律允许的情况外，本公司不会向第三方提供交易伙伴或员工等的特定个人身份信息。
8. 安全管理措施
本公司针对个人信息及特定个人身份信息，将采取必要且适当的安全管理措施，防止信息泄露、丢失或损毁。同时，对处理信息的员工及受托方（包括再受托方）进行必要的监督。此外，本公司另行制定了《个人信息・特定个人身份信息安全管理规则》。
9. 完善公司内部体制
本公司将任命负责处理个人信息及特定个人身份信息的管理责任人，持续改进相关工作，努力维持充分的安全管理体制。