■定義

「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日等の基本情報その他の記述により特定の個人を識別することができるもの、又は「個人識別符号」が含まれるものをいいます。
「個人識別符号」とは、以下のいずれかに該当するもので、政令等で個別に指定されたものをいいます。

• 運転免許証番号、パスポート番号、個人番号等（国・地方公共団体等により利用 者等に割り振られる公的な番号）

「個人番号」とは、住民票コードを変換して得られる番号で、個人を識別するために指定されるものをいいます。

「特定個人情報」とは、上記の「個人番号」を内容に含んだ個人情報をいいます。

「特定個人情報等」とは、上記の「個人番号」及び「特定個人情報」をあわせたものをいいます。

■個人情報の取扱い

当会社は、お客様が安心して当グループのサービスをご利用いただけるよう、個人情報保護方針に基づき、個人情報、個人番号、特定個人情報の取扱いに細心の注意を払っております。

■個人情報の利用目的

当会社は、以下の利用目的の達成に必要な範囲内で個人情報を利用します。

１.お客様の個人情報

1. （１）当会社へのお問い合わせへの回答及びこれに関連する連絡のため
2. （２）当会社との契約の締結に関する業務のため
3. （３）当グループのウェブサイトを通じて提供するサービスの利用規定、商品等の購入・発送・精算に関する手続その他の条件の遵守を求めるため
4. （４）当グループ施設、商品及びサービスに関する情報の提供、勧誘等の営業活動をするため
5. （５）当グループ施設、商品及びサービスに関するお客様の利用状況、満足度、商品開発やサービスの向上、問題解決のための調査、ヒアリング及び集計・統計・分析実施のため
6. （６）お客様、当グループのウェブサイトを通じて提供するサービスの利用者、当グループ及び第三者の利益を守るため

２.役職員の個人情報

1. （１）採用選考・連絡及び労務管理のため
2. （２）保険医療管理、社会保険加入、雇用管理、外国人雇用状況の届出等法令の定めのある業務のため

３.株主様の個人情報

1. （１）会社法に基づく権利の行使・義務の履行のため
2. （２）株主としての地位に対し、当会社から各種便宜を供与するため
3. （３）株主様と当会社の双方の関係を円滑にする各種の方策の実施のため
4. （４）各種法令に基づく所定の基準による株主のデータを作成する等、株主管理のため

上記以外の利用目的で使用する場合は個別に利用目的をお知らせします。

■個人識別符号の利用目的

当会社は、個人識別符号を本人の確認のために利用します。

■個人番号の利用目的

本人から直接書面に記載された本人の特定個人情報等を取得する場合、法令に明示の必要なしと規定されている場合を除き、あらかじめ利用目的を明示します。それ以外の方法で特定個人情報等を直接取得する場合、及び本人以外の方等から間接的に特定個人情報等を取得する場合についても、「行政手続における特定の個人を識別するための番号の利用等に関する法律」の規定に基づき、当会社は、特定個人情報等について、同法で認められた利用目的以外の目的のためには収集、利用若しくは第三者提供いたしません。

■個人情報の利用目的の変更

取得した後、利用目的を変更する場合、以下のいずれかに該当する場合を除き、事前にその内容をご本人に対し、原則として書面等により通知し、又はホームページ等により公表します。

• 利用目的を本人に通知し、又は公表することによって本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 利用目的を本人に通知し、又は公表することによって当会社の権利又は正当な利益を害するおそれがある場合
• 国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する
• 必要がある場合であって、利用目的を本人に通知し、又は公表することによって当該事務の遂行に支障を及ぼすおそれがある場合
• 取得の状況からみて利用目的が明らかであると認められる場合

■個人情報の任意性

当会社に個人情報をご提供いただくことは任意です。
但し、当会社が求める個人情報の全部又は一部をご提供いただけない場合、情報に誤りがある場合は、お客様のご希望のお問い合わせ等にお応えできないことがあります。

■第三者への提供

個人情報は、以下のいずれかに該当する場合を除き、いかなる第三者にも開示及び提供はしません。

• 本人の同意がある場合
• 個人を識別することができない状態で提供する場合
• 業務を円滑に進める等の理由で外部業者に取扱いを委託する場合
• 法令等の定めにより提供を要求された場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
• 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難な場合
• 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
• 学術研究機関等への提供が、学術研究の成果の公表又は教授のためやむを得ないとき、共同して学術研究を行うため必要がある場合及び当該機関等が学術研究を行うため取り扱う必要がある場合（個人の権利利益を不当に侵害する恐れのある場合を除きます。）
• 当グループにおいて共同利用する場合

