1.個人情報等保護に関する関係法令等の遵守

当社は、個人情報の保護に関する法律（以下、「個人情報保護法」といいます。）および行政手続における特定の個人を識別するための番号の利用等に関する法律（以下、「番号法」といいます。）をはじめ個人情報等保護に関する諸法令、国および関係機関が定める指針・ガイドラインその他の規範および本方針を遵守します。

2.個人情報の利用目的

当社は、お預かりしている個人情報等を、次の目的のために利用し、特定された利用目的の達成に必要な範囲を超えた取扱いを行いません。また、そのための必要な措置を講じます。
なお、取扱保険会社の個人情報の利用目的については、各社のホームページに記載されている個人情報保護方針等をご参照ください。

1. 各種保険契約の募集、ご継続・維持管理、保険金・給付金等の受付
2. 関連会社・提携会社を含む各種商品・サービス等のご案内・提供・維持管理(※)
3. 当社業務に関する情報提供・運営管理、商品・サービス等の開発・充実(※)
4. 生命保険募集人、損害保険募集人、少額短期保険募集人の審査・受験・登録・管理および役職員等の採用・雇用・管理
5. 当社または当社と契約関係にある第三者の商品・サービス等に関する広告宣伝またはマーケティング等
6. お客さまに係るデータの当社および当社と契約関係にある第三者における統計的利用等
7. その他上記業務に関連・付随する業務

• お客さまの取引履歴やウェブサイトの閲覧履歴、グループ会社等から取得した情報等を分析して、お客さまのニーズに応じた各種商品・サービスに関する広告等の配信等をすることを含みます。
  ただし、個人番号および特定個人情報（個人番号を含む個人情報）については、次に掲げる事務に必要な範囲でのみ取り扱うこととし、その範囲外で取得、利用または第三者提供を行うことはありません。

• ①源泉徴収票・支払調書作成事務
• ②報酬、料金、契約金および賞金の支払調書作成事務
• ③前各号に掲げる事務以外の法令に定める個人番号関係事務等

【機微（センシティブ）情報の取扱いについて】

保健医療情報などの「金融分野における個人情報保護に関するガイドライン(個人情報保護委員会・金融庁)第5条1項」に定める機微（センシティブ）情報は、「保険業法施行規則第53条の10」により、保険事業の適切な業務運営を確保する必要性から、お客さま等の同意に基づき業務遂行上必要な範囲で利用するなど、業務の適切な運営の確保その他必要と認められる目的に利用目的が限定されています。
当社は、機微（センシティブ）情報について、個人情報保護法その他の法令およびガイドラインに規定する場合を除くほか、取得、利用または第三者提供いたしません。

3.個人情報等の取得方法

当社は、業務上必要な範囲内で、法令等に照らして違法性のないように留意するとともに、社会的良識に照らして適正な方法で個人情報等を取得します。主な取得方法は、次のとおりです。

1. 申込書・契約書・告知書のほか、ヒアリング・アンケートなどにより個人情報を取得させていただきます。
2. キャンペーン等の実施の場合には、インターネット・はがき・電話等で個人情報を取得させていただく場合があります。
3. 当社へお申出いただいた照会内容等につきましては、業務運営・管理およびサービスの充実等、迅速かつ適切な対応を行うため通話内容等を録音させていただく場合があります。
4. 窓口対応につきましては、防犯等の観点より録画させていただく場合があります。

4.お預かりしている個人情報

当社がお預かりしている個人情報の主な内容は、次のとおりです。

1. 氏名、住所、生年月日、電話番号、メールアドレス、性別、職業、勤務先、健康状態、金融機関情報、保健医療に関する情報、生死に関する情報
2. 上記（1）に記載されている情報のほか、当社が取得した書面等（申込書・契約書・告知書 、公的機関が発行する書類など）に記載されている情報
3. 保険契約・委託契約等の維持管理に関する情報
4. 保険金・給付金等の支払いに関する情報
5. 雇用（生命保険募集人・損害保険募集人・少額短期保険募集人・役職員等）管理情報

• 上記には、吸収合併等により当社が承継した個人情報も含まれます。

5.個人情報の安全管理措置

当社は、お預かりしている個人情報等を、正確かつ最新のものに保つよう努めるとともに、不正アクセス、紛失、破壊、改ざんおよび漏洩等を予防するため、個人情報等の取扱いに関して、次のような「金融分野における個人情報保護に関するガイドラインの安全管理措置等についての実務指針」に定める安全管理措置を実施し、必要に応じ是正措置等を講じます。

