当社グループは、個人情報の保護に関する法律（個人情報保護法）その他の関連法令および関係官庁のガイドライン等を遵守します。

当社グループは、個人情報の取扱いが適正に行われるよう、従業者に対する教育・指導を徹底します。

当社グループは、損害保険ジャパン株式会社から保険募集業務の委託を受けて取得した個人情報（個人番号および特定個人情報については、下記（8）を参照ください。）を、損害保険およびこれに付帯・関連するサービスの提供等、損害保険ジャパン株式会社の業務の遂行に必要な範囲内で、かつ適法、公正に利用します。

また、株式会社ミライトは、上記のほか、SOMPOひまわり生命保険株式会社、SBIペット少額短期保険、ミカタ少額短期保険株式会社および三重県中小企業共済協同組合から委託を受けて取得した個人情報を、それぞれの保険募集、共済その他これらに付帯・関連するサービスの提供等に必要な範囲内で、かつ適法、公正に利用します。

さらに、株式会社ミライトは、カーリース、駐車場シェアリング、その他自動車関連サービスに関する紹介・取次業務を通じて取得した個人情報を、当該業務およびこれらに付帯・関連するサービスの提供等に必要な範囲内で、かつ適法、公正に利用します。

当社グループは、お問い合わせ、ご相談等の事実確認やサービスの向上を目的として録画・録音・記録等を行います。

なお、上記の利用目的以外の目的に利用することはありません。

上記の利用目的を変更する場合には、相当の関連性を有すると合理的に認められる範囲においてのみ行い、その内容をご本人に対し、原則として書面等（電磁的記録を含む。以下同じ。）により通知し、または当社のホームページ等により公表します。

株式会社ミライトに対し保険募集業務等の委託を行う保険会社等の利用目的は、それぞれの会社のホームページ（下記）に記載してあります。

＜当社グループと取引のある保険会社＞

損害保険ジャパン株式会社	https://www.sompo-japan.co.jp/

＜株式会社ミライトと取引のある保険会社＞

ＳＯＭＰＯひまわり生命保険株式会社	https://www.himawari-life.co.jp/

＜株式会社ミライトと取引のある少額短期保険会社＞

SBIペット少額短期保険	https://www.sbipet-ssi.co.jp
ミカタ少額短期保険株式会社	https://mikata-ins.co.jp/

＜株式会社ミライトと取引のある共済＞

三重県中小企業共済協同組合	https://www.kenkyosai.or.jp

株式会社ミライトに対しカーリース、駐車場シェアリング、その他自動車関連サービスに関する紹介・取次およびこれらに付帯・関連するサービスの提供等の業務委託を行う会社の利用目的は、それぞれの会社のホームページ（下記）に記載してあります。

＜株式会社ミライトと取引のある主な企業＞

株式会社オリコカーライフ	https://orico-carlife.jp
akippa株式会社	https://akippa.co.jp

当社グループは、業務上必要な範囲で、かつ、適法で公正な手段により個人情報（個人番号および特定個人情報については、下記（8）を参照ください。）を取得します。

また、当社グループは、取得した個人情報を利用目的の達成に必要な期間、または法令により要求・許容される期間、適切に保管します。

当社グループは、取り扱う個人データ（下記（8）の個人番号および特定個人情報を含みます。また、当社グループが取得し、または取得しようとしている個人情報であって、個人データとして取り扱われることが予定されているものを含みます。）の漏えい、滅失または毀損の防止その他の個人データの安全管理のため、安全管理に関する取扱規程の整備および実施体制の整備など、必要かつ適切な安全管理措置を講じるとともに、利用目的の達成に必要な範囲において、個人データを正確かつ最新の内容に保つよう努めます。

当社グループは、個人データの安全管理措置に関する社内規程等を定めており、その具体的内容は主として以下のとおりです。安全管理措置に関するご質問については、下記のお問い合わせ窓口までお寄せください。

