プライバシーポリシー
株式会社 Habitto（以下、「当社」といいます。）は、個人情報の保護に関する法律（以下、「個人情報保護法」といいます。）、行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「番号法」といいます。）をはじめとする法令等に基づき、個人情報及び特定個人情報（以下、総称して「個人情報等」といいます。）の取扱いに関する方針（プライバシーポリシー）を策定しこれを遵守するとともに、お客さまの個人情報等をはじめとする全ての個人情報等を安全かつ適切に取り扱うことを宣言いたします。
本プライバシーポリシーは、当社が取得し、利用する全ての個人情報等をその対象として、当社の個人情報等に関する基本的方針を定めるものです。本プライバシーポリシーにおける用語の定義は、他に特段の定めのない限り、個人情報保護法、番号法及びその他の関係法令の定めに従うものとします。
1. 法令等の遵守
当社は、個人情報等を取り扱うにあたって、個人情報保護法、番号法及びその他の関係法令、ガイドライン及び本プライバシーポリシーを遵守いたします。
2. 個人情報の利用目的
当社は、個人情報について、その利用目的を特定するとともに、利用目的の達成に必要な範囲において取り扱うものとし、その範囲を超える取扱いはいたしません。当社における個人情報の利用目的の詳細については下記「お客さまの個人情報の利用について」をご参照ください。ただし、特定個人情報については、法令で定められた範囲内の利用目的とします。
3. 個人情報の取得
当社は、正当な事業の範囲内で利用目的を明確に定め、その目的の達成に必要な限度において、お客さまの個人情報を適法かつ適正な手段において取得・収集し、取り扱うものとします。ただし、特定個人情報については、法令で定められた範囲内でのみ取得・収集し、取り扱うものとします。なお、第三者からの提供により個人情報を取得する場合には、提供元の法令遵守状況を確認するとともに、当該個人情報が適法に取得されたものであることを確認します。
4. 個人情報等の適正管理
当社は、個人情報等の漏えい、滅失又は毀損の防止その他の個人情報等の適切な管理のために、個人情報等の取扱方法を整備し、これを遵守します。また、当社は、所定の利用目的により取得した個人情報等を、利用目的の達成又は保存期間の満了後、速やかに処理します。当社における個人情報等の管理及び処理の詳細については下記「個人情報等の管理について」をご参照ください。
5. 第三者への提供の制限
当社は、以下に定める場合を除き、お客さまの同意を得ることなく、第三者に個人情報を提供しません。
法令に基づく場合
人の生命、身体又は財産の保護のために必要がある場合であって、お客さまの同意を得ることが困難であるとき。
公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客さまの同意を得ることが困難であるとき。
国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客さまの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
なお、特定個人情報については、法令で認められている場合を除き、いかなる第三者にも提供又は開示しません。
6. 個人情報の開示等の請求
当社は、お客さまから個人情報等の利用目的の通知、又は個人情報の開示、又は訂正、追加若しくは削除、又は利用の停止のご請求（以下「個人情報の開示等の請求」といいます。）があった場合、当社が別途定める手続、個人情報保護法、番号法、関係法令・規則、その他の規範及び個人情報保護法に関する諸規程等に基づき遅滞なく対応いたします。
個人情報の開示等の請求については、対応窓口「support@habitto.com」にて承ります。
7. 苦情等の対応
当社は、個人情報等の取扱いに関するお客さまからの苦情その他のお問合せについて、迅速かつ適切に対応いたします。苦情その他のお問い合せは、前掲の対応窓口又は所定の「お問い合わせ」フォームにて承っております。
8. 漏えい等発生時の対応
お客さまの個人情報等の漏えい、滅失、毀損が発生した場合には、事実関係を速やかにお客さまに通知する等、関係法令に従い、適切な対応を行います。
