プライバシーポリシー

「広島ドクターズ」および運営会社である株式会社和多利のプライバシーポリシーです。
　
株式会社和多利（以下「当社」といいます）は、事業分野であるポイントカードの運営事業・経営コンサルタント事業およびそれに付帯する会社業務において個人情報保護の重要性を認識し、 個人情報を正確かつ誠実に取扱います。 個人情報をより厳正に取り扱うため、JIS Q 15001に準拠した個人情報保護方針を基に、個人情報保護規程等を策定し、個人情報保護マネジメントシステムを実行するにあたり、下記のとおり個人情報保護方針を定めます。

個人情報保護方針

1.当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守するため、日本工業規格「個人情報保護マネジメントシステム — 要求事項」(JIS Q 15001)に準拠した個人情報保護マネジメントシステムを策定し、適切に運用致します。
2.当社は、事業の内容及び規模を考慮した適切な個人情報の取得、利用及び提供を行います。それには特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行わないこと及びそのための措置を講じることを含みます。
3.当社は、個人情報の取扱いの全部又は一部を委託する場合には、十分な保護水準を満たした者を選定し、契約等により適切な措置を講じます。
4.当社は、本人の同意がある場合又は法令に基づく場合を除き、個人情報を第三者に提供することはありません
5.当社は、個人情報の漏えい、滅失又はき損の防止及び是正のための措置を講じます。
6.当社は、個人情報相談窓口の設置、及び責任者を任命し、個人情報の取扱いに関する苦情及び相談への適切かつ迅速な対応に努めます。また、当社が保有する開示対象個人情報の開示等の求め(利用目的の通知、開示、訂正・追加又は削除、利用の停止、消去及び第三者への提供の停止）を受け付けます。
7.当社は、個人情報保護マネジメントシステムを確立し、実施し、維持し、定期的に遵守状況を点検・見直し、社会や社内の環境変化に応じて、継続的改善に努めます。

1．個人情報の取得

個人情報を取得する場合には、事前に利用目的を明示し、本人の同意を得て適切且つ公正な方法で取得します。なお、本人の事前の承諾なしにお伺いした情報を改変することはありません。

2.個人情報の利用

当社は、本人の同意を得た場合、及び法令により例外として取扱うことが認められている場合を除き、取得した個人情報について、取得の際に予め明示した目的または公表している利用目的においてのみ利用致します。また、目的外利用を行わないために、適正な管理措置を講じます。目的外利用を行う場合には、その目的を明らかにし、あらかじめお客様からの承認を頂きます。 当社における個人情報の利用目的の詳細は「個人情報保護に関する株式会社和多利の取扱いについて」をご覧下さい。

3.第三者への開示・提供

当社は以下のいずれかに該当する場合を除き、取得した個人情報を第三者へ開示または提供いたしません。

(1)本人の同意がある場合
(2)法令にもとづき開示、提供を求められた場合
(3)人の生命、身体または財産の保護のために必要な場合であって、本人の同意を得ることが困難である場合
(4)国または地方公共団体が公的な事務を実施するうえで、協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障が出るおそれがある場合
(5)統計的なデータなど、本人を識別できない状況で開示・提供する場合

4.業務の委託

当社は、業務の一部を委託し、業務委託先に対して必要な範囲内で個人情報を提供することがあります。その場合、安全管理基準を満たした委託先を選定するとともに、守秘義務契約の締結等により、委託先による個人情報の取扱いが適切なものとなるよう管理致します。

5.個人情報に関する安全管理措置について

当社は、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏えいの予防及び是正のため、当社内において規程を整備し、以下の措置を講じて安全対策に努めております。
1.組織的安全管理措置
(1)個人情報の取扱いに関する責任者の設置
(2)個人情報の取扱いに係る規程等の整備
(3)個人情報を取扱う従業者、及びその取扱い方法の明確化
(4)個人情報の漏えい等の事案が疑われる場合の報告、及び対応手続の整備
2.人的安全管理措置
(1)個人情報の取扱い係る秘密保持に関する規則の整備
(2)個人情報の取扱いについての役員・従業者への教育
3.物理安全管理措置
(1)個人情報を取扱う区域における入退室管理・利用機器等の制限を行い、権限を有しない者による個人情報閲覧防止措置の整備
(2)個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置の整備
4.技術的安全管理措置
(1)個人情報を取扱う情報システムへのアクセス制御、及びアクセスするために必要な権限の管理
(2)個人情報を取扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入

