個人情報及び特定個人情報保護方針

株式会社信州コミュニケーションズ（以下、当社と言います）は、県単位で行われる地域共通ポイントカード事業の企画、設計、運用を行うに当たって、お客様並びに当社従業者の個人情報及び特定個人情報等を保護することは重大な社会的責任と認識します。以下の通り個人情報及び特定個人情報保護方針を定め、適正な取扱いの確保について全社を挙げて取り組むことを宣言します。

1.

個人情報及び特定個人情報等は、受託した業務並びに従業者の雇用・人事管理上必要な範囲に限定して適切な手段で取得、提供します。また、特定された利用目的の達成に必要な範囲を超えた取扱い（目的外利用）を行わず、それを実現するための措置を講じます。

2.

個人情報及び特定個人情報等への不正アクセス、または個人情報の紛失、破壊、改ざん及び漏えいなどのリスクに関して教育、監査、改善を通して合理的な安全対策を講じ、個人情報及び特定個人情報保護体制を継続的に向上します。

3.

当社が保有する個人情報及び特定個人情報等に関して適用される法令及びその他の規範を遵守します。

4.

当社は、個人情報及び特定個人情報等に関する質問及び苦情に、適切かつ迅速に対応いたします。

5.

社会的ニーズや個人の要望、あるいは最新のIT技術動向を踏まえ、個人情報及び特定個人情報保護体制を適時･適切に見直しを図り、その改善を継続的に行います。

2012年12月10日（制定）
2013年05月22日（改訂）
2022年12月22日（改訂）
株式会社信州コミュニケーションズ
代表取締役　関　隆之

個人情報及び特定個人情報等の取扱について

当社は、「個人情報及び特定個人情報保護方針」に基づき、当社が事業の用に供する個人情報及び特定個人情報等を次の通り取扱います。

１．個人情報及び特定個人情報等、個人関連情報の利用目的

当社が事業の用に供する個人情報は、次のいずれかに該当する業務の目的で取得し、利用目的の範囲内で適正に取扱います。

1.

当社が取扱う個人情報及び個人関連情報は、次の利用目的の範囲内で適正に取扱います。

(1)

お問い合せいただいた方の個人情報

1. お問い合せ対応
2. 資料郵送

(2)

ブルーカード会員様の個人情報

1. ポイント交換サービス
2. 会員専用ページの作成・情報配信サービス
3. 累積ポイント数のお知らせ等電子メール配信サービス
4. 郵送によるDM
5. サンプル商品の発送
6. アンケート調査の依頼
7. 商品の購入履歴、加盟店の利用情報のマーケティングサービス分析

(3)

従業員、パートナー及び採用応募者の皆様の個人情報

1. 採用選考
2. 人事労務管理
3. 個人情報保護

(4)

業務に関連するお取引先の個人情報

1. 提案、見積、発注、受入、制作、これらに係る連絡
2. 催し物のご案内

(5)

お取引先から委託を受けた個人情報

1. ポイント交換サービス
2. 会員専用ページの作成・情報配信サービス
3. 累積ポイント数のお知らせ等電子メール配信サービス
4. 郵送によるDM
5. サンプル商品の発送
6. アンケート調査の依頼
7. 商品の購入履歴、加盟店の利用情報のマーケティングサービス分析

(6)

株主様の個人情報

1. 法令に基づく株主様の権利行使
2. 当社の義務の履行
3. 当社から株主様への情報提供
4. その他株主管理業務

2.

当社が取扱う特定個人情報等は、社会保障、税及び災害対策に関する特定の事務の範囲内で適正に取り扱います。

２．個人情報及び特定個人情報等の第三者提供

1.

当社は業務遂行のため、及び、次の(1)～(7)を除き、第三者に開示又は提供いたしません。

(1)

ご本人の同意がある場合

(2)

法令などで認められた場合

(3)

人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

(4)

公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

(5)

当該個人情報取扱事業者が学術研究機関等である場合であって、当該個人データの提供が学術研究の成果の公表又は教授のためやむを得ないとき（個人の権利利益を不当に侵害するおそれがある場合を除く。）

(6)

当該個人情報取扱事業者が学術研究機関等である場合であって、当該個人データを学術研究目的で提供する必要があるとき（当該個人データを提供する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（当該個人情報取扱事業者と当該第三者が共同して学術研究を行う場合に限る。）

(7)

当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）

2.

