○株式会社 JR 東日本ネットステーション「個人情報の具体的な取扱いについて」

新旧対照表（2022 年 8 月 8 日）
（変更部分には下線を付しています。）

改正後
２．取得する個人情報について
当社は、次の(1)から(5)に定める個人情報を以下の方法で取得し現行２．取得する個人情報について
当社は、次の(1)から(5)に定める個人情報を以下の方法で取得します。

ます。

（略）

（略）

(1) えきねっとに関する個人情報(1) えきねっとに関する個人情報

ユーザ ID、会員番号、氏名、生年月日、性別、住所、電話番

会員番号、氏名、生年月日、性別、住所、電話番号、電子メー号、電子メールアドレス、IC カード番号、トークン化されたク

ルアドレス、IC カード番号、トークン化されたクレジットカー

レジットカード情報、JRE POINT 会員番号等の会員に関する情

ド情報、JRE POINT 会員番号等の会員に関する情報報※当社はクレジットカード情報（カード番号、有効期間、セキ※当社はクレジットカード情報（カード番号、有効期間、セキュリティコード）を取得しますが、カード番号はトークン化ュリティコード）を取得しますが、カード番号はトークン化して保存し、セキュリティコードはご本人確認の用途としてして保存し、セキュリティコードはご本人確認の用途として使用した後は保存いたしません。

使用した後は保存いたしません。
（略）

（略）

３．個人情報の利用目的について

３．個人情報の利用目的について取得した個人情報の利用目的は、以下に定めるとおりとし、こ取得した個人情報の利用目的は、以下に定めるとおりとし、これに関連する目的も含むものとします。

れに関連する目的も含むものとします。

(1) えきねっとに関する個人情報(1) えきねっとに関する個人情報

改正後
ア

現行

本サイト上で情報提供される各種サービス（JR 券申込サー

ア 本サイト上で情報提供される各種サービス（JR 券申込サー

ビス、旅行商品予約サービス、レンタカーサービスを含む。

ビス、旅行商品予約サービス、レンタカーサービスを含む。

以下同様）の提供（予約、これに伴う審査を含む。
）のため以下同様）の提供（予約、これに伴う審査を含む。
）のためイ

各種サービスに関するポイントやクーポンを付与するため

イ 各種サービスに関するポイントやクーポンを付与するため

ウ会員への取引上必要な連絡及び取引内容の確認のため

ウ 会員への取引上必要な連絡及び取引内容の確認のため

エ会員からの問合せに関する対応のため

エ 会員からの問合せに関する対応のため

オ

本サイトの各種サービスの変更・休止等のお知らせをお送

オ 本サイトの各種サービスの変更・休止等のお知らせをお送

りするため

りするため

カ

本サイトに関するアンケートの実施、謝礼発送のため

カ 本サイトに関するアンケートの実施、謝礼発送のため

キ

本サイトの各種サービスに関するお知らせや本サイトから

キ 本サイトの各種サービスに関するお知らせや本サイトからのおすすめ情報（取り扱う第三者の商品、サービスの広告含のおすすめ情報（取り扱う第三者の商品、サービスの広告含む）をお送りするためむ）をお送りするためク

本サイトの各種サービスの利用状況に基づく分析、商品開

ク 本サイトの各種サービスの利用状況に基づく分析、商品開発、告知、宣伝のため
ケ

発、告知、宣伝のため

本サイトの各種サービスに関するキャンペーン等の応募状

ケ 本サイトの各種サービスに関するキャンペーン等の応募状

況の確認、抽選、景品の発送のため
コ

況の確認、抽選、景品の発送のため本サイトを利用、閲覧する利用者に対して、えきねっとのコ 本サイトを利用、閲覧する利用者に対して、えきねっとの各種サービスの内容改善による利便性の向上及び利用者に対各種サービスの内容改善による利便性の向上及び利用者に対して興味関心度の高い商品サービスや広告等の情報を適切なして興味関心度の高い商品サービスや広告等の情報を適切なタイミングで提供するためタイミングで提供するため

サ

東日本旅客鉄道株式会社及び東日本旅客鉄道株式会社の有

サ 東日本旅客鉄道株式会社及び東日本旅客鉄道株式会社の有価証券報告書等に記載されているグループ会社（以下まとめ

価証券報告書等に記載されているグループ会社（以下まとめて「JR 東日本グループ」という。）が営む事業に関する情報て「JR 東日本グループ」という。）が営む事業に関する情報（広告、キャンペーン情報を含みます。
）の提供のため（広告、キャンペーン情報を含みます。
）の提供のためシ

