プライバシーポリシー
トータルヘルスデザイン 情報管理責任者:辰村 真一
個人情報保護に対する基本方針
1.基本方針 近年のインターネットやIT技術の急速な発展により、個人情報の保護はますます重要なものになっています。当社では、個人情報保護を事業運営上の最も重要な社会的責任と認識しております。 お客様の情報は、私どもが最高の商品・サービス・情報を提供するためになくてはならないものであり、当社で業務に従事する全ての者が、常日頃からその社会的責任を認識し、その情報を安全に保管し、保護に努めてまいります。 私どもは、個人情報に関する法令及びその他の規範を遵守し、次に掲げた事項を常に念頭に置き、お客様の個人情報保護に万全を尽くしてまいりますことをここに宣言します。個人情報保護の取組み1
1.保護方針 (1)通販・セミナー・情報誌を通じてお客様からお預かりする個人情報の取得、利用及び提供に関して適切にお取り扱い致します。また、その利用目的を明らかにし、ご本人の同意無く取得・利用することはありません。また取得した個人情報は、ご本人の同意を得た使用範囲に限定致します。 (2)個人情報への不正なアクセス、または個人情報の紛失、破壊、改ざん、及び漏洩などの危険が起こらぬよう、技術及び組織面において、予防及び是正を継続的に行う具体的ルールを定め、適切な安全対策を講じます。 (3)個人情報を常に最新かつ正確な状態で管理するよう努めます。 また、苦情及び相談のための窓口を設置し、迅速に対応致します。本人の利益保護の観点から、ご本人のお申し出に基づき開示請求等にお応えし、その結果万が一誤った情報があれば迅速に訂正いたします。 (4)業務に従事する役員及びすべての従業員(社員、パート)は、個人情報の重要性及び基本原則を正しく認識し、個人情報保護マネジメントシステム(PMS)を遵守し、個人情報に関する法令、国が定める指針及びその他の規範を遵守します。 (5)個人情報に関するPMS(本方針、『個人情報保護規程』及びその他規程、規則を含む)を定め、当社で業務に従事する役員及びすべての従業員に徹底するほか、適切な個人情報の保護をするために、外部及び内部環境の変化などに照らして、継続的に見直し、改善に努めます。 ・制定日:平成18年5月20日 ・改定日:平成21年2月20日 株式会社 Total health design 代表取締役 近藤 太郎 (1) 個人情報とは 本プライバシーポリシーにおける個人情報とは、当社が運営・管理するウェブサイト及び情報誌を通じてお客様からご提供頂く、お客様の氏名・住所・電話番号・電子メールアドレス等、お客様個人を識別できる情報、あるいはお客様個人の固有の情報を意味します。 (2) 個人情報の収集と利用について 当社は収集したお客様の個人情報の取扱に当たり、以下の通り利用目的を明確にし、次の目的を遂行する場合に利用します。 1. 利用の目的 商品の発送、入金確認などの取引を円滑に行なうため。 お客様にあわせて、より的確な商品やサービスの情報提供、アフターサービスを行なうため。 サービスの内容をより充実したものにするための統計データとして集計するため。 2. 取得方法の例 当社商品購買時の申込書にご記入頂いた情報、及びお取引によって発生したお取引情報。 情報誌の送付申込・アンケートにてご記入頂いた情報。 インターネット及び携帯電話等により当社ウェブサイトにアクセスし、提供頂いた情報。 (3)個人情報の提供について お客様よりお預かりした個人情報を、先に明示した利用目的を達成するために、外部の企業に委託したり、お客様へのサービスや利便性の向上を図るために、当社が提携する企業に情報を提供したりする場合があります。それ以外には、次の場合を除きご本人の承諾なしに個人情報を第三者に開示することは致しません。 お客様の同意がある場合 個人情報の保護が十分に図られていることを確認した上で、当社と個人情報に関する機密保持契約を締結している協力会社、提携会社及び業務委託先会社に対して、お客様に明示した利用目的の達成に必要な範囲内で個人情報の取扱を委託する場合 法令等により提供を求められた場合 人の生命、身体又は財産の保護のために必要な場合 公衆衛生の向上又は児童の健全な育成の推進のために必要な場合 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合 (4)個人情報の照会・訂正及び削除について お客様に個人情報のご提供をお願いするときは、お問合せ窓口を明示します。 ご提供頂きました個人情報の内容に関し、照会/訂正/削除等を希望される場合は、当該お問合せ窓口までご請求ください。当該ご請求がお客様ご本人によるものであることが確認できた後、合理的な期間内に、お客様の個人情報を開示、訂正または削除等を行います。 例) ・自己の個人情報の登録内容を確認したい場合 ・登録情報に誤りがある場合 ・eメール、ダイレクトメール、電話等による新サービスの案内についてご希望されない場合個人情報保護の取組み2
