個人情報取扱同意事項

一般社団法人全日本サッセン協会（以下、「当協会」）は、個人情報の保護、適正な管理が重要な社会的責務であることを認識し、個人情報の適正な取扱いと保護に努めます。

個人情報の定義

本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義された個人情報、すなわち、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）又は個人識別符号が含まれるものを意味するものとします。

個人情報の収集、および利用目的

個人情報の収集は、適正な手段によって行うとともに、利用目的の公表、通知、明示等を行い、本人の同意なく、利用目的の範囲を超えた個人情報の取扱いをいたしません。また、当協会を経由してお預かりした個人情報に、本人から直接または間接的に取得した補足情報についても本プライバシーポリシーに従います。
利用者の個人情報は、以下のとおりの目的に利用いたします。なお、当協会は、個人情報の利用目的と相当の関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合にはお客様に通知又は公表します。

１、取引に関する契約の履行、情報など当協会のサービスの提供、当協会のサービスのお問い合わせの対応、当協会のサービスに関する当協会の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応、当協会のサービスに関する規約等の変更の通知、及びユーザーのサービスの利用の状況等に関する情報の分析による当協会のサービスの改善又は新サービスの開発。

２、情報などサービスの提供、当該サービスのお問い合わせの対応、及びユーザーのサービスの利用の状況等に関する情報の分析による当該サービスの改善又は新サービスの開発。

３、上記第(1)号及び第(2)号を提供するための郵便物、電話、電子メール等による営業活動および、広告・宣伝、マーケティング（アンケートのお願い等）活動、顧客動向分析または商品開発等の調査分析。

４、「3. 個人情報の第三者への提供」第(7)号に規定する個人情報の第三者提供

個人情報の第三者への提供

利用者の個人情報は、以下の場合に第三者に提供されることがあります。
１、本人の同意がある場合。
２、法令の規定に基づく場合又は法令により認められる場合。
３、人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
４、公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
５、国の機関もしくは地方公共団体はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
６、学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。
７、当協会が「2.個人情報の収集、および利用目的に定める目的」第(1)号に関連する業務及び当該業務に付帯する業務を行う場合。
具体的には、(a)に定める個人情報を、(b)に定める方法により取得し、(c)の方法で(d)に掲げる第三者に対し提供することがあり、利用者は、当該提供に同意するものとします。また、本人からの申出により、第三者への提供は停止いたします。
(a) 第三者に提供される個人情報の項目
お名前、ご住所など当協会が収集するすべての個人情報
(b) 第三者に提供される個人情報の取得方法
「2.個人情報の収集、および利用目的に定める目的」第(1)号に関するサービス上でユーザーが入力する方法、当該サービスをユーザーが利用した際に収集する方法
(c) 第三者への提供方法
書面、郵便物、電話、インターネット、電子メール、広告媒体等
(d) 提供される第三者の範囲
(ア) 契約の相手方となる者、その見込み客
(イ) インターネット広告掲載業者、団体
(ウ) (ア)から（イ）までの第三者に関連する当事者（配送業者、専門店など）

共同利用

当協会は、以下のとおり個人情報を共同利用いたします。
(1) 共同して利用される個人情報の項目
氏名、住所、生年月日、電話番号、職業などすべての個人情報
(2) 共同して利用する者の範囲
当協会の提携先
(3) 利用する者の利用目的
上記「2.個人情報の収集、および利用目的に定める目的」に定める目的
(4) 上記個人情報の管理について責任を有する者

〒805-0025 福岡県北九州市八幡東区中尾１丁目３番１８号
株式会社 SATSUZEN
代表取締役本村隆馬

個人情報の安全管理措置

１、利用者の個人情報については適正かつ慎重に管理いたします。個人情報への不正アクセス、紛失、改ざん、漏えい等を防止するため、必要かつ適切な以下の安全管理措置を講じます。

基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針として、本プライバシーポリシーを策定

個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定

安全管理措置
1）個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備
2）個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施
3）個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
4）個人データについての秘密保持に関する事項を就業規則に記載
5）個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
6）個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施
7）アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定
8）個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入

２、当協会は、当協会の取り扱う個人情報の漏洩、滅失、毀損等の事態が生じた場合において、個人情報保護法の定めに基づき個人情報保護委員会への報告及び本人への通知を要する場合には、かかる報告及び通知を行います。

個人関連情報の第三者提供

１、当協会は、第三者が個人関連情報（個人情報保護法第2条第7項に定めるものを意味し、同法第16条第7項に定める個人関連情報データベース等を構成するものに限ります。以下同じ。）を個人データとして取得することが想定されるときは、「3. 個人情報の第三者への提供」第(2)号から第(6)号に掲げる場合を除くほか、次に掲げる事項について、あらかじめ個人情報保護委員会規則で定めるところにより確認することをしないで、当該個人関連情報を当該第三者に提供しません。

(a) 当該第三者が当協会から個人関連情報の提供を受けて本人が識別される個人データとして取得することを認める旨の本人の同意が得られていること。
(b) 外国にある第三者への提供にあっては、前号の本人の同意を得ようとする場合において、個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他本人に参考となるべき情報が本人に提供されていること。

２、当協会は、個人関連情報を第三者に提供したときは、個人情報保護法第31条に従い、記録の作成及び保存を行います。

３、当協会は、第三者から個人関連情報の提供を受けるに際しては、個人情報保護法第31条に従い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。