プライバシーポリシー

サイバーステップホールディングス株式会社及びそのグループ会社（以下、総称して「当社グループ」といいます。）は、当社グループのお客様（以下「お客様」といいます。）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、個人情報保護の仕組みを構築し、全従業員に個人情報保護の重要性を認識させるとともにその取組みを徹底させることにより、個人情報の保護を推進します。

第1条（個人情報）

「個人情報」とは、個人情報の保護に関する法律（平成十五年法律第五十七号、以下「個人情報保護法」といいます。）にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの又は個人識別符号が含まれるものを指します。

第2条（個人情報の利用目的）

当社グループは、以下の目的に必要な範囲で、お客様の個人情報を取得し、取得した情報を利用させていただきます。以下の目的の範囲を超えて個人情報を利用する場合には、事前に適切な方法でお客様からの同意を得るものとします。

1. 当社グループのサービス（以下「本サービス」といいます。）を提供するため
2. 本サービスの内容を改良・改善し、又は新サービスを開発するため
3. 本サービスの新機能、更新情報、キャンペーン等及び当社グループが提供する他のサービスのご案内（電子メール、チラシ、その他のダイレクトメールの送付を含みます。）のため
4. メンテナンス、重要なお知らせ等必要に応じたご連絡のため
5. 本サービスに関するお客様からのご意見、お問い合わせ等に回答するため（本人確認を行うことを含みます。）
6. 本サービスの利用状況をお客様にご報告するため
7. 本サービスに関するアンケート・取材等のご協力依頼や各種イベントへのご参加をお願いし、又はその結果等をご報告するため
8. 本サービスの利用履歴等を調査・分析し、その結果を本サービスの改良・開発や広告の配信に利用するため
9. お客様の承諾・申し込みに基づく、当社グループ主催イベントの参加企業等への個人情報の提供
10. 利用規約に違反したお客様や、不正・不当な目的で本サービスを利用しようとするお客様の特定をし、ご利用をお断りするため
11. その他当社グループの事業に必要な目的のため

第3条（個人情報の管理と保護）

個人情報の管理は、厳重に行うこととし、次に掲げるときを除き、お客様の同意がない限り、第三者に対し個人情報を開示・提供することはいたしません。また、安全性を考慮し、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えい等のリスクに対する予防並びに是正に関する対策を講じます。

1. 人の生命、身体又は財産の保護のために必要がある場合であって、お客様の同意を得ることが困難であるとき。
2. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難であるとき。
3. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
4. その他法令で認められるとき。

第4条（個人情報の取扱いの委託）

当社グループは、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を委託する場合がございます。この場合、当社グループは、委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を定めるなど、委託先に対する必要かつ適切な監督を行います。

第5条（個人情報の共同利用）

当社グループは、利用目的の達成に必要な範囲で、お客様の個人情報を以下の範囲及び目的で共同利用することがございます。

〈共同利用の目的〉

第2条に定める利用目的のため

〈共同利用する個人情報の範囲〉

1. 氏名、性別、生年月日、住所、電話番号、eメールアドレス、勤務先等の属性に関する情報
2. 入会日、利用商品名、利用金額、支払回数等の契約内容・商品購入履歴に関する情報
3. ポイント付与情報、利用情報、残高情報その他ポイントに関する情報
4. その他、共同利用することについてお客様から同意をいただいた情報

〈共同利用する者の範囲〉

当社グループ

〈個人情報の管理について責任を有する者〉

サイバーステップホールディングス株式会社

第6条（個人情報の開示）

お客様は、当社グループに対し、第9条に定める手続に従って、当社グループの保有する個人情報の開示を請求することができます。当社グループは、お客様から当該請求を受けたときは、お客様に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部又は一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

1. お客様又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 当社グループの業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. その他法令に違反することとなる場合

第7条（個人情報訂正等）

1. お客様は、当社グループの保有する個人情報が誤った情報である場合には、当社グループに対し、第9条に定める手続に従って、当該個人情報の訂正、追加又は削除（以下「訂正等」といいます。）を請求することができます。
2. 前項の請求を受けた場合、当社グループは遅滞なく必要な調査を行い、その結果前項の請求に理由があると判断した場合には、遅滞なく当該個人情報の訂正等を行います。
3. 当社グループは、前項に基づき訂正等の実施・不実施について判断した場合には、遅滞なく、お客様ご本人に対してご連絡いたします。

第8条（個人情報の利用停止等）

1. お客様は、当社グループに対し、第9条に定める手続に従って、当社グループの保有する個人情報の利用の停止、消去又は第三者提供の停止（以下「利用停止等」といいます。）を請求することができます。
2. 当社グループは、前項の請求を受けた場合には、遅滞なく必要な調査を行い、その結果前項の請求に理由があると判断した場合には、当該個人情報の利用停止等を行います。ただし、個人情報の利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、お客様の権利利益を保護するために必要なこれに代わるべき措置をとれるときは、この代替策を講じます。
3. 当社グループは、前項に基づき利用停止等の実施・不実施について判断した場合には、遅滞なく、お客様ご本人に対してご連絡いたします。

第9条（個人情報の開示等の手続）

お客様は、第6条から第8条に定める請求を行う場合には、当社所定の請求書に必要事項を記入の上、当社所定の本人確認書類とともに、当社所定の送付先までご送付ください。詳しくは、第15条に定めるお問い合わせ窓口にご連絡ください。なお、個人情報の開示については、1回の請求ごとに金1,000円の手数料をいただきます。

第10条（プライバシーポリシーの変更手続）

当社グループは本ポリシーの内容を適宜見直し、その改善に努めます。本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。変更後のプライバシーポリシーは、当社グループ所定の方法により、お客様に通知し、又は当社グループウェブサイトに掲載したときから効力を生じるものとします。

第11条（法令、規範の遵守）

当社グループは、保有する個人情報に関して適用される日本の法令、その他規範を遵守します。

第12条（苦情及び相談への対応）

当社グループは、個人情報の取扱いに関するお客様からの苦情、相談を受け付け、適切かつ迅速に対応いたします。また、お客様からの当該個人情報の開示、訂正、追加、削除、利用又は提供の拒否等のご要望に対しても、迅速かつ適切に対応いたします。

第13条（安全管理措置）

当社グループがお客様よりお預かりした個人情報は、個人情報ファイルへのアクセス制限の実施、アクセスログの記録及び外部からの不正アクセス防止のためのセキュリティ対策の実施等、組織的、物理的、人的、技術的施策を講じることで個人情報への不正な侵入、個人情報の紛失、破壊、改ざん、及び漏えい等を防止いたします。万一、お客様の個人情報の漏えい等の事故が発生した場合、当社グループは、個人情報保護法及び関連するガイドラインに則り、速やかに監督官庁への報告を行うとともに、当該監督官庁の指示に従い、類似事案の発生防止措置及び再発防止措置等の必要な対応を行います。

第14条（当社グループ住所・代表者氏名・個人情報保護管理者）

当社グループ住所、代表者及び個人情報保護管理者の氏名は以下のとおりです。

住所：東京都杉並区和泉1-22-19 朝日生命代田橋ビル4階
代表者：代表取締役社長 湯浅慎司
個人情報保護管理者：サイバーステップホールディングス株式会社 代表取締役

第15条（お問い合わせ窓口）

当社グループの個人情報の取扱いに関するお問い合わせは以下までご連絡ください。

サイバーステップホールディングス株式会社 総務
電話番号：03-5355-2085（代表）
受付時間：10:00～17:00（土日、祝日を除く）