1. 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等についての規程を整備し、必要に応じて見直してまいります。
2. 安全管理について、責任者を配置し、役職員等の責任と権限を明確に定め、安全管理に対する規程等を整備運用し、その実施状況を点検・監査します。また、漏えい事案等に対応する体制の整備を行う等、個人情報等保護の適正な取組体制を維持します。
3. 個人情報等を取扱う情報システムへのアクセス制御や権限管理、不正ソフトウエア対策、情報システムの監視及び監査等、セキュリティ対策を実施します。
4. 役職員等の責任と権限を明確に定め、役職員等に対し、個人情報等の非開示契約の締結、教育・訓練、管理手続の遵守状況の確認等を行います。
5. 当社施設の個人データ取扱区域の管理、機器・電子媒体の盗難防止、電子媒体を持ち運ぶ場合の漏えい防止、個人データの削除および機器・電子媒体の廃棄等の措置を講じます。
6. 外国にある第三者に個人データを提供する場合には、当該外国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置を実施します。

6.個人情報の第三者への提供

当社は、次の場合を除き、取得した個人情報を第三者に開示、提供を行いません。

1. 法令に基づく場合
2. ご本人が同意されている場合
3. ご本人または公共の利益のために必要であると考えられる場合
4. 法令により要請され、かつ当社が開示を妥当だと判断した場合
5. 利用目的の達成に必要な範囲内で業務の一部を委託・共同利用する場合
6. 個人情報保護法により、ご本人の同意を得ずに提供が認められている場合
   ただし、特定個人情報については番号法で定める場合を除き、第三者に提供いたしません。

7.個人情報取扱いの委託

当社は、利用目的の達成に必要な範囲内で、個人情報等に関する取扱いを第三者へ委託することがあります。委託する場合には、委託先の選定基準を定め、定期的又は随時に委託先の情報管理体制を確認するなど委託先に対する必要かつ適切な監督を行います。
委託先の選定にあたっては、委託先における個人データの安全管理に係る実施体制の整備状況、ならびに委託先から再委託する場合の再委託先の個人データの安全管理に係る実施体制の整備状況に係る基準を定め、これを遵守します。

8.グループ会社との共同利用

楽天インシュアランスホールディングス株式会社（以下、「楽天インシュアランスホールディングス」と表記）および楽天インシュアランスホールディングスの子会社等（以下、これらを総称して「楽天インシュアランスグループ」と表記）では、グループの経営管理や各種リスク管理を実施すると共に、より付加価値の高い各種商品・サービスを開発・提供等するため、以下のとおり個人データの共同利用を行います。

【共同利用する個人データの項目】

楽天インシュアランスグループが保有する個人の氏名、住所、性別、生年月日、電話番号、メールアドレス、個人を識別する符号、保険契約の申込書類およびその附属書類等に記載されている情報、保険金・給付金等の支払いに関する情報、保険契約の維持管理に関する情報その他の下記利用目的達成のために必要な個人に関する情報

【共同利用者の範囲】

楽天インシュアランスグループ

• 楽天インシュアランスグループの詳細についてはこちら

【共同利用の利用目的】

1. 経営管理、各種リスク管理およびこれらに付帯する業務ならびに法令等の遵守
2. 各種取引の開始・維持管理（各種保険契約のお引き受けや継続・維持管理、保険金・給付金等のお支払いを含みます）
3. 楽天インシュアランスグループの業務に関する情報提供・運営管理、商品・サービスの充実
4. 楽天インシュアランスグループが提供する各種商品・サービスのご案内、提供
5. その他上記に関連・付随する業務

【個人データ管理責任者】

当該個人データを原取得した各会社
各会社の住所及び代表者の氏名は、以下よりご確認ください（楽天インシュアランスホールディングス、楽天インシュアランスプランニング、楽天生命保険、楽天損害保険、楽天少額短期保険）。

9.外国にある第三者への提供について

当社は、個人情報保護委員会規則で定める措置を講ずることによって、個人データを外国にある第三者に提供した場合には、ご本人からの求めに応じて当該措置に関する情報を提供いたします。

10.ご本人からの開示等の請求

当社は、お客さま等からご本人に関する保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止ならびに第三者提供記録の開示 （以下、「開示等」といいます。）の依頼があった場合は、ご本人であることを確認させていただいた上で、法令に則り、速やかに対応、または必要に応じて取扱保険会社にお取り次ぎいたします。また、ご本人に代わって開示等のご請求をされる場合には、その代理権の存在を示す資料のご提出をお願いいたします。
開示等のご請求に関する手続きは、こちらでご確認ください。

