制定 2018年4月17日
改定 2023年4月10日
ホワイトカード株式会社
代表取締役社長 松原高司
ホワイトカード株式会社（以下「当社」といいます。）は、皆様から取得する個人データ・個人情報・個人関連情報（以下「個人情報等」といいます。）を個人情報保護法および関連ガイドラインに基づき権利保護、個人情報に関する法規制等を遵守します。また、以下に示す方針を実現化に向けて個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、誠実に取り組むことをここに宣言します。
１．個人情報等は、資金移動業に関するシステム開発及び運営、販促業務における当社の正当な事業遂行を円滑に進め、より良いサービスを提供することを目的としております。また、従業員の雇用による個人情報等は、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の範囲を超えた個人情報の取扱い（目的外利用）は行いません。また、目的外利用を行わないための措置を講じます。
２．個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。
３．個人情報等の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させていきます。また、個人情報保護上、問題があると判断された場合には速やかに是正措置を講じます。
４．個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。
５．個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。
本方針は、全ての従業者に周知させるとともに、当社のホームページ等に掲載することにより、いつでもすべての方が入手可能な措置を取るものとします。
６．アプリケーション・プライバシーポリシーを制定し、アプリで取得される個人情報の種類及び利用目的について通知又は公表を行います。
以上
当社は、2018年10月26日に
一般財団法人日本情報経済社会推進協会より
「プライバシーマーク」付与の認定を受けています。
【お問合せ窓口】
個人情報保護方針に関するお問合せにつきましては、下記窓口で受付けております。
ホワイトカード株式会社 個人情報問合せ窓口
〒150-0012 東京都渋谷区広尾1-6-10
メールアドレス:privacy@white-card.co.jp
TEL:03-5423-6022（受付時間 10:00～18:00）
※土・日曜日、祝日、年末年始、ゴールデンウィークを除く。
１．個人情報収集の方針
「個人情報」とは、個人情報保護法における「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、又は音声、動作、その他の記述等により特定の個人を識別できるもの。他の情報と照合することで、特定の個人を識別することができるものを含みます。当社は、お客さまからの信頼を第一と考え、個人情報保護法をはじめとする関係法令・ガイドライン等や本ポリシーを遵守し、お客さまの個人情報の漏えい等、目的以外での使用を防止するため、お客さまの個人情報を安全に管理し、情報の正確性・機密性を保持するため、本規定の継続的改善に努めます。また、お客さまのご意見・ご要望に適切かつ速やかにお応えいたします。
当社は、以下の2つの方法により情報の収集を行います。
（1） お客様からご提供いただく情報
CaelCard(以下、「本サービス」という。) を利用する際、以下の情報の提供をお願いしています。
【個人のお客様】
氏名、生年月日、電話番号、メールアドレス、カエルカードID、パスワード、取引目的、入会金の支払い方法、その他本サービスの提供による取引に付随してご本人から当社に提供される一切の情報を含む。
【法人のお客様】
事業者名、取引責任者情報、電話番号、メールアドレス、カエルカードID、パスワード、取引目的、入会金の支払い方法、その他本サービスの提供による取引に付随してご本人(法人)から当社に提供される一切の情報を含む。
（2）本サービスの利用に関連して収集される技術的な情報およびお客様決済情報
本サービスを利用される場合、以下の情報が自動的に収集され記録されます。
・端末情報（ハードウェアモデル、OSのバージョン、端末の設定や端末固有のID）
・ログ情報（IPアドレス、本サービスの利用履歴）
・Cookie情報
・決済に関する情報
・その他、本サービスを利用するために当社が必要と判断し要求する情報
２．個人情報の利用目的
お客さまとのお取引を安全・確実に進め、より良いサービスを提供するため、当社は、お客さまの個人情報に係る利用目的を特定した上で、お客さまの個人情報を取得するに当たっては、その利用 目的を通知、公表または明示するとともに、その利用目的の達成のために必要な範囲内において、お客さまから必要最小限の個人情報をお預かりし、取り扱うこととしています。
(1) 当社は、以下の方を対象として情報を取得しています。
・本サービス利用者である個人・事業主のお客様情報
・本サービス利用者である個人・事業主のお取引先担当者の口座情報
