当社は、本アプリの提供にあたり、ユーザの本アプリの利用に応じて、以下のユーザ情報を取得します。

1. JRE IDサービス（JRE IDユーザ利用規約に定義する「本サービス」を指します。）から連携される情報
   ユーザがJRE IDを利用して本アプリにログインした場合、以下の情報を取得します。
   1. JRE ID
   2. JRE IDに紐づくメールアドレス
   3. JRE IDを通じた連携サービスの利用状況
2. ユーザから提供される情報
   1. 登録情報
      ユーザが本アプリを利用するために登録した駅・路線等の「登録情報」を取得します。
   2. 検索に関する情報
      ユーザが本アプリを利用するために入力した駅・路線・場所等の「入力情報」、入力から得られた検索結果の「検索情報」を取得します。
   3. その他情報
      本アプリの利用に付随してユーザから提供される一切の情報を取得します。
3. ユーザによる本アプリの利用にあたり技術的に収集される情報
   1. 端末情報
      本アプリでは、ユーザが利用する本アプリ対応端末に関する情報を収集します。これには、たとえばハードウェアモデルやOSバージョン、本アプリ対応端末の設定や本アプリ対応端末固有のID、クラッシュ情報やモバイルネットワークの情報などが含まれます。
   2. ログ情報
      本アプリの利用にあたり、サーバ内にユーザと本アプリとの情報のやり取りが自動的に記録されます。これには、たとえば、閲覧ページ、広告接触履歴（表示回数、広告操作、広告反応率等）、閲覧時間、閲覧方法、本アプリ対応端末の利用環境、IPアドレス、cookie情報が含まれます。
   3. 位置情報
      位置情報の利用を有効にした場合、ユーザの現在地に関する情報を収集して処理することがあります。現在地に関する情報は、ユーザが利用する本アプリ対応端末の位置情報（GPS情報又は本アプリ対応端末データのセンサーデータから提供される近くのWi-Fiアクセスポイントや基地局に関する情報等）を使用して判定されます。

当社は、取得したユーザ情報を以下の目的において利用する場合があります。

1. 本アプリの提供を含む契約の締結及び履行、契約後の管理並びに提供した本アプリのアフターサービスの実施のため
2. ユーザからのお問合せやご意見の受付及び回答のため
3. 本アプリに関する情報並びに当社及び当社の有価証券報告書等に記載されているグループ会社の事業活動に関する情報の案内のため（具体的な事業内容については当社所定の方法（ウェブサイトへの掲載等）によりお知らせします。）
4. 本アプリの提供に必要な施設、設備及び機器の保守管理並びにその利用状況の管理のため
5. ユーザのセキュリティの確保及びセキュリティの確保にかかるソフトウェア、システム、設備、機器等の検討及び開発のため
6. 本アプリの改善、改良、新機能の開発のため
7. 新商品・新サービス及びこれらを提供するソフトウェア、システム、設備、機器等の検討及び開発のため
8. 市場調査その他の調査研究のため
9. 当社・個別サービス事業者・本アプリにかかる当社の取引先からのクーポンやお知らせの配信及び、広告提供やマーケティング実施のため
10. 当社・個別サービス事業者においてユーザの利用動向を分析し、本アプリ及び個別サービスの内容改善による利便性の向上、ユーザごとに最適なサービスやコンテンツを提供、又は興味・関心度の高い情報を適切なタイミングで提供するため
11. JRE ID切替時の登録補助及びJRE IDに関する問い合わせ対応のため
12. 前各号の目的に準ずるか、これらに関連する目的のため

1.

当社は、複数のユーザの本アプリ上での利用動向（たとえば、利用頻度や検索結果など）に関するユーザ情報を、共通要素にかかる項目を抽出して同じ分類ごとに集計し統計化することで、当該統計化情報を公開し、又は当社以外の企業、組織又は個人に対し提供できるものとします。

2.

当社は、以下に定める利用目的の範囲内で、個別サービス事業者又は第三者（第４条に定める情報収集モジュールの提供元等）に対してユーザ情報を提供することがあり、ユーザはこれを承諾するものとします。

1. 本アプリの運営のため
2. 個別サービスの運営及び提供のため
3. 当社及び個別サービス事業者の取り扱う商品・サービス又は各種イベント・キャンペーン等のご案内のため
4. 当社及び個別サービス事業者の取り扱う商品・サービスの企画開発・改良・改善、品質向上のため

3.

