隐私政策
1. 基本方针
博报堂（以下简称“本公司”）的经营基础立足于“生活者发想”、“伙伴主义”理念，以提高生活者的生活价值为目标，为客户的市场营销活动及政策提供方案建议，并完成具体制作开发和实施。我们认为拿出好方案最重要的是要深入理解生活者，并满足他们的需求，作为其基础的“生活者信息”是我们企业活动之必须。因此，我们一直以来就把作为生活者信息之一的个人信息的管理作为企业活动中的重要事项来认识并付诸行动，但鉴于近来社会对个人信息保护的高度重视，在此本公司向公司内外明确表明本公司关于个人信息利用和管理的方针，在此基础上郑重承诺公司全体职员加以严格遵守。
本公司在遵守法律、行业标准、公司内部规则等的基础上，对本公司收集的个人信息、由交易方提供的个人信息、本公司及下属公司的管理人员及员工的个人信息进行妥善利用和管理。
2. 遵守相关法规等
本公司遵守规定个人信息的相关法令、国家规定的方针及其他规范。
3. 本公司处理的个人信息
本公司关于个人信息有法令等规定的场合除外，在以下使用目的范围内使用。在以下目的以外使用时，获取信息要通知本人或对外公开。
另外，在发生下述以外的利用目的时，以及获取下述以外种类的个人信息时，要事先通知或公开使用目的。必要的场合需要征求同意后再加以使用。
3-1. 本公司自行取得的个人信息
|
获取的个人信息种类 |
利用目的 |
|
参加本公司主办的研讨会、演讲会等活动人员的个人信息 |
|
|
在本公司赞助的活动中向赞助公司提供的第三方个人信息 |
|
|
关于本公司邮件杂志申请的个人信息 |
|
|
关于本公司来访人员的个人信息 |
|
|
关于交易方的个人信息 |
|
|
希望入职本公司的各位，以及关于本公司提供的信息的阅览者的个人信息 |
在招聘活动及入职时的联络、选考/今后本公司的招聘计划立案等必要的对应 |
|
关于本公司职员及职员家属的个人信息 |
业务运营、人事运用等公司运营上必要的应对措施中的使用示例
在上述以外使用的情况下，根据需要向管理人员和职员提示利用目的。 |
|
关于本公司集团公司职员及职员家属的个人信息 |
用于业务运营、人事运用等公司运营上必要的对应
在上述以外使用的情况下，根据需要向管理人员和职员提示利用目的。 |
|
向本公司咨询者的个人信息 |
|
|
通过本公司的生活者调查等取得的个人信息 |
|
3-2. 根据交易方客户委托本公司处理的个人信息
|
要获取的个人信息类型 |
利用目的 |
|
根据交易方的业务委托，进行取得、利用、删除的个人信息 |
用于各种委托业务（有奖促销活动业务、会展活动业务、调查、分析业务等）的实施所需的对应 |
4. 向第三方提供
本公司除满足以下法令的要件及记载事项外，未经本人同意，不向第三方提供个人信息。
- 根据法令的场合
- 为保护人的生命、身体或财产而需要的，难以取得本人同意的场合
- 提高公共卫生或者特别需要推进儿童健康教育的，难以取得本人同意的场合
- 在国家机关或地方公共团体或受委托人协助执行法令规定的事务的情况下，根据本人的同意可能会对该事务的执行产生障碍的场合
- 本人明确要求向第三方公开或提供的场合
- 被法院、检察厅、警察或者具有同等权限的机关根据恰当的手续要求公开个人信息的场合
- 因合并及其他事由，伴随着事业的继承而提供个人信息时，在继承此前的利用目的范围内利用的场合
- 在使用目的实施及必要范围内提供或公开给业务委托方的场合
由于上述以外的理由，今后向第三方提供时，将提供的信息和提供目的等通知本人，仅在获得同意的情况下向第三方提供。
5. 共同使用
本公司在以下范围内共同使用。另外，共同使用下述以外种类的个人信息时，请事先通知或公布后方可使用。
|
共同利用事例 |
共同利用的信息 |
共同利用者 |
利用目的 |
个人信息管理负责人 |
|
为了向本公司咨询，采取适当的应对措施，需要与博报堂DY Holdings集团公司共同使用时 |
