こまった！どうするAPPプライバシーポリシー

個人情報保護方針

ＳＯＭＰＯリスクマネジメント株式会社（以下、「当社」という。）は、ＳＯＭＰＯグループの一員として、従業員ポケットカードアプリ「こまった！どうするAPP」（以下、「本アプリサービス」という。）の提供にあたり、「ＳＯＭＰＯグループ　プライバシーポリシー」のもと、個人情報を適正に取り扱うことが社会的責務であり、かつ重要であると認識し、「個人情報の保護に関する法律」、「行政手続における特定の個人を識別するための番号の利用等に関する法律」その他の関係法令、「個人情報の保護に関する法律についてのガイドライン」、「金融分野における個人情報保護に関するガイドライン」および「特定個人情報の適正な取扱いに関するガイドライン」その他のガイドラインを遵守して、お客さまの個人情報の保護に努めてまいります。

当社は、当社の事業に供する個人情報について、以下に掲げる個人情報保護方針を定めています。

1. 個人情報保護体制の確立

当社は、日本産業規格「個人情報保護マネジメントシステム－要求事項（JIS Q 15001）」に準拠した個人情報保護マネジメントシステムを確立し、役員及び従業員に個人情報保護の重要性を認識させ、全社一丸となって個人情報の保護を推進してまいります。

2. 個人情報の取得・利用・提供等

当社は、個人情報を取得する際は、その利用目的を明示し、利用目的の範囲内で、かつ、適法で公正な手段によりお客さまの個人情報を取得します。お預かりした個人情報は特定された利用目的の達成に必要な範囲を超えて取り扱いません。当社では、例えば以下のような方法で個人情報を取得することがあります。

（取得方法の例）

・ご本人から同意をいただく場合

・ＷＥＢ等の画面へ入力いただく場合

・保険事故の受付業務から支払いにおけるご相談内容の事実確認のためにお電話の内容を記録または録音する場合

など

3. 安全管理措置の実施

当社は、個人データについて（当社が取得し、又は取得しようとしている個人情報であって、当社が個人データとして取り扱うことを予定しているものも含む）、漏えい、滅失またはき損の防止等に努め、以下の通り適切な安全管理措置を実施します。

基本方針の策定	個人データの適正な取扱いの確保のため、「法令・規範等の遵守」、「苦情・相談窓口」等について本指針（個人情報保護方針）を策定しています。
個人データの取扱いに係る規律の整備	取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について規程を策定しています。
組織的安全管理措置	・個人データの取扱いに関する責任者（以下、責任者）を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報保護規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。・個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
人的安全管理措置	・個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。・個人データについての秘密保持に関する事項を就業規則に記載しています。
物理的安全管理措置	・個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
技術的安全管理措置	・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
外的環境の把握	個人データを保管している日本国内のサーバに中華人民共和国からアクセスすることに対し中華人民共和国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。（当該国の制度については、個人情報保護委員会ウェブサイト「外国における個人情報の保護に関する制度等の調査」からご参照ください。）

4. 法令・規範等の遵守

当社は、個人情報の取扱いにおいて当該個人情報の保護に適用される法令、国が定める指針およびその他の規範を遵守します。

5. 本人の権利尊重

当社は、個人情報に関する本人の権利を尊重し、本人からの自己情報の開示、訂正もしくは削除、または利用もしくは提供の拒否を求められたときは、法令等の定めに従いこれに応じます。また、個人情報の取扱いに関する苦情、相談につき適切かつ迅速に対応します。

6. 継続的改善

当社は、個人情報保護マネジメントシステムを常に見直し、その継続的な改善を図ります。

その他個人情報の取扱いおよび個人情報の共同利用については以下のURLをご参照ください。

https://www.sompo-rc.co.jp/privacy

＜個人情報の取扱いに関する苦情、相談のお問い合わせ先＞

東京都新宿区西新宿1－24－1
ＳＯＭＰＯリスクマネジメント株式会社
総合管理部
電話番号：03-3349-4330
受付時間：月曜日から金曜日の9時から17時　ただし、祝祭日、年末年始は除きます。

制定2025年3月1日
最新改定2026年4月1日
ＳＯＭＰＯリスクマネジメント株式会社
代表取締役社長　中村　隆久