CORPORATE POLICY保有個人データ及び第三者提供記録に関する事項の周知について

当社の名称及び住所、代表者の氏名

個人情報保護管理者

• 【当社サービスに係るユーザーの個人情報】

  • 当社が提供する各サービス・商品等の円滑な運営のため。
  • 当社によるポイントの発行、計算、利用等共通ポイントサービスの円滑な運営（会員証の発行を含む）のため。
  • お客様に対して、ポイント交換により交換された商品等の配達を行うため。
  • お客様に対して、電子メールを含む各種通知手段によって、当社サービスに係る各種キャンペーンやイベントの案内を行うため。
  • お客様に対するアンケートについては、当該アンケート目的達成のため。
  • 当社、当社の共通ポイントサービス代理店（以下「代理店」といいます）、ポイントプログラム参加企業及び当社が適切と判断した企業の様々な商品情報やサービス情報その他の営業案内又は情報提供を行うため。
  • お客様に対して、電子メールを含む各種通知手段によって、当社サービスに関連して必要な連絡等を行うため。
  • 当社のサービスの利用状況の調査及び分析、マーケティング分析、商品開発、及び販売促進のため。
  • お客様からのお問い合わせ、苦情等に対し適切に対応するため。
  • その他上記各目的に準ずるか、当社のサービス提供に密接に関連する目的のため。

• 【問い合わせのための個人情報】

  お客様からのお問い合わせ、苦情等に対し適切に対応するため。

• 【採用応募者の個人情報】

  採用応募者への連絡、採用選考及び従業者の雇用管理のため。

• 【従業員の個人情報】

  従業員の雇用管理のため。

保有個人データの取扱いに関する苦情の申出先

当社の加入する認定個人情報保護団体について

個人情報の開示等のご請求について

保有個人データ等の安全管理のために講じた措置

(1)組織的安全管理措置

• 個人情報の取扱いに関して方針を定め、個人情報保護方針として、社内に周知徹底するとともに、一般の方も入手できるようにウェブページで公開しています。
• 個人情報の取扱いに関する個人情報保護推進事務局及び当該事務局の責任者を設置しています。
• 個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。
• 各個人情報を取扱う従業者を制限しています。

(2)人的安全管理措置

• 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
• 従業者から、秘密保持に関する誓約を得ています。

(3)物理的安全管理措置、技術的安全措置

• 取扱い担当者以外の従業者や他の権限を有しない者による個人情報の間覧を防止するため、取り扱う区域を限定しています。
• 個人情報を取扱う区域において、従業者の入退出管理及び持ち込む機器等の制限を行っています。
• 個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。
• 個人データにアクセスできる担当者を限定し、適切なアクセス制御を実施しています。
• システムへの不正ソフトウェア対策やウィルス対策を行っています。
• データセンターにて機器を取扱う場合には、WAFやIPS/IDS導入などのセキュリティ対策に加えて、なりすましアクセス検知機能・検知時の遮断機能などの不正防止対策を行っています。