・当社従業員・採用応募者情報
・社員の限られた特定個人情報
・お問い合わせフォームにおいて氏名、メールアドレス、電話番号等情報
(2) 当社サービスを行なうための利用目的詳細
１. お客様が本サービスによる口座開設取引を申し込まれた場合に、お客様からのお問い合わせや
当社からお客様へのお問い合わせ、その他の口座開設取引等にあたって必要な業務を遂行するため。
２．ご利用履歴管理
お客様の本サービス利用状況に応じたお客様個人の口座等の各種画面を適切に表示するため。
３．発注内容確認（通信記録等）
お客様情報（メール等の通信記録も含む）を確認し、お客様からの商品等の発注内容に沿ったサービスの提供を遂行するため。
４．当社より必要な通知や情報提供を行なうため
お客様からの問合せ等や、本サービスに関わる各種ご案内や商品発送、電子メール、SNS、電話、郵送等
の手段を円滑に行うため。
５．本サービスの機能改善と向上をはかるため
お客様による本サービスの利用状況を分析し、機能改善やサービスレベルの向上をはかるため。
６．お客様からのお問い合わせへの対応
お客様から当社に電子メール、郵送、SNS等の手段を通じたお問い合わせ等への迅速な対応を行うため。
７．その他業務に付随する業務を行なうため
上記１～６に付随して、本サービス提供にあたって必要とされるものについて利用を行うため。
８．社員の人事労務管理、業務管理、健康管理、セキュリティ管理のため
９．採用応募者への連絡と当社の採用業務管理のため
３．利用目的の変更
当社は、利用目的の変更を行なうとき、変更前との関連性があると合理的に認められる場合に限り変更を行い、利用者に通知または本ウェブサイト上に公表いたします。
４．個人情報の第三者提供について
当社では、お客さまの個人情報をご本人の同意を得ることなく第三者に提供することはありません。
当社は、本サービスでお客様の必要とされる内容に合わせて最低限の個人情報を第三者へ提供しております。
(1)提供先
お客様が属する事業者・取引事業者 (事業者も本サービス会員であることが条件となります。)
(2)提供先の利用目的
本サービスによる事業関連の銀行振込を行うため
本サービスによる給与振込等を行なうため
(3)情報の内容
お客様に係る氏名並びに登録銀行名、支店名、口座種別及び口座番号
口座間の取引に関係する個人情報のみ
５．Cookieについて
当社は、Cookie および行動履歴情報（以下、「Cookie等」といいます。）をプライバシー保護、利便性の向上、弊社が定める各サービス利用規約に違反している利用者の発見、サービス等を悪用した詐欺や不正アクセス等の検知を行うために取得しています。
共同利用について
当社は、お客様の個人情報について、共同利用は行っておりません。
６. 個人データの安全管理に関する方針
当社は、お客さまの個人情報を正確、最新なものにするよう常に適切な措置を講じています。
また、お客さまの個人情報への不当なアクセス、破壊、改ざん、漏えい等が行われることを防止するため、社内規程の整備や研修、システム改善といった組織的・人的・技術的安全管理措置を講じて万全を尽くしています。
お客さまの個人情報の取り扱いを第三者に委託する場合には、委託先（再委託先等も含みます。）について適切に監督します。
７．保有個人データ又は第三者提供記録に関する事項の周知について
１．保有個人データの安全管理のために講じている措置
（１）基本方針の策定
・個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の
窓口」等についての基本方針を策定しています。
（２）個人データの取扱いに係る規律の整備
・取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しています。
（３）組織的安全管理措置
・個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
・個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
（４）人的安全管理措置
・個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
・個人データについての秘密保持に関する事項を就業規則に記載しています。
（５）物理的安全管理措置
・個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、
権限を有しない者による個人データの閲覧を防止する措置を実施しています。
・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
（６）技術的安全管理措置
・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
（７）外的環境の把握
個人データを外国にある第三者に提供する場合、個人データを保管している国における個人情報の保護に関する制度を把握した上で安全管理措置を実施します。
８. お客さまからの情報の開示、訂正、利用停止等ついて
