1.当社の名称、住所及び代表者の氏名

• 株式会社 ConciergeBANK
• 東京都港区赤坂九丁目7番2号 ミッドタウン・イースト4階
• 代表取締役 薗田 伸哉

2.個人情報の定義

• (1)

  本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義された個人情報、すなわち、生存する個人に関する情報であって、次のいずれかに該当するものを意味するものとします。

  • 【ア】当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）
  • 【イ】個人識別符号が含まれるもの
• (2)

  本プライバシーポリシーにおいて、要配慮個人情報とは、個人情報保護法第2条第3項により定義された要配慮個人情報、すなわち、本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして個人情報保護法施行令で定める記述等が含まれる個人情報を意味します。

3.個人情報の利用目的

当社は、お客様の個人情報を、以下の目的で利用いたします。

• (1)

  当社のサービスのお申込みの受付のため

• (2)

  当社のサービスの提供のため

• (3)

  当社のサービスに関する各種ご案内のため

• (4)

  当社のサービスに関する市場調査、ならびにデータ分析やアンケートの実施等による金融商品やサービスの研究や開発のため

• (5)

  当社のサービスに関する規約、ルール、ガイドライン、リスク説明、ポリシー、注意事項その他の個別規程等（以下「規約等」と総称します。）の変更などを通知するため

• (6)

  当社のサービスに関するお問い合わせ・ご相談に対する回答・返信をするため

• (7)

  規約等に違反する行為に対する対応のため

• (8)

  お客様の本人確認のため

• (9)

  金融機関の口座情報の確認、振込状況の確認のため

• (10)

  緊急時のご連絡のため

• (11)

  バックアップデータ作成のため

• (12)

  採用活動、求人募集、人事管理及び当社内の監査実施のため

• (13)

  その他、上記利用目的に付随する目的のため

4.個人情報利用の制限

当社は、個人情報保護法その他の法令により許容される場合を除き、お客様の事前の同意なく、利用目的の達成に必要な範囲を超えて個人情報を取扱いません。

5.個人情報の適正な取得等

当社は、業務上必要な範囲において適正かつ適法な方法で個人情報を取得します。また、不要な個人情報は、規約等に則り、消去・廃棄するよう努めます。なお、お客様からご提出いただいた本人確認書類は、返却いたしません。

6.個人情報の安全管理

当社は、お客様の個人情報に関し、情報の紛失・改ざん及び漏えい等の防止のため、適切な安全管理措置を実施いたします。また、お客様の個人情報を取り扱う全ての役職員に対し、個人情報保護の重要性についての教育を行うとともに、お客様の個人情報を委託する場合には、委託先を適切に監督いたします。安全管理措置の主な内容は以下のとおりです。

• (1)

  基本方針の策定及び個人情報の取扱いに係る規律の整備

  個人情報の適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について本プライバシーポリシーを策定するとともに、個人情報の取得、利用、保存等を行う場合の基本的な取扱方法を整備しています。

• (2)

  組織的安全管理措置

  個人情報を取り扱う従業者が複数いる場合、責任ある立場の者とその他の者を区分しています。また、個人情報保護法等に違反している事実又は兆候を把握した場合には、上記責任のある立場の者への報告連絡体制を整備しています。

• (3)

  人的安全管理措置

  個人情報についての秘密保持に関する事項に関して、研修その他指導等を随時実施しています。

• (4)

  物理的安全管理措置

  個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人情報が判明しないような措置を実施しています。

• (5)

  技術的安全管理措置

  個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

7.個人情報の第三者提供等

当社は、お客様の個人情報を第三者に提供するに当たっては、個人情報保護法その他の法令により許容される場合を除き、あらかじめお客様の同意を得たうえで行うものとします。但し、次の場合はこの限りではありません。

• (1)

  法令に基づく場合

• (2)

  人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

• (3)

  国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

• (4)

  当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託する場合。この場合、当社は、法令に基づいて、委託先の監督を適切に行うものとします。

• (5)

  合併、会社分割、営業譲渡その他の事由によって個人情報の提供を含む当社の事業承継が行われる場合。

• (6)

  特定の者との間で共同して利用される個人データが当該特定の者に提供される場合であって、その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人データの管理について責任を有する者の氏名又は名称について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているとき。

8.日本国外にある第三者への個人情報の提供

• (1)

  当社は、お客様の個人情報を日本国外の事業者等の第三者に提供する場合、下記のいずれかに該当する場合に限り提供します。

  • 【ア】お客様の同意がある場合
  • 【イ】提供先の第三者が日本と同等の水準の個人情報保護制度を有している国・地域として法令に定められた国・地域（次号ア参照）にある場合
  • 【ウ】提供先の第三者が日本の個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を法令に基づき構築している場合
• (2)

  前号によりお客様の個人情報を提供する第三者が日本国外にある場合の当該国・地域における個人情報の保護に関する情報は下記の通りです（2023年10月30日現在個人情報保護委員会のホームページに掲載されている情報によります。最新情報は記載のホームページ等をご確認ください）。

  • 【ア】

    GDPR（EU一般データ保護規則）対象国及びイギリス（個人情報保護委員会が日本と同等の保護水準にあると認められる個人情報の保護に関する制度を有する外国等として指定しています。平成31年個人情報保護委員会告示第１号・第５号参照）

    オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、ハンガリー、アイルランド、イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、スペイン、スウェーデン、リヒテンシュタイン、アイスランド、ノルウェー、イギリス

  • 【イ】

    GDPR 第 45 条に基づく十分性の認定を取得している国・地域（GDPR に基づき欧州委員会が十分なデータ保護水準を有していると認めています。個人情報保護委員会ホームページ https://www.ppc.go.jp/enforcement/infoprovision/EU/ 参照）

