ISO/個人情報保護について

株式会社mitorizは、高度情報通信社会における個人情報保護の重要性を認識し、以下の方針に基づき個人情報の保護に努めます。

1. 個人情報の取得について

株式会社mitorizは、適法かつ公正な手段によって、個人情報を取得いたします。

1. 株式会社mitorizは、ご本人から個人情報をご提供いただく場合には、その個人情報を利用する目的（以下、利用目的といいます）をあらかじめ明示いたします。
2. ただし、本サイトの各種入力フォームにて、ご本人から個人情報の提供をいただく場合には、利用目的の提示を省略させていただくことがございます。

これらの場合には、ご本人が拒否されたときを除いて、電子メールによる株式会社mitorizの商品・サービスのご紹介や各種情報提供、ならびに対面営業を含むマーケティング活動のために利用させていただくことがございます。

2.個人情報の利用について

個人情報は、各種申込み受付、資料送付、お問い合わせに対する回答などのほか、株式会社mitorizからのサービスのご案内、及び社内における調査・研究資料などの目的で取得させていただきます。また、当社が提供する各サービスに関して取得する個人情報の利用目的については、別途、対象となる利用規約等でご案内させていただきます。

3.個人情報の第三者提供について

株式会社mitorizは、法令に定める場合を除き、個人情報を、事前に本人の同意を得ることなく、第三者に提供いたしません。
ただし、当社は、当社の各サービスに関して取得する個人情報について、対象となる利用規約等でご本人の同意を得たうえで、第三者に提供する場合がございます。
また、当社は、ご本人の同意の有無にかかわらず、次項に定めるとおり、個人情報を匿名加工情報に加工したうえで、第三者に提供する場合がございます。

4.匿名加工情報の作成及び第三者提供について

1. 株式会社mitorizは､その提供するサービスの利用者に関する個人情報を、以下の基準を遵守して特定の個人を識別することができないように加工し、匿名加工情報を作成します｡
   1. 個人情報に含まれる特定の個人を識別することができる記述等の全部又は一部を削除すること（当該全部又は一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む）。
   2. 個人情報に含まれる個人識別符号の全部を削除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む）。
   3. 個人情報と当該個人情報に措置を講じて得られる情報とを連結する符号（現に個人情報取扱事業者において取り扱う情報を相互に連結する符号に限る。）を削除すること（当該符号を復元することのできる規則性を有しない方法により当該個人情報と当該個人情報に措置を講じて得られる情報を連結することができない符号に置き換えることを含む）。
   4. 特異な記述等を削除すること（当該特異な記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む）。
   5. 前各号に掲げる措置のほか、個人情報に含まれる記述等と当該個人情報を含む個人情報データベース等を構成する他の個人情報に含まれる記述等との差異その他の当該個人情報データベース等の性質を勘案し、その結果を踏まえて適切な措置を講ずること。
2. 前項の匿名加工情報には､個人に関する情報の項目を含まないか､または以下の情報が含まれるものとします。
   1. 利用者情報（加工済ID（※）、年代、居住都道府県、性別）
      ※利用者ごとに付番された元IDを、匿名加工の基準に従って不可逆的に変換することで得られた符号です。
   2. 個別サービスの利用情報（個別サービス利用年月、個別サービスの名称、個別サービスにおいて実施するキャンペーン情報その他個別サービスの利用により生じる情報）
   3. 商品又はサービスに関する情報（レシートに含まれるブランド名、商品名、サービス名、価格、JANコードその他の商品又はサービスに関する情報）
   4. 商品又はサービスの評価、購入又は利用理由
   5. 店舗情報（レシート等に含まれる店舗名及び店舗住所）
   6. 商品又はサービスの購入又は利用年月
3. 当社は､第1項の方法で匿名加工情報を作成し､これにより得られた匿名加工情報を､第三者に対し、電子データで提供いたします｡
   また、株式会社mitorizは、今後も継続的に同様の匿名加工情報を作成し、第三者に提供することを予定しております｡

5.個人情報の管理について

1. 株式会社mitorizは、個人情報の正確性を保ち、これを安全に管理いたします。
2. 株式会社mitorizは、個人情報の紛失、破壊、改ざん及び漏えいなどを防止するため、不正アクセス、コンピュータウイルス等に対する適正な情報セキュリティ対策を講じます。
3. 株式会社mitorizは、個人情報を持ち出したり、外部へ送信する等により漏えいさせません。

6.個人情報の開示・訂正・利用停止・消去について

株式会社mitorizは、本人が自己の個人情報について、開示・訂正・利用停止・消去等を求める 権利を有していることを確認し、これらの要求ある場合には、異議なく速やかに対応いたします。なお、株式会社mitorizの個人情報の取扱いにつきましてご意見、ご質問がございましたら、当社個人情報相談窓口privacy@mitoriz.co.jpまでご連絡下さいますようお願い申し上げます。

7.組織・体制

株式会社mitorizは、個人情報保護管理者を任命し、個人情報の適正な管理を実施いたします。
株式会社mitorizは、役員及び従業員に対し、個人情報の保護及び適正な管理方法についての研修を実施し、日常業務における個人情報の適正な取扱いを徹底いたします。

8.個人情報保護コンプライアンス・プログラムの策定・実施・維持・改善

株式会社mitorizは、この方針を実行するため、個人情報保護コンプライアンス・プログラム　（本方針、『個人情報保護規程』及びその他の規程、規則を含む）を策定し、これを株式会社mitoriz従業者その他関係者に周知徹底させて実施し、維持し、継続的に改善いたします。

9.ISOマーク

10.個人情報お問い合わせ窓口

当社における個人情報お問い合わせ窓口
住所：〒107-0052　東京都港区赤坂3-5-2　サンヨー赤坂ビル5F 株式会社mitoriz
メールアドレス：privacy@mitoriz.co.jp
※当社の商品・サービスに関するお問い合わせ窓口ではございません。
レシート de Pontaに関するお問い合わせは、お問い合わせフォームにご入力のうえ、お問い合わせください。