外部向け個人情報保護方針

制定日：2015年11月1日
改訂日：2023年4月1日
株式会社ユニヴァ・ペイキャスト
代表取締役社長 中尾 周平

当社は、決済事業を提供するにあたり、お客様の個人情報を取り扱っていることから、個人情報保護に対する責務が重いと認識しております。
当社では、個人情報保護マネジメントシステムを構築し、個人情報を適正に取得、利用し、適切に管理いたします。

1.個人情報の取扱いにあたり、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守します。また、「個人情報保護マネジメントシステム要求事項」（JISQ 15001）に準拠した個人情報保護マネジメントシステムを構築し、個人情報保護に努めます。

2.個人情報の取得、利用にあたり、利用目的を特定しご本人に通知します。また、通知した利用目的を超えた個人情報の利用（目的外利用）や違法・不当な行為を誘発する行為による不適正な利用を行いません。ならびに、目的外利用を決して行わないために必要な措置を講じます。

3.ご本人の同意を得ている場合、法令に基づく場合を除いて、取得した個人情報を第三者に提供しません。

4.取得した個人情報の安全に管理するために、下記の措置を講じています。
技術や社会情勢の変化等も踏まえて、個人情報保護マネジメントシステムを定期的に見直し、個人情報保護に対する取組みを継続的に改善します。

• 情報の取扱い明確化
  当社は個人情報の閲覧、利用、保管、廃棄、返却など個人情報が安全かつ適切に取り扱われるためのルールを定め、管理責任者のもとで、これを遵守します。 また、取得した個人データは、法的又は業務遂行のために必要な保管期間の経過後、適切に消去・廃棄いたします。
• 取引上お預かりする個人情報の適正性の確認、適正な利用と安全管理
  当社が業務遂行上、お取引先からお預かりする個人情報については、その入手方法、利用許諾範囲の確認を行い、お取引先の要請と社内規程に則り、適正な利用を行います。
• 役職員の教育
  当社役職員に対し、個人情報保護の重要性、法律上の要請、管理体制、取扱い規程、違反時の措置を理解させる教育啓発活動を定期的に実施（年一回個人情報を含む情報セキュリティに関するeラーニングの全社員への実施等）し、個人情報の適正な取扱いと各種規制・取扱い規程の遵守を推進します。
• 情報取扱管理体制の確立
  個人情報の保護を行うために、社内管理及び責任体制を明確にし、個人情報に関する管理責任者を選定します。
• 不正アクセスに関する対策
  不正なアクセスによる個人情報の窃盗、紛失、改竄、破壊を防ぐために、情報システム、情報管理体制並びに情報システムや個人データを取扱う区域へのアクセス制御、外部からの不正アクセスを保護する仕組み、不正ソフトウェアから保護する仕組みを適正に構築します。

5.万が一個人の権利利益を害する恐れが大きい、漏洩等の問題が発生した場合は、直ちに個人情報保護委員会への報告及びご本人への通知をさせて頂くとともに速やかに是正措置を行います。

6.個人情報の取扱いに対して苦情や相談に対して対応窓口を設置し、適切に対応します。

7.個人情報の照会･訂正･利用停止･消去等のご要望があったときは､所定の手続きによりご本人様であることを確認のうえ､速やかに対応します｡

8.技術や社会情勢の変化等も踏まえて、個人情報保護マネジメントシステムを定期的に見直し、個人情報保護に対する取組みを継続的に改善します。