POLICY

個人情報保護方針

当社は、様々なデータからお客様を知り、一人一人にとっての商品の価値を定義~伝達することによって、メーカーおよびローカルチェーンの活性化支援を行うことで生活者に豊かな生活を提供していきます。こうしたデータ分析会社としての使命と責任を十分に自覚し、お客さまをはじめとする多数の個人情報を取り扱う事業者として、個人の人格と密接な関連を有する個人情報の有用性を十分に理解し、すべてのステークホルダーの信頼に応えるために、事業の内容及び規模を考慮した、適切な個人情報の取得、利用及び提供その他取り扱いに関する取り組みを実行いたします。

 

  当社は、個人情報の取扱いに関し、その情報を安全に管理し、適正に使用することの重要性から、次のとおり個人情報保護方針を定め、

  当社で保有するすべての個人情報の保護に万全をつくすことをお約束します。

1.     関係法令の遵守
当社は、全ての事業における個人に関する情報(従業者等に関するものを含む)の取扱いにおいて、「個人情報の保護に関する法律」(平成15年5月30日法律第57号 以下、「個人情報保護法」という。)及びその他の規範・関係法令を遵守致します。 

2.     個人情報の適正な取得および利用
当社は、個人情報を取得または利用する場合には、適法かつ公正な手段によって行い、取得に際して個人情報の主体である本人から利用目的等について同意をとるか、当社インターネットホームページにおいて必要事項を告知いたします。 

3.     個人情報の利用目的
当社は、お客様の個人情報を利用目的の達成に必要な範囲で利用し、それ以外の目的には利用いたしません。利用目的の詳細につきましては、「個人情報の取り扱いについて」をご参照ください。 

4.     個人情報の第三者への提供
法令に定める場合を除き、ご本人様の同意を得た範囲で、お客様の個人情報を第三者に提供いたします。また、提供先が日本の個人情報取扱事業者に該当しない場合は、個人情報保護法に従った措置をとります。 

5.     個人情報の安全管理
当社は、保有する個人情報において、不正アクセス・紛失・破壊・改ざん及び漏えい等の防止に努め、適切な安全管理措置を講じます。 

6.     個人情報の委託
当社が個人情報の取扱いを外部へ委託する場合は、当社の定める基準に基づき個人情報を適正に取り扱っていると認められる委託先を選定したうえ、適正な取扱いを確保するための契約等を締結し、委託先において個人情報の安全管理が図られるよう必要かつ適切な監督を行います。また、委託の有無、委託する事務の内容を明らかにする等により、可能な範囲で、委託事務処理の透明化に努めます。 

7.     個人情報保護の維持・改善
当社は、個人情報の取扱いが適正に行われるよう、全従業者に対する個人情報保護に関する教育及び取扱い状況に関する定期的な監査を行い、当方針を実践するとともに、その継続的に見直し、改善していきます。 

8.     個人情報についてのお問い合わせ窓口の設置について
当社は、個人情報の取扱いに関するお客様からのお問い合わせ窓口を設置し、当社の保有個人データに関してご本人様等による開示(第三者提供記録の開示を含む)・訂正・追加又は削除・利用又は提供の拒否のご請求に対し、適切かつ迅速な対応に努めます。

  また、個人情報の取り扱いに関する苦情・相談を受け付ける窓口を設け、苦情等を受け付けた場合には、適切かつ速やかに対応します。 

制定日:2014年11月17日最終改訂日:2023年5月1日Segment of One & Only株式会社代表取締役 平野 健二 個人情報保護方針に関するお問合せ先〒104-0044 東京都中央区明石町3-3 新明ビル2FSegment of One & Only株式会社個人情報保護外部対応窓口メールアドレス:info@segone.jpお問合せフォーム(SSL対応)よりお問合せください。※このメールアドレスへの特定電子メールの送信を拒否いたします。

匿名加工情報について


当社は、特定の個人を識別することができないように個人情報を加工し、当該個人情報を復元できないようにした匿名加工情報の取り扱いについては、以下の方針に従い取扱いを行っております。

 

 1. 当社は「SegOneネットワーク参加のドラッグストア等各小売企業会員様(A会員)」(以下、SON A会員という)からお預かりした購買情報」のうち以下の項目を、復元することができない方法により他の記述に置き換え、SON A会員との契約期間において匿名加工情報を作成しています。

【加工前】

POSデータ(日付, 時刻, 店コード, JAN, 数, 金額, POS機, レシート番号)、お客様の個人情報(会員ID、氏名、住所、電話番号、生年月日, 入会年月日, 帰属店コード)

【加工後】

POSデータ(日付, 時刻, 店コード, JAN, 数, 金額, POS機, レシート番号)、お客様の個人情報(会員IDは復元できないように変換、氏名を削除、住所を削除、電話番号を削除、生年月日は誕生年のみに加工, 入会年月日, 帰属店コード)に加工した後に特異な記述等の削除

