カリフォルニア州消費者プライバシー法における個人情報のお取扱い
効力発生日：2020 年 1 月 1 日
最終更新日：2022 年 2 月 15 日
本取扱は、カリフォルニア州消費者プライバシー法（以下、「CCPA」という）に従い、東京海上日動火災保険株式会社（以下、「弊社」という）によるカリフォルニア州居住者の個人情報のお取扱いを定めるものです。お客様がカリフォルニア州居住者でない場合、本取扱は適用されません。
1.

個人情報の収集・利用

弊社が過去 12 ヶ月において収集した、または今後収集する個人情報の種類は、下記表のとおりです。
収集する個人情報の種類

個人情報の例

識別子

実名、別名、郵便番号等

カリフォルニア州顧客記録法の対象となる

氏名、署名、社会保障番号、住所、電話番号、データ（Cal. Civ. Code Sec. 1798.80(e)に記

パスポート番号、運転免許証または州の身載されている個人情報の一切の種類）

分証明書番号、保険証券番号、銀行口座番号、医療情報、または健康保険情報等。このカテゴリに含まれる一部の個人情報は、他のカテゴリと重複する場合があります。

カリフォルニア州法または連邦法の下で保年齢（40 歳以上）、配偶者の有無、医学的状護された分類の特性

態、性別（性別、性同一性、性表現、妊娠または出産および関連する医学的状態を含む）等

商業的情報

財産の記録、購入、取得もしくは検討した製品もしくはサービスの記録、または、その他の購入もしくは消費の履歴もしくは傾向についての記録

インターネットまたはネットワーク活動の閲覧履歴、検索履歴、当社ウェブサイトや情報

その他オンラインサービスでのやり取りなど、インターネット・電子ネットワークのご利用に関する情報-1-地理的位置データ

身体的位置または移動

職業または雇用に関する情報

現在または過去の職歴または業績評価

弊社は、これらの個人情報を以下の目的で利用します。
(1)

お客様が情報を提供された理由・動機を満たし、または実行するため。たとえば、個人情報が保険ご請求にあたり提供された場合、当社は保険ご請求に対応するためにかかる個人情報を使用します。

(2)

お客様が当社に要求する情報、製品またはサービスを提供するため。

(3)

当社の製品やサービス、またはニュースに関する電子メール通知、イベント登録、およびその他の通知を提供するため。

(4)

当社の Web サイトを改善し、お客様にコンテンツを提供するため。

(5)

新製品・サービスの試験、研究、分析、開発を行うため。

(6)

召喚状、裁判所命令または捜索令状を含む有効な法的手続きおよびその他法律を遵守するため。

(7)

死亡または重大な人身傷害の危険、その他の緊急事態に対処するため。

(8)

当社の権利または財産、およびお客様または従業員の安全を保護するため。

(9)

当社の製品やサービスに関連して起こりうる不正行為を防止するため。

(10)

申し立て、訴訟、行政手続等を提起し、またはそれらを防御するため。

(11)

継続企業として、または破産、清算もしくは同様の手続きの一環として、合併／子会社の売却／再構築／再編成／解散／当社の資産の一部もしくはすべての売却・移転を評価し、もしくは実施するため（当社が保有する個人情報は移転される資産に含まれます）。

また、弊社は、これらの個人情報を以下の収集源から取得しています。
(1)

グループ会社

(2)

お客様

(3)

クレームエージェント(4)

民間調査機関

(5)

弁護士

(6)

裁判所

(7)

医療機関

(8)

アシスタンス会社-2-2.

個人情報の共有(1)

個人情報の売却
弊社は、CCPA 上の個人情報（未成年者の個人情報を含む）を売却しておらず、また過去 12 ヶ月に売却したこともありません。

(2)

事業上の目的での個人情報の開示
弊社が過去 12 ヶ月に事業上の目的で開示したお客様の個人情報の種類、およびその開示先である第三者の種類は、下記表のとおりです。
開示した個人情報の種類

個人情報の例

12 ヶ月以内に個人情報を開示した第三者

識別子

実名、別名、郵便番号等

政府機関、グループ会社、クレームエージェント、民間調査機関、弁護士、裁判所、医療機関、アシスタンス会社、システムベンダー、コンサルタント

カリフォルニア州顧客記録法

氏名、署名、社会保障

政府機関、グループ会社、クの対象となるデータ（Cal. Civ.

