○株式会社 JR 東日本ネットステーション「個人情報の具体的な取扱いについて」

新旧対照表（2024 年 7 月 19 日改正）
（変更部分には赤字下線・取消線を付しています。
）

改正後

現行

個人情報の具体的な取扱いについて

個人情報の具体的な取扱いについて
平成 17 年 3 月 31 日制定

平成 17 年 3 月 31 日制定

2024 年 7 月 19 日改定

2024 年 6 月 24 日改定

株式会社ＪＲ東日本ネットステーション

株式会社ＪＲ東日本ネットステーション

東京都渋谷区千駄ヶ谷５－２７－１１

東京都渋谷区千駄ヶ谷５－２７－１１

（略）

（略）

３．個人情報の利用目的について

３．個人情報の利用目的について取得した個人情報の利用目的は、以下に定めるとおりとし、これに関取得した個人情報の利用目的は、以下に定めるとおりとし、これに関連する目的も含むものとします。

連する目的も含むものとします。

(1) えきねっとに関する個人情報（前記２(5)を除きます。）(1) えきねっとに関する個人情報（前記２(5)を除きます。）（略）（略）

ソ えきねっとの不正取引検知を目的に、オンライン取引情報、デバソ えきねっとの不正取引検知を目的に、オンライン取引情報、デバイス情報を、不正検知サービス運営事業者（LexisNexis Risk

イス情報を、不正検知サービス運営事業者（LexisNexis Risk

Solutions 社）へ提供するためSolutions 社）へ提供するため※詳細は「５．個人情報の第三者への提供について（6）」の内容を※詳細は「５．個人情報の第三者への提供について（6）」の内容をご確認ください。

ご確認ください。

（略）

（略）

改正後

現行

５．個人情報の第三者への提供について

５．個人情報の第三者への提供について

当社は、以下のいずれかに該当する場合を除き、あらかじめご本人

当社は、以下のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供することはありません。の同意を得ることなく、個人情報を第三者に提供することはありません。

なお、特定個人情報については、番号法に定める場合以外に、第三

なお、特定個人情報については、番号法に定める場合以外に、第三者に提供することはありません。

者に提供することはありません。

(1) ご本人の同意がある場合(1) ご本人の同意がある場合(2) 法令に基づく場合(2) 法令に基づく場合(3) 人の生命、身体又は財産の保護のために必要がある場合であっ(3) 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるときて、ご本人の同意を得ることが困難であるとき(4) 公衆衛生の向上又は児童の健全な育成の推進のために特に必(4) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき要がある場合であって、ご本人の同意を得ることが困難であるとき(5) 国の機関若しくは地方公共団体又はその委託を受けた者が法令(5) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であの定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることによって当該事務の遂行に支障を及って、ご本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがあるときぼすおそれがあるとき(6) 「３．個人情報の利用目的について（1）」に記載した「ソ えきねっ

(6) 「３．個人情報の利用目的について（1）」に記載した「ソ えきねっとの不正取引検知」の目的達成のため、取得したオンライン取引情との不正取引検知」の目的達成のため、取得したオンライン取引情報、デバイス情報を不正検知サービス運営事業者（LexisNexis

報、デバイス情報を不正検知サービス運営事業者（LexisNexis

Risk Solutions Forter 社）に提供し、不正検知分析を行いまRisk Solutions 社）に提供し、不正検知分析を行います。

す。

検知・分析に使用した情報は、個人が特定できない形式で検知・分析に使用した情報は、個人が特定できない形式でLexisNexis Risk Solutions 社にて一定期間保管され、えきねっ

LexisNexis Risk Solutions Forter 社にて一定期間保管され、との不正利用検知の他、LexisNexis Risk Solutions 社のサーえきねっとの不正利用検知の他、LexisNexis Risk Solutions

ビスを利用する他の組織の不正検知のためにも使用されます。

Forter 社のサービスを利用する他の組織の不正検知のためにも使用されます。
ア 提供する個人情報・個人関連情報の項目

ア 提供する個人情報・個人関連情報の項目（ 2 / 4 ）

改正後

現行

オンライン取引情報（ユーザ ID、会員番号、氏名、電子メールアドオンライン取引情報（ユーザ ID、会員番号、氏名、電子メールアドレス、電話番号、住所等）、デバイス情報（OS の種類、言語、IP アレス、電話番号、住所等）、デバイス情報（OS の種類、言語、IP ア

ドレス、ブラウザの種類、位置情報、端末識別番号等）

ドレス、ブラウザの種類、位置情報、端末識別番号等）

イ 提供の手段又は方法

イ 提供の手段又は方法

電子的方法（オンライン取引情報はハッシュ化し、可読できない状

電子的方法（オンライン取引情報はハッシュ化し、可読できない状

態で送信します。）

態で送信します。）

ウ 不正検知サービス事業者及び所在する外国の名称等

ウ 不正検知サービス事業者及び所在する外国の名称等

事業者名：LexisNexis Risk Solutions FL Inc

事業者名：LexisNexis Risk Solutions FL Inc（https://risk.lexisnexis.com/）（https://risk.lexisnexis.com/）

Forter,Inc.（https://www.forter.com/ja/company/）
所在国：米国 United States

所在国：米国

住所：1000 Alderman Drive Alpharetta Georgia US 30005

住所：1000 Alderman Drive Alpharetta Georgia US 30005

575 5th Avenue, New York, United States(10017)
代表者：Rick Trainor Chief Executive Officer, Business

代表者：Rick Trainor Chief Executive Officer, Business

Services

Services（https://risk.lexisnexis.com/about-us/leadership）（https://risk.lexisnexis.com/about-us/leadership）

Michael Reitblat（https://www.forter.com/leadership/michael-reitblat/）エ 外国における個人情報の保護に関する制度に関する情報

エ 外国における個人情報の保護に関する制度に関する情報

以下の個人情報保護委員会のサイトよりご確認ください。

以下の個人情報保護委員会のサイトよりご確認ください。

https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou

https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku/#gaikoku

オ 不正検知サービス運営事業者が講ずる個人情報保護の措置

オ 不正検知サービス運営事業者が講ずる個人情報保護の措置

以下の LexisNexis Risk Solutions Forter 社ウェブページ（プ以下の LexisNexis Risk Solutions 社ウェブページ（プライバシ

ライバシーポリシー等）よりご確認ください。

ーポリシー等）よりご確認ください。

https://risk.lexisnexis.com/group/privacy-policy

https://risk.lexisnexis.com/group/privacy-policy（ 3 / 4 ）

改正後

現行

https://www.forter.com/services-privacy-policy/※詳細は「えきねっとの不正取引検知サービスについて」をご参照く※詳細は「えきねっとの不正取引検知サービスについて」をご参照く

ださい。

ださい。

https://www.eki-net.com/top/use/#security-threatmetrix

https://www.eki-net.com/top/use/#security-threatmetrix

以上（ 4 / 4 ）