 

2.また、当社はSOOレセプト分析サービスご利用の薬局チェーン企業様からお預かりした調剤レセプト情報のうち以下の項目を、復元することができない方法により他の記述に置き換え、SOOレセプト分析サービスご利用企業との契約期間において定期的に匿名加工情報を作成しています。

【加工前】

調剤情報、患者様の個人情報(氏名、生年月日、被保険者記号と番号、公費受給者番号)、医療機関情報(医療機関名、医療機関所在地、医師名)

【加工後】

調剤情報、患者様の個人情報(氏名を削除、生年月日は日を削除、被保険者記号と番号を削除、公費受給者番号を削除)、医療機関情報(医療機関名、医療機関所在地、医師名を削除)に加工した後に特異な記述等の削除

  

当社は作成した匿名加工情報について、セキュリティが確立された環境内でSON A会員、および、SOOレセプト分析サービスご利用の薬局チェーンから譲渡を受け、統計情報に加工して利用しています。

個人情報の取り扱いについて

〒104-0044

東京都中央区明石町3-3 新明ビル2F

Segment of One & Only株式会社

代表取締役 平野 健二

個人情報保護管理者 徳田 史明

(連絡先は下記の窓口と同じです)

当社が取り扱うお客さま等の個人情報について、以下のとおり公表いたします。

1. 個人情報の利用目的に関する事項

当社が取り扱う個人情報は以下の目的で利用いたします。この他の利用目的で個人情報を利用する場合には、個人情報を取得するときに、その利用目的と問合せ先を明示します。 なお、これらの利用目的の範囲を超えてお客さまの個人情報を利用する場合は、改めて利用目的をお知らせし、同意を得ることとします。ただし、取得状況からみて利用目的が明らかであると認められる場合は除きます。

2.当社の保有個人データの利用目的の通知の求め、開示又は第三者提供記録の開示、内容の訂正、追加若しくは削除、利用の停止、消去又は第三者への提供の停止のご請求の手続き

お客さま(お客さまの代理人を含む)は、当社に対して、下記に記載の方法により、ご自身に関する保有個人データの利用目的の通知の求め、開示又は第三者提供記録の開示に関する請求を行うことができます。

保有個人データ又は第三者提供記録の開示の結果、保有個人データの内容の訂正、追加若しくは削除、利用の停止、消去又は第三者提供の停止に関する請求に対応する場合も含め、具体的な方法については、個別にご案内しますので、下記(3)お問い合わせ先までご連絡ください。

 

(1)手続き

ご請求は、メール・フォームの送信によってご連絡ください。ご請求内容確認後、折り返し当社所定の請求書面をお送りしますので、必要事項をご記入の上、ご郵送ください。その際、請求者または代理人がご本人であること、また代理人が代理権を有することを当社所定の方法により確認させていただきます。なお、保有個人データの削除、利用の停止、消去及び第三者への提供の停止を行ったときは、当社インターネット事業等での商品・サービスご提供、会員サービス等はお受けできません。
なお、インターネット上で提供しているサービスにおいては、その会員サイトよりお手続きが可能な場合があります。その場合はサービスサイトにお手続きを記載しておりますのでご確認ください。

(2)手数料等

当社への手数料はいただきませんが、請求者にかかる切手代、電話代、電磁的記録での開示を行う場合のメディア代、通信費等のすべての費用はご負担いただきます。

 

(3)お問い合わせ先

お問い合わせは、下記までご連絡ください。

〒104-0044

東京都中央区明石町3-3 新明ビル2F

Segment of One & Only株式会社 

個人情報管理責任者:徳田史明

メールアドレス:info@segone.jp

このメールアドレスへの特定電子メールの送信を拒否いたします。

3. 当社の保有個人データに対して行う安全管理措置について

お客様の個人情報をお預かりするにあたり、適切な管理を行うとともに、漏えい、滅失またはき損の防止等のために必要な安全管理措置を講じています。

当社で実施する主な安全管理措置は下記の通りとなりますが、その他の安全管理措置の詳細を確認されたい場合は、上記2.(3)の「お問い合わせ先」までご連絡ください。

 

(1)個人データ等の取り扱いに係る規律の整備

・個人データ等の取扱方法、責任者・担当者およびその責務等について内規を策定します。

(2)組織的安全管理措置

・個人データ等の取り扱いに関する責任者を設置するとともに、個人情報保護法や内規に違反している事実又はその兆候を把握した場合の責任者への報告連絡体制を整備します。

・個人データ等の取扱状況について、定期的に自己点検を実施するとともに、内部監査部門による監査を実施します。

(3)人的安全管理

・個人データ等の取り扱いに関する責任の所在を明確にし、個人データ等の適正な取り扱いについて、従業者に対し、その個人データ等の安全管理が図られるために必要な研修その他啓発を行います。

(4)物理的安全管理

・個人データ等を取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、事務所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合は、容易に個人データが判明しないよう措置を行います。

