APC DRAGON Leo Foundation(以下「当ファウンデーション」といいます。)は、「個人情報の保護に関する法律」(以下「個人情報保護法」といいます。)」やその他の法令規範等を遵守し、事業遂行上お預かりするお客様の個人情報について、その取得、利用、第三者提供及び保管に加え、本人からの開示、停止、利用停止、削除の請求または問い合わせ等を受けた場合の対応を、次のとおり、プライバシーポリシー(以下、「本ポリシー」といいます。)としてまとめ、個人情報管理体制を確立し、継続的な改善に取り組んでまいります。
1.本ポリシー適用範囲
当ファウンデーションは、当ファウンデーションが提供する各種サービスにおいて、お客様の個人情報を、その利用目的の達成に必要な範囲において取り扱います。当ファウンデーションは、 個人情報保護法で定める例外に該当する場合を除き、お客様に示した利用目的を超えてお客様の個人情報を利用いたしません。
2.個人情報の定義
「個人情報」とは、生存する個人に関する情報であって、以下のものをいいます。
- (1)当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別することができるもの
- (2)その情報のみでは個人を識別できない場合であっても、他の情報と容易に照合することができ、それによって特定の個人を識別することができるメールアドレス、サービスユーザーID、パスワード、クレジットカード情報、銀行口座情報など、結果的に個人を識別できるもの
「個人情報データベース等」とは、個人情報保護法第16条記載の個人情報をいいます。
「個人データ」とは、個人情報保護法第2条6項記載の個人情報をいいます。
「保有個人データ」とは、個人情報保護法第16条4項記載の個人情報をいいます。
当ファウンデーションの事業遂行上、サービスの利便性を高める目的で、クッキー、IPアドレス、位置情報、端末の個体識別情報、アクセスログなどの情報を取得することがあります。これらの情報は単独では特定の個人を識別することができないため、「2.個人情報の定義」記載の「個人情報」とはなりません。ただし、これらの情報も、 他の情報と結びつくことで個人が識別できるようになる場合には、本項に定義する個人情報を構成するものと考えます。
当ファウンデーションでは、提供を受けた個人情報をもとに、個人を特定できないように統計的に加工して利用することがあります。
3.個人情報の取得・収集
当ファウンデーションでは、サービス提供の過程で、法令及び当ファウンデーション規定等のルールやガイドラインに従い、次条の利用目的のために個人情報を、適正かつ適法な方法によって取得します。
4.利用目的および個人情報の利用
当ファウンデーションでは、法令及び当ファウンデーション規定等のルールやガイドラインに従い、以下の利用目的の範囲内で取得した個人情報を利用いたします。
- (1)当ファウンデーションの商品やサービスを提供するため
- (2)当ファウンデーションや提携会社の商品やサービスの案内、各種キャンペーン、規約やポリシー変更の通知を行うためお客様の年齢、職業、性別、趣味、嗜好等に合わせた広告配信(アドネットワークの利用やメール広告を含む)の最適化を行うため
- (3)マーケティング、市場調査の実施などにより商品及びサービスの改善や研究開発を実施するため
- (4)お客様からのお問い合わせへの応答、サービスの利用状況のご報告、緊急時の連絡のため
- (5)当ファウンデーションの提供する商品やサービスの保守及びサポートを実施するため
- (6)金融機関の口座情報の確認、振込状況の確認などを実施するため
- (7)お客様と当ファウンデーションとの取引状況を管理するため
- (8)お客様の本人確認のため
- (9)その他上記に付随する目的のため
当ファウンデーションでは、原則として、個人情報を取得するに際し、あらかじめその利用目的を通知又は公表いたします。ただし、次の場合にはこの限りでは ありません。
- (1)お客様または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- (2)当ファウンデーションの正当な権利や利益を害するおそれがある場合
- (3)国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的をお客様に通知し、 又は公表することにより当該事務の遂行に支障を及ぼすおそれがある場合
- (4)取得の状況から利用目的が明らかであると認められる場合
- (5)当ファウンデーションは、取得した個人情報の利用目的を変更前の利用目的と関連性があると合理的に認められる範囲を超えては変更せず、利用目的を変更する場合には、変更後の利用目的について、お客様に通知又は公表いたします。
5.安全管理
当ファウンデーションは、お預かりする個人情報の漏えい、改ざん、滅失又は棄損を防止するため、保管手続の運用整備や保管システムのセキュリティ向上を 図り、役職員を指導、管理及び監督し、情報の安全管理措置を講じます。
当ファウンデーションは、個人情報の取扱いの全部または一部を、外部事業者に委託する場合があります。この場合、個人情報の安全管理が図られるよう、 委託先の事業者に対して、当ファウンデーション同様の安全管理基準を求め、必要かつ適切な管理監督を実施いたします。
当ファウンデーションは、お預かりする個人情報データの正確性及び最新性を保ち、必要がなくなった場合は消去するよう努めます。
当ファウンデーションは、基本的に安全管理措置(個人情報保護法第23条)に基づきます。
6.第三者提供
当ファウンデーションでは、原則として本人の同意を得ずに、個人情報を第三者に提供することはありません。ただし、以下の場合には、関連する法令に 抵触しない範囲で、本人の同意を得ることなく、第三者に個人情報を提供することがあります。