■委託先への提供

当会社は、サーバの運用管理等において、個人情報の利用目的の達成に必要な範囲内で、円滑かつ効率的に事業活動を遂行するために情報の取扱いを外部に委託することがあります。その場合には、当会社で定めた基準に従って委託先を選定し、その取扱いを委託された個人データの安全管理が確保されるように個人情報の取扱いに関する契約を締結すること等により、委託先に対して必要かつ適切な監督を実施します。

■個人情報の共同利用

当グループは、以下の事項を守り、お客様の個人情報を共同して保有及び利用させていただく場合があります。

• 共同して利用する個人情報の項目
  個人情報の利用目的に記載した氏名、住所、性別、生年月日、電話番号、FAX番 号、メールアドレス、会社名、所属部署名、自動車検査証に記載の情報及び自動車保険証券に記載の情報並びに当グループのサービス及び商品の内容・履歴
• 共同して利用する者の範囲
  当グループ（当グループはこちらをご参照ください。）
  https://holdings.alpico.co.jp/groupcompanies
• 利用する者の利用目的
  個人情報の利用目的に記載の利用目的
• 個人情報の管理責任を有する者
  〒390-8518 長野県松本市井川城2-1-1
  アルピコアセットデザイン株式会社
  代表取締役社長　今村　正平
  ※共同利用する個人情報に関するお問い合わせに関しては下記【個人情報相談窓口】にご連絡ください。

■個人情報の適正な管理

• 組織的安全管理措置
• 当グループは、社内規程に従い個人情報管理責任者を設置し、個人情報保護の運用が適切に実施されるよう個人情報の管理体制を整備し適切に管理しております。
• 従業者は漏洩等を発見した場合、直ちに個人情報管理責任者に報告する体制を整備しております。
• 個人情報管理責任者は、漏洩等が発生した場合、関係者と対応を協議し、適切な処置を講じるとともに取締役社長に報告する体制を整備しています。
• 個人データの取扱い状況を定期的に見直すため、アルピコホールディングス株式会社の監査部門による定期監査を実施しております。
• 人的安全管理措置
• 就業規則等により全役職員は、秘密義務を負っており、違反した場合の罰則を設けております。
• 物理的安全管理措置
• 電子機器、電子媒体等において、社内規程に従い適切に運用管理しております。
• 電子機器、電子媒体等を廃棄・処分する場合、専用のデータ削除ソフトウェアの利用又は専門企業に委託をし、適切に処分しております。
• 技術的安全管理措置
• 情報セキュリティに関しては、情報システム部門を中心に、最新のセキュリティ対策ソフトの導入やシステムの更新、アクセス管理の強化などの対策を継続的に実施しており、様々な脅威に対して安全確保に努めています。

■匿名、仮名加工情報の取扱い

１.匿名加工情報及び仮名加工情報の作成及び共同利用、第三者提供について

1. （１）匿名加工情報について
   当会社は、当会社が保有するお客様の情報のうち、当グループのご利用に関連して取得した個人情報について、個人を特定できないように、かつ、作成に用いる個人情報を復元することができないよう適切な保護措置を講じたうえで、法令等で認められた範囲で、匿名加工情報を作成し、お客様へのサービス向上、マーケティング分析等のために、利用するとともに、当グループ及びその提携先において共同利用、第三者提供いたします。なお、加工データにつきましては、反復・継続的に作成し、提供いたします。
2. （２）仮名加工情報について
   当会社は、当会社が保有するお客様の情報のうち、当グループのご利用に関連して取得した個人情報について、個人を特定できないように、かつ、他の情報と照合しない限り特定の個人を識別することができないよう適切な保護措置を講じたうえで、法令等で認められた範囲で、仮名加工情報を作成し、お客様へのサービス向上、マーケティング分析等のために、利用するとともに、当グループ及びその提携先において共同利用いたします。なお、加工データにつきましては、反復・継続的に作成し、提供いたします。

２.作成した匿名、仮名加工情報に含まれる個人に関する情報の項目

1. （１）匿名加工情報について
   会員ID(但し、ハッシュ化したもの)、性別、年齢（但し、90歳以上は90歳以上に固定）、生年月、住所の一部（市町村まで）、購買履歴（但し、一般化したうえで）、利用履歴（但し、一般化したうえで）
2. （２）仮名加工情報について
   性別、年齢、購買履歴、利用履歴