(5)技術的安全管理措置

・個人データ等に関するアクセス権限者の限定、確認、当該アクセス記録の保管を含む、個人データ等に関するアクセス管理を行います。

・個人データ等に関する電気通信回線を通じた不正なアクセスを防止するために必要な措置を行います。

(6)委託について

・個人データの取扱いの業務委託に関しては、委託の内容に必要な範囲の個人データのみを受け渡し、そのうえで、当該データに対して当社と同水準の安全管理措置を実施できる事業者を選定しています。定期的に点検を依頼し、監督しています。
(7)個人データの国外移転について
  ・委託先も含めて、当社の保有個人データの保管場所は、国内に限定しています。

  当社では、以下の通りGoogle Workspace(Google drive、Gmail等)のサービスを利用しており、個人情報を含む情報を保管することがあります。

・ サービス提供者:Google LLC(アメリカ合衆国企業)

・ データ保管先の国:機密性・完全性・可用性を担保するため、Googleは世界各地にデータを分散保管する仕様となっているため、

 保管先の国名は特定できません。

  ・サービス提供者が個人情報の保護のために講じる措置:Googleは、ISO/IEC27001、ISO/IEC27018の認証を取得しています。

  https://workspace.google.co.jp/intl/ja/security/?secure-by-design_activeEl=data-centers 

  なお、サービスサイト上でそのサービスに関し個別に公開した安全管理措置がある場合には、そちらが優先されます。

4.保有個人データの取扱いに関する苦情・相談について

当社の保有個人データの取扱いに関する苦情・相談につきましては、上記2.(3)の「お問い合わせ先」までお寄せください。

5.当ウェブサイトのご利用に関して

(1)  通信途上における第三者の盗聴等の防止について

当社は、当社が運営するウェブサイトを通じてお客様に個人情報をご提供いただく際には、通信途上における第三者の不正なアクセスに備え、SSL(Secure Sockets Layer)による個人情報の暗号化またはこれに準ずるセキュリティ技術を施し、安全性を確保しております。

(2)  クッキーの利用について

当社ウェブサイトでは、ウェブブラウザを通じて、お客様のコンピューターにクッキー(Cookie)というデータを送り通信を管理することがあります。お客様ごとに画面の遷移を維持するため又は「マイページ」のようなカスタマイズされたページを提供できるようにするために使用しており、当社ウェブサイトで特定の操作をしていただく為に必要なものです。
 Cookieを無効に設定されますと、当社ウェブサイトのサービスを正常にご利用いただくことができなくなる場合がありますので、あらかじめご了承ください。

(3)  アクセス解析サービス(アナリティクス)の利用について

当社のいくつかのページでは、お客様の当社ウェブサイトの訪問状況を把握するためにGoogle 社(Google LLC アメリカ合衆国カリフォルニア州)のサービスであるGoogle Analyticsを利用しています。当社ウェブサイトでGoogle Analyticsを利用しますと、当社が発行するクッキーをもとにして、Google 社がお客様の当社ウェブサイトの訪問履歴を収集、記録、分析します。当社は、Google 社からその分析結果を受け取り、お客様の当社ウェブサイトの訪問状況を把握します。Google Analyticsにより収集、記録、分析されたお客様の情報には、特定の個人を識別する情報は一切含まれません。また、それらの情報は、Google社により同社のプライバシーポリシーに基づいて管理されます。

お客様は、ブラウザのアドオン設定でGoogle Analyticsを無効にすることにより、当社のGoogle Analytics利用によるお客様の情報の収集を停止することも可能です。Google Analyticsの無効設定は、Google社によるオプトアウトアドオンのダウンロードページで 「Google Analyticsオプトアウトアドオン」をダウンロードおよびインストールし、ブラウザのアドオン設定を変更することで実施することができます。なお、お客様がGoogle Analyticsを無効設定した場合、お客様が訪問する当社ウェブサイト以外のウェブサイトでもGoogle Analyticsは無効になりますが、お客様がブラウザのアドオンを再設定することにより、再度Google Analyticsを有効にすることも可能です。
Google Analyticsの利用規約に関する説明についてはGoogle Analyticsのサイトを、Google社のプライバシーポリシーに関する説明については同社のサイトをご覧下さい。

Google Analyticsの利用規約:

http://www.google.com/analytics/terms/jp.html

Googleのプライバシーポリシー:

http://www.google.com/intl/ja/policies/privacy/

Google Analyticsオプトアウトアドオン:

https://tools.google.com/dlpage/gaoptout?hl=ja

(4)  リンク先における個人情報の保護について
 当社は、当社ウェブサイトからリンクする他社が管理するウェブサイト(以下「リンク先」といいます)における個人情報の保護については責任を負うことはできません。リンク先の個人情報保護につきましては、当該リンク先におけるプライバシーポリシー等をお客様ご自身でご確認くださいますようお願いいたします。