当社は、業務遂行上収集・利用する個人情報の保護が、経営上の重大な課題であると同時に、当社が担う社会的責任の一つであることを認識しております。そのため、当社の業務に携わる全ての者が、個人情報の保護に努め、個人の権利・利益が侵害されることのないよう次のとおり個人情報保護に関する指針を定め、これを遵守してまいります。

1.個人情報の適切な収集

個人情報の収集は、利用目的を明確に定め、適法かつ公正な方法で行います。

2.個人情報の適切な利用

個人情報は、定められた利用目的の範囲内において利用いたします。

3.個人情報の適切な管理

個人情報への不正アクセス、個人情報の漏洩、紛失、破壊および改ざん等を防止するため、適切な安全管理措置を講じます。

4.法令等の遵守

個人情報保護に関する法令、ガイドライン、その他の関連法令を遵守するとともに、個人情報保護に関する社内規程を整備し、社内に周知徹底します。

5.保護体制の維持向上

安心・信頼していただける企業であるよう、社会情勢および環境の変化を考慮し、個人情報保護体制の継続的水準向上に努めます。

2017年10月1日
株式会社松竹マルチプレックスシアターズ

株式会社松竹マルチプレックスシアターズ（以下「当社」といいます。）は、EU加盟国及びEEA協定を締結しているアイスランド、リヒテンシュタイン及びノルウェー（以下「EU」といいます。）に所在するお客様ご本人に関する個人データに関して、この個人情報保護指針（以下「本ポリシー」といいます。）に従って収集し、取り扱います。

1.連絡先
2.個人データの類型
3.利用目的及び取扱いの法的根拠
4.個人データの提供先
5.個人データの取得源
6.第三国の事業者への移転
7.保有期間
8.お客様の権利
9.取扱いに異議を申し立てる権利
10.同意を撤回する権利
11.ご提供いただく必要のある個人データ
12.監督機関へ苦情を申し立てる権利

1. 連絡先

当社の連絡先は、次に掲げるとおりです。
住所: 東京都中央区築地4丁目1番1号 東劇ビル6階
連絡先又は受付メールアドレス:
株式会社松竹マルチプレックスシアターズ　総務部　個人情報保護担当
web-info＠movix.co.jp

2. 個人データの類型

当社は、そのサービス提供に関連して、次に掲げる個人データを収集し、取り扱います。

• ・ご本人を確認できる情報及び連絡先
  　例えば、氏名、住所、電話番号及びメールアドレス等が含まれます。
• ・ご本人の属性に関する情報
  　例えば、性別及び生年月日等が含まれます。
• ・サービスの利用に関する情報
  　例えば、ウェブサイトの閲覧履歴等が含まれます。

3. 利用目的及び取扱いの法的根拠

当社は、次に掲げる利用目的で個人データを取り扱います。

• ・当社が事業を行い、当社において必要となる正当な利益のため（以下に掲げる利用目的が含まれます。）
  　(a) お客様の個人データについて統計処理を行い、加工後のデータを利用し、又は提供すること
  　(b) 当社のサービスや関連するサービスについてアンケートの実施
• ・契約に基づく義務を遵守し、又は契約に関連する手続を履行するため（以下に掲げる利用目的が含まれます。）
  　(a) 当選品等がある場合の景品の発送
• ・お客様が同意を与えた場合の取扱いを行うため（以下に掲げる利用目的が含まれます。）
  　(a) 映画及び各種キャンペーンに関するお知らせ（適用法令により本人の同意が必要な場合）
  　(b) メールマガジンの配信サービスの提供（適用法令により本人の同意が必要な場合）
• ・法令で定められた目的のため（以下に掲げる利用目的が含まれます。）
  　(a) 当社の負う法的義務を果たすために個人情報を保持又は取得する必要がある場合における利用
  　(b) 政府又は捜査機関の要求に応じる場合

