一般事項

定義

本ポリシーで使用する主要な用語の定義は以下の通りです。

個人情報（Personal Data）: 氏名、連絡先、年齢、生年月日、健康情報、住所など、個人を識別できる情報を指します。

処理（Processing）: 個人情報の収集、記録、保存、利用、編集、削除、第三者提供などあらゆる取り扱い行為を意味します。

利用者（User）: 当社のサービスを利用する個人またはその代理人を指します。

サービス（Service）: HokenTopRou が提供する保険比較・マッチングおよび関連情報提供の機能を指します。

クッキー（Cookies）: 利用者の端末に保存される小さなデータで、利便性向上や利用状況分析に用いられます。

利用目的

当社は以下の目的で個人情報を利用します。利用目的を超えた取り扱いは原則行いません。

• 保険商品の比較およびマッチングのための照合
• 利用者への連絡、見積もり提示、申し込み手続きの支援
• サービス改善のための利用状況分析
• 問い合わせ対応およびカスタマーサポート
• 不正行為の防止、システムの安全性確保
• 法令遵守および公的機関からの要請への対応
• 利用者にとって有益と考えられる関連情報やサービスの案内（同意がある場合）
• その他、利用者が同意した目的

法的根拠（参考）

当社は適用される法令に基づき、以下の根拠により個人情報を処理します。これは一般的な説明であり、個別の処理については該当する説明を行います。

• サービスの提供に必要な処理（契約の履行等）
• 利用者の同意に基づく処理
• 法令上の義務に基づく処理
• 正当なメリットのための処理（不正防止や事業運営上の必要性等）

EU一般データ保護規則（GDPR）に関する情報

当社は、EU域内の利用者に対して適用されるGDPRの基本的な権利や対応方針を尊重します。具体的な請求がある場合には、個別に対応します。

• 情報へのアクセス権
• 訂正権および消去（忘れられる権利）
• 処理の制限を求める権利
• データポータビリティの権利
• 処理に対する異議申立ての権利
• 監督当局への苦情申立ての権利

クッキーの利用

当社は利便性向上およびサービス改善のためにクッキーを使用します。ブラウザ設定でクッキーを拒否することは可能ですが、その場合サービスの一部が利用できなくなることがあります。

当社で使用するクッキーの種類には、セッション管理に必要な技術的クッキー、利用統計のための分析クッキー、広告の最適化に使われるマーケティングクッキーなどがあります。

技術的クッキー、分析・統計クッキー、マーケティングクッキーに分類されます。それぞれの目的に応じて利用します。

ブラウザの設定や端末のプライバシー設定からクッキーの受け入れを変更できます。また、当社が提供するクッキー設定機能から同意の管理が可能な場合があります。

クッキーポリシーの詳細はこちら

データの共有

当社は、サービス提供や法令対応のために必要な範囲で第三者と情報を共有することがあります。共有先は適切な管理措置を講じた上で選定します。

• 提携保険会社および保険コンサルタント（見積もり提示・審査のため）
• 決済代行事業者（決済処理が必要な場合）
• 外部分析サービスおよびクラウドサービス提供者
• 法令に基づく開示請求に応じる公的機関
• 業務委託先（システム運用、カスタマーサポート等）
• 合併・事業譲渡等の際の承継先（必要な範囲で共有）

国際データ移転

当社は、サービス提供上必要な場合に国境を越えてデータを移転することがあります。移転先においても適切な保護措置を確保するよう努めます。

移転に際しては、標準契約条項の採用、適切な技術的・組織的安全対策、受領者のセキュリティ評価などの手段を用いて個人情報の保護を図ります。

データ保持期間

収集した情報は、利用目的に応じて必要な期間保有します。期間終了後は安全に削除または匿名化します。

アカウント情報: サービス提供期間中および解約後一定期間（通常は最大7年）保有する場合があります。これは契約や会計上の義務、紛争対応のためです。

問い合わせ内容やメッセージ: 通常2年間程度を目安に保有し、その後削除または匿名化します。

アクセスログ・解析データ: 目的達成に必要な期間（通常1年程度）保有したのち削除または集約して保存します。

不要な個人情報は安全な方法で削除または匿名化します。法令で定められた保存義務がある場合はその義務に従って保持します。

安全管理措置

当社は個人情報の不正アクセス、紛失、改ざん、漏洩を防止するために合理的な技術的および組織的対策を実施します。継続的な見直しと改善を行い、万が一の事案に対しては適切に対応します。

• アクセス制御と認証の実施
• 保存データの暗号化と通信のSSL/TLSによる保護
• 定期的な脆弱性診断および社内教育

利用者の権利

利用者は当社に対して自己の個人情報に関する一定の権利を行使できます。請求に応じて速やかに対応します。手続きや問い合わせ先は下記に記載します。

• 開示（保有個人データの確認）
• 訂正・更新の請求
• 利用停止・消去の請求（法令上の例外を除く）
• 処理の制限・異議申し立て
• データポータビリティの請求（提供可能な場合）
• 同意の撤回（同意に基づく処理に限る）
• 監督当局への苦情申立ておよび当社への問い合わせ
• その他、適用法で認められる関連する権利の行使

個人情報に関する権利の行使方法

HokenTopRouでは、利用者が保有する個人情報に関してアクセス、訂正、消去、処理制限、取り扱いの異議申立て、データポータビリティの請求を受け付けます。請求は下記の連絡先へ書面またはメールでご依頼ください。本人確認情報の提供をお願いする場合があります。手続きは合理的な範囲内で対応します。

[email protected]

請求の内容や確認事項により所要時間は変わりますが、原則として当社は適切かつ合理的な期間内に対応するよう努めます。複雑な事案では期間の延長が必要になることがあり、その場合はその旨を通知します。