株式会社カーチスホールディングス並びにグループ各社（以下、「当社グループ」といいます。）は、個人情報保護の重要性に鑑み、「個人情報の保護に関する法律」並びに各種法令、関係省庁のガイドラインを遵守いたします。お客様のプライバシーを保護するため、個人情報の取扱いに関する当社グループの方針（以下、「本方針」といいます。）をここに定め、その遵守を全役職員が徹底していくことをここに宣言いたします。
１．個人情報の定義
当社グループでは、個人情報を生存する個人に関する情報とし、本方針で使用する用語の意味は、個人情報の保護に関する法律に準拠するものとします。
２．個人情報の適正な取得、利用
当社グループは、適切かつ公正な手段により個人情報を取得、利用し、偽りその他不正な手段により取得、利用いたしません。なお、取得にあたっては、法令により例外として扱うことが認められている場合を除き、次項の利用目的を予め通知・公表するか、又は取得後速やかにご本人様に通知・公表いたします。又、ご本人様から書面等（インターネット上のWEBサイトの画面等を含みます）により直接個人情報を取得する場合には、法令等により例外として扱うことが認められている場合を除き、その都度予め利用目的を明示いたします。当社グループが第三者より得た個人情報については、当該個人情報が適正に取得されたものであっても、ご本人様が希望されない場合は、速やかに当該個人情報を削除又は返却いたします。
３．個人情報の利用目的
当社グループは、以下の利用目的（以下「本件利用目的」といいます）の範囲内で個人情報を利用いたします。
(１)資料請求の受付・送付及び各種情報提供のため。
(２)ご利用頂いている商品・サービスの提供・改良や、新たなサービスを開発するため。
(３)自動車の査定・買取・販売・引取・点検・整備、保険に関する業務、及びこれらに付随する業務を遂行するため。
(４)当社グループにおいて経営上必要な各種の管理を行うため。
(５)当社グループの防犯対策及び危機管理のため。
(６)各種苦情、お問合わせ等への対応のため。
(７)当社グループ内での共同利用。
【特記事項】
(１)「個人情報の保護に関する法律」施行前（2005年3月31日以前）に取得し、保有する個人情報に関しては、本件利用目的の範囲内で継続して利用させて頂きます。
(２)当社グループは、合併、分社化、企業買収、その他の事由により、当社グループ外から事業を承継することに伴い個人情報を取得した場合は、承継前にご本人様に同意を得ている範囲内又は公表した利用目的の達成に必要な範囲内で利用いたします。
上記の目的以外に関しては、ご本人様の事前の同意がない限り、個人情報の利用はいたしません。
４．個人データの第三者への提供
当社グループは、以下の場合を除き、あらかじめご本人様のご同意をえることなく、個人データを第三者に提供することはいたしません。
(１)個人データの安全管理が図られるよう当社グループが必要かつ適切な監督を行う業務委託先に対して、本件利用目的達成のため提供する場合。
(２)第三者への提供を利用目的として個人データを取得しており、かつ、その利用目的、提供される情報項目、第三者への提供手段、ご本人様の求めに応じて個人データの第三者への提供を停止することをご本人様に通知あるいは容易に知りうる状態に置かれている場合。
(３)人の生命、身体又は財産の保護のために必要な場合であって、ご本人様の事前の同意を得ることが困難な場合。
(４)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
(５)学術機関等である第三者が個人データを学術研究目的で取り扱う必要がある場合。
(６)合併、分社化、企業買収、その他の事由による事業の承継に伴って提供される場合。
(７)法令などに基づく場合。
(８)特定の者との間で共同して利用される個人データが特定の者に提供される場合(その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的並びに当該個人データの項目、共同して利用する者の範囲、利用する者の利用目的並びに当該個人データの管理について責任を有する者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名について、あらかじめ、ご本人様に通知し、又はご本人様が容易に知り得る状態に置いているときに限ります。)。
