個人情報保護方針

株式会社カインズ （以下「当社」という。）は、 福祉機器等の通信販売事業に携わる企業です。
事業において、個人情報の適切な保護は重大な責務と認識しており、国際規格ISO/IEC27001[情報セキュリティマネジメントシステム：ISMS] に準拠した情報セキュリティシステムを確立し、次の方針のもとで個人情報を取り扱います。

1. 個人情報は、事業の目的の達成に必要な範囲で利用目的を特定または公表し、取得、利用、保管いたします。 また、その範囲を超えた目的外利用を行わないための措置を講じます。 取得した個人情報は、ご本人の同意を得ている場合や法令に基づく場合等を除き、第三者に提供することはいたしません。
2. 個人情報の保護に関する法律（個人情報保護法）その他関係法令、個人情報保護委員会が定める規範を遵守して、個人情報を適切に取り扱います。
3. 個人情報の取り扱いに関する規程を定め、確実に運用するため、役員、従業員等に定期的な教育を実施して周知徹底させます。 また、取引先に対しても適切に個人情報を取り扱うように監督、要請いたします。
4. 取得した個人情報の適切な管理を行い、個人情報の漏えい、滅失または毀損等の防止及び是正に取り組み、個人情報の安全性の確保を図ります。
5. 保有する個人情報等について、開示、訂正、削除、利用停止、消去の要請および苦情や相談があったときは、誠意をもって適切かつ迅速に対応します。
6. 情報セキュリティマネジメントを継続的に見直し、常に個人情報の取扱の改善に努めます。

個人情報の取り扱いについて

当社は、事業遂行に伴い、必要となる個人情報を取得しますが、これらの個人情報は「個人情報の保護についての考え」に基づき、 細心の注意を払い以下のとおり取り扱うものとします。

1. 個人情報の定義
   
   個人情報とは、個人に関する情報であって、当該情報に含まれる氏名・生年月日・住所・電話番号・職業その他の記述、または個人別に付けられた番号、記号その他の符号、画像若しくは音声によって当該個人を識別できるものをいいます。
   また、当該情報だけでは識別できない場合、他の情報と容易に照合することができ、それによって特定の個人を識別できるものも含まれます。
2. 利用目的の特定
   
   当社の取り扱う個人情報の利用目的は次のとおりです。 利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲といたします。
   
   （１）取扱商品の販売・サービス提供に関する業務
   （２）ご購入商品に関する保守・サポート等のアフターサービスに関する業務
   （３）商品カタログ・会社案内・その他資料請求に関する業務
   （４）新商品やサービス、キャンペーン情報のご案内に関する業務
   （５）新商品開発やサービス向上を目的として実施するアンケートに関する業務
   （６）モニターの募集に関する業務
3. 利用目的による制限の例外
   
   当社は、次の場合を除き、利用目的の達成に必要な範囲を超えて個人情報を取得することはありません。 また、合併その他の事由による事業継承に伴って取得した場合は、あらかじめ本人の同意を得ないで、継承前の利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。
   
   （１）法令に基づき、提供に応じなければならない場合
   （２）人の生命、身体又は財産保護のために必要がある場合であって、本人の同意を得ることが困難な場合
   （３）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが 　　　困難な場合
   （４）国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する 　　　必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
4. 適正な取得
   
   当社のWEBサイト「カインドリネス福祉ネット」を通じた、WEBサイト上からの入力による会員登録のほか、電子メール、ファクシミリ等により 取得いたします。偽りその他不正な手段により個人情報を取得することはありません。 また、第3項に記載した例外に加え、次の場合を除き、あらかじめ本人の同意を得ないで、 要配慮個人情報を取得することはありません。
   
   （１）当該要配慮個人情報が、本人、国の機関、地方公共団体、学術研究機関等、個人情報保護法第57条第1項各号に 　　　掲げる者その他個人情報保護委員会規則で定める者により公開されている場合
   （２）本人を目視又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合
   （３）下記10項に記載する第三者提供に該当しないものとして取り扱う場合において、個人データである要配慮個人 　　　情報の提供を受ける場合
   
5. 取得時の利用目的の本人への通知、公表
   
   当社は、個人情報を取得する場合は、あらかじめ特定した利用目的を公表している場合を除き、速やかにその利用目的を本人に通知又は公表いたします。 また、利用目的を変更する場合は、次の場合を除き、本人への通知、公表又は明示を行うことにより、変更後の利用目的の範囲内で個人情報を利用いたします。
   
