個人情報保護宣言（プライバシーポリシー）
平成１7 年 3 月 31 日制定
2022 年 4 月 1 日改定
岡山市北区中山下 1-9-1
トマトカード 株式会社取締役社長 福井 康人

トマトカード株式会社（以下、「当社」といいます）は、個人情報に係る本人からの適正な取得・目的内利用、個人情報の提供・委託・開示等への対応など、当社の個人情報の適切な保護と利用に関する取組方針および基本的な考え方として、「お客様の個人情報保護に関するプライバシーポリシー」を制定し、公表いたします。
お客さまのプライバシー保護に関する当社の基本（取組）方針
１． 個人情報に関する法令及びその他の規範を遵守します。
２． 事業の内容及び規模を考慮した適切な個人情報の取得、利用及び提供を定めた社内規程を遵守します。
３． 個人情報を取得する際には利用目的を特定し、その目的外の利用は行いません。
４． 個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えいなどの予防ならびに是正に関する措置を講じます。
５． 個人情報保護に関するご質問、苦情について適切に対処します。
６． 従業者への教育・監督を徹底し、取扱い状況を点検するとともに、個人情報保護コンプライアンス・プログラム（注）を継続的に改善します。
（注） 個人情報保護コンプライアンス・プログラムとは、個人情報保護に関する宣言（方針）、個人情報の具体的な取扱いを定めた規程や運用ルール、それらを実施するための組織体制などを含むマネジメントシステムのことをいいます。

個人情報の取扱いについて
1. 個人情報を取得する目的
お客さまとのお取引を安全確実に進め、より良い商品・サービスを提供するため、お客さまから必要な情報をお預かりしています。これらの情報は、ご本人の確認、入会審査、新しい商品・サービスのご案内紹介、などの目的のために利用させていただきます。 （詳細は【利用目的】をご覧ください）

2. ご提供いただく個人情報の種類
お客さまからご提供いただく情報は、次のとおりです。
① 所定の申込書にお客様が記載した氏名、年齢、生年月日、性別、住所、電話番号、勤務先、学校名、家族構成、住居状況、Ｅメールアドレス及び、トマトカード会員規約第 14 条により届出

た情報② お客様の申込日、契約日、商品名、契約額、支払回数、ご入会日等の契約内容に関する情報③ お客様のカードのご利用、利用残高、支払等の取引情報④ お客様の支払能力を調査するため又は支払途上における支払能力を調査するため、お客様が申告したお客さまの資産、負債、収入に係る情報⑤ 電話等による照会・お問い合わせ等により当社が知り得た情報、ならびに音声記録⑥ 当社が適正な方法で公的機関またはそれに準ずる機関より取得した書類や情報⑦ 犯罪による収益の移転防止に関する法律に基づく本人確認書類、お客様を確認する為に収集した書類や情報⑧ お客様と当社との契約より収集したお客様の属性情報及び取引情報

3. 個人情報保護に関する法令等の遵守
個人情報を保護・利用するにあたって、「個人情報の保護に関する法律（施行令）」等の個人情報の取扱に関する各種関係法令ならびに「信用分野における個人情報保護に関するガイドライン」および「金融分野における個人情報保護に関するガイドライン」等を遵守いたします。

4. 個人情報の取得・利用・提供（1） 当社は、お客さまの個人情報を適法かつ適正に取得いたします。
当社では、例えば、以下のような情報源から個人情報を取得することがあります。
（取得する情報源の例）
・入会申込書など、お客さまにご記入・ご提出いただいて書類等により直接提供される場
合（ご本人からの申込書等の書面の提出、ご本人からのＷｅｂ等の画面へのデータ入力）
・個人信用情報機関等の第三者から、個人情報が提供される場合偽りその他不正な手段により個人情報を取得することはいたしません。また、お客さまの機微（センシティブ）情報（金融分野における個人情報保護に関するガイドラインで定める情報を指します。）については、法令等にもとづく場合や業務遂行上必要な範囲においてお客さまの同意をいただいた場合などの同ガイドラインに掲げる場合を除き、取得・利用・第三者提供はいたしません。
(2)個人情報の取得、利用にあたっては、その【利用目的】を特定し、ホームページ等で公表することといたします。また、利用目的を変更した場合は、変更した利用目的について、ホームページ等で公表することといたします。
なお、利用目的の特定については、例えば、当社の事業内容を勘案してお客様の属性ごとに利用目的を限定する措置やお客様の選択により利用目的を限定する措置などを実施することも踏まえ、お客様にとって利用目的がより明確になるように努めます。また、情報の取得についても、個人情報の取得元又はその取得方法（取得の種類等）を、可能な限り、具体的に明示するよう努めます。
(3)ご本人の同意を得ている場合、法令に基づく場合等を除き、利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはいたしません。また、違法または不当な行為を助長し、または誘発するおそれがある方法により個人情報を利用いたしません。