- (1)法令に基づく場合
- (2)お客様または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合であって、お客様の同意を得ることが困難であるとき
- (3)公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難であるとき
- (4)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、 お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- (5)予め次の事項を本人に告知あるいは公表し、かつ当該事項を個人情報保護委員会に届け出ている場合
i. 利用目的に第三者への提供を含むこと
ii. 第三者に提供されるデータの項目
iii. 第三者への提供の手段または方法
iv. ご本人の求めに応じて個人情報の第三者への提供を停止すること
v. 「ⅳ」記載の本人の求めを受け付ける方法:当ファウンデーションの電子メールまたはお問い合わせフォームただし次に掲げる場合は上記に定める「第三者」には該当しません。
vi. 当ファウンデーションが利用目的の達成に必要な範囲内において、次条「9.個人情報取り扱いの外部委託」の規定に基づき、個人情報の取扱いの全部または一部を委託する場合
vii. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
viii. 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめご本人に通知し、またはご本人が容易に知り得る状態に置いているとき
7.提供先等の記録作成義務
- (1)当ファウンデーションは、本ポリシー「6.第三者提供(1)ないし(4)」の規定に基づく場合を除き、個人データを第三者に提供したときは、個人情報保護委員会規則で定めるところにより、当該個人データを提供した年月日、当該第三者の氏名又は名称その他の個人情報保護委員会規則で定める事項に関する記録を作成するものとします。
- (2)当ファウンデーションは、前項の記録を、当該記録を作成した日から個人情報保護委員会規則で定める期間保存するものとします。
8.訂正、利用停止、削除、開示等の請求
- (1)当ファウンデーションでは、提供を受けた個人情報について、個人情報が真実でないという理由によって、本人から訂正、追加、削除(以下「訂正等」といいます。)の申出があった場合には、請求者が本人であることを確認のうえ、他の法令の規定により特別の手続きが定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨ご本人に通知します。
- (2)当ファウンデーションは、ご本人から、ご本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由、または偽りその他不正の手段により取得されたものであるという理由により、その利用の停止または消去(以下「利用停止等」といいます)の申出があった場合には、請求者が本人であることを確認のうえ、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨ご本人に通知します。ただし、個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ご本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。請求が個人情報保護法の定める要件を満たさない場合、ご希望に添えない場合があります。また、対応に別途費用をいただく場合がございます。
- (3)当ファウンデーションでは、提供を受けた個人情報について、本人から開示請求のお申出があった場合には、当ファウンデーション所定の手続に従って、適切かつ迅速に対応いたします。ただし、以下の場合には、本人から開示の請求があった場合でも、その全部または一部を開示しないことがあります。開示をしない決定をした場合には、その旨を遅滞なく、本人に通知します。
i. 他の法令に違反することとなる場合
ii. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
iii. 当ファウンデーションの業務の適正な実施に著しい支障を及ぼすおそれがある場合 - (4)個人情報の訂正等・利用等・開示の請求の窓口については、以下の「12.連絡先」までご連絡ください。
9.個人情報取り扱いの外部委託
当ファウンデーションは、個人情報の取扱いに関する業務の全部または一部を委託することがあります。なお、委託先における個人情報の取扱いについては 当ファウンデーションが責任を負います。
10.個人情報漏洩時の対応
万一、以下に示す特定の個人情報漏洩が発覚した場合、速やかに個人情報保護委員会への報告及び本人へ通知を行い、事実関係の調査及び原因究明、再発防止策を検討し実施するように努めます。
i. 甚大な財産的損害が発生するおそれがある個人データの漏洩
ii. 不正の目的をもって行われた行為(ハッキング、従業員による持ち出し)による個人データの漏洩
iii.1000人以上を超える個人データの漏洩等
11.継続的改善
当ファウンデーションでは、個人情報の適切な取扱いに努めるため、本ポリシーの改訂を含め、クラブ内従業員への研修の実施、個人情報保護管理体制の随時見直しなど、継続的な改善を推進します。
12.連絡先
<個人情報の取扱いその他ポリシーに関するお問い合わせ>
メールアドレス:leo@apc-hd.com