11.お問合せ窓口

当社は、個人情報等の取り扱いに関する苦情・相談に対し、迅速かつ適切に対応いたします。当社の個人情報等の取扱いや保有個人データに関するご照会・ご相談等は、下記までお問い合わせください。

12.提供の任意性

当社への個人情報等の提供はご本人の任意ですが、業務上必要となる情報をご提供いただけなかった場合、利用目的に記載した各種商品・サービス等のご提供ができない場合があります。

13.個人情報管理態勢の継続的改善

個人情報等を適切に保護するための個人情報管理態勢を構築し、継続的に見直し、改善に努めます。また、本方針の内容に変更が生じた場合には、当社のホームページに掲載し、公表致します。

保有個人データ等の開示等のお手続きについて

個人情報保護法に基づく保有個人データおよび第三者提供記録（以下、「保有個人データ等」といいます）の開示等のお手続きにつきまして、ご説明いたします。内容をご確認の上、お手続きいただきますようお願い申し上げます。

1.このご案内の対象

• * 当社が保有している保有個人データ等に係る開示ならびに保有個人データに係る内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止。
  
• * 当社の保有個人データの利用目的の通知。

2.開示等のご請求の申出先

3.開示等のご請求に必要な事項

4.代理人の方による開示等のご請求について

開示等のご請求をされる方が、法定代理人（本人が未成年者又は成年被後見人である場合の親権者又は後見人）または開示等のご請求をすることにつきご本人が委任した代理人である場合は、上記３．の事項に加えて、下記の書類もご提出ください。

• 注）開示等の対象となる保有個人データ等において、識別される対象者である方を本人といいます。

• 保険者番号、被保険者記号・番号、2次元コード（記載がある場合）を見えないようにマスキングをしたうえで、ご提出ください。

5.開示のご請求にかかる手数料及びその支払方法

1. 保有個人データ等の開示をご請求される場合には、ご請求の1回ごとに1,000円を手数料としてお支払いただきます。
   手数料は、申出後に、当社が指定する銀行口座に申請者の方の名義にてお振込みください。（振込手数料は、申請者の方がご負担ください。）
2. 手数料が不足していた場合は、その旨ご連絡いたします。所定の期間内（2週間）にお支払いがない場合は、開示のご請求がなかったものとして、取扱わせていただきますことをご了承ください。
3. 保有個人データの利用目的の通知、内容の訂正・追加・削除、利用の停止・消去又は第三者への提供の停止のご請求の際は、手数料は無料です。

6.開示等のご請求に対する回答方法

1. ①書面による回答書の申請者住所宛への送付、②電磁的記録の送付のうち、開示等をご請求される方のご希望の方法によって、ご回答させていただきます。なお、②の方法には、電子メールによる送付等が含まれますが、具体的な手段等については、当社において個別に判断させて頂きます。
2. ただし、②による開示等に多額の費用を要する場合においては、①による開示とさせていただきます。
3. ご回答をお送りするまでに、原則として約2週間かかりますのでご了承ください。
4. ①による場合には、送付した履歴および到着が確認できる方法でご送付させていただきます。

7.開示等のご請求に関して取得した保有個人データ等の「利用目的」について

開示等のご請求にともない当社が取得した保有個人データ等は、開示等のご請求に必要な範囲のみで取扱うものといたします。ご提出いただきました書類等は、開示等のご請求に対する回答が終了した後、2年間保存し、その後廃棄するものといたします。

8.保有個人データ等の不開示事由について

次のような場合は、保有個人データ等を不開示とさせていただきます。保有個人データ等の不開示を決定した場合は、その旨の理由を付記してご通知申し上げます。なお、不開示の場合につきましても所定の手数料を徴収させていただきます。

1. 上記３．にて申出いただいた住所・本人確認のための書類に記載されている住所・当社の登録住所が一致しないときなど、本人が確認できない場合
2. 代理人による申請に際して、代理権が確認できない場合
3. 申出いただいた内容に不備があった場合
4. 開示のご請求の対象が「保有個人データ等」に該当しない場合
5. 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
6. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
7. 法令に違反することになる場合

なお、保有個人データ等の利用目的の通知、内容の訂正・追加・削除、利用の停止・消去又は第三者への提供の停止のご請求の場合にも、上記1から4までの事由があるときのほか、法令の規定に基づきご請求に応じられないときがありますのでご了承ください。