３.共同利用（仮名加工情報を含みます。）、第三者に提供する匿名加工情報に含まれる個人に関する項目

上記２と同様

４.共同利用(仮名加工情報を含みます。)、第三者提供の方法

適切にアクセス制限・管理を行っているサーバへのデータ送信
匿名、仮名加工情報を作成・管理するにあたっては、個人が識別されることのないよう、個人情報保護法等の定めに沿った社内規程の整備等の安全管理措置を講じています。

■個人情報に関する権利

当会社が取得した個人情報につき開示、訂正、追加、利用停止又は削除（以下「開示等」といいます。）の事由が生じた場合、当会社の名称、個人情報管理責任者の氏名、利用目的、苦情申し出先、開示等の請求（以下「開示等の請求」といいます。）に応じる手続等を公表し、本人の知り得る状態とします。

■「開示等の請求」に応じる手続

当会社の保有する個人情報にかかる「開示等の請求」がなされた場合、当会社は、所定の方法により本人からの要請であることを確認し、迅速に対応します。但し、開示等に関しては当会社が別途定める開示手数料をお支払いいただく場合があります。また、以下のいずれかに該当する場合は、開示等の対象としないことがあります。この場合、本人に遅滞なくその旨を、理由の説明とともに通知します。

• 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 当会社業務の適正な実施に著しい支障を及ぼすおそれがある場合
• 法令に違反することとなる場合

「開示等の請求」に関しては次項個人情報相談窓口までお申し出ください。

■「個人情報に関する相談、苦情」に応じる手続

この個人情報の取扱いの対応が不適切だと感じられた場合、その他個人情報に関するお問い合わせについては、以下個人情報相談窓口までご連絡ください。
【個人情報相談窓口】
アルピコアセットデザイン株式会社
個人情報相談窓口：業務部
〒390-8518 長野県松本市井川城2-1-1
【Tel】 0263-26-7155　【Fax】 0263-28-8250
受付時間 9:00～17:00　　　土日祝除く

■ GDPRプライバシーポリシーについて

１．ＥＵ域内又は英国域内から個人データを取得する場合
ご本人のセンシティブ情報（人種的・民族的素性、政治的思想、宗教的・哲学的信条、労働組合員資格に関する情報、遺伝子データ・生体データ・健康関連データ、性生活・性的指向に関する情報）及び犯罪等に関連する情報については、GDPRの定める場合及び個人情報保護法に定める場合を除き、取得いたしません。

２．ＥＵ域内又は英国域内から個人データの提供を受ける場合
当該個人データの提供を受ける際に特定された利用目的を含め、その取得の経緯を確認し、記録します。

３．ＥＵ域内又は英国域内から個人データの提供を受けた他の個人情報取扱事業者から、当該個人データの提供を受ける場合
当該個人データの提供を受ける際に特定された利用目的を含め、その取得の経緯を確認し、記録します。

４．上記２．３．により取得した個人データを当初又はその後提供を受ける際に特定された利用目的の範囲内で利用目的を特定し、その範囲内で当該個人データを利用いたします。

５．上記２．３．により取得した個人データについては、消去することとしている期間にかかわらず、保有個人データとして取り扱います。

■その他の情報

当グループは、以下の情報につきご同意いただいたうえで、利用目的を達成するために必要な範囲で保有及び利用させていただく場合があります。

（１）取得する情報
Cookie情報、お客様による本サービスの利用状況（アクセスログ等を含みます）、位置情報、金融機関その他の第三者（外国にある第三者を含みます。以下同じ）が運営するウェブサイト等の ID及び認証情報等（以下、ID及び認証情報等を「認証情報」といいます）、第三者が運営するデータマネジメントプラットフォームからCookieにより収集された分析結果、お客様への当グループにおけるサービスの提供等に付随して業務提携先等から当社に提供される個人情報を含む一切の情報

（２）利用目的
個人情報の利用目的に記載した利用目的に加えて以下の目的
① お客様によりご満足をいただけるような商品、サービス、コンテンツの改善、個々のお 客様に合わせてカスタマイズされたサービス提供をするため
② お客様がどのような商品、サービスにご興味をお持ちなのかについての分析や、サイト 上での効果的な広告の配信のために利用するため

（３）利用方法
上記情報をお客様の個人情報と結び付けて利用

■SSLの利用

当会社のウェブサイトでは、お客様の個人情報を保護するためにSSLに対応しています。セキュリティ機能に対応したブラウザを使用することにより、お客様が入力される個人情報が自動的に暗号化されて送受信されます。なお、SSLに対応していないブラウザをご利用の場合には、当会社のウェブサイトにアクセスできない場合があります。

■本方針の改定について

当会社は、法令の変更等に伴い、本方針を改定することがあります。