番号、住所、電話番号、 レームエージェント、民間調

Code Sec. 1798.80(e)に記載さパスポート番号、運転査機関、弁護士、裁判所、医れている個人情報の一切の種免許証または州の身分療機関、アシスタンス会社、類）

証明書番号、保険証券システムベンダー、コンサル番号、銀行口座番号、タント

医療情報、または健康保険情報等。このカテゴリに含まれる一部の個人情報は、他のカテゴリと重複する場合があります。
カリフォルニア州法または連年齢（40 歳以上）、配政府機関、グループ会社、ク邦法の下で保護された分類の偶者の有無、医学的状

レームエージェント、民間調

特性

態、性別（性別、性同一査機関、弁護士、裁判所、医性、性表現、妊娠また療機関、アシスタンス会社、は出産および関連するシステムベンダー、コンサル医学的状態を含む）等

タント、インターネットサー-3-ビスプロバイダ
商業的情報

財産の記録、購入、取政府機関、グループ会社、ク得もしくは検討した製

レームエージェント、民間調品もしくはサービスの査機関、弁護士、裁判所、医記録、または、その他療機関、アシスタンス会社、の購入もしくは消費のシステムベンダー、コンサル

履歴もしくは傾向につ

タント

いての記録
インターネットまたはネット

閲覧履歴、検索履歴、当政府機関、グループ会社、クワーク活動の情報社ウェブサイトやそのレームエージェント、民間調他オンラインサービス

査機関、弁護士、裁判所、医でのやり取りなど、イ療機関、アシスタンス会社、ンターネット・電子ネシステムベンダー、コンサルットワークのご利用にタント、インターネットサー

関する情報

ビスプロバイダ

身体的位置または移動

政府機関、グループ会社、ク

地理的位置データ

レームエージェント、民間調査機関、弁護士、裁判所、医療機関、アシスタンス会社、システムベンダー、コンサル
タント、インターネットサー
ビスプロバイダ
職業または雇用に関する情報

現在または過去の職歴

政府機関、グループ会社、クまたは業績評価

レームエージェント、民間調査機関、弁護士、裁判所、医療機関、アシスタンス会社、システムベンダー、コンサル
タント

-4-

3.

CCPA に基づく権利

カリフォルニア州居住者であるお客様は、CCPA に基づき、以下の権利を有しています。
(1)

アクセス権
お客様は、12 ヶ月に 2 回、ご請求から 12 ヶ月以内に弊社が収集・利用・開示したお客様の個人情報に関し、以下の情報を開示するよう、弊社に請求する権利を有しています。

(2)

・

弊社が収集したお客様の具体的な個人情報・弊社が収集したお客様の個人情報の種類

・

当該個人情報の収集源の種類

・

当該情報を収集した事業上または商業上の目的・当該情報を共有した第三者の種類・弊社が事業上の目的のために開示したお客様の個人情報の種類

・

当該個人情報の種類ごとの開示先である第三者の種類

削除権
お客様は、CCPA に基づき、弊社に対して自身の個人情報の削除を請求する権利を有しています。

上記のアクセス権または削除権を行使する場合には、以下の宛先あるいは弊社ホームペー
ジのお問い合わせフォームよりご連絡ください。
東京海上日動火災保険株式会社 業務品質部 情報セキュリティ室
所在地：〒100-8050 東京都千代田区大手町二丁目 6 番 4 号請求を受領した場合、弊社は、まず、お客様にお名前とお電話番号等をお伺いし、お客様からご提供頂いたこれらの情報と、弊社が既に把握している情報とを照らし合わせてご本人であることを確認させていただいた上で、CCPA の定めに基づき対応いたします。
お客様が、カリフォルニア州法に定める代理人を通じて権利を行使される場合、弊社は、委任状等により権限を確認いたします。
弊社は、お客様が上記の権利を行使したことを理由にお客様を差別的に取り扱うことはありません。

-5-

4.

本取扱の変更弊社は、随時本取扱を変更することができます。本取扱は、冒頭に記載されている「最終更新日」に最終更新されたものです。変更後の本取扱は、弊社がこれを弊社ウェブサイトに掲載したときに効力が生じます。
5.

お