4. 個人データの提供先

当社は、次に掲げる提供先の事業者にお客様の個人データを提供し、取り扱います。

• (a) 当社の親会社及び子会社又は関連会社に属する企業（以下「当社グループ会社」といいます。）
  当社は、上記記載の利用目的において、上記記載の個人データを、当社を共同利用の管理責任者として、当社グループ各社及び共同事業体構成員各社との間で、共同で利用いたします。当社グループ会社及び共同事業体構成員各社については、グループ会社等一覧をご覧ください。
• (b) 当社の委託先となるサービスプロバイダー
  当社は、サービスプロバイダーとの間で個人データの取扱の委託に関する覚書を締結した上で、個人データの取扱いを委託します。サービスプロバイダーには、例えば、IT基盤サービスプロバイダー、顧客管理サービスプロバイダー、ウェブホスティング事業者、セキュリティサービスプロバイダーが含まれます。

5. 個人データの取得源

当社は、お客様から直接その個人データを収集する場合がありますが、一定の場合には、当社グループ会社等から個人データの提供を受けて、個人データを収集する場合があります。

6. 第三国の事業者への移転

当社は、そのサービスを提供するため、EU域外の国に対して、お客様の個人データを移転する場合があります。当該国は、委員会が個人データの保護について十分な保護のレベルを提供していると決定していないものが含まれます。
当社は、EU一般データ保護規則（以下「GDPR」といいます。）46条2項の定める標準データ保護条項等の適切な保護措置を講じた場合に限り、これらの第三国に対して個人データを移転することにご留意ください。
お客様の情報を保護するために用いられている文書の写しを入手するなど、詳細な情報を得る場合には、当社（東京都中央区築地4丁目1番1号 東劇ビル6階）への文書のご郵送、又はweb-info＠movix.co.jpへの電子メールの送付にてご連絡下さい。

7. 保有期間

当社は、本ポリシーの定める利用目的の達成のために必要な期間、お客様の個人データを保有します。
個人データの保有期間を決定する際には、①お客様が当社のサービスの利用を継続しているか否か、②当社が従わなければならない法律上の義務があるか否か、③お客様が当事者となっている契約を履行する必要があるか否かを基準としています。

8. お客様の権利

お客様は、当社に対して、①個人データの写しを求める権利、②訂正を求める権利、③削除を求める権利、④個人データの取扱いを制限する（処理を停止する）権利、⑤契約のため、又は同意に基づいて当社に対して提供された個人データを構造化され、機械によって読むことができる形式で受領することができる権利（データポータビリティの権利）を有しています。
これらに加えて、お客様は、一定の条件の下で、⑥個人データの取扱いに異議を申し立てる権利があります。詳細については、以下の「9. 取扱いに異議を申し立てる権利」の項目をご参照ください。
これらの権利は、例えば、お客様の求めに応じることにより、第三者の個人データを開示することとなる場合、お客様以外の者の権利（当社の権利を含みます。）を侵害することとなる場合、法令によって保有することが求められ、又は保有することに差し迫った正当な利益がある情報の削除を求められた場合には、制限されることがあります。これらの権利の例外は、GDPRとプライバシーに関するEU各国の国内法のいずれにも定められています。
これらの権利のいずれかを行使する場合には、当社（東京都中央区築地4丁目1番1号 東劇ビル6階）への文書のご郵送、又はweb-info＠movix.co.jpまでご連絡下さい。

9. 取扱いに異議を申し立てる権利

お客様は、正当な利益を根拠として取り扱われている個人データの取扱いに対して、いつでも異議を申し立てる権利を有しています。ここでいう個人データの取扱いには、プロファイリング（お客様の情報からその行動を分析・予測することをいいます。以下同じ。）を含みます。
お客様は、その個人データがダイレクトマーケティングの目的で取り扱われている場合、ダイレクトマーケティングを拒否し、又はその目的行われるプロファイリングを拒否する絶対的な権利を有しています。
これらの権利のいずれかを行使する場合には、当社（東京都中央区築地4丁目1番1号 東劇ビル6階）への文書のご郵送、又はweb-info＠movix.co.jpまでご連絡下さい。