えきねっとの各種サービスを提供する目的において、法令

シ えきねっとの各種サービスを提供する目的において、法令（ 2 / 8 ）

改正後

現行の手続きに従って第三者へ提供又は委託を行うための手続きに従って第三者へ提供又は委託を行うため

ス

払戻し時の返金振込先の確認のため

ス 払戻し時の返金振込先の確認のため

セ

えきねっとの各種サービスの利用に係る代金等の決済、及セ えきねっとの各種サービスの利用に係る代金等の決済、及びクレジットカードの有効性確認に際し、クレジットカード

びクレジットカードの有効性確認に際し、クレジットカード発行会社等との間で必要となる諸連絡のため発行会社等との間で必要となる諸連絡のため

ソ

えきねっとの不正取引検知を目的に、オンライン取引情報、デバイス情報を、不正検知サービス運営事業者（LexisNexis Risk Solutions 社）へ提供するため※「５．個人情報の第三者への提供について（6）」の内容をご確認ください。
（略）

（略）

５．個人情報の第三者への提供について

５．個人情報の第三者への提供について

当社は、「３．個人情報の利用目的について」に記載した個人

当社は、「３．個人情報の利用目的について」に記載した個人情報の利用目的に該当する場合又は以下のいずれかに該当する場

情報の利用目的に該当する場合又は以下のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく、個人情報を合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供することはありません。なお、特定個人情報につい第三者に提供することはありません。なお、特定個人情報については、番号法に定める場合以外に、第三者に提供することはありては、番号法に定める場合以外に、第三者に提供することはありません。

ません。

(1) ご本人の同意がある場合(1) ご本人の同意がある場合(2) 法令に基づく場合(2) 法令に基づく場合(3) 人の生命、身体又は財産の保護のために必要がある場合で(3) 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるときあって、ご本人の同意を得ることが困難であるとき(4) 公衆衛生の向上又は児童の健全な育成の推進のために特に(4) 公衆衛生の向上又は児童の健全な育成の推進のために特に（ 3 / 8 ）

改正後

現行

必要がある場合であって、ご本人の同意を得ることが困難で必要がある場合であって、ご本人の同意を得ることが困難であるときあるとき(5) 国の機関若しくは地方公共団体又はその委託を受けた者が(5) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があ

法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることによって当該事務る場合であって、ご本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがあるときの遂行に支障を及ぼすおそれがあるとき(6) 「３．個人情報の利用目的について（1）」に記載した「ソえきねっとの不正取引検知」の目的達成のため、取得したオンライン取引情報、デバイス情報を不正検知サービス運営事業者（LexisNexis Risk Solutions 社）に提供し、不正検知分析を行います。
検知・分析に使用した情報は、個人が特定できない形式でLexisNexis Risk Solutions 社にて一定期間保管され、えきねっとの不正利用検知の他、LexisNexis Risk Solutions 社のサービスを利用する他の組織の不正検知のためにも使用されます。
ア

提供する個人情報・個人関連情報の項目

オンライン取引情報（ユーザ ID、会員番号、氏名、電子メールアドレス、電話番号、住所等）、デバイス情報（OS の種類、言語、IP アドレス、ブラウザの種類、位置情報、端末識別番号等）
イ

提供の手段又は方法

電子的方法（オンライン取引情報はハッシュ化し、可読できない状態で送信します。
）
ウ

不正検知サービス事業者及び所在する外国の名称等（ 4 / 8 ）

改正後

現行

事業者名：LexisNexis Risk Solutions FL Inc（https://risk.lexisnexis.com/）
所在国：米国
住所：1000 Alderman Drive Alpharetta Georgia US 30005
代表者：Rick Trainor Chief Executive Officer, Business
Services（https://risk.lexisnexis.com/about-us/leadership）
エ

外国における個人情報の保護に関する制度に関する情報

以下の個人情報保護委員会のサイトよりご確認ください。
https://www.ppc.go.jp/personalinfo/legal/
kaiseihogohou/#gaikoku
オ

不正検知サービス運営事業者が講ずる個人情報保護の措置

以下の LexisNexis Risk Solutions 社ウェブページ（プライバシーポリシー等）よりご確認ください。
https://risk.lexisnexis.com/group/privacy-policy※詳細は「えきねっとの不正取引検知サービスについて」をご参照ください。
https://www.eki-net.com/top/use/#security-threatmetrix
（略）