前２項その他本ポリシーに定めるものほかには、以下のいずれかに当てはまる場合を除いて、ユーザ情報を当社以外の企業、組織又は個人に対し提供することはありません。

1. ユーザの同意を得た場合
   当社は、ユーザの同意を得た場合に、ユーザ情報を当社以外の企業、組織又は個人に提供します。
2. 委託にもとづく場合
   当社は、他の企業又は個人に対し、当社の事務処理を委託するため、ユーザ情報を提供することができます。この場合は、当社は当該委託先に対して、本ポリシーを遵守させるほか、適切な機密性保持及びセキュリティ対策を講じさせるものとします。
3. 法令等にもとづく場合
   当社は、当社以外の企業、組織又は個人による、ユーザ情報に対するアクセス、利用、保存又は開示が以下の事由によって合理的に必要であると判断した場合には、その情報を当該企業、組織又は個人に提供します。
   1. 適用のある法律、規則等に基づくとき
   2. 人の生命、身体又は財産の保護のために必要がある場合であって、ユーザ本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ユーザ本人の同意を得ることが困難であるとき
   4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社は、第２条に示す利用目的の達成のため、ユーザ情報の取扱いの一部を自ら又は国内の委託先を通じて外国にある事業者（本邦の域外にある国又は地域にある事業者をいいます。）に委託することがあります。当社は、外国にある事業者への委託にあたり、当該外国の個人情報保護に関する制度等を把握した上で、ユーザ情報の安全管理のために必要かつ適切な措置を講じます。

1.外国にある委託先事業者の所在国

アメリカ合衆国（以下、「米国」という。）
※委託にあたっては、日本のサーバにおいてユーザ情報を保存しています。

2.外国にある委託先事業者が実施している措置

3.外国にある委託先事業者の相当措置の実施に影響を及ぼすおそれのある制度一覧

個人情報保護委員会のWebサイトにおいて、米国における個人情報保護に関する制度が公表されています。
（米国（連邦））https://www.ppc.go.jp/files/pdf/USA_report.pdf
（米国（カリフォルニア州））https://www.ppc.go.jp/files/pdf/california_report.pdf
※当社は、外国にある委託先事業者による相当措置の実施に影響を及ぼすおそれのある外国の制度に関して、毎年、個人情報保護委員会が公表する情報により確認しています。

4.ユーザ情報の提供の停止

外国にある委託先事業者による相当措置の継続的な実施の確保が困難となった場合は、当該委託先事業者へのユーザ情報の提供を停止します。

本アプリは、以下に示した第三者（以下、「外部送信先」という。）による情報収集モジュールを組み込んでおり、当社及び当該外部送信先が、当該情報収集モジュールでユーザ情報を取得することがあります。ユーザは、外部送信先が、本ポリシーの定めによるほか、自己の定めるプライバシーポリシー等に従い、以下に示す利用目的のために、ユーザ情報を利用し、保持することを承諾します。外部送信先によるユーザ情報の利用を希望されない場合は、以下の各リンクから、無効化（オプトアウト）の手続き、または、データ取得停止の手続きを行ってください。

当社による情報収集モジュールを利用したデータ取得を停止したい場合は、こちらをご覧ください。

1. Google アナリティクス
   提供元：Google, LCC.
   利用目的：本アプリの利用に関する動向調査のため。広告掲載効果測定のため。ユーザに適した広告配信のため。
   提供元プライバシーポリシー：https://policies.google.com/privacy?hl=ja
   オプトアウト方法：https://tools.google.com/dlpage/gaoptout?hl=ja
   
2. Firebase
   提供元：Google, LCC.
   利用目的：本アプリのイベントログやクラッシュ情報を調査するため。
   提供元プライバシーポリシー：https://policies.google.com/privacy?hl=ja
   
3. AppsFlyer
   提供元：AppsFlyer, Inc.
   利用目的：広告掲載効果測定のため。ユーザに適した広告配信のため。
   提供元プライバシーポリシー：https://www.appsflyer.com/jp/services-privacy-policy/
   オプトアウト方法：https://www.appsflyer.com/legal/opt-out/
   
4. Google Ad Manager
   提供元：Google, LCC.
   利用目的：広告掲載効果の測定のため。ユーザに適した広告配信のため。ユーザに関連性の高い広告を提供するため。
   提供元プライバシーポリシー：https://policies.google.com/privacy?hl=ja
   オプトアウト方法：https://adssettings.google.com/authenticated?hl=ja
   
5. Pendo
   提供元：Pendo.io
   利用目的：本アプリの利用に関する状況の把握のため。ユーザに適した情報配信のため。
   提供元プライバシーポリシー：https://www.pendo.io/legal/privacy-policy/
   

当社は、以下のユーザ情報を、以下に従い共同して利用します。

1. 共同利用するユーザ情報の項目
   JRE IDサービスから連携される情報、登録情報、検索に関する情報、端末情報、ログ情報、位置情報その他本アプリの利用に付随してユーザから提供される情報
2. 共同利用者の範囲
   当社の有価証券報告書等に記載されているグループ会社
3. 利用目的
   第２条c、ｇ、h及びkの目的のため
4. 個人データの管理についての責任を有する者の名称及び住所並びに代表者の氏名
   東日本旅客鉄道株式会社
   東京都渋谷区代々木二丁目2番2号
   その他詳細は、当社のウェブサイトに掲載する「個人情報の取扱いに関する基本方針」（https://www.jreast.co.jp/site/privacy.html）をご覧ください。

本ポリシーに規定のない事項については、当社のウェブサイトに掲載する「個人情報の取扱いに関する基本方針」（https://www.jreast.co.jp/site/privacy.html）に記載の定めに従うものとします。「個人情報の安全管理のために講じた措置」、「個人情報の開示等の手続き」及び「個人情報に関するお問合せ等窓口」についても、当社の「個人情報の取扱いに関する基本方針」をご覧ください。