1．基本方針
株式会社JR東日本クロスステーション　リテールカンパニー（以下、「弊社」という。）は、個人情報（個人に関する情報であって個人が識別可能なものをいう。）の重要性を認識し、個人情報に関する法令等を遵守し、弊社で取扱う個人情報の取得及び利用を適正に行い、個人情報を保護し、その信頼にお応えします。
2．個人情報の取扱いについて
個人情報について、原則として、以下のとおり取り扱うものとします。
（1） 法令等の遵守
個人情報の取扱いにおいて、当該個人情報の保護に適用される法令等を遵守します。
（2） 個人情報の取得
個人情報の取得にあたっては、あらかじめその収集・利用目的等を明らかにするなど、適法かつ公正な手段で行います。
（3） 個人情報の利用
弊社が取得した個人情報は、取得の際に示した利用目的もしくは合理的な関連性の範囲内で利用します。また、弊社が保有する個人情報の取扱いを第三者に委託する場合は、適正な管理を行うよう、必要な監督等に努めます。
（4） 個人情報の第三者提供
法令等に定める場合を除き、個人情報を本人の同意を得ることなく第三者に提供しません。
（5） 個人情報の適正な管理
個人情報の管理につき、社内ルール等を整備するなどの必要な体制を確立し、安全対策等を実施します。
（6） 本人の権利の尊重
個人情報に関するお客さまの権利を尊重し、自己の情報に対し、開示、訂正、削除を求められたときは、合理的な期間、法令等で定められた範囲内で対応します。