当社は特定個人情報等を提供することができるのは、番号法第19条各号に当てはまる場合に限定し、それ以外で特定個人情報等の提供はいたしません。

３．委託先等の管理

当社は第1項で示した利用目的の達成のために、お預かりした個人情報及び特定個人情報等を当社と契約を締結した委託会社に預託することがあります。委託会社に対しては、適切な取扱い、管理および保護を行わせ、第三者への開示・提供、および第1項の目的以外に利用することを禁止します。

４．当社の個人情報保護の安全管理のために講じた措置

(1)

基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定

(2)

個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定

(3)

組織的安全管理措置
個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備

(4)

人的安全管理措置
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
個人データについての秘密保持に関する事項を就業規則に記載

(5)

物理的安全管理措置
個人データを取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施

(6)

技術的安全管理措置
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定し、個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入。

５．容易に認識できない方法による個人情報の取得

会員専用ページでは、いくつかのサービスをより便利にご利用いただくため、Cookieを使用しています。なお、会員のハードディスクに記録される情報をクッキーといいますが、会員はこれをブラウザーの設定により無効とすることができます。会員がクッキーをすべて拒否された場合、会員専用ページのサービスの一部をご利用できない場合があります。

６．個人情報及び特定個人情報等のお問い合わせ、開示等の手続きについて

(1)

ご本人またはその代理人が、個人情報及び特定個人情報等に関して、利用目的の通知、開示、第三者提供記録、内容の訂正・追加又は削除、利用の停止、消去及び第三者への提供の停止（以下、「開示等」という。）を要求される場合には誠実に対応いたします。

(2)

お問い合わせに際し、ご本人またはその代理人であるかを確認いたします。

(3)

ご本人または、その代理人としてのご本人確認が取れない場合は、お問い合わせ、開示等のご要望に応じられない場合があります。

(4)

ご本人またはその代理人からの開示等の請求は、合理的期間内に回答させていただきます。

【個人情報の利用目的の開示等の手続きの方法】

(1)

下記の相談窓口までメール又は、お電話でご連絡ください。

(2)

当社指定の「個人情報開示等申請書」を送付させていただきますので、必要事項をご記入ください。

(3)

当社所有の個人情報をもとに、本人確認させていただきます。

(4)

代理人からのお問合せの場合、委任状や印鑑証明をもって代理人であることを確認させていただきます。「個人情報開示等申請書」に同封してください。

(5)

お問合せは、「個人情報開示等申請書」により郵送で承っております。

(6)

「個人情報開示等申請書」によりいただいた個人情報は、お問合せいただいたお客様との連絡及び本人確認に使用いたします。それ以外の目的では使用いたしません。いただいた書類は、開示等のお求めに対するご回答が終了した後、2年間保存し、その後破棄させていただきます。 「個人情報開示等申請書」によりいただいた個人情報は、お問合せいただいたお客様との連絡及び本人確認に使用いたします。それ以外の目的では使用いたしません。いただいた書類は、開示等のお求めに対するご回答が終了した後、2年間保存し、その後破棄させていただきます。

※

特定個人情報の開示等の手続きについては、上記と同様としますが、番号法遵守の観点から、開示可能かどうかの判断を特定個人情報保護管理者が行った上開示いたします。

※

会員番号の開示手順においては、相談窓口までのご連絡後、本人確認を行い、お客様が指定した方法で開示いたします。

【「開示の求め」に対する送料の負担と徴収方法】
「開示の求め」を行う場合は、1回の申請ごとに、800円の送料をご負担いただきます。800円分の郵便切手を申請書類にご同封下さい。

７．個人情報及び特定個人情報等の開示等及び苦情・相談の窓口

1. お問い合わせ先：
   株式会社信州コミュニケーションズ　個人情報問い合わせ窓口担当（信州）
2. E-Mailの場合：
   info-shinshu@bluecard.ne.jp（信州）
   info@mail.blca.jp（信州以外）
3. お電話の場合：
   026-227-5618（信州）（受付時間　9:00～17:00　土日祝除く）
   0570-051-055（信州以外）（受付時間　10:30～18:00　土日祝除く）
4. FAXを送信される場合：
   026-227-5640（信州）　
   03-3432-2423（信州以外）
5. ご郵送の場合：
   〒380-0935　長野県長野市中御所1-14-12　長野MKビル2Ｆ（信州）
   〒105-0013　東京都港区浜松町1-16-7　浜松町オークビル3F（信州以外）

８．匿名加工情報の作成、提供について

当社は、当社のサービスを利用する個人から取得した以下の情報につき、特定の個人を識別すること及び作成に用いる個人情報を復元することができないよう適切な保護措置を講じたうえで継続的に匿名加工情報として作成し、当該匿名加工情報を継続的に第三者に提供いたします。

【作成及び第三者に提供する匿名加工情報に含まれる個人に関する情報の項目】

・

性別

・

年代（10歳刻み）

・

郵便番号

・

当社提供サービスの利用履歴データ

【匿名加工情報の第三者への提供方法】
データファイル化を行い、セキュリティが確保されたインターネット経由または電子媒体で提供を行います。

株式会社信州コミュニケーションズ
代表取締役　関　隆之
〒380-0935　長野県長野市中御所1-14-12
長野MKビル2Ｆ