当社は、個人情報保護の重要性に鑑み、また、保険業に対する社会の信頼をより向上させるため、JIS Q 15001:2017（個人情報保護マネジメントシステム－要求事項）に準拠した以下の取組みを実施し、維持します。
当社は、個人情報の取扱いに関する法令、国が定める指針及びその他の規範を遵守して、個人情報を適正に取扱います。
当社は、予め利用目的を明示または通知した上で、事業上必要な範囲内に限り、かつ、適法で公正な手段により個人情報を取得します。
当社は、利用目的の達成に必要な範囲内で個人情報を利用、および提供します。
また、目的外利用を行わないよう、適切かつ必要な措置を講じます。
当社は、従業員への教育・指導を徹底し、適正な個人情報の取扱いが行われるよう取り組んでまいります。
個人情報の漏えい、滅失、棄損等のリスクに対しては、安全管理について適切な措置を講じ、継続的に予防並びに是正を行います。
当社は、お問い合せ窓口を明確にし、個人情報の取扱いに関する苦情・相談に迅速な対応をします。
当社が取扱う個人情報に関して適切な運用が実施されるよう、個人情報保護マネジメントシステムを継続的に見直し、改善してまいります。
以上
2014年4月1日 制定
2020年12月21日 最終改正
代表取締役 足立哲真
R&C株式会社
東京都港区芝浦3-16-4 山田ビル4F
代表取締役 足立哲真
業務管理部 部長
上記の利用目的の変更は、相当の関連性を有すると合理的に認められる範囲においてのみ行い、変更する場合には、ホームページ（https://www.randcins.jp/）等により公表します。
なお、当社に対し保険募集業務の委託を行う保険会社の利用目的は、各社のホームページ（以下）に掲載してあります。
当社は、以下の場合を除き、ご本人の同意なく第三者に個人データを提供しません。
なお、個人データを第三者に提供したとき、あるいは第三者から取得したときは、提供・取得経緯等の確認を行うとともに、提供先・提供者の氏名等、法令で定める事項を記録し保管します。
お客さまの健康状態・病歴などのセンシティブ情報につきましては、保険業法施行規則および「金融分野における個人情報保護に関するガイドライン」により、お客さまの同意に基づき業務上必要な範囲で利用するなど業務の適切な運営の確保その他必要と認められる場合に利用目的が限定されています。当社はこれらの利用目的以外には、センシティブ情報を取得、利用または第三者提供しません。
当社グループ各社の従業員に係る個人データについて、以下の通り共同利用することがあります。
氏名、メールアドレス（業務用）、携帯電話番号（業務用）
当社のグループ会社である、
グループ会社間における業務連絡のため
当該保有個人データを原取得した会社（当該従業員の所属会社）
書面、電子媒体、電話または口頭
当社は、個人データを、3項「個人情報の利用目的」の範囲内で外部委託することがあります。なお、個人情報の取扱いを委託する場合は、適切な委託先を選定し、個人情報が安全に管理されるよう適切な契約を締結いたします。
当社は、取扱う個人データの漏えい、滅失、棄損の防止、その他の個人データの安全管理のため、安全管理に関する取扱規程等の整備および実施体制の整備等、十分なセキュリティ対策を講じるとともに、正確性・最新性を確保するために必要かつ適切な措置を講じ、万が一、問題等が発生した場合は、速やかに適切な是正対策をします。
（１）基本方針の策定
個人データの適正な取扱いの確保のため、基本方針を策定
（２）個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人データの取扱規程を策定
（３）組織的安全管理措置
個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備
（４）人的安全管理措置
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
（５）物理的安全管理措置
個人データを取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
（６）技術的安全管理措置
アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定
個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入
（７）外的環境の把握
日本国内において個人データを取り扱う
個人情報の保護に関する制度を把握した上で安全管理措置を実施
当社における保有個人データは、3項「個人情報の利用目的」の全てに該当します。
これら保有個人データの取扱いにつきましては、上記【個人情報の取扱いについて】1項～8項に同じです。
当社の保有個人データにおいて、お客さまご自身に関する個人情報の利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止、及び第三者提供記録の開示の請求の依頼があった場合には、請求者ご本人であることを確認させていただいたうえで、特別な理由がない限り、【お問合せ窓口】にて、回答、訂正等の対応をさせていただきます。 また、苦情・相談等につきましても、【お問合せ窓口】にて対応いたします。
個人情報を提供されることは任意ですが、十分な個人情報が提供されない場合、当社サービスの提供やお問合せの対応に支障が生ずることがあります。
当社のウェブサイトでは、お客さまの利便性の向上、アクセス解析および広告表示のために、クッキー（閲覧するブラウザ毎に一意の文字列で構成されるID）によって、お客さまに関する情報（ウェブサイト上の閲覧履歴等の個人に関する情報）を取得していますが、このお客さまに関する情報には、特定の個人を識別することができる情報は含まれておりません。
なお、お客さまは、クッキーの受け取りを拒否する、或いは、クッキーを受け取った場合に警告を表示させるようブラウザの設定を変更することができます（詳しくは、ご使用のブラウザの説明をご確認下さい）。しかし、クッキーの受け取りを拒否された場合、ウェブサイトにて提供致しますサービスの一部或いは全部がご利用できなくなる場合もございますので、あらかじめご了承ください。
下記【お問合せ窓口】にお問合せください。
また保険事故に関するご照会については、下記お問合せ窓口のほか、保険証券に記載の事故相談窓口にお問合せください。
ご照会者がご本人であることをご確認させていただいた上で対応させていただきますので、あらかじめご了承願います。
Ｒ＆Ｃ株式会社 業務管理部 部長
2022年4月1日 改定