① 基本方針の整備

個人データの適正な取扱いを確保するため、「関係法令・ガイドライン等の遵守」、「安全管理措置に関する事項」、「質問および苦情処理の窓口」等について本基本方針を策定し、必要に応じて見直しています。

② 個人データの安全管理に係る取扱規程の整備

個人データの取得、利用、保存、提供、削除・廃棄等の各段階における取扱方法、責任者・担当者およびその任務等について、社内規程、業務管理マニュアルその他必要なルールを整備し、必要に応じて見直しています。

③ 組織的安全管理措置

• 個人データの管理責任者等を定め、責任および権限を明確にしています。
• 個人データの安全管理に係る取扱規程等に従った運用を行っています。
• 個人データの取扱状況を確認するため、個人データ管理台帳その他必要な管理記録を整備しています。
• 個人データの取扱状況について、定期的な点検および内部監査を実施しています。
• 個人データの漏えい、滅失または毀損等が発生し、またはそのおそれがある場合に、速やかに報告・対応するための体制を整備しています。

④ 人的安全管理措置

• 従業者との個人情報に関する非開示契約等の締結その他必要な措置を講じています。
• 個人データを取り扱う従業者の役割および責任を明確にしています。
• 従業者に対し、個人情報保護および安全管理措置に関する教育・研修を定期的に実施しています。
• 従業者による個人データの取扱いおよび社内ルールの遵守状況を確認しています。

⑤ 物理的安全管理措置

• 個人データを取り扱う区域を明確にし、当該区域への入退室、個人データの取扱い等について必要な管理を行っています。
• 個人データを取り扱う機器、電子媒体および書類等について、盗難・紛失等を防止するための措置を講じています。
• 電子媒体、書類等を持ち運ぶ場合には、個人データの漏えい等を防止するための措置を講じています。
• 個人データを削除し、または個人データが記録された機器、電子媒体、書類等を廃棄する場合には、復元または判読できない方法その他適切な方法により処理しています。

⑥ 技術的安全管理措置

• 個人データを取り扱う情報システムの利用者を識別・認証しています。
• 個人データの管理区分を設定し、必要なアクセス制御を行っています。
• 個人データへのアクセス権限を適切に設定・管理しています。
• 不正アクセス、マルウェアその他による個人データの漏えい・毀損等を防止するため、必要なセキュリティ対策を講じています。
• 必要に応じて個人データへのアクセス状況および情報システムの稼働状況等を記録・確認しています。
• 個人データを取り扱う情報システムについて、必要な監視、点検等を実施しています。

⑦ 委託先の監督

個人データの取扱いを外部に委託する場合には、個人データを適正に取り扱うことができる委託先を選定するとともに、委託契約等において安全管理に関する事項を定めるなど、委託先における必要かつ適切な安全管理措置の実施を確保します。また、委託先における個人データの取扱状況を必要に応じて確認し、適切な監督を行います。

⑧ 外的環境の把握

当社グループは、個人データを取り扱う情報システム、クラウドサービスその他の外部サービス等について、その利用状況および個人データが取り扱われる環境を必要に応じて確認し、外国において個人データが取り扱われる場合には、当該外国における個人情報の保護に関する制度等を把握したうえで、必要かつ適切な安全管理措置を講じます。

当社グループは、次の場合を除き、ご本人の同意なく個人データ（個人番号および特定個人情報については、下記（8）を参照ください。）を第三者に提供しません。

1. ①法令に基づく場合
2. ②人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき。
3. ③公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき。
4. ④国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
5. ⑤当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除きます。）。

また、当社グループは、個人データを第三者に提供したとき、または第三者から個人データの提供を受けたときは、法令に基づき、提供先または提供者の氏名・名称その他法令で定める事項を確認・記録し、所定の期間、適切に保管します。

なお、個人データの取扱いを委託することに伴って当該個人データが提供される場合その他法令上第三者への提供に該当しない場合については、関係法令およびガイドライン等に従い、適切に取り扱います。