   （１）利用目的を本人に通知又は公表することにより、本人又は第三者の生命、身体、財産その他の権利利益を害する 　　　おそれがある場合
   （２）利用目的を本人に通知又は公表することにより、当社の権利又は正当な利益を害するおそれがある場合
   （３）国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用 　　　目的を本人に通知又は公表することにより当該事務の遂行に支障を及ぼすおそれがある場合
   （４）取得の状況からみて利用目的が明らかであると認められる場合
   
6. 安全管理措置
   
   当社は、別途定める個人情報の取り扱いに関する規程において、組織的、人的、物理的、技術的な安全管理措置を定め、個人情報の漏えい、滅失又は毀損の防止、データ内容の完全性を保ち、その他個人情報の適切な管理を行います。 主な内容は以下の通りです。
   
   ・個人データの取扱状況について、少なくとも年1回以上の頻度で点検を行い、安全管理措置を見直すものとする
   ・ICカード、ナンバーキー等を設置し、個人情報管理区域へ持ち込む機器等の制限を行う
   ・アクセスできる個人データファイルの範囲をアクセス制御により限定する
   ・情報システムと外部ネットワークとの接続箇所に、ファイアウォール等を設置し、不正アクセスを遮断する
   ・従業者への安全管理措置の周知徹底、教育及び訓練
   ・個人データを正確かつ最新の内容に保つとともに、利用する必要がなくなったときは、当該個人データを遅滞なく 　消去する
   
7. 従業者の監督
   
   当社は、取得した個人情報が適切に扱われるよう、従業者に対し周知徹底するとともに教育訓練・研修を実施し、必要かつ適正な監督を行います。
   
8. 委託先の監督
   
   当社が取得した個人情報は、業務の円滑な遂行のため、当社が個人情報保護体制について一定の水準に達していると認めたうえで、 個人情報の保護に関する機密保持契約を結んだ外部委託先に業務を委託する場合があります。 その際は、委託先において当社自らが果たすべき安全管理措置と同等の措置が講じられるよう、必要かつ適切な監督を行います。
   
9. 第三者提供
   
   当社が取得した個人情報は、第3項に記載した例外を除き、あらかじめ本人の同意を得ないで第三者提供はいたしません。
   
10. 「第三者提供」に際して留意する事項
    
    当社は、前8項に記載した外部委託のほか、合併その他の事由による事業の継承に伴って個人データを提供する場合は、個人情報保護法第27条第5項の定めにより、第三者に該当しないものとして取り扱います。 また、第三者提供する場合又は第三者提供を受ける場合は、別途定める個人情報の取り扱いに関する規程に基づき、同意を得た上で記録し管理いたします。
    
11. 個人情報等の利用目的の通知、開示等のご請求
    
    当社の保有する個人情報等について、ご本人または代理権を有する代理人より、利用目的の通知、開示、追加・訂正 （ご本人がWEB上から直接追加・訂正を行える場合を除く）、削除、利用停止および第三者提供の停止を求めることができます。 当社の保有する個人データが、個人情報保護法第18条若しくは第19条の規定に違反して取り扱われているとき、又は第20条の規定に違反して取得されたものであるときは、当該保有個人データの利用停止及び消去をご請求いただくことができます。 当社の保有する個人データが、個人情報保護法第27条第1項又は第28条の規定に違反し、第三者に提供されているときは、当該保有個人データの第三者への提供の停止をご請求いただくことができます。 お申し出いただいた方が、ご本人または代理人であることを確認させていただいたのちに、誠意をもって速やかに合理的な範囲内で対応させていただきます。 ただし、以下の場合にはお受けできない場合がありますが、その旨と理由につきましては、速やかに書面の交付またはその他の方法により回答させていただきます。
    
    （１）ご本人からの申請であることが確認出来ない場合
    （２）代理人からの申請に際して代理権が確認できない場合
    （３）申請書類等の記入に不備があった場合
    （４）申請対象が「開示対象個人情報」に該当しない場合
    （５）ご本人または第三者の生命、身体、その他の権利利益を害するおそれがある場合
    （６）当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
    （７）他の法令に違反することとなる場合
    
    
12. 開示等の求めに当たって本人の利便を考慮した適切な措置
    
    当社は、ご請求に当たっては、ご本人または代理人の方に過重な負担を課するものとならないよう、誠意をもって速やかに対応させていただきます。
    
    （１）ご請求方法
    お問い合わせ先に直接お越しいただくか、電話、電子メール、ファックスまたは郵送でご請求ください。 ご請求方法の詳細は、お受けした際にご案内申し上げますが、ご請求内容によっては当社所定の申請書類等をお願いする場合があります。 ご請求いただいた際のご本人または代理人であることの確認は、次のとおりです。
    ・ご本人の場合は、運転免許証、パスポート、健康保険の被保険者証、印鑑証明書等の書類の確認、 当社でお預かりしている氏名・住所・電話番号・銀行口座等との照合、電話番号へのコールバックにより確認させていただきます。
    ・代理人の場合は、委任状及び委任状に押印された印鑑の印鑑証明書の確認、ご本人への電話確認等により確認させていただきます。
    