５．外国にある第三者への個人データの提供
１．当社グループは、次の外国にある第三者にお客様の個人データを提供する場合があります。その場合に参考となるべき国別の情報は、現時点において、次に掲げるとおりです。
なお、適宜適切な事業者を選定して委託を行うべく、現時点では受託業者及びその所在国が特定できていないものの、下記以外の外国の受託業者に対して個人データの委託（提供）を行う場合があります。この場合、改めてお客様の同意を取得せず、新たな受託業者に対する委託を開始することがあります。
【取引のある国・地域名】
Bangladesh、Mauritius、Papua New Guinea、Zambia、Micronesia、Mozambique、
Palau、CONGO(DRC)、Cayman Islands、Tanzania、United States of America、
Antigua And Barbuda、Kenya、Solomon Islands、Tonga、United Kingdom、
Thailand、Bahamas、Mongolia、Uganda、St. Kitts And Nevis、St. Lucia、Canada、
Bermuda、Germany、Zimbabwe、South Sudan、Australia、Burundi、Finland、
Malawi、St. Vincent And The Grenadines、Bonaire、Curacao、British Virgin Islands、
Anguilla、Guatemala、Guam、New Zealand
・当該外国の個人情報保護制度は個人情報保護委員会が提供する情報を以下のリンクからご確認ください。
（https://www.ppc.go.jp/enforcement/infoprovision/laws/)
・第三者が講ずる個人情報保護措置
提供先は、概ね個人データの取扱いについて我が国の個人情報取扱事業者に求められる措置と同水準の措置を講じているものの、取得した個人情報についての利用目的の通知・公表を行っておりません。
２．当社は、個人情報保護法に基づき、個人情報取扱事業者が講ずべきこととされている措置に相当する措置を講じている外国にある第三者に個人情報を提供するときは、当該措置の継続的実施を家屋穂するために必要な措置を講じています。当該措置の詳細については下記11のお問い合わせ窓口までお寄せください。
６．委託
当社グループは、お客様により良いサービスを提供するために業務の一部を外部に委託しており、業務委託先に個人データを預ける場合があります。この場合、個人データを適切に取り扱っていると認められる業者を選定し、個人データの適正管理・機密保持条項等、個人データの漏えい防止に必要な事項を定めた契約書等を締結し、業務委託先における個人データの取扱いについて、必要かつ適切な監督を行って参ります。
７．個人データの訂正等
当社グループは、ご本人様から、個人データが真実でないという理由によって、内容の訂正、追加又は削除（以下「訂正等」といいます）を求められた場合には、他の法令の規定により特別の手続きが定められている場合を除き、本件利用目的の達成に必要な範囲において必要な調査を行い、その結果に基づき、遅滞なく個人データの内容の訂正等を行い、その旨ご本人様に通知いたします。
８．個人データの利用停止等
当社グループは、ご本人様から、ご本人様の個人データが、本件利用目的の範囲を超えて取り扱われているという理由、又は偽りその他不正な手段により取得されたものであるという理由により、その利用の停止又は消去（以下「利用停止等」といいます）を求められた場合には、必要な調査を行い、事実であると認められたときには、遅滞なく個人データの利用停止等を行い、その旨ご本人様に通知いたします。ただし、個人データの利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合には、ご本人様の権利利益を保護するために必要な代替措置を講じます。
９．個人データの安全管理措置