当社グループは、要配慮個人情報（人種、信条、社会的身分、病歴、前科・前歴、犯罪被害情報などをいいます。）ならびに労働組合への加盟、門地および本籍地、保健医療および性生活に関する情報（以下「センシティブ情報」といいます。）については、次に掲げる場合を除くほか、取得、利用または第三者提供を行いません。

1. ①法令等に基づく場合
2. ②人の生命、身体または財産の保護のために必要がある場合
3. ③公衆衛生の向上または児童の健全な育成の推進のため特に必要がある場合
4. ④国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. ⑤保険料収納事務等の遂行上必要な範囲において、政治・宗教等の団体もしくは労働組合への所属もしくは加盟に関する従業員等のセンシティブ情報を取得、利用または第三者提供する場合
6. ⑥相続手続を伴う保険金支払事務等の遂行に必要な限りにおいて、センシティブ情報を取得、利用または第三者提供する場合
7. ⑦保険業の適切な業務運営を確保する必要性から、ご本人の同意に基づき、業務遂行上必要な範囲でセンシティブ情報を取得、利用または第三者提供する場合

当社グループは、個人番号および特定個人情報について、法令に基づき認められる場合を除き、取得、利用または第三者提供を行いません。

また、法令に基づき個人番号および特定個人情報を取り扱う場合には、その利用目的を法令で認められた範囲内に限定し、関係法令およびガイドライン等に従い、必要かつ適切な安全管理措置を講じます。

当社グループは、個人情報の取扱いおよび安全管理措置について、法令・ガイドライン等の改正、社会情勢、事業内容および個人情報の取扱状況等の変化を踏まえ、適宜見直しを行い、継続的な改善に努めます。

当社グループは、個人情報保護法に基づき、ご本人またはその代理人から、保有個人データの利用目的の通知、開示（第三者提供に係る確認・記録の開示を含みます。）、内容の訂正、追加または削除、利用の停止、消去または第三者への提供の停止（以下「開示等」といいます。）のご請求があった場合には、ご請求者がご本人または正当な代理人であることを確認したうえで、法令に従い適切に対応します。

保険会社、少額短期保険会社または共済団体が保有する個人データに関する開示等のご請求については、当該会社または団体にお取り次ぎします。

株式会社ミライトまたは被統括代理店が保有する個人データについて、訂正等のご請求に基づき必要な調査を行った結果、ご本人に関する情報が事実でないことが判明した場合には、その結果に基づき、訂正等の適切な対応を行います。

開示等のご請求の手続、必要書類その他詳細については、下記のお問い合わせ窓口までお申し付けください。なお、利用目的の通知または開示のご請求については、当社所定の手数料をいただく場合があります。

当社グループは、個人情報または個人データの漏えい、滅失、毀損その他の個人情報の安全の確保に係る事態（以下「漏えい等」といいます。）が発生し、またはそのおそれがあることを把握した場合には、速やかに事実関係および原因の調査、影響範囲の特定、被害の拡大防止ならびに再発防止のために必要な措置を講じます。

また、個人情報保護法その他の関係法令およびガイドライン等に基づき、報告または本人への通知が必要となる場合には、個人情報保護委員会その他の関係当局への報告およびご本人への通知等を適切に行います。

漏えい等が保険会社、少額短期保険会社、共済団体その他の委託元・関係先に係る個人情報または個人データに関するものである場合には、当該委託元・関係先との契約、業務ルール等に従い、必要な報告および対応を行います。

当社グループは、個人情報の取扱いおよび安全管理措置に関するお問い合わせ、ご相談および苦情について、適切かつ迅速に対応します。

個人情報の取扱い、保有個人データの開示等、安全管理措置その他本基本方針に関するお問い合わせ、ご相談および苦情については、下記のお問い合わせ窓口までご連絡ください。

また、保険事故に関する照会については、下記のお問い合わせ窓口のほか、保険証券等に記載された保険会社の事故相談窓口にもお問い合わせいただくことができます。

なお、お問い合わせの内容に応じて、ご照会者がご本人または正当な代理人であることを確認させていただく場合がありますので、あらかじめご了承ください。