    （２）手数料
    ご請求に応じることにより手数料が発生する場合には、実費を勘案して合理的であると認められる範囲において、 事前に手数料がかかることをお伝えした上で、現金その他当社が指定する方法によりお支払いいただくことがあります。
    
    お問い合わせ先
    
    上記ご請求のほか、個人情報に関する苦情・相談につきましても下記までご連絡ください。
    
    〒144-0052　東京都大田区蒲田5丁目24番2号　損保ジャパン蒲田ビル7階
    株式会社カインズ　個人情報管理責任者
    TEL. 03-3730-0611 FAX.03-3730-1958
    e-mail. mail@kind-s.co.jp


13. 苦情・相談のための体制の整備
    
    当社の個人情報の取り扱いに関し、苦情・相談につきましても、速やかに誠意をもって適切に対応させていただきます。 そのため、第6項で記載した組織的安全管理措置に基づき、個人情報管理責任者を定め、所管する業務の範囲を明確にしております。
    
14. 情報漏えい等への対応
    
    当社で取り扱う個人情報等の漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものとして、個人情報保護委員会規則で定めるものが生じたときは、当該事態が生じた旨を個人情報保護委員会に報告いたします。また、本人に対しても、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を通知いたします。ただし、本人への通知が困難な場合であり、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りではございません。
    
15. 当社WEBサイトのセキュリティについて
    
    当社では、セキュリティおよび利便性の向上のため、SSL通信およびCookieを利用しております。
    
    （１）SSL（セキュア・ソケット・レイヤー）とは
    
    
    Secure Socket Layerの略で、インターネット上で送受信されるデータ（個人名、住所、電話番号の個人情報など）を 暗号化する通信技術のことで、クレジットカード会社や銀行などでも採用されている強固なセキュリティシステムです。
    送受信される情報はSSLによって暗号化されるので、盗聴や改ざんの恐れがありません。
    
    （２）Cookie（クッキー）とは
    
    
    Cookieとは、WEBサイトを利用したときに、画面間の情報引継ぎを管理し、同一人（本人）であることを確認することによって不正アクセスを防止し、 セキュリティを確保すると同時に、より快適にWEBサイトをご利用いただくための仕組みです。ご利用者のプライバシーを侵害するものではなく、またご利用者のコンピューターに悪影響を及ぼすことはありません。
    ブラウザの設定により、Cookieの受け取りを拒否することも可能ですが、その場合はWEBサイトの閲覧に一部支障をきたすことがあります。ブラウザの設定方法は各ソフト製造元へお問い合わせください。
    
    ① Cookie等により取得する情報について
    Cookieまたは類似の技術を利用して、サイト閲覧者の閲覧したウェブサイト、検索キーワード、閲覧した広告およびそのクリック数に関する履歴、閲覧時間、使用しているブラウザの種類、IPアドレス、IPアドレスから判別できる範囲の企業情報等の情報（以下「閲覧履歴」といいます。）を取得しています。なお、これらの情報には【氏名・電話番号・メールアドレス・生年月日】等の個人を特定する情報は含まれません。
    ② 利用目的
    当社は、Cookie等により収集したサイト閲覧者の閲覧履歴に関する情報を以下の目的のために利用しています。
    
    ・サイト閲覧者の利便性向上のため
    ・当社のサイトの利用者数やトラフィックを調査するため
    ・当社のサービスを改善するため
    ・当社のサービスの技術的な問題を解決するため
    ・当社のサービスを提案・提供するため
    
    ③ 閲覧履歴の提供先と提供目的
    当社は以下のサービスの品質向上のため、当社サービスを利用する法人、広告配信事業者、広告会社等の取引先企業に対して、その目的に合わせた適切な方法により、閲覧履歴を提供する場合があります。
    ④ Google Analyticsの利用について
    サイトの利用状況を把握するためにGoogle Analyticsを利用しています。Google Analyticsは、Cookieを利用してサイト閲覧者の情報を匿名で収集し、個々のサイト閲覧者を特定することなくウェブサイトの動向データを集計します。Google Analyticsの概要についてはGoogle Analyticsの下記のサイトをご覧ください。
    URL:https://policies.google.com/technologies/partner-sites?hl=ja