    アルゼンチン、アンドラ、イギリス（同国王室属領ガーンジー、ジャージー及びマン島を含む。）、イスラエル、ウルグアイ、カナダ、韓国、スイス、デンマーク王国自治領フェロー諸島、ニュージーランド

  • 【ウ】

    APEC の CBPR システムの加盟国・地域（APEC のプライバシーフレームワークに準拠した法令を有しています。個人情報保護委員会ホームページ https://www.ppc.go.jp/enforcement/cooperation/international_conference/ 参照）

    アメリカ、メキシコ、カナダ、シンガポール、韓国、オーストラリア、台湾、フィリピン

  • 【エ】

    上記アからウ以外のOECD プライバシーガイドライン８原則に全て対応している国・地域（OECD プライバシーガイドラインは、①収集制限の原則、②データ内容の原則、③目的明確化の原則、④利用制限の原則、⑤安全保護の原則、⑥公開の原則、⑦個人参加の原則、⑧責任の原則の8原則を基本原則として定めています。個人情報保護委員会ホームページ https://www.ppc.go.jp/enforcement/infoprovision/laws/ 参照)

    中国、香港、トルコ、ブラジル、ペルー、南アフリカ、モロッコ

• (3)

  お客様の個人情報を提供する第三者が前号アからエの国・地域にある場合の当該第三者は、全てOECD プライバシーガイドライン８原則に対応する個人情報の保護のための措置を講じています。なお、前号アからエに列挙した以外の国・地域における状況の一部は、個人情報保護委員会ホームページ https://www.ppc.go.jp/enforcement/infoprovision/laws/ にて確認できますので、ご確認ください。

9.個人情報の利用目的の開示等

• (1)

  当社は、お客様から個人情報の利用目的の通知・開示・訂正・追加・削除・利用停止・消去・提供停止（以下「開示等」といいます。）を求められた場合には、ご本人からの求めであることを確認させていただいたうえで、速やかに対応いたします。ただし、開示等することにより次のいずれかに該当する場合は、その全部又は一部を開示しないことがあります。

  • 【ア】本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
  • 【イ】当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
  • 【ウ】その他法令に違反することとなる場合
• (2)

  開示等を申出いただく際には、書面により、申出者の氏名、住所、請求事項（訂正請求の場合は訂正にかかる正しい情報の記載、利用停止請求の場合はその理由の明示を含みます。）を明示し、申出者の印章を押印の上、かつ本人確認に必要な書類等の提示をお願いしております。また、当該申出への対応に際しては、当社所定の手数料をお支払いいただく場合があります。

10.要配慮個人情報の取扱い

当社は、お客様の要配慮個人情報を取得するに当たっては、個人情報保護法その他の法令により許容される場合を除き、あらかじめお客様の同意を得たうえで取得するものとします。

11.クッキー（Cookie）の利用について

• (1)

  当社のウェブサイトでは、クッキー(Cookie)と呼ばれる技術を利用しています。クッキーとは、特定の情報を利用者の通信機器等に一時的にデータとして保持させ、接続の度にそのデータを基に利用者を識別させる仕組みをいいます。当社では、クッキーの利用を前提としたサービスを提供しています。そのため、クッキーを無効化するともできますが、その結果として当社のウェブサイト機能の一部または全てが利用できなくなる可能性があります。クッキーの無効化については、利用者のブラウザで設定できます。

• (2)

  当社は、Cookie 等（ウェブビーコン、UID、その他の技術を含み、以下単に「Cookie等」といいます。）を用いて、お客様購買履歴、サービス提供履歴、閲覧その他の行動履歴、利用されている端末の情報、ネットワーク情報（IP アドレス等）等を取得し、お客様の個人情報として又はお客様に関連する情報として、これらを分析し、商品及びサービスの開発や改善・向上、また、趣味・嗜好・傾向等に応じた商品及びサービスに関する広告、情報提供等のために利用する場合があります。

• (3)

  当社は、個人情報でない個人に関連する情報（Cookie 等を通じて得られた購買履歴、位置情報、閲覧その他の行動履歴、端末の情報、ネットワーク情報（IP アドレス等）を含みます。）を、第三者より取得し、当社が保有している個人情報と突合のうえ商品及びサービスの開発や改善・向上、また、趣味・嗜好・傾向に応じた商品及びサービスに関する広告、情報提供等のために利用することがあります。

12.Google アナリティクスの利用について

当社のウェブサイトでは、利用状況の把握や、サイトコンテンツの改善・充実等を図るため、Google 社の提供する Google アナリティクスを利用しています。Google アナリティクスはアクセス情報の収集のために Cookie 等を使用していますが、当該情報は匿名で収集されており、個人を特定するものではありません。Google アナリティクスの利用規約とプライバシーポリシーにつきましては、以下 Google 社のサイトでご確認ください。

• Google アナリティクスの利用規約：https://www.google.com/analytics/terms/jp.html

• Google のプライバシーポリシー：https://www.google.com/intl/ja/policies/privacy/

• Google アナリティクス オプトアウト アドオン：https://tools.google.com/dlpage/gaoptout?hl=ja

13.本プライバシーポリシーの改定

当社は、お客様の個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本プライバシーポリシーを変更することがあります。改定された本プライバシーポリシーは、当社ウェブサイト等にて公開します。

14.個人情報の取扱いに関するお問い合わせ窓口

開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは以下の窓口にお願いします。

• 東京都港区赤坂九丁目7番2号 ミッドタウン・イースト4階
• 受付時間：9時30分～18時30分（土日・祝日・年末年始を除きます）
• luxurex@kconciergebank.com
• 株式会社ConciergeBANK お問い合わせ窓口