個人情報処理方針

株式会社オンダ（以下「当社」といいます）は、必要最小限の情報を必要な時点でのみ収集し、収集した情報は告知した範囲内でのみ使用し、事前の同意なくその範囲を超えて利用したり外部に公開したりすることはありません。収集された情報について、利用者は閲覧、訂正、同意の撤回、削除、処理の停止などの権利を十分に行使することができます。また、個人情報処理方針が変更された場合には、利用者に必ず事前にお知らせし、随時ご確認いただけるようウェブサイトのお知らせ（または個別告知）に掲載いたします。ただし、法令に規定がある場合、または捜査機関・行政機関が裁判所の許可書とともに要請した場合に限り、内部手続を経て必要最小限の情報が同意なく提供されることがあります。

第1条（個人情報の収集項目および利用目的）

当社は次の目的のために個人情報を処理します。処理している個人情報は次の目的以外の用途には利用されず、利用目的が変更される場合には、個人情報保護法第18条に従い別途の同意を得るなど、必要な措置を講じる予定です。

当社は原則として満14歳未満の児童の個人情報を収集しません。

第2条（個人情報の処理および保有期間）

当社は、法令による個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間の範囲内で個人情報を処理・保有します。

それぞれの個人情報の処理および保有期間は次のとおりです。

第3条（個人情報の第三者提供に関する事項および個人情報の国外移転に関する事項）

当社は、情報主体の個人情報を第1条（個人情報の処理目的）に明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など、個人情報保護法第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。

第4条（個人情報処理の委託）

当社は、便利でより良いサービスを提供するため、業務の一部を外部に委託しています。

当社は、便利でより良いサービスを提供するため、次のとおり個人情報処理業務を海外の専門事業者に委託して運営しています。

※ 上記の個人情報第三者提供への同意を拒否することができますが、拒否された場合はサービスのご利用が制限されます。

当社は、委託契約の締結にあたり、個人情報保護法第26条に従い、委託業務遂行目的外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。委託業務の内容または受託者が変更された場合には、遅滞なく本個人情報処理方針を通じて公開いたします。

第5条（情報主体および法定代理人の権利・義務ならびにその行使方法）

第1項. 情報主体は、当社に対していつでも個人情報の閲覧・訂正・削除・処理停止の要求などの権利を行使することができます。

第2項. 第1項による権利の行使は、個人情報保護法施行令第41条第1項に従い、書面、電子メール、FAXなどを通じて当社に対して行うことができ、当社はこれに対して遅滞なく措置いたします。

第3項. 第1項による権利の行使は、情報主体の法定代理人または委任を受けた者など、代理人を通じて行うことができます。この場合、「個人情報の処理方法に関する告示」別紙第11号書式による委任状を提出しなければなりません。

第4項. 個人情報の閲覧および処理停止の要求は、個人情報保護法第35条第5項、第37条第2項により情報主体の権利が制限されることがあります。

第5項. 個人情報の訂正および削除の要求は、他の法令においてその個人情報が収集対象として明示されている場合には、その削除を要求することができません。

第6項. 当社は、情報主体の権利による閲覧の要求、訂正・削除の要求、処理停止の要求の際に、閲覧等の要求を行った者が本人であるか、または正当な代理人であるかを確認します。

第6条（個人情報の破棄に関する事項）

1. 当社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要になったときには、遅滞なく当該個人情報を破棄します。

2. 情報主体から同意を得た個人情報の保有期間が経過し、または処理目的が達成されたにもかかわらず、他の法令により個人情報を引き続き保存しなければならない場合には、当該個人情報を別途のデータベース（DB）に移すか、保管場所を変えて保存します。

3. 個人情報の破棄の手続きおよび方法は次のとおりです。

破棄手続き：当社は、破棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します。破棄方法：当社は、電子的ファイル形態で記録・保存された個人情報は記録を再生できないように破棄し、紙の文書に記録・保存された個人情報はシュレッダーで裁断または焼却して破棄します。

第7条（個人情報の安全性確保措置）

当社は、個人情報の安全性を確保するため、次のような措置を講じています。

1. 管理的措置：内部管理計画の策定・施行、定期的な職員教育など

2. 技術的措置：個人情報処理システム等のアクセス権限管理、アクセス統制システムの設置、固有識別情報等の暗号化、セキュリティプログラムの設置

3. 物理的措置：電算室、資料保管室などへのアクセス統制

第8条（個人情報を自動的に収集する装置の設置・運営およびその拒否に関する事項）

オンダは、ウェブサービスを運営するにあたり、必要に応じて利用者の情報を保存する「クッキー（Cookie）」を使用します。

クッキー（Cookie）とは、ウェブサイトの運営に用いられるサーバーが利用者のコンピュータに送信する非常に小さなテキストファイルであり、利用者のコンピュータのハードディスクに保存されます。したがって、利用者ご自身がクッキーの設置および収集について自律的に選択することができ、収集を拒否することができます。ただし、クッキーの保存を拒否した場合、ログインが必要な一部サービスのご利用に制限が生じることがあります。

<クッキー設定の拒否方法>

1. Internet Explorerの場合

ウェブブラウザ上部の「ツール」メニュー > 「インターネットオプション」メニュー > 「プライバシー」タブ > 直接設定

2. Chromeの場合ウェブブラウザ右上のアイコン「」を選択 > 「設定」を選択 > 画面下部の「詳細設定を表示」を選択 > プライバシーセクションの「コンテンツの設定」ボタン > クッキーセクションで直接設定

第9条（個人情報保護責任者に関する事項）

当社は、お客様の個人情報を保護し、個人情報に関する苦情を処理するため、下記のとおり関連部署および個人情報管理責任者を指定しています。当社のサービスをご利用になる中で発生するすべての個人情報保護関連の苦情は、個人情報管理責任者または担当部署へお申し出いただけます。当社は、利用者からのお申し出に対して迅速かつ十分な回答をいたします。

第10条（個人情報処理方針の変更）

個人情報処理方針を変更する場合、当社は遅滞なく告知し、利用者が変更事項を容易に確認できるよう措置いたします。