logo

個人情報保護基本方針

iChain 株式会社(以下、「当社」といいます)は、個人情報保護に最大限の注意と法令を遵守すると共にお客様のプライバシーを尊重し、個人情報保護に役員並びに全従業員が個人情報保護に関連する法令、個人情報の取り扱いに関する法令、国が定める指針そのたの規範に遵守実践して努めてまいります。また、策定した個人情報保護マネジメントシステム(PMS)は社会通念と当社事業活動に合わせた定期的な見直しを含めて、継続的に改善いたします。

■ユーザー情報の保護

1.当社はお客さまの情報はすべてに優先して守るべきものだと考えています。

2.お客さまからお預かりした個人情報にアクセスする権限を持つ担当者を必要最小限に絞るといったシステム的対策や、特に高い機密性が求められる個人情報は指定された作業エリア以外ではアクセスできないという物理的対策を組み合わせ、実効性の高い運用を行っています。

3.お客さまの情報の照会・変更・削除等はお客さま自身がシステムから行うようにしており、お問い合わせに回答するためにやむを得ない場合等を除き、役員、従業員等が氏名、住所など直接特定の個人を識別できる個人情報を参照できないようにしています。

■サービスを止めない・データを壊さない・サイバー攻撃に対する防御

当社は24時間365日いつでもお客さまにサービスを提供し続け、またお預かりした情報やコンテンツの破壊や改ざんから確実に守るべきと考えています。
外部(主にインターネット)からのサイバー攻撃に対しては、複数の対策を重ねる「多層防御」を方針としています。

■情報セキュリティ体制

当社は以下の体制で、個人情報の漏えい、滅失またはき損の防止及び是正に取り組みます。
当社は組織横断型の情報セキュリティ体制を敷いています。社長は情報セキュリティ担当役員を任命のうえ、当社の情報セキュリティに関する権限と責任を委譲し、情報セキュリティ担当役員が情報セキュリティに注力して指示や判断ができる体制にしています。

情報セキュリティ担当役員の配下に、「情報セキュリティ委員会」を置き、情報セキュリティ担当役員のリーダーシップのもと、情報システムの管理やサイバー攻撃対策を統括しています。

■情報セキュリティ規程の策定と周知徹底

当社は、情報セキュリティ規程を定め、役員、従業員に周知し徹底しています。

情報セキュリティ規程は取り扱う情報の法的要求事項、価値、重要性などで「機密区分」に分類し、「機密区分」ごとに情報の取り扱い、システム構築、情報を取り扱う居室の仕様などを定めています。

役員、従業員には、半期に 1 度の教育や自己点検を通じて、情報セキュリティ規程を認識させています。順守状況は内部監査により把握されています。

個人情報の取扱について

1.個人情報の定義

「個人情報」とは、特定のどなたであるかを識別することができる情報を指します。たとえば、氏名、住所などが 含まれる情報が該当します。氏名などが含まれなくても、性別、電話番号、勤務先などの情報の組み合わせ によって、特定の個人を識別することができる場合は、個人情報に該当します。当社が保有する主な個人情 報は以下のとおりです。

●氏名・住所・電話番号

●氏名と所属組織名を含んでいることによって特定の個人が識別できる登録メールアドレス

2.個人情報利用の目的

以下に示す目的の達成に必要な範囲外での個人情報の取り扱いはいたしません。 また、当社は、各個人ご提供いただく情報を以下の目的の達成に必要な範囲内において、当社が提供する IT サービスに利用します。本人の同意なく、情報の収集、目的外利用を行わず、目的外利用を行わないための措置を講じます。

①保有個人データ

(1) 当社サービス(iChain 保険ウォレットなど)の利用時に取得する個人情報

●当社サービスを提供するにあたり、その運営管理をするため

●当社サービスに関するご案内、サポート、お客様からのお問い合わせ、苦情、紛争、訴訟等への対応のため

●当社及び提携会社の商品、サービス、イベント、セミナー情報等を郵便、電話、FAX、電子メール等を通じてご案内するため

●当社サービスに関する当社の規約、ポリシー等の変更等をお客様に通知するため

●キャンペーン等の運営管理のため

●上記に付随する業務遂行や連絡・手続き・お問い合せ対応のため

●当社サービスの改善や新規サービス開発に必要なデータを解析又は分析するため

●電話対応の品質向上及びお問い合せ内容等の正確な把握のため

●個人を特定できない範囲で当社サービスに関する統計データを作成、利用、開示、提供するため

●個人を特定できないようにデータ加工したうえで、当社サービスの改善や向上、マーケティング資料を作成、利用、提供するため

●当社の保険アプリサービスを利用する保険会社に対して、当社サービスの提供に必要な範囲内での、 保険会社にて個人または契約を特定するための識別コード(例えば、証券番号など)を送付するため

●当社の保険アプリサービスを利用する保険会社に対して、当社サービスの提供に必要な範囲内での契約者・被保険者・各種保険金・給付金等の受取人・指定代理請求人の氏名・住所・電話番号を 保険会社へ送付するため

(2) イベント、セミナー等の参加申し込み受付時や開催時に取得する個人情報(アンケート回答情報を含 む)、他社主催のイベント、セミナー申込者情報、アンケートに記載いただく個人情報

●イベント、セミナー等開催(運営・管理)のため(共同開催企業、協賛企業への参加者情報提供を含む)