当社グループは、個人データの漏えい、滅失、毀損の防止、外部からの不正アクセスその他個人データの安全管理のために、個人情報の保護に関する社内規程、社内体制を整備し、必要かつ適切な措置を講じます。又、当社グループは、個人データの安全管理措置に関する社内規程を別途定めており、その具体的内容は主として以下のとおりです。安全管理措置に関するご質問については、下記11のお問い合わせ窓口までお寄せください。
- （１）基本方針の整備
個人データの適正な取扱いの確保のため、「安全管理措置に関する事項」、「質問お及び窓口」等を設けています。 - （２）個人データの安全管理に係る取扱規程の整備
取得、利用、保管、送信、削除・廃棄等の段階ごとに、取扱方法、についての規程を整備しています。 - （３）組織的安全管理措置
・個人データの管理責任者等の設置
・就業規則等における安全管理措置の整備
・個人データの安全管理に係る取扱規程に従った運用
・漏えい等事案に対応する体制の整備 - （４）人的安全管理措置
・従業者への安全管理措置の周知徹底、教育 - （５）物理的安全管理措置
・機器及び電子媒体等の粉失等の措置
・電子媒体等を持ち運ぶ場合の漏えい等の防止
・個人データの削除及び機器、電子媒体等の廃棄 - （６）技術的安全管理措置
・個人データへのアクセス権限の管理
・個人データを取り扱う情報システムの監視及び監査 - （7）外的環境の把握
- ・個人データを取り扱う国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。
10．Cookie等の識別子に紐づきされた情報の取得・利用・提供
Cookie（クッキー）とは、ウェブサイトを閲覧した際に、ウェブサイトから送信されたウェブブラウザに保存されるテキスト形式の情報のことです。本ウェブサイトでは、cookie又はそれに類する技術（以下「Cookie等」といいます）を利用して、お客様の情報を保存・利用することがあります。
11．お問い合わせ先
当社グループの個人情報の取扱いに関するお問い合わせは、下記の連絡先にて受け付けております。なお、この場合には、ご本人様確認をさせて頂きます。
株式会社カーチスホールディングス
東京都千代田区紀尾井町4番1号 新紀尾井町ビル2F
TEL：0120-25-7890（受付時間 平日10:00～17:00）
FAX：03-5825-5017
E-Mail：response@carchs.com
12．継続的改善
当社グループは、個人情報を取り巻く社会情勢に留意し、個人情報保護が効果的に行われるよう本プライバシーポリシー、個人情報保護に関する社内規程を継続的に改善いたします。なお、本プライバシーポリシーを改定した場合には、当社ホームページに掲載することにより公表いたします。
2005年4月1日制定
2023年10月6日改定
【個人情報の共同利用について】
1.共同利用する個人データの項目
氏名・性別・年齢・生年月日・職業・住所・電話番号・メールアドレス・商品又はサービスのご購入履歴・アンケートや懸賞へのご回答内容
2.共同利用者の範囲
| 社名 | 住所 | 連絡先 |
| 株式会社カーチスホールディングス | 東京都千代田区紀尾井町4番1号 新紀尾井町ビル2F | 03-3239-3100 |
| 株式会社カーチス | 東京都千代田区紀尾井町4番1号 新紀尾井町ビル2F | 03-3239-3180 |
| 株式会社カーチスロジテック | 東京都千代田区紀尾井町4番1号 新紀尾井町ビル2F | 03-3239-3150 |
| 株式会社タカトク | 東京都江戸川区一之江2-12-3 | 03-5678-8060 |
| 株式会社アガスタ | 東京都千代田区紀尾井町4番1号 新紀尾井町ビル2F | 03-4330-9092 |
3.共同利用者への個人情報の提供手段
書面、郵便物、FAX、電子ファイル、磁気媒体及びE-mail等
4.共同利用の利用目的
当社グループは、次に掲げる利用目的の達成に必要な範囲において個人情報を共同利用することがあります。
- (１)当社グループの商品・サービスに関する満足度を調査するため
- (２)サービスの改善や新しい商品・サービスの開発に役立てるため
- (３)アンケートへのご協力のお願いやその結果などについてご報告をするため
- (４)ダイレクトメールの発送等、商品・サービスに関するご案内をするため
- (５)その他、お取引を適切かつ円滑に履行するため
5.共同利用の管理責任者
株式会社カーチスホールディングス