姓名、住址、电话号码、邮件地址、工作单位名称、咨询内容 |
博报堂DY Holdings集团公司
https://www.hakuhodody-holdings.co.jp/english/group/about/group.html
※包括链接处未登载的博报堂DY Holdings集团公司下属公司 |
与本人的联络、发送资料等应对相关咨询内容 |
株式会社博报堂 |
|
博报堂DY Holdings控股集团公司传达信息时 |
本公司主办的研讨会、演讲会等活动的参加者、本公司邮件杂志申请者、本公司赞助的活动等面向赞助公司提供的第三方个人信息（公司名、部门名、职务名、姓名、邮件地址、电话号码、地址） |
博报堂DY Holdings控股集团公司传达信息时
https://www.hakuhodody-holdings.co.jp/english/group/about/group.html
※包括链接处未登载的博报堂DY Holdings集团公司下属公司 |
|
株式会社博报堂 |
6. 关于未成年人的个人信息的处理
本公司未经监护人同意，不得取得、利用未成年人的个人信息。万一发现未经监护人同意，未成年人向本公司提供了个人信息的情况，请尽快与本公司联系。
7. 安全管理措施
为了安全管理获取的个人信息，本公司采取了以下措施。
- 信息管理明确化
本公司制定了关于个人信息能安全妥当的阅览、使用、保管、删除、返还等的规则，在管理负责人的领导下严格遵守。
另外，获取的个人数据在经过法律范围或业务执行所需的保管期间后，会妥善地删除或废弃。
- 确认在商务活动中获取的个人信息的恰当性和其使用的恰当性以及安全措施
关于本公司在商务活动中获取的交易方的个人信息，对其获得方法、使用许可范围的进行确认，根据交易方的要求和本公司的公司内部规则，进行恰当的利用。
- 管理人员和员工的教育
定期对本公司员工实施为理解个人信息保护的重要性、法律上的要求、管理体制、处理规则、违反时的措施等教育启发活动（每年针对员工实施包括个人信息在内的信息安全相关的在线e学习等）推进个人信息的妥善处理和对各种限制、规则的遵守。
- 信息管理系统的建立
本公司已建立保护个人资料的内部管理和责任体系，并选派负责个人负责信息管理。
- 对不正当访问的对策
为了防止因不正当访问造成的盗窃、丢失、篡改、破坏个人信息的行为，构筑限制访问的信息系统、信息管理体制以及管理信息系统和个人数据的区域，保护不受来自外部不正当访问的机制、不受外部不正当软件入侵的机制。
- 外包信息处理的安全保证
在将个人信息的处理委托给外包商时，根据公司内部规则，选定被确认能够确保了信息的安全管理的外包商，并实施适当的监督。
- 意外情况下的应急系统的建立
万一发生问题时，要及时准确地把握情况，建立适当的判断和应对的组织体制。
- 持续改善
通过监查室对信息安全内部监查等管理状况实施监控，以及根据外部环境的变化，持续进行各种改善。
- 把握外部环境
在将获得的个人信息在国外保管、转移保管场所之际，在遵守个人信息相关法令的同时，在掌握该国的个人信息保护相关制度的基础上实施安全管理。
8. 个人信息的公开、修改、删除等
关于本公司本人取得的个人信息，如有以下要求，请咨询“9.咨询窗口”中记载咨询处。
- 涉及公开或纠正、添加、删除、停止使用、撤回同意等方面原因而希望停止使用个人信息或停止向第三方提供个人信息
- 关于个人信息处理的投诉等
另外，由于有关个人信息保护的法律规定的事由等，本公司可能不进行该对应。在这种情况下，将通知不进行该对应的意愿以及理由。
9. 咨询窗口
关于本件的咨询请垂询此处。
10. 个人信息管理单位
株式会社博报堂
〒107-6322 东京都港区赤坂5丁目3番1号赤坂Biz Tower
董事长兼社长 水岛正幸
11. 隐私政策的修订
本公司有可能变更本隐私政策的内容。
届时会在本公司的网站上刊登详细内容。
2004年9月29日制定
2022年4月1日修订