保有個人データ及び第三者提供記録に関する事項の周知について
保有個人データ及び第三者提供記録に関する事項の周知について
株式会社クラブネッツ（以下「当社」といいます）では、保有個人データの開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止等（以下「開示等」といいます）の請求及び第三者提供記録の開示に関する請求について、以下の事項を周知致します。
- 1.
- 当社の名称及び住所、代表者の氏名
名 称：株式会社クラブネッツ
住 所：〒150-0002 東京都渋谷区渋谷3-28-13 渋谷新南口ビル1F
代表者：冨安 仁
- 2.
- 個人情報保護管理者
役職名：個人情報保護推進事務局 責任者
連絡先：info@clubnets.jp
- 3.
- 保有個人データの利用目的
【当社販促サービスに係るユーザーの個人情報】
・当社によるポイントの発行、計算、利用等共通ポイントサービスの円滑な運営（会員証の発行を含む）のため。
・お客様に対して、ポイント交換により交換された商品等の配達を行うため。
・お客様に対して、電子メールを含む各種通知手段によって、当社サービスに係る各種キャンペーンやイベントの案内を行うため。
・お客様に対するアンケートについては、当該アンケート目的達成のため。
・当社、当社の共通ポイントサービス代理店（以下「代理店」といいます）、ポイントプログラム参加企業及び当社が適切と判断した企業の様々な商品情報やサービス情報その他の営業案内又は情報提供を行うため。
・お客様に対して、電子メールを含む各種通知手段によって、当社サービスに関連して必要な連絡等を行うため。
・当社のサービスの利用状況の調査及び分析、マーケティング分析、商品開発、及び販売促進のため。
・お客様からのお問い合わせ、苦情等に対し適切に対応するため。
・その他上記各目的に準ずるか、当社のサービス提供に密接に関連する目的のため。
【問い合わせのための個人情報】
お客様からのお問い合わせ、苦情等に対し適切に対応するため。
【採用応募者の個人情報】
採用応募者への連絡、採用選考及び従業者の雇用管理のため。
【従業員の個人情報】
従業員の雇用管理のため。
- 4.
- 保有個人データの取扱いに関する苦情の申出先
当保有個人データに関するお問合せにつきましては、下記窓口で受付けております。
〒150-0002
東京都渋谷区渋谷3-28-13 渋谷新南口ビル1F
株式会社クラブネッツ カスタマーセンター
TEL：0570-000-415（受付時間 10：00～18：00 土・日・祝日・定休日を除く）
E-mail：info@clubnets.jp
- 5.
- 当社の加入する認定個人情報保護団体について
当社は、個人情報の保護に関する法律に基づく認定個人情報保護団体である一般財団法人日本情報経済社会推進協会の対象事業者です。
(1)認定個人情報保護団体の名称：一般財団法人日本情報経済社会推進協会
(2)苦情解決の申し出先：プライバシーマーク推進センター 消費者相談窓口
住所：〒106-0032 東京都港区六本木一丁目9番9号 六本木ファーストビル
TEL：03-5860-7565または0120-700-779
※当社の個人情報に関する苦情解決の申し出先であって、当社サービスに係る苦情解決の窓口ではありません。
- 6.
- 個人情報の開示等のご請求について
- 開示等のご請求がございます場合には、上記個人情報に関する苦情・相談窓口までご連絡をお願いします。請求に必要な手順の説明と必要な申請書類などをお送りします。
- 7.
- 保有個人データ等の安全管理のために講じた措置
- 当社は、個人情報保護法及び個人情報保護方針に従って、個人情報及び特定個人情報を適切に取扱います。また、以下の安全管理措置を講じております。
- (1)組織的安全管理措置
・個人情報の取扱いに関して方針を定め、個人情報保護方針として、社内に周知徹底するとともに、一般の方も入手できるようにウェブページで公開しています。
・個人情報の取扱いに関する個人情報保護推進事務局及び当該事務局の責任者を設置しています。
・個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。
・各個人情報を取扱う従業者を制限しています。
- (2)人的安全管理措置
・個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
・従業者から、秘密保持に関する誓約を得ています。
- (3)物理的安全管理措置、技術的安全措置
・取扱い担当者以外の従業者や他の権限を有しない者による個人情報の間覧を防止するため、取り扱う区域を限定しています。
・個人情報を取扱う区域において、従業者の入退出管理及び持ち込む機器等の制限を行っています。
・個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。
・個人データにアクセスできる担当者を限定し、適切なアクセス制御を実施しています。
・システムへの不正ソフトウェア対策やウィルス対策を行っています。
・データセンターにて機器を取扱う場合には、WAFやIPS/IDS導入などのセキュリティ対策に加えて、なりすましアクセス検知機能・検知時の遮断機能などの不正防止対策を行っています。