(5)個人情報の安全管理について ご提供いただきましたお客様の個人情報は、個人情報取扱管理責任者を置き、厳重に管理し、紛失、破壊、改ざん、及び漏洩等の防止策を講じるものとします。 また、個人情報をインターネット経由でご提供頂く際には、第三者による不正なアクセスに備え、SSL(Secure Sockets Layer)による個人情報の暗号化またはこれに準ずるセキュリティ技術を施し、安全性の確保に努めます。 (6)15歳以下のお客様の個人情報 15歳以下のお客様は、保護者の同意をいただいてから個人情報の提供を行ってください。 (7)本プライバシーポリシーの変更 当社は、法令、国が定める指針及びその他規範等の変更に伴い、本プライバシーポリシー等について改訂することがあります。 (8)お問合せ窓口 本プライバシーポリシーに関するお問合せは、下記お客様個人情報相談窓口までお願いいたします。 株式会社 Total health design 個人情報保護窓口:privacy@th-d.co.jp TEL:0120-15-1846 (9) クッキー(Cookie)・IPアドレスについて お客様が当社のウェブサイトを再度訪問されたときなどに、より便利に閲覧して頂くため、または、広告効果の測定、アクセス状況の計測を目的として、お客様がご使用のコンピュータを識別する業界標準の技術である、クッキー(cookie)(注1)と呼ばれるデータを送付し、ハードディスクに記録することがあります。 なお、クッキーは、お客様個人を識別するものではありません。 インターネット閲覧ソフト(ブラウザ)の設定でそのデータの受取を拒否することができますが、これによりウェブサイトのご利用が正常にできない場合がありますのでご注意ください。 クッキー及びIPアドレス情報については、それら単独では特定の個人を識別することができないため、個人情報とは考えておりません。ただしこれら情報と個人情報が一体となって使用される場合にはこれら情報も個人情報とみなします。 当社が運営するWEBサイトにおいては、たとえ特定の個人を識別することができなくとも、クッキー及びIPアドレス情報を利用する場合には、その目的と方法を開示してまいります。また、クッキー情報については、ブラウザの設定で拒否することが可能です。クッキーを拒否するとサービスが受けられない場合は、その旨も公表します。 (注1)「クッキー(Cookie)」とは、アクセスいただいた情報を一旦お客さまのパソコンに記録し、必要な時に取り出すという仕組みで、セキュリティの確保やお客さまにご利用いただきやすいホームページを構築することを目的として使用しております。 (10)SSLについて 当社のホームページでは、個人情報の管理・保護に万全を期すため、個人情報を取り扱うページについては「SSL」(注2)と呼ばれるデータ暗号化通信を行っております。さらに当社のサーバーへの不正アクセスを防止するため「ファイア・ウォール(Fire Wall)」(注3)というシステムを採用しております。万が一送信データ等を第三者が傍受した場合でも、内容が盗み取られる心配はありません。 (注2)「SSL」とは、セキュア・ソケット・レイアーと呼ばれ、通信データのやりとりを暗号化し、第三者による情報の盗聴、改ざん、成りすましなどを防止するインターネット上で最も普及している暗号化通信手法です。 (注3)「ファイア・ウォール(Fire Wall)」とは、インターネットからの不正侵入を防止するシステムです。 (11)WEBビーコンについて 「Webビーコン」(「クリアGIF」と呼ばれることもあります)はウェブページや HTML 形式の電子メールに埋め込まれた微小な電子画像のことです。 当社では、Webビーコンを用いて収集される、お客様の閲覧情報を、お客様個人を識別する情報と組み合せ、お客様の情報として利用する場合があります。 これらの情報はお客様に明示された目的のみに利用されます。 (12)個別URLの利用 お客様にお届けするご案内メールには、お客様を識別する暗号化されたパラメータ付きのURL(個別URL)をご案内するものがあります。当社では、個別URLを用いて収集されるお客様の閲覧情報を収集し、お客様の情報として利用する場合があります。個人情報開示のご請求
(開示等の求めに応じる手続とその周知方法) 当社は、開示等の求めに応じる手続として次の事項を定めております。 1)開示等の求めの申し出先 個人情報保護窓口 連絡先 電話 0120-15-1846 メール privacy@th-d.co.jp 2)開示等の求めに際して提出すべき書面の様式等 ホームページ、メール、口頭等にてフリーフォーマットにて請求して頂きます。 3)開示等のお求めをされる方の、ご本人様又は代理人であることの確認の方法 1.個人情報保護窓口担当者は、コールバックを致します。 2.氏名、住所、電話番号を質問し、ご本人様確認を致します。 ご本人様が確認できない場合は、開示等のお求めには応じられない場合がございます。 4)手数料は徴収致しません 。 (開示対象個人情報の開示等に関する事項の周知など) 当社は、ご本人様の求めに応じて遅滞なく回答するため次の事項を書面にて記載し、窓口におくか、 ホームページに掲載し、ご本人様の知り得る状態にしております。 --------------------------------------------------- 1)事業者の氏名又は名称 株式会社 Total health design 2)個人情報保護管理者 辰村 真一 連絡先 電話 0120-15-1846 3)個人情報の利用目的 1.商品の発送、入金確認などの取引を円滑に行なうため。 2.お客様にあわせて、より的確な商品やサービスの情報提供、アフターサービスを行なうため。 3.サービスの内容をより充実したものにするための統計データとして集計するため。 4)苦情の申し出先 苦情窓口責任者 辰村 真一 連絡先 電話 0120-15-1846 5)認定個人情報保護団体 保護団体である(株式会社 Total health design) 苦情の申し出先は上記4)へ 6)開示等請求の方法 上記の方法 --------------------------------------------------個人情報開示のご請求 2
(開示対象個人情報の開示等の手順) 当社は、開示対象個人情報の開示等の手順を、以下のように定めております。 1.ご本人様からホームページ、メール、口頭等にてフリーフォーマットにて請求して頂きます。 2.個人情報保護窓口担当者は、請求者がご本人様又は代理人であることを確認するために コールバックし、氏名、住所、電話番号を質問し、ご本人様確認致します。 ご本人様が確認できない場合は、開示等の求めには応じられない場合がございます。 3.個人情報保護窓口担当者は、当該個人情報が開示対象か非開示かを資料をもとに判断致します。 3.4.4.1の但し書きに該当することにより非開示であると判断した場合は、以下の手順に従い対処致します。 <手順> a).個人情報保護窓口担当者は、<但し書き(非開示対象)>にチェックして、但し書きの いずれかの理由を書き、「個人情報取扱申請書」を個人情報保護管理者に提出致します。 b).個人情報保護管理者は「個人情報取扱申請書」の妥当性を判断し、承認致します。 c).承認された場合は、非開示個人情報として開示等の手続きをとりません。 否認された場合は、開示対象個人情報として次項の手順へ進みます。 4.利用目的の通知,開示,内容の訂正,追加又は削除,利用の停止,消去及び第三者への提供の停止 a).利用目的の通知の場合 (1)個人情報保護窓口担当者は、「個人情報の利用目的のご通知」に記載致します。 3.4.4.4の但し書きに該当することにより、ご本人様に利用目的を通知しない場合は、「個人情報の利用目的のご通知」の該当項目にチェックし、理由を記載致します。 (2)個人情報保護管理者は、「個人情報の利用目的のご通知」を承認致します。 承認しない場合は、個人情報保護窓口担当者に差し戻します。 (3)個人情報保護窓口担当者は、「個人情報の利用目的のご通知」を送付致します。 b).開示の場合 (1)個人情報保護窓口担当者は、「個人情報の開示に関するご通知」に記載致します。 a)~c)の但し書きに該当することにより、ご本人様に開示しない場合は、「個人情報 の開示に関するご通知」の該当項目にチェックし、理由を記載致します。 (2)個人情報保護管理者は、「個人情報の開示に関するご通知」を承認致します。 承認しない場合は、個人情報保護窓口担当者に差し戻す。 (3)個人情報保護窓口担当者は、「個人情報の開示に関するご通知」を送付致します。 c).訂正,追加又は削除の場合 (1)個人情報保護窓口担当者は、「個人情報の訂正等に関するご通知」に記載致します。 訂正等を実施しない場合は、「個人情報の訂正等に関するご通知」の該当項目に チェックし、理由を記載致します。 (2)個人情報保護管理者は、「個人情報の訂正等に関するご通知」を承認致します。 承認しない場合は、個人情報保護窓口担当者に差し戻します。 (3)個人情報保護窓口担当者は、「個人情報の訂正等に関するご通知」を送付致します。 d).利用又は提供の拒否の場合 (1)個人情報保護窓口担当者は、「個人情報の利用停止等請求に対するご通知」 もしくは、「個人情報の第三者への提供停止のご通知」を記載致します。 但し書きにより利用停止等を実施しない場合は、「個人情報の利用停止等請求に 対するご通知」もしくは、「個人情報の第三者への提供停止のご通知」の該当項目に チェックし、理由を記載致します。 (2)個人情報保護管理者は、「個人情報の利用停止等請求に対するご通知」もしくは、 「個人情報の第三者への提供停止のご通知」を承認致します。 承認しない場合は、個人情報保護窓口担当者に差し戻します。 (3)個人情報保護窓口担当者は、「個人情報の利用停止等請求に対するご通知」もしくは、 「個人情報の第三者への提供停止のご通知」を送付致します。一部業務の外部委託のご案内
株式会社 Total health design(以下、当社)では、一部の業務を個人情報保護における外部委託契約を締結した業者に委託しております。 ご注文いただいた商品のお届けは、基本的にヤマト運輸を利用しております。 商品の出荷業務は、当社より行っております(ご注文商品によって出荷拠点が異なります)。 情報誌等で「直送」と明記させていただいている商品につきましては、メーカーもしくは工場に出荷委託しております。 株式会社 Total health design 個人情報保護管理責任者 辰村 真一