株式会社ケアレビュー 個人情報保護方針
第１項 個人情報保護の範囲
１.本プライバシーポリシーにおいて、個人情報とは、個人情報の保護に関する法律（以下、「個人情報保護法」といいます）が規定する、生存する個人に関する情報であって、氏名、生年月日、その他の記述等により特定の個人を識別することができる情報、特定の個人と結びついて使用されるユーザーＩＤ、パスワード、クレジットカード等の情報、および個人情報と一体となった個人に関する属性情報をいいます。
第２項 個人情報の取得について
１. 当社は、その情報サービスを遂行する目的の範囲内で、当社のサービスの利用者の個人情報を取得することがあります。
２. 当社のサービスに関し、当社が直接もしくは間接に個人情報を取得する場合は、個人情報の取得、利用、提供に関する必要事項および当社窓口を、当社が適切と判断する方法で利用者に対して通知、または公表いたします。
第３項 個人情報の利用目的について
１. 当社は、取得した個人情報を、下記の目的の範囲内で適正に取り扱わせていただきます。
(1)当社のサービスを提供するため。
(2)ご本人確認、ご利用料金の請求、ご利用料金・ご利用サービスの提供条件の変更、ご利用サービスの停止、中止、契約解除の通知、その他当社のサービス提供に関する事務を処理するため。
(3)電話、電子メール、郵送等の各種媒体により、当社のサービスに関する販売推奨・アンケート調査および景品等の送付、有益と思われる情報の提供を行うため。
(4)当社のサービスの改善または新たなサービスの開発のため。
(5)お問い合せ、ご相談にお答えするため。
２. 法人等団体に所属する役職員の方の個人情報については、本項の規定に従って使用させていただくことがあります。
３.当社は、サービス提供に関して、ご利用者の同意を得て電話・電子メール・郵送等によりダイレクトメールをお送りする場合があります。ダイレクトメールは、当社が現在、あるいは将来において提供するさまざまなサービスに関連する情報及び当社または当社が委託を受けた第三者のサービスなどの広告宣伝を含む情報をお送りするものです。
４. 上記の利用目的の他、当社の運営する各種サービスの提供に際して、個別に利用目的を定める場合があります。この場合、当社が適切と判断する方法でご利用者に利用目的を通知し、または公表します。
５. 個人情報の利用目的の変更は、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えては行わず、変更する場合には、当社が適切と判断する方法で、変更された利用目的についてご本人に通知し、または公表します。
第４項 IPアドレス・クッキー（Cookie）情報の利用について
１. 当社は、運営するウェブサイトの利用に関して、記録されたIPアドレスを以下の目的で利用することがあります。
(1)ウェブサイトを運営するサーバーで発生した問題の原因を突き止め、解決するため。
(2)その他ウェブサイト管理のため。
２. 当社は、運営するウェブサイトの利用に関して、記録されたクッキーを以下の目的で利用することがあります。
(1)ご利用者の利用動向・パターンを把握し、サービスの改善の参考とするため。
(2)ご利用者が容易にウェブサイトにログインできる機能を提供するため。
３. 当社は、クッキーの利用で入手した情報を統計的に処理した集約情報を利用することがありますが、これには特定の個人を識別できる情報は含まれません。
４. ウェブサイトのご利用者は、ブラウザの設定によりクッキーの受け取りを拒否できます。当社のウェブサイト利用に関し、クッキーの受け取りを拒否するとサービスが受けられない場合は、その旨公表します。
５.個人情報を入力していただくサイトには、全てSSL(Secure Sockets Layer)のデータ暗号化プロトコルを利用しております。さらに、サイト内における情報の保護にもファイアウォールを設置するなどの方策を採っております。ただし、当社は、サイト内の情報のセキュリティを保証するものではありません。
第５項 個人情報の外部委託先への開示について
１. 当社は、当社の業務の委託先に対し、必要な範囲で当社が取得した個人情報の取扱を委託する場合があります。この場合、当社が定めた基準を満たす者を委託先として選定するとともに、個人情報の取扱に関する契約を締結し、適切な監督を行います。
第６項 個人情報の第三者への提供について
１. 当社は、以下の場合を除いて、取得した個人情報を第三者に提供することはありません。
