One Light株式会社の個人情報保護方針

One Light株式会社では、お客様及び当社の事業活動に関わるすべての方々（株主様、従業員等を含み、以下総称して「ご本人様」といいます）の個人情報が、個人情報保護法並びに個人の人格尊重（プライバシー保護）の理念の下に適正かつ慎重に取扱われるべきものであり、法令遵守のみならず、個人の権利利益と密接に関わるものであるという認識に基づき、個人情報の取扱に際して以下の事項を誓約いたします。

1.　個人情報の保護についての考え方

2.　情報の収集方法

当社では、充分な安全保護措置を講じたうえで、主に申込書・告知書・資料請求ハガキ等でお尋ねした情報を収集しています。
また当社ではインターネット・電話などの電子通信機器を用いてご本人様の情報を収集することがあります。
コールセンター・営業所の電話システムに、通話録音装置を接続し、顧客対応における不適格な営業トークへの事前指導・応対品質向上のために通話の記録を収集・保存・管理させて頂く場合がございます。
インターネットホームページにおいてはご本人様に対する不正なアクセスを防止するために、充分な強度のファイアウォールシステムを導入するとともに、SSL等の暗号化通信プロトコルを使用しております。

3.　事業の内容及び規模を考慮した適切な個人情報の取扱に関すること

当社は、当社が営む生命保険、損害保険及び少額短期保険（以下「保険会社」といいます）の代理業、ＯＡ事業、通信事業等（以下「当社事業」といいます）において保険会社から保険募集業務の委託を受けて取得した個人情報（ご本人様のご住所・ご氏名（法人名）・ご連絡先、その他保険募集に必要な個人情報）及び、その他当社が独自に適法な手続に基づき取得した個人情報を以下に記載の目的で利用いたします。 なお、当社は、業務を円滑に進めるため、業務の一部を委託し、業務委託先に対して必要な範囲内で個人情報を提供することがありますが、この場合、当社は当該委託先との間で個人情報の取扱に関する契約の締結をはじめ、適切な監督を実施します。

利用目的

4.　情報の管理方法

One Light株式会社では、個人情報管理の監督者として情報管理委員会を設立し、法令や社会環境の変化に応じた、情報管理システムの随時見直し、改善を行うとともに、個人情報の正確性、安全性、かつ透明性のある管理体制の確立に取組んでおります。
当社では、全従業員を対象に徹底した情報管理教育を実施し、法令に基づいた社内規程の熟知、管理システムの周知を徹底させると共に、役員をはじめ、一般社員、アルバイトを含む全従業員の情報管理の監視、指導に尽力します。
当社では、個人情報に関わるデータベースについてはアクセス権を有する者を限定し、不正なアクセスによる個人情報の紛失、破壊、改ざん、及び漏洩の阻止に尽力します。
当社の情報管理において、個人情報を第三者に開示、提供することはありません。
ただし、法令により開示を求められた場合または、裁判所や警察などの公的機関から開示をもとめられた場合には、ご本人様ご自身の同意なく個人情報を開示、提供することがあります。

5.　監査体制の整備・充実

個人情報の保護が適切に行われているかどうかについて、社内で監査できる体制を整備してまいります。
また、アクセスログを活用した監査は、社内での個人情報漏洩者の早期発見、及び、それによる抑止効果の発揮に漏洩の未然防止に有効に考えられますので、そちらを実施します。

6.　開示の手続き

当社の保有個人データに関して、ご本人様がご自身の情報の開示をご希望される場合には、お申し出頂いた方がご本人様であることを確認したうえで、合理的な期間及び範囲で回答します。 なお、法令により開示の申し出には応じられない場合があります。

7.　訂正・削除等

当社の保有個人データに関して、ご本人様の情報について訂正、追加または削除をご希望される場合には、お申し出頂いた方がご本人様であることを確認したうえ、事実と異なる内容がある場合には、合理的な期間及び範囲で情報の訂正、追加または削除をします。

8.　利用停止・消去

当社の保有個人データに関して、ご本人様の情報の利用停止または消去をご希望される場合で、以下の事項のいずれか１つに該当する場合には、お申し出頂いた方がご本人様であることを確認したうえで、原則として合理的な期間及び範囲で利用停止または消去します。