10. 同意を撤回する権利

お客様は、当社がお客様の同意に基づいて個人データを取り扱っている場合はいつでも、その同意を撤回する権利を有しています。この撤回は、それ以前に与えられた同意に基づいて行われたいかなる取扱いの適法性にも影響を及ぼしません。
この権利を行使する場合には、当社（東京都中央区築地4丁目1番1号 東劇ビル6階）への文書のご郵送、又はweb-info＠movix.co.jpまでご連絡下さい。

11. ご提供いただく必要のある個人データ

ご提供いただく必要のある個人データは、お客様にご入力いただいたフォームにおいて示されています。個人データを提供する必要がある場合、適切な情報が提供されなければ、当社は、そのサービスをお客様に提供することができません。

12. 監督機関へ苦情を申し立てる権利

お客様は、監督機関に対して、苦情を申し立てる権利を有しています。苦情の申立てができる監督機関は、お客様の居住地又は就業場所の場所や、GDPR違反の申立てが提起された場所があるEU加盟国の監督機関が含まれます。

2021年3月22日
株式会社松竹マルチプレックスシアターズ

Shochiku Multiplex Theatres, Ltd. (the "Company") will collect and handle, pursuant to this Privacy Policy (this "Policy"), the personal data of customers residing in the EU member states and Ireland, Lichtenstein and Norway who have executed an EEA Treaty (collectively, the "EU").

1.Contact Information
2.Types of Personal Data
3.Purpose of Use and Legal Basis for Handling of Data
4.Recipients of Personal Data
5.Sources for Acquisition of Personal Data
6.Transfer to Third-Country Businesses
7.Retention Period
8.Rights of the Customer
9.Right to File Objection to Handling of Data
10.Right to Withdraw Consent
11.Personal Data Required to Be Provided
12.Right to File Complaint with Supervising Authorities

1. Contact Information

Address: 4-1-1 6th Fl. Togeki Building, Tsukiji, Chuo-ku, Tokyo
Email address : web-info＠movix.co.jp

2. Types of Personal Data

The Company will collect and handle the following personal data in relation to its provision of services:

• ・Information that can identify the person and contact information
  　Including, for example, name, address, telephone number and email address
• ・Information regarding the person's attributes
  　Including, for example, gender and date of birth
• ・Information regarding the use of services
  　Including, for example, website access history

3. Purpose of Use and Legal Basis for Handling of Data

The Company will handle the personal data for the following purposes of use:

• ・For legitimate interests that will be required by the Company when the Company engages in business (including the following purposes of use):
  　(a) To statistically process the customer's personal data, and use or provide the processed data; and
  　(b) Carry out questionnaires regarding the Company's services and related services.
• ・To comply with obligations under an agreement or to perform the procedures relating to an agreement (including the following purposes of use):
  　(a) Delivery of prizes if there are products that have been won.
• ・To handle personal information in the event the customer gives consent (including the following purposes of use):
  　(a) Notices regarding films and various campaigns (where your consent is required in accordance with applicable law); and
  　(b) Provision of email magazine distribution services (where your consent is required in accordance with applicable law).
• ・For purposes set forth in the laws and regulations (including the following purposes of use):
  　(a) For use in the event there is a need to maintain or acquire personal information to fulfill a legal obligation borne by the Company; and
  　(b) When responding to requests of the government or investigative agencies.

4. Recipients of Personal Data

The Company will provide and handle the customer's personal data to the following businesses:

• (a) The Company's parent company and subsidiaries and companies belonging to affiliates (the "Shochiku Group Companies")
  The Company will jointly use between each of the Shochiku Group Companies and consortium members the personal data described above for the aforementioned purposes of use with the Company and consortium member as the manager of the joint use. Please refer to the List of Group Companies and Consortium Members for the Shochiku Group Companies.
• (b) Service providers that will be the Company's subcontractors
  The Company will subcontract the handling of personal data after executing memorandums of understanding concerning the entrustment of the handling of personal data with service providers. Service providers include, for example, IT infrastructure service providers, customer management service providers, web hosting vendors, and security service providers.

