令和元年12月23日 定
上月館株式会社（以下、当社）の個人情報に対する認識は、以下の通りです。
（１）個人情報の保護に関する法律に規定される生存する個人に関する情報（氏名、生年月日、その他の特定の個人を識別することができる情報）。
（２）特定の個人と結びついて使用されるメールアドレス、ユーザーＩＤ、パスワード、クレジットカードなどの情報、および個人情報と一体となった趣味、家族構成、年齢その他の個人に関する属性情報。
クッキー及びＩＰアドレス情報については、それら単独では特定の個人を識別することができないため、個人情報とは考えておりません。但しこれら情報と個人情報が一体となって使用される場合には、これら情報も個人情報とみなします。 なおクッキー情報については、ブラウザの設定で拒否することが可能であることは、クッキーについて認識した時点で、個々に調べ対応できうるものですので、予めクッキーの設定について公表することはありません。
当社は、個人情報を取り扱うにあたって、その利用の目的を出来る限り特定します。
当社は、予めご本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取扱うことはありません。合併その他の理由により個人情報を取得した場合にも、予めご本人の同意を得ないで、承継前の利用目的の範囲を超えて取扱うことはありません。但し、次の場合はこの限りではありません。
（１）法令に基づく場合
（２）人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
（３）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
（４）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
当社は、適正に個人情報を取得し、偽りその他不正の手段により取得することはありません。また、15歳未満の子供から親権者の同意なく個人に関する情報をみだりに収集しないよう留意します。
当社は、個人情報を取得するにあたり、予めその利用目的を公表します。ただし、次の場合はこの限りではありません。
（１）利用目的をご本人に通知し、または公表することによりご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
（２）利用目的をご本人に通知し、または公表することにより当団体の権利または正当な利益を害する恐れがある場合
（３）国の機関もしくは地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的をご本人に通知し、または公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
（４）取得の状況からみて利用目的が明らかであると認められる場合
当社は、個人情報の利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えては行わず、変更された利用目的について、ご本人に通知し、または公表します。
当社は、個人情報の漏洩、滅失またはき損の防止その他の個人情報の安全管理が図られるよう、情報セキュリティ基本方針および情報セキュリティポリシーを掲げ、情報セキュリティに関し専門の会社に別途サービスを依頼・委任し適切な監督を行います。 当社は、団体員に個人情報を取り扱わせるにあたっては、個人情報の安全管理が図られるよう、団体員に対する必要かつ適切な監督を行います。
当社は、個人情報の取扱いの全部又は一部を委託する為、委託先と機密保持を含む契約の締結し、または、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。
当社は、次に掲げる場合を除くほか、あらかじめご本人の同意を得ないで、個人情報を第三者に提供しません。
（１）法令に基づく場合
（２）人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
（３）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
（４）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
（５）予め次の事項を告知あるいは公表をしている場合
[１] 利用目的に第三者への提供を含むこと
[２] 第三者に提供されるデータの項目
[３] 第三者への提供の手段または方法
[４] ご本人の求めに応じて個人情報の第三者への提供を停止すること。
但し、次に掲げる場合は上記に定める第三者には該当しません。
（１）当社が利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託する場合
（２）合併その他の事由による事業の承継に伴って個人情報が提供される場合
（３）個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめご本人に通知し、またはご本人が容易に知り得る状態に置いているとき
なお当社は、個人情報を特定の者との間で共同して利用する場合、利用目的または管理責任者の氏名または名称が変更される場合は、変更する内容について、あらかじめご本人に通知し、またはご本人が容易に知り得る状態に置きます。
当社は、個人情報に関する次に掲げる事項について、ご本人の知り得る状態に置き、ご本人の求めに応じて遅滞なく回答します。
（１）個人情報の利用目的（ただし、個人情報の保護に関する法律において、その義務がないと規定されるものは除きます。ご回答しない決定をした場合は、ご本人に対して遅滞なくその旨を通知します。）
（２）個人情報に関するお問い合わせ窓口
当社は、ご本人から、個人情報の開示を求められたときは、ご本人に対し、遅滞なく開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
（１）ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
（２）当社業務の適正な実施に著しい支障を及ぼすおそれがある場合
（３）他の法令に違反することとなる場合
なお、アクセスログなどの個人情報以外の情報については、原則として開示いたしません。
当社は、ご本人から、個人情報が真実でないという理由によって、内容の訂正、追加または削除（以下「訂正等」といいます）を求められた場合には、他の法令の規定により特別の手続きが定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨ご本人に通知します。
当社は、ご本人から、ご本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由、または偽りその他不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨ご本人に通知します。但し、個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ご本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。
当社は、ご本人からの要求にもかかわらず、
（１）利用目的を通知しない
（２）個人情報の全部または一部を開示しない
（３）個人情報の利用停止等を行わない
（４）個人情報の第三者提供を停止しない
のいずれかを決定する場合、その旨ご本人に通知する際に理由を説明するよう努めます。