6.開示、訂正、削除、追加、利用停止などについて

当社保有の個人情報について、本人より開示、訂正、削除、追加、利用停止などのお申し出があった場合には、本人確認をさせていただいたうえで、合理的な期間および範囲ですみやかに対応致します。詳細については、10.項に記載しております「相談窓口」までご連絡ください。ただし、次に掲げる場合、当社は個人情報の全部又は一部を開示しないことがあります。
・本人又は第三者の生命・身体・財産・その他の権利利益を害するおそれのある場合
・当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
・他の法令に違反することとなる場合

7.匿名加工情報について

当社は、匿名加工情報（法令に定める措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたもの）を作成する場合には、以下の対応を行います。
・法令で定める基準に従って、適正な加工を施すこと
・法令で定める基準に従って、削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること
・作成した匿名加工情報に含まれる情報の項目を公表すること
・作成の元となった個人情報の本人を識別するための行為をしないこと
当社は、匿名加工情報を第三者に提供する場合には、提供しようとする匿名加工情報に含まれる個人に関する情報の項目と提供の方法を公表するとともに、提供先となる第三者に対して、提供する情報が匿名加工情報であることを明示します。

8.仮名加工情報について

当社は、仮名加工情報（他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報）を利用する場合には、個人情報に関する法令を遵守し、適切な手続きに従って仮名加工情報を作成します。また、仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等（仮名加工情報の作成に用いられた個人情報から削除された記述等、個人識別符号、加工方法に関する情報）を取得したときは、個人情報に関する法令の定めに従い、適切な安全管理措置を講じます。
※現時点では仮名加工情報を作成又は第三者へ提供したことはありません。

9.個人情報取扱事業者について

名称：株式会社和多利
住所：〒140-0031 東京都品川区西五反田7-25-3ＴＨビル7Ｆ
代表者の氏名：代表取締役　桶谷 光昭

10.相談対応について

個人情報の取り扱い及び当社の個人情報保護マネジメントシステムに関して、お客様からの個人情報に関する苦情及び相談に関して適切な対応を行います。

【相談窓口】

お客様相談窓口（月〜金 但し、祝祭日・年末年始を除く午前10時〜午後5時）
●株式会社和多利・東京本社　個人情報保護管理者総務部
〒140-0031 東京都品川区西五反田7-25-3 THビル7F
TEL.03-3490-4311 FAX.03-3490-4322
●株式会社和多利・広島本社　個人情報保護管理者総務部
〒731-0122 広島県広島市安佐南区中筋3-28-13 中筋駅前ビル4Ｆ
TEL.082-555-1137 FAX.082-830-0231
●E-mail：wpoint-e@fine.ocn.ne.jp
●認定個人情報保護団体について
認定個人情報保護団体とは、個人情報保護法第３７条に基づき主務大臣の認定を受けた団体で、対象個人情報の取扱いに関する苦情処理、対象事業者への情報提供等を通じ個人情報の適正な取扱いの確保を目的とする団体です。

当社が加入する認定個人情報保護団体：一般財団法人日本情報経済社会推進協会
苦情の解決の申し出先：認定個人情報保護団体事務局
＜住所＞〒106-0032 東京都港区六本木一丁目９番９号 六本木ファーストビル内
＜電話番号＞03-5860-7565
＜フリーダイヤル＞0120-700-779（※受付時間　平日9：30〜12：00，13：00〜16：30）

11.個人情報保護方針の継続的改善について

当社は、個人情報等の適切な取扱いを維持するため、本「プライバシーポリシー」について随時見直しを加え、個人情報等の取扱い体制、運用方法を時代の要請に合うよう継続的に改善してまいります。
また、個人情報関連法令が制定され、更に改正された場合には、都度、その内容に沿った体制を構築してまいります。
当社は、情報主体の事前の承諾を得ることなく、随時内容を変更できるものとします。
当社が、本「プライバシーポリシー」の全部または一部を変更した場合、その変更を本「プライバシーポリシー」及び当社のウェブサイトにおける適切と思われる場所に掲示します。
本「プライバシーポリシー」の更新日後に当社が提供するサービス、情報、設備等に継続してアクセスした場合、またはその利用を継続した場合は、更新された本「プライバシーポリシー」を承諾したものとします。


制定日：2009年4月1日
改定日：2024年5月9日

株式会社和多利
代表取締役 桶谷光昭