当社は、個人情報保護法に定めるお客さまに関する保有個人データにかかる利用目的の通知、開示、訂正、追加又は削除、利用停止又は消去等のご依頼があった場合は、ご本人であることを確認させていただいた上で、特別な理由がない限りお応えします。
お客さまに関する保有個人データの訂正が必要な場合は、状況をお伺いした上で、必要なお手続きをご案内いたします。
電子メールやダイレクトメールよるご案内等について、お客さまがご希望されない場合は、取扱いを停止いたします。
９．個人情報の開示・訂正・利用停止の開示について
当社で保有している個人情報又は第三者提供記録に関して、お客さまご本人またはその代理人からのご依頼により、以下の要領で、お客さまの個人情報の開示等（利用目的の通知、保有個人データの開示・訂正・利用停止、第三者提供の停止、第三者提供記録の開示等）のご依頼に対応いたします。
また、開示については当社が定める手数料を申し受ける場合があります。具体的な方法及び手数料については、下記受付窓口までお問い合わせください。
（１）開示等のご依頼ができる方
① お客様ご本人
② お客様の法定代理人
③ 開示等のご依頼をされることについて、お客さまご本人が正式に委任した代理人
（２）開示請求の対象となる保有個人データ
氏名、住所、電話番号、生年月日、利用サービス種類、提出済み本人確認書類、個人データの第三者提供記録、メールアドレス、取引残高（科目、口座番号、残高）、取引の履歴に関する情報等
（３）開示請求手続きの受付窓口
事業者の名称 ホワイトカード株式会社
個人情報の保護管理者
所属部署：法務部
〒150-0012 東京都渋谷区広尾1-6-10
メールアドレス：privacy@white-card.co.jp
TEL ：03-5423-6022（受付時間 10:00～18:00）
※土・日曜日、祝日、年末年始、ゴールデンウィークを除く
（４）手続きに際して、ご提出いただくもの
① 開示請求手続
ア. 個人データの開示請求書を郵送しますので、返信用封筒で返送ください。
イ. 手数料の支払い方法（振込希望の場合は振込先口座を案内いたします。）
（郵便為替の場合上記開示請求手続き窓口宛までご郵送ください。）
ウ. お客さまご自身の本人確認のための書類
（運転免許証の写し、パスポートの写し、マイナンバーカード表写し 等１点）
※ 代理人によるご依頼の場合は、上記（ア.イ.ウ）に加え、代理人の本人確認書類と代理権があることを確認するための書類（お客様ご本人の委任状等）
② 訂正、追加又は削除、利用停止又は消去、第三者提供の停止
ア. 訂正・追加・削除等依頼書の提出をください。
イ. ウ. お客さまご自身の本人確認のための書類
（運転免許証の写し、パスポートの写し、マイナンバーカード表写し 等１点）
※ 代理人によるご依頼の場合は、上記（ア.イ）に加え、代理人の本人確認書類と代理権があることを確認するための書類（お客様ご本人の委任状等）
（５）手数料
① 開示請求手続き １回につき 1,100円
（郵便為替での支払いを希望の方は返信用封書に同封していただきます。）
※ 提出済み本人確認書類について、ご本人様の不備等により破棄・消去済みである場合は、その旨を回答いたします。
② 訂正、追加又は削除、利用停止又は消去、第三者提供の停止の手続きは無料です。
（６）開示方法
開示内容は、お客さまよりお届けいただいた住所宛てに郵送する方法または電子メールで送付する方法
で回答いたします。
なお、代理人によるご依頼の場合であっても、お客さまご本人へも直接、回答する
ことがございますので、あらかじめご了承いただけますようお願い申し上げます。
（７）開示等のご依頼に関して取得した個人情報の利用目的
開示等のご依頼に関して当社が取得した個人情報は、当該ご依頼に対応するため調査、ご本人および
代理人の本人確認、手数料の徴収、および当該開示等のご依頼に対する回答に利用いたします。
（８）開示できない場合のお取扱いについて
以下の項目に定める場合は、開示のご依頼には応じることができません。予めご了承ください。
開示できない場合は、その旨の理由を通知いたします。
なお、開示しなかった場合でも、所定の手数料がかかりますことをご了承ください。
① ご本人確認ができない場合
② 代理人によるご依頼に際して、代理権があることが確認できない場合
③ 開示手続き書類に不備があった場合
④ 所定の期日内に手数料のお支払いがない場合
⑤ ご依頼のあった情報項目が、保有個人データに該当しない場合
⑥ 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
⑦ 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
⑧ 他の法令に違反することとなる場合
１０．認定個人情報保護団体
【認定個人情報保護団体の名称及び苦情の解決の申出先】
※個人情報の取り扱いに関する苦情のみを受付けています
一般財団法人日本情報経済社会推進協会
認定個人情報保護団体事務局
〒106-0032 東京都港区六本木一丁目９番９号 六本木ファーストビル内
03-5860-7565 ／ 0120-700-779