1　用語の定義

（1）「個人情報」とは、生存する個人に関する以下の情報を指します。

• 当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別できるもの
• 個人識別符号（その情報単体から特定の個人を識別できる符号として、政令で定められたもの）が含まれるもの

（2）「個人データ」とは、個人情報データベース等を構成する個人情報を指します。

2　個人情報の取得・利用

当社は、十分な安全管理措置を講じたうえで、業務上必要な範囲で、かつ、適法で公正な手段により個人情報を取得・利用します。

3　個人情報の利用目的

当社は、取得した個人情報を、以下の当社の営むサービスの提供等に適法、公正に利用し、その他の目的に利用することはありません。

（1）当社へ入社を希望される方に関する個人情報

• 連絡・情報提供・採用選考等の業務

（2）お客様に関する個人情報

• 融資に関わる与信後の管理
• 住宅の購入に関する相談業務
• 福利厚生代行サービスの提供に関する業務
• その他、上記に付帯・関連するサービスの提供等

（3）お取引先のご担当者に関する個人情報

• お取引先との連絡・協力・協議・契約の履行・履行請求等の業務

（4）お取引先から委託された個人情報

• お取引先各社の人事・給与・社会保険・福利厚生・採用・教育等の業務
• 各保険会社の委託を受けて行う各社の損害保険、生命保険に関するサービスの提供

（5）従業員（退職者を含む）に関する個人情報

• 業務遂行に必要な諸手続き・労務管理・人事管理・退職後の諸手続き等の業務

（6）他社からの派遣社員に関する個人情報

• 業務遂行に必要な諸手続き・労務管理等の業務

上記の利用目的の変更は、相当の関連性を有すると合理的に認められる範囲においてのみ行い、変更する場合には、その内容をご本人に対し、原則として書面等（電磁的記録を含む、以下同じ）により通知、またはWebサイト（http://www.jrwelnet.co.jp/）等により公表します。

当社に対し、保険募集業務の委託を行う保険会社の利用目的は、各社のWebサイト（以下）に掲載してあります。

住宅に係る情報の収集・提供サービスにおいては、その業務の性質上、お客様の同意を得た第三者（提携会社、以下）に個人情報を提供します。当社が情報を提供する会社の利用目的は、各社のWebサイト（以下）に掲載してあります。

4　個人データの安全管理措置

（基本方針の策定）

• 個人データ（個人データとして取り扱うことを予定している個人情報を含む。以下、この項において同じ。）の適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問および苦情処理の窓口」等を定めた「個人情報の取扱いに関する当社の基本方針」を策定

（個人データの取扱いに係る規律の整備）

• 取扱方法、責任者・担当者およびその任務等について個人データの取扱規程を策定

（組織的安全管理措置）

• 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備
• 個人データの取扱状況について、定期的に自己点検を実施

（人的安全管理措置）

• 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
• 個人データの秘密保持に関する事項を就業規則に記載

（物理的安全管理措置）

• 個人データを取り扱う区域において、入退室管理を実施
• 個人データを取り扱う機器、電子媒体および書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施

（技術的安全管理措置）

• アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定
• 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入するとともに、個人データを含む通信に必要な情報漏洩等の措置を実施

5　個人データの第三者への提供および第三者からの取得

（1）当社は、個人データ（個人データとして取り扱うことを予定している個人情報を含む。以下、この項において同じ。）を第三者に提供するにあたり、以下の場合を除き、ご本人の同意なく第三者に個人データを提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）

（2）個人データを第三者に提供したとき、あるいは第三者から取得したとき（個人関連情報を個人データとして取得する場合を含みます。）、提供・取得経緯等の確認を行うとともに、提供先・提供者の氏名等、法令で定める事項を記録し、保管します。

6　個人データの委託

個人データの処理等の全部又は一部を委託することに伴って当該個人データが提供される場合には、委託先の選定を適正に行うとともに、取扱いを委託した個人データの安全管理が図られるよう、当該委託先に対する必要かつ適切な監督を行います。

7　センシティブ情報の取り扱い

当社は、政治的見解、信教（宗教および信条をいう。）、労働組合への加入、人権および民族、門地および本籍地、保健医療および性生活ならびに犯罪歴に関する個人情報（以下「センシティブ情報」という。）を、次に掲げる場合を除くほか、取得、利用または第三者提供を行いません。

（1）法令に基づく場合

（2）人の生命、身体または財産の保護のために必要がある場合

（3）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合

（4）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

（5）保険料収納事務等の遂行上必要な範囲において、政治・宗教等の団体もしくは労働組合への所属もしくは加入に関する従業員等のセンシティブ情報を取得、利用または第三者提供する場合

（6）相続手続きを伴う保険金支払事務等の遂行に必要な限りにおいて、センシティブ情報を取得、利用または第三者提供する場合

（7）保険業の適切な業務運営を確保する必要性から、本人の同意に基づき業務遂行上必要な範囲でセンシティブ情報を取得、利用または第三者提供する場合

8　Cookie等の識別子に紐づけされた情報の取得・利用・提供

Cookie（クッキー）とは、ウェブサイトを閲覧した際に、ウェブサイトから送信されたウェブブラウザに保存されるテキスト形式の情報のことです。また、ウェブビーコンとは、ウェブページや電子メールに小さな画像を埋め込むことによって、お客様がそのページやメールを閲覧した際に情報を送信する仕組みです。本ウェブサイトでは、Cookie、ウェブビーコンまたはそれに類する技術（以下「Cookie等」といいます）を利用して、お客様の情報を保存・利用しています。
当社は、Cookie等に保存された識別子を統計的に収集・分析することができるサービスとして、Google Inc.が提供するGoogle Analyticsを利用しております。Google AnalyticsのCookieによる情報収集や情報の取扱いについて、また、Googleが提供するサービスのプライバシーポリシーについては、下記のサイトをご確認ください。
また、お客様は、オプトアウト用のブラウザーアドオンにより、Google Analyticsからオプトアウトすることができます。

9　開示等の請求と苦情の処理

本人から、当該本人の識別される保有個人データの利用目的の通知、開示（確認・記録の開示を含む）、訂正、追加または削除、利用の停止または消去、第三者への提供の禁止を求められた 時は、個人情報保護法等の定めるところにより応じるとともに、苦情に対しては下記のお問い合わせ窓口において、適切かつ迅速に対応します。

10　反社会的勢力に対する基本方針

当社は、暴力、威力と詐欺的手法を駆使して経済的利益を追求する集団又は個人、（いわゆる反社会的勢力）による被害を防止するために、次の基本方針を宣言します。

（1）当社は、反社会的勢力との関係を一切持ちません

（2）当社は、反社会的勢力による被害を防止するために、警察・暴力追放運動推進センター・弁護士等の外部専門機関と連携し、組織的かつ適正に対応します

（3）当社は、反社会的勢力による不当要求には一切応じず、毅然として法的対応を行います

（4）当社は、反社会的勢力への資金提供や裏取引を行いません

（5）当社は、反社会的勢力の不当要求に対応する役職員の安全を確保します

11　当社に対するご照会

下記お問い合わせ窓口にご連絡ください。また保険事故に関するご照会については、下記お問い合わせ窓口のほか、保険証券に記載の事故相談窓口にお問い合わせください。ご照会者がご本人であることをご確認させていただいたうえで、対応させていただきますので、あらかじめご了承願います。

＜JR西日本グループプライバシーポリシーについて＞

当社はJR西日本グループの一員として、グループ全体のプライバシーポリシーを遵守します。
https://www.westjr.co.jp/guide/privacy.html