●当社及び提携会社の商品、サービス、イベント、セミナー情報等を郵便、電話、FAX、電子メール等を通じてご案内するため

●キャンペーン等の運営管理のため

●イベント、セミナーや当社サービスの改善や新規サービス開発に必要なデータを解析又は分析するため

(3) お問い合わせ、ご意見等受付時に取得する個人情報

●各種お問い合わせに対応するため

●電話対応の品質向上及びお問い合せ内容等の正確な把握のため

●当社サービスの改善や新規サービス開発に必要なデータを解析又は分析するため(※当社では上記のため通話内容を録音させていただくことがございます)

(4) 取引先個人情報

●取引先としての選定業務、営業情報の提供業務、契約締結手続き業務、取引管理業務、及びこれらに付随する業務の遂行のため

●当社及び提携会社の商品又はサービス、イベント情報等を郵便、電話、FAX、電子メール等を通じてご案内するため

(5) 従業員・採用応募者関連の個人情報

●従業員、採用応募者、退職者の人事関連事務処理等の各種手続き、その他一般事務の連絡及び問い合わせのため

②それ以外取得個人情報

(1)受託した業務により取得した個人情報

●契約及びそれに伴う連絡、受託業務の遂行、アフターケアなどに利用するため

(2)求人サイトから取得した情報

●求人者に対する採用の可否を判断・通知するため

3. 個人情報を第三者に提供することが予定される場合の事項

(1) 当社サービスを、提携事業会社のお客様向けへ提供している場合、当該提携事業会社に対し、これらの企業が行っているサービス等の改善、向上その他当該企業が定めている利用目的に従って利用するために、当社サービスで得た情報(当該提携事業会社のお客様に係るものに限る)を電子的に送信する等の方法により提供する場合。

(2) イベント・セミナーの共同開催会社や協賛会社に対し、当該企業が参加者のニーズ等の把握や参加者に適切な情報提供や連絡等を行うため、WEB等で取得した申込情報(氏名、会社名、連絡先等)、会場やWEB 等で取得したアンケート情報(氏名、会社名、連絡先、アンケート記載事項等)を書面の送付または持参もしくは電子的に送信する等の方法により提供する場合。
尚、当社までご連絡いただければ、セミナー・イベントの共同開催会社や協賛会社に対しての情報提供を停止いたします。

(3) 保険証券情報等をテキスト化するサービスを行う企業に対し、当該解析業務の精度向上や統計情報と して活用するため、当該保険証券情報等を電子的に送信する等の方法により提供する場合。

(4) 当社の保険アプリサービスを利用する保険会社に対して、当社サービスの提供に必要な範囲内での個人または契約を特定するための識別コード(例えば、証券番号など)を送付する場合もしくは、当社サービスの提供に必要な範囲内での契約者・被保険者・各種保険金・給付金等の受取人・指定代理請求人の氏名・住所・電話番号を送付する場合。

上記以外については、ご本人の同意がある場合または法令に基づく場合を除き、第三者に提供いたしません。

4. 業務の委託

当社は利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合があります。

5. 開示等の求めに応じる手続きについて

保有個人データについては、保有個人データのご本人またはその代理人からの利用目的の通知、開示、訂正等(内容の訂正、追加または削除)、利用停止等(利用の停止、消去)、第三者の提供の停止、第三者提供記録の開示の請求がなされた場合、その求めに応じて合理的な範囲内で対応させていただいております。
開示請求にあたっては、当社指定の様式(開示等申請書)をご利用ください。同様式は、下記窓口までご連絡いただければ、ご請求者様へ送付いたします。

6. リンク先における個人情報の管理

当サイトにリンクされている他の Web サイトにおけるお客様の個人情報の保護、安全管理について、当社は一切責任を負いません。

7. 個人情報に関する苦情及び相談窓口

個人情報及び個人情報保護方針に関しての苦情及びご相談は下記の相談窓口でお受けいたします。
また、本人からの求めにより、当社が保有する開示対象個人情報の利用目的の通知・開示・内容の訂正・ 追加または削除・利用の停止・消去、第三者への提供の停止、および第三者への提供の開示も以下の窓口でお受けいたします。

個人情報管理責任者:経営管理部長 藤原英明

窓口メールアドレス:ichain-privacy@ichain.co.jp

8. 個人情報の安全管理のために講じた措置について

当社では、個人情報を厳正に取り扱うため、JIS Q 15001に準拠した個人情報保護方針を基に、個人情報に関する規程等を策定し、個人情報保護マネジメントシステムを運用しております。
個人情報の適正な取扱いの確保のため、組織的・人的・物理的・技術的の4つの観点より安全管理措置を講じております。

組織的対策: 全従業員を対象に年1回個人情報保護研修を実施しています。
人的対策: 入社時及び退職時に個人情報を含む機密保持契約書類を取得しています。
物理的対策: 従業者の入退室管理はカードキーにて行い、オフィスへの訪問者に対しては、入口で身分および用件を確認のうえ、「来訪者記録」に日付、社名、名前、入館時刻を記録しています。
技術的対策: アクセス権を持つIDは個人情報保護管理者が発行・更新・廃棄の管理を行い、情報を使用しなくなったユーザーのアクセス権は直ちに抹消しています。

9. その他

(1) 本人が個人情報を与えることの任意性及び当該情報を与えなかった場合に本人に生じる結果について
個人情報の提供は任意としますが、当社が依頼する情報の提供がない場合、内容が正確でない場合はサービスの提供やご対応等ができないまたは支障をきたす可能性があります。

(2) 本人が容易に知覚できない方法による個人情報の取得について
クッキーやウェブビーコン等を用いるなどして、本人が容易に認識できない方法による個人情報の取得は行っておりません。

制定日:2018年03月01日

最終改定日:2024年12月03日

iChain株式会社

代表取締役社長 後藤昌紀