当社は、取扱う全ての個人情報の保護について社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守します。 また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。 個人情報は、当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、収集、利用及び提供し、特定された利用目的の達成に必要な範囲を超えて取扱いません。また、そのために必要な措置を講じます。 個人情報保護に関する法令、国が定める指針及びその他の規範を遵守します。 個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、万一の際には速やかに是正措置を講じます。 個人情報取扱いに関する苦情及び相談に対しては、迅速、誠実かつ適切に対応します。 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時、適切に見直して、その改善を継続的に推進します。 1．個人情報の定義 本プライバシーポリシーにいう個人情報とは、個人の情報の保護に関する法律に規定される「個人情報」をいいます。 2．個人情報利用目的の特定 当社は、個人情報を取り扱うにあたって、その利用目的をできる限り特定し、これを公表又は通知いたします。 3．個人情報利用の制限 当社は、あらかじめ本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。 合併その他の理由により個人情報を取得した場合にも、あらかじめ本人の同意を得ないで、承継前の利用目的の範囲を超えて取り扱うことはありません。 ただし、次の場合はこの限りではありません。 法令に基づく場合 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める 事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき 4．個人情報の適正な取得 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得することはありません。 また、15歳未満の子供から親権者の同意なく個人に関する情報をみだりに収集しないよう留意します。 5．個人情報の取得に際する利用目的の通知 当社は、個人情報を取得するにあたり、あらかじめその利用目的を公表します。ただし、次の場合はこの限りではありません。 利用目的を本人に通知し、または公表することにより本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 利用目的を本人に通知し、または公表することにより当社の権利、または正当な利益を害するおそれがある場合 国の機関もしくは地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、または公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき 取得の状況からみて利用目的が明らかであると認められる場合 6．個人情報利用目的の変更 当社は、個人情報の利用目的を変更する場合には、変更前の利用目的と関連性を有すると認められる範囲を超えては行わず、変更された利用目的について、本人に通知し、または公表します。 7．個人情報の安全管理・従業員の監督 当社は、個人情報の漏洩、滅失またはき損の防止その他の個人情報の安全管理が図られるよう、従業員に対する必要かつ適切な監督を行います。 8．委託先の監督 当社は、個人情報の取り扱いの全部又は一部を委託する場合は、委託先と機密保持を含む契約の締結、または、当社が定める約款に合意を求め、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。 9．第三者提供の制限 当社は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。 法令に基づく場合 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき 予め次の事項を告知あるいは公表をしている場合 利用目的に第三者への提供を含むこと 第三者に提供されるデータの項目 第三者への提供の手段または方法 本人の求めに応じて個人情報の第三者への提供を停止すること 本人の求めを受ける方法 上記に関わらず、次に掲げる場合は第三者への提供には該当しません。 当社が利用目的の達成に必要な範囲内において個人情報の取り扱いの全部または一部を委託する場合 合併その他の事由による事業の承継に伴って個人情報が提供される場合 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いているとき 10．個人情報に関する事項の公表等 当社は、個人情報に関する次に掲げる事項について、本人の知り得る状態に置き、本人の求めに応じて遅滞なく回答します。 個人情報の利用目的（ただし、個人情報の保護に関する法律において、その義務がないと規定されるものは除きます。ご回答しない決定をした場合は、本人に対して遅滞なくその旨を通知します。） 個人情報に関するお問い合わせ窓口 11．個人情報の開示 当社は、本人から、個人情報の開示を求められたときは、 本人に対し、遅滞なく開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 他の法令に違反することとなる場合 12．個人情報の訂正等 当社は、本人から、個人情報が真実でないという理由によって、内容の訂正、追加または削除（以下「訂正等」といいます）を求められた場合には、他の法令の規定により特別の手続きが定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨本人に通知します。 13．個人情報の利用停止等 当社は、本人から、本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由、または偽りその他不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨本人に通知します。 ただし、個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。 14．理由の説明 当社は、本人からの要求にもかかわらず、 利用目的を通知しない 個人情報の全部または一部を開示しない 個人情報の利用停止等を行わない 個人情報の第三者提供を停止しない のいずれかを決定する場合、その旨本人に通知する際に理由を説明するよう努めます。 15．お問い合わせ 当社のプライバシーポリシーに関するお問い合わせは、下記までお願いいたします。 〒790-0848 愛媛県松山市道後喜多町4番22号 株式会社TOMONICOプライバシーポリシー担当