プライバシーポリシー

株式会社ダイカ(以下 当社)は、個人情報の保護を重要な社会的責務と認識し、個人情報保護に関する法令、ガイドラインおよび最新の制度改正の趣旨に従い、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定め、社内周知と徹底を図ります。

1.適用範囲と定義

適用範囲:本ポリシーは、当社が業務上取得・保有・利用・提供するすべての個人情報および個人データに適用します。

定義

  • 個人情報:生存する個人に関する情報であって、氏名、識別子等により特定の個人を識別できるもの。
  • 保有個人データ:当社が事業の用に供している個人データで、開示請求の対象となるもの。
  • 仮名加工情報:個人を直接識別できないように加工し、再識別防止措置を講じた情報。
    (上記の定義は個人情報保護法に準拠します。)

2.収集する情報と利用目的

収集する情報の種類

  • 基本情報:氏名、住所、電話番号、メールアドレス等。
  • 識別子・認証情報:会員ID、ログイン情報(保存時は適切に保護)。
  • 取引情報:購入履歴、請求・決済情報、契約内容。
  • 行動履歴:ウェブサイトのアクセスログ、クッキー、端末情報。
  • 要配慮情報:人種、健康情報等の機微情報は、法令で許容される場合または本人の明示的同意がある場合のみ取り扱います。

利用目的の明示

個人情報は、取得時に明示した利用目的の範囲内で利用します。利用目的を変更する場合は、事前に公表または本人へ通知し、必要に応じて同意を取得します。

具体的な利用目的例

  • サービス提供、契約履行、請求・決済処理。
  • お問い合わせ対応、本人確認。
  • サービス改善、利用状況分析、マーケティング(同意に基づく場合)。
  • 法令遵守、権利保護、紛争対応。

3.法的根拠と同意管理

法的根拠

当社は、個人情報の取扱いについて、以下のいずれかに基づき実施します。

  • 本人の同意がある場合。
  • 契約の履行に必要な場合。
  • 法令に基づく場合。
  • 人の生命・身体・財産の保護のために必要で、同意取得が困難な場合等。

同意の取得と記録

マーケティング目的や第三者提供、要配慮情報の取得等、同意が必要な取扱いについては、明確で具体的な説明を行い、同意の取得・記録・撤回手続きを整備します。

4.第三者提供と国際移転

第三者提供の原則

当社は、法令に基づく場合や本人の同意がある場合、または業務委託のために必要な場合を除き、個人情報を第三者に提供しません。第三者提供を行う場合は、提供先、提供目的、提供項目を事前に明示します。

国際移転(国外提供)

個人情報を国外に移転する場合は、移転先の保護水準を確認し、必要に応じて本人の同意を取得するか、適切な保護措置(契約、標準契約条項等)を講じます。国際的なデータ流通に関する説明責任を果たします。

5.委託先管理と再委託

委託先選定と契約

業務委託先に個人情報を預託する場合は、委託契約において安全管理措置、再委託の制限、監査権等を明記します。

監督と評価

委託先に対して定期的な監査・評価を実施し、必要な是正措置を求めます。。

6.安全管理措置

組織的措置

個人情報管理責任者の設置、取扱規程の整備、内部監査の実施。

人的措置

取扱者への教育・研修、秘密保持契約の締結。

技術的措置

アクセス制御、暗号化、ログ管理、脆弱性対応、バックアップ。

物理的措置

入退室管理、施錠保管、廃棄時の安全措置。

説明責任

当社は講じた安全管理措置の概要を適宜公表します。

漏洩等発生時の対応

早期対応と報告

個人情報の漏曵、滅失、毀損が発生した場合は、速やかに事実関係を調査し、被害拡大防止措置を実施します。法令に基づき、必要に応じて個人情報保護委員会等への報告および本人への通知を行います。

記録と再発防止

発生事案は記録し、原因分析と再発防止策を実施します。

7.本人の権利と請求手続き

本人が行使できる権利

  • 開示請求:当社が保有する保有個人データの開示。
  • 訂正・追加・削除請求:誤りの訂正、不要な情報の削除。
  • 利用停止・消去請求:法令で認められる範囲での利用停止・消去。
  • 第三者提供の停止請求:不適切な第三者提供の停止。
  • 仮名加工情報に関する説明請求:仮名加工情報の利用目的等の説明。

請求方法と本人確認

請求は所定の手続きに従い、本人確認を行った上で対応します。対応期間や手数料は法令に従います。開示等の手続きに関する詳細は当社窓口にて案内します。

8.自動処理と説明可能性

自動化された意思決定

プロファイリング等の自動処理により本人に重大な影響が生じる場合は、その旨および仕組みの概要、本人が取るべき対応(異議申立て等)を説明します。

保管期間と削除方針

保管期間の原則

個人情報は利用目的に必要な期間のみ保有します。法令により保存が義務付けられる場合はその期間保存します。不要になった情報は安全に消去または匿名化します。

保存期間の例示

  • 契約関係書類:契約期間中および法定保存期間。
  • 請求・決済情報:税法等に定められた保存期間。
  • ログ情報:サービス改善に必要な期間(具体的期間は別途定め公表)。

9.クッキー等自動収集技術の利用

利用の目的と管理

当社はクッキー、ウェブビーコン等を利用し、利用状況分析や利便性向上を行います。収集する情報の種類、利用目的、第三者提供の有無、ブラウザ設定による無効化方法および同意撤回手順を分かりやすく提示します。

10.未成年者の個人情報

保護方針

未成年者の個人情報は、保護者の同意が必要な場合は適切に同意を取得します。未成年者からの個人情報提供に関しては慎重に取り扱います。

11.記録管理と影響評価

処理記録

個人データの主要な処理については記録を保持し、必要に応じて開示できる体制を整えます。

影響評価(DPIA)

高リスクな処理を行う場合は、プライバシー影響評価を実施し、リスク低減措置を講じます。

12.教育と監査

従業員教育

個人情報取扱者に対する定期的な教育・研修を実施します。

内部監査

個人情報保護体制の有効性を定期的に監査し、改善を行います。

13.苦情処理と外部機関への申立て

社内窓口

個人情報に関するお問い合わせ・苦情は下記窓口で受け付けます。

外部申立て

当社の対応に不満がある場合は、個人情報保護委員会等の外部機関へ申し立てることができます

個人情報に関するお問い合わせ窓口

株式会社ダイカ 管理部

住所:〒550-0003
大阪市西区京町堀1丁目17番8号 京ビル
電話番号:06-6447-7401(受付時間 9:00~17:00)
メールアドレス:info@daika-net.co.jp
対応時間:土・日・祝祭日・夏季休暇・年末年始は翌営業日以降の対応とします。