9. 継続的改善
当社は、個人情報保護に関する内部規程の整備、役職員の教育・訓練及び内部監査の実施等を通じて、社内における個人情報等の取扱いについて継続的な改善に努めます。
お客さまの個人情報の利用について
当社が金融サービス仲介業、保険代理店事業、及びそれらの関連業務を行うに際し、お客さまから取得する個人情報の利用目的は以下のとおりであり、ここに記載された目的の範囲内で適正に利用いたします。
当社が取り扱う金融商品やサービスに係る申込みの受付、契約締結、売買等の代理、媒介、募集等の取扱いその他の代理及び仲介行為、並びにこれらに関連する業務のため
購入・契約していただいた金融商品やサービスの提供、履行及び管理のため（金銭の送金、お取引の解約、満期などのための管理を含みます。）
お客さまに対して適切なファイナンシャル・アドバイスを提供するため
当社または当社が提携する会社から、商品やサービスに関する広告等の配信やご提案をするため
お客さまとの取引を促進するための各種キャンペーン、イベント、セミナー等の情報をご提供し、実行するため
データ分析やアンケート等による新しい商品やサービスの研究や開発のため
当社の提供する商品やサービスの改善や向上のため
当社サービスに関する当社の各種規約、ポリシー等の変更等を通知するため
お客さまからのお問い合わせ、苦情、紛争及び訴訟等への対応のため
利用者の本人確認、認証及び個人情報の正確性の確認のため
当社が取得した情報を統計的に処理した結果を公表するため
電話・メール・SMS等を用いたお客さまへのご連絡のため、その他お客さまとの取引を円滑に行うため
当社は、上記利用目的の達成に必要な範囲内でのみ、お客さまの個人情報を取扱います。ただし、法令または個人情報保護に関するガイドラインに基づく場合を除きます。
個人情報等の管理について
1. 保存期間
当社は、利用目的に必要な範囲内でお客さま等の個人情報の保存期間を定め、保存期間経過後又は利用目的達成後はお客さまの個人情報を消去いたします。ただし、以下に定める場合はこの限りではありません。
ア) 法令の規定に基づき、保存しなければならないとき。
イ) 本人の同意があるとき。
2. 内容の正確性の確保
当社は、取得・収集した個人情報等につき、利用目的の達成に必要な範囲内において、正確かつ最新の内容に保つとともに、利用する必要がなくなったときには、当該個人情報等を消去するように努めます。
3. 安全管理措置
当社は、個人情報等の漏えい、滅失、毀損、又は改ざん等の防止その他の安全管理のために、不正アクセス対策、コンピュータウイルス対策その他必要かつ適切な技術面、個人情報等の安全管理が図られるよう役職員を教育・訓練、監督する人的側面、及び役職員の責任と権限を明確に定め、安全管理に関する規程等を整備・運用し、その実施状況の点検・監査を行う組織面での安全管理措置を講じます。
4. 役職員等の監督
当社は、個人情報等を役職員等に取り扱わせるに当たっては、適切な内部管理体制を構築し、個人情報等の適正な取扱いを周知徹底するとともに適正な教育を行い、必要かつ適切な監督を行います。
5. 委託先の監督
当社は、業務を円滑に進め、より良いサービスを提供するため、保有する個人情報等について、その取扱いを外部に委託する場合があります。その場合は、個人情報等を適法・適正に取り扱う者を選定し、委託先において取扱いを委託した個人情報等の安全管理措置が図られることを確保させるため、委託先に対し必要かつ適切な監督を行います。
６. 個人情報等の処理について
個人情報等が記載された書類等を廃棄する場合においては、焼却、溶解、適切なシュレッダー処理等の復元不可能な手段を採用します。
情報システム（パソコン等の機器を含む。）においては、個人データ（個人情報保護法第2条第6項の「個人データ」をいいます。以下同様。）を削除する場合、容易に復元できない手段を採用します。
個人データが記録された機器、電子媒体等を廃棄する場合、専用のデータ削除ソフトウェアの利用又は物理的な破壊等の手段を採用します。
制定: 2022年5月10日
改訂: 2022年9月26日
改訂: 2023年4月13日
改訂: 2023年8月29日
改訂：2024年5月24日