5. Sources for Acquisition of Personal Data

The Company may collect other personal data directly from the customer, but in certain instances, the Company may collect personal data by receiving personal data from the Shochiku Group Companies.

6. Transfer to Third Country Businesses

The Company may transfer the customer's personal data to countries outside the EU region to provide its services. Such countries may include those that the Committee has not decided as providing a sufficient level of protection with respect to the protection of personal data.
Please be advised that the Company will transfer personal data to such third countries only if proper protective measures such as of the standard data protection provisions set forth in Article 46(2) of the EU General Data Protection Regulation (the "GDPR") are taken.
To obtain a copy of a document used for the protection of the customer's information or to obtain detailed information, please send a letter to the Company (4-1-1, 6th Fl. Togeki Building, Tsukiji, Chuo-ku, Tokyo) or contact (web-info＠movix.co.jp).

7. Retention Period

The Company will retain the customer's personal data for the period of time required to achieve the purpose of use set forth in this Policy.
The decision on the retention period of personal data is based on (i) whether or not the customer is continuing to use the Company's services, (ii) whether or not there are legal obligations that the Company must comply with, and (iii) whether or not there is a need to perform an agreement that the customer is a party to.

8. Rights of the Customer

The customer has (i) the right to request a copy of the personal data, (ii) the right to request revisions, (iii) the right to request deletions, (iv) the right to limit the handling (or stop the processing) of personal data, and (v) the right to have the personal data provided to Shochiku for an agreement or under consent be structured and receive it in a form that is machine-readable (right of data portability), against the Company.
In addition thereto, the customer has (vi) the right to object to the handling of personal data, under certain conditions. Please refer to "9. Right to File Objection to Handling of Data" below for details.
These rights may be restricted, for example, if a third party's personal data is disclosed by complying with the customer's request, if the rights of someone other than the customer (including the Company's rights) will be infringed, or if retention is required or deletion of information of which its retention has exigent legitimate interests is required by the laws and regulations. These exceptions to the rights are set forth in both the GDPR and the domestic laws of each EU state regarding privacy.
To exercise any of these rights, please send a letter to the Company (4-1-1, 6th fl. Togeki Building, Tsukiji, Chuo-ku, Tokyo) or contact (web-info＠movix.co.jp).

9. Right to File Objection to Handling of Data

The customer always has the right to file an objection against the handling of personal data that is handled on the basis of legitimate interests. The handling of personal data used here includes profiling (which means to analyze and predict the customer's actions from the customer's information; the same applies hereafter).
If the customer's personal data is handled for the purpose of direct marketing, the customer has the absolute right to refuse direct marketing and to refuse the profiling conducted for such purpose.
To exercise any of these rights, please send a letter to the Company (4-1-1, 6th Fl. Togeki Building, Tsukiji, Chuo-ku, Tokyo) or contact (web-info＠movix.co.jp).

10. Right to Withdraw Consent

If the Company is handling personal information under the customer's consent, the customer always has the right to withdraw such consent. This withdrawal will not have effect on the legality of any handling that was conducted under the consent granted before then.
To exercise this right, please send a letter to the Company (4-1-1, 6th Fl. Togeki Building, Tsukiji, Chuo-ku, Tokyo) or contact (web-info＠movix.co.jp).

11. Personal Data Required to Be Provided

The personal data that is required to be provided will be indicated on the form that the customer fills out. If the provision of personal data is required, the Company will not be able to provide its services to the customer unless proper information is provided.

12. Right to File Complaint with Supervising Authorities

The customer has the right to file a complaint against the supervising authorities. The supervising authorities where the complaint can be filed include the supervising authorities of the EU member states where the customer's place of residence or workplace is located or where the place the petition of the GDPR violation is initiated is located.

22 March 2021
Shochiku Multiplex Theatres, Ltd.