（略）

８．個人情報又は第三者提供記録の開示等の請求について

８．個人情報の開示等の請求についてご本人から、ご自身の個人情報又は第三者提供の記録（個人情

ご本人から、ご自身の個人情報について、開示等（利用目的の通報保護法に定める第三者提供に係る記録をいいます。）につい知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三て、開示等（利用目的の通知、開示、内容の訂正、追加又は削者への提供の停止）のお申し出があった場合は、ご本人及びお申（ 5 / 8 ）改正後

現行除、利用の停止、消去及び第三者への提供の停止）のお申し出がし出頂いた方がご本人であることを確認した上で、合理的な期間、あった場合は、ご本人及びお申し出頂いた方がご本人であること法令等に定められた範囲内で対応いたします。

を確認した上で、合理的な期間、法令等に定められた範囲内で対応いたします。
（略）

（略）

(4) 開示等の請求に対する回答方法について(4) 開示等の請求に対する回答方法について回答方法は、以下からお選びいただけます。

回答方法は、以下からお選びいただけます。

アア

ご本人住所宛てに書類による郵送（本人限定受取郵便）

ご本人住所宛てに書類による郵送（本人限定受取郵便）※別途、郵送手数料が必要となります。
イ※別途、郵送手数料が必要となります。

ＰＤＦデータによるメール送付

イ

ＰＤＦデータによるメール送付(5) 開示等の対象外となる場合について以下の場合には、開示等の対象外となります。その場合は、その旨理由を通知させていただきます。
ア

本人又は第三者の生命、身体、財産その他の権利利害を害するおそれがある場合

イ

当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

ウ

他の法令に違反することとなる場合(5 6) 本手続きでお預かりした個人情報の利用目的について(5) 本手続きでお預かりした個人情報の利用目的について

本手続きにおいて当社がお預かりした個人情報は、ご本人又はご本人の代理人を確認する際にのみ使用いたします。

（ 6 / 8 ）

本手続きにおいて当社がお預かりした個人情報は、ご本人又はご本人の代理人を確認する際にのみ使用いたします。

改正後

現行

９．当社に個人情報がを提供されることの任意性について

９．個人情報が提供されることの任意性について当社に個人情報を提供されるかどうかは任意によるものです。

当社に個人情報を提供されるかどうかは任意によるものです。

ただし、ご提供いただけない場合、当社が提供するサービスの全

ただし、ご提供いただけない場合、当社が提供するサービスの全部又は一部がご利用いただけなくなる場合があるほか、採用活動部又は一部がご利用いただけなくなる場合があるほか、採用活動に関する個人情報については、採用についてのご案内の全部又はに関する個人情報については、採用についてのご案内の全部又は一部がなされないほか、採用選考において適切な判断ができかね一部がなされないほか、採用選考において適切な判断ができかねることによる不利益を被る場合がありますので、あらかじめご了ることによる不利益を被る場合がありますので、あらかじめご了承ください。

承ください。

（略）

（略）

10．
「個人関連情報」を取得する場合について

10．「個人関連情報」を取得する場合について

当社は、利便性やサービスの向上を図ることを目的として、当社は、利便性やサービスの向上を図ることを目的として、「クッキー（Cookie）」を使ってブラウザからアクセス情報を自「クッキー（Cookie）」を使ってブラウザからアクセス情報を自動的に受け取り、サーバに記録することがあります。「クッキ動的に受け取り、サーバに記録することがあります。「クッキー」とは、お客さまのパソコン等のブラウザを通じて訪問者のコー」とは、お客さまのパソコン等のブラウザを通じて訪問者のコンピュータに、一時的にデータを書き込んで保存し、あとで取りンピュータに、一時的にデータを書き込んで保存し、あとで取り出すことができる技術のひとつです。ただし、当サイトで設定す出すことができる技術のひとつです。ただし、当サイトで設定するクッキーにはお客さまの個人情報（氏名、生年月日、電話番るクッキーにはお客さまの個人情報（氏名、生年月日、電話番号、メールアドレス、住所、口座番号等の情報）は含まれており号、メールアドレス、住所、口座番号等の情報）は含まれておりませんのでご安心ください。

ませんのでご安心ください。

また、「３．個人情報の利用目的について（1）ソ」及び「５．個人情報の第三者への提供について（6）」に記載したえきねっとの不正取引検知の目的で、デバイス情報（OS の種類、言語、IP アドレス、ブラウザの種類、位置情報、端末識別番号等）（ 7 / 8 ）

改正後現行を取得し利用します。
（略）

（略）

以上

（ 8 / 8 ）