(1)ご本人の承諾がある場合
(2)法令に基づく場合
(3)人の生命、身体または財産の保護のために必要がある場合であって、ご本人の承諾を得ることが困難である場合
(4)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の承諾を得ることが困難である場合
(5)国の機関、地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の承諾を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
(6)利用目的の達成に必要な範囲内で、個人情報の取扱を委託する場合
第７項 個人情報の管理について
１. 当社は、個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス、滅失、紛失、破壊、改ざん及び漏えい等を防止するために必要な措置を講じ、取得した個人情報を適切に管理いたします。
第８項 組織体制について
１. 当社は、本プライバシーポリシーを具体化するために、以下の活動をいたします。
(1)個人情報管理責任者を選任し、実施・その運用に関する責任と権限を与え、監督業務を行わせます。
(2)内部監査責任者を選任し、監査を実施します。
(3)内部監査結果に基づき、社内の規定・運用の方法を改善します。
(4)取引のある企業・個人に対し、規定の目的達成のための協力を要請します。
(5)本プライバシーポリシーを、当社のホームページ（https://www.carereview.co.jp/）等に掲載することにより、常に閲覧可能な状態とします。
第９項 法令・規範の遵守について
１. 当社は、個人情報の取扱について定められた法令、関係省庁のガイドライン、社内規程等を遵守するため、全従業者を対象に定期的に社内教育を実施いたします。
第１０項 継続的改善
１. 当社は、個人情報の適切な保護を確立・実施・維持・改善するために、定期的に個人情報保護マネジメントシステムを見直します。
２. 従業者が個人情報保護の重要性を認識し、その管理及び取扱を適切に行えるよう、個人情報の保護に関する教育・啓発に努めてまいります。
３. 当社の代表者は、次の事項を考慮して個人情報保護マネジメントシステムを見直します。
(1)内部監査及び個人情報保護マネジメントシステムの運用状況に関する報告。
(2)苦情を含む外部からの意見。
(3)前回までの見直しの結果に対するフォローアップ。
(4)個人情報の取扱に関する法令、国の定める指針及びその他の規範の改正状況。
(5)社会情勢の変化、一般の認識の変化、技術の進歩など諸環境の変化。
(6)改善のための提案。
４.当社は、当社サービスのご利用者のご意見も踏まえ、取得した個人情報の保護を図るために、また、法令その他の規範の変更に対応するために、本プライバシーポリシーを改定することがございます。改定した場合は、当社のホームページ（https://www.carereview.co.jp/）に掲載し公表い たします。
第１１項 開示・訂正・利用停止等の求めに応じる手続等
１. 当社では、個人情報保護法に基づき、取得した個人情報のご本人またはその代理人からの開示・訂正・利用停止・利用目的の通知等の求めに対応させていただきます。
２.個人情報の開示等をご希望される場合には、第１２項の「お問合せ窓口」までご連絡いただければ、法令に従って速やかに対応いたします。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知いたします。なお、アクセスログなどの個人情報以外の情報については、原則として開示いたしません。
(1)ご本人または第三者の生命、身体、財産その他の権利、利益を害するおそれがある場合。
(2)当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合。
(3)他の法令に違反することが明白な場合。
３. ご本人が、個人情報保護法第24条第2項及び第25条第1項による開示をご請求になる場合、同法第30条に基づく手数料を頂戴する場合がございます。その際は、当社規程に従って適切に対応させていただきます。
第１２項 個人情報に関するお問合せ
１. お客様から当社の個人情報の取扱につきまして、苦情・ご意見・ご質問等のお問合せは、「個人情報お問合せ窓口」までご連絡ください。お問合せを受けた場合、適切かつ迅速に対応いたします。
2005年8月25日制定
2007年3月1日改定