(4)当社とご本人との間で契約を締結することに伴って、直接書面に記載されたご本人の個人情報を取得する場合には、その利用目的をご本人に明示することといたします。なお、与信事業に際しては、ご本人の同意を得ることといたします。
(5)ご本人の同意を得ている場合、法令に基づく場合等を除き、取得した個人データ（注）を第三者に提供することはいたしません。ご本人から書面等による事前の明示的な同意を得て【指定信用情報機関への登録・利用】をいたします。
(注)個人データとは、個人情報のうち、個人情報データベース等（個人情報を含む情報の集合物で、特定の個人情報を電子計算機で検索できるように体系的に構成したもの等）を構成するものです。

5．個人情報の委託、共同利用（1）当社が与信業務及び債権管理業務等を当社の提携先企業に委託する場合に、その委託業務に必要な範囲内で当社が収集したお客様の個人情報を当該提携先企業に保護措置を講じた上で提供し、当該提携先企業が利用することがあります。
（2）当社がカード関連事務の処理を委託した企業にその委託業務に必要な範囲内でお客様の個人情報を保護措置を講じた上で預託することがあります。
また、委託の有無、委託する事務の内容を明らかにする等により可能な範囲で、委託事務処理の透明化に努めます。
（3）【当社業務委託先の関連会社等との共同利用】など個人データを共同利用することがありますが、共同利用者の範囲等の必要事項を定め、ホームページへの掲載等により、ご本人が容易に知り得る状態に置くことといたします。

6. 個人データの管理方法及び漏えい等の防止等(1)個人データを適切に管理するため、【個人データの安全管理に係る基本方針】を定め、管理者を設置する等、組織的・人的・物理的・技術的な安全管理措置を講じることといたします。
【保有個人データの安全管理のために講じた措置】このうち、個人データの漏えい等に対しては、不正アクセス対策、コンピュータウィルス対策等の適切な情報セキュリティ対策を講じることにより、その発生を防止することといたします。
(2)取得した個人データを正確かつ最新の内容にするよう常に適切な措置を講じます。

【個人データの安全管理に係る基本方針】
当社は、個人情報取扱事業者として、「個人データの安全管理に係る基本方針」を下記のとおり定めます。
1．当社は、個人情報の適切な保護と利用を図るため、個人情報の保護に関する法律や各種ガイドライン等の関係法令等を遵守します。
2．当社は、お客さまの個人情報の漏えい、滅失、または毀損の防止その他の個人情報の安全管理を徹底し、個人データの安全管理に努めます。
3．当社は、役職員に個人データの安全管理を周知徹底させるため、計画的に教育・研修を実施します。
4．当社は、個人データを安全に管理するため、本基本方針の継続的改善に努めます。

【保有個人データの安全管理のために講じた措置】（基本方針の策定）
当社では、個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問および苦情処理の窓口」等についての基本方針を策定しています。
（個人データの取扱いに係る規律の整備）
当社では、取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人データの取扱規程を策定しています。
（組織的安全管理措置）
当社では、個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う役職員および当該役職員が取り扱う個人データの範囲を明確化し、法令や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。
（人的安全管理措置）
当社では、個人データの取扱いに関する留意事項について、役職員に定期的な研修を実施しています。
（物理的安全管理措置）
当社では、個人データを取り扱う区域において、役職員の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
（技術的安全管理措置）
当社では、アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。

7. 保有個人データの開示、訂正等のご請求等(1)ご本人からの保有個人データ（注）の開示、利用目的の通知、訂正等、利用停止等及び第三者提供の停止（以下「開示、訂正等」といいます）のご請求を受付いたします。ご請求をご希望の場合は、【保有個人データに関する開示等の手続き】をご覧ください。
(注)保有個人データとは、当社が開示、訂正等を行う権限を有する個人データです。

(2)ダイレクトメールや電話によるご案内等のダイレクトマーケティングについて、ご本人がご希望されない場合は当社までお申出ください。ご本人であることを確認させていた
だいたうえで、取扱いを中止させていただきます。
［ダイレクトメール・電話による商品・サービスのご案内の中止］
トマトカード株式会社
電話086-231-8131

受付時間： 平日 9：00～17：00（土日、祝日、休日、12/31～1/3 を除く）

8.個人情報の取扱い及び安全管理措置に関するご質問、苦情
個人情報の取扱い及び安全管理措置に関するご質問、苦情については、下記の相談窓口で受付いたします。ご質問に対しては、速やかにご回答することとし、苦情に対しては、迅速に事実関係等を調査したうえで、誠意をもって対処いたします。
なお、当社の保有個人データについてご本人様からご要望があった場合には、当社からのダイレクトメールの発送停止を含め、可能な範囲で、ご要望に応じるよう努めます。
［個人情報の取扱い及び安全管理措置に関する相談窓口］〒700-0821 岡山市北区中山下 1-9-1
トマトカード株式会社
電話

お客様相談窓口

086-231-8131

受付時間： 平日 9：00～17：00（土日、祝日、休日、12/31～1/3 を除く）

9.

認定個人情報保護団体
当社は、個人情報の保護に関する法律に基づく認定個人情報保護団体である一般社団法人日本クレジット協会及び日本貸金業協会の会員となっております。
「一般社団法人日本クレジット協会」
相談受付電話03-5645-3360「日本貸金業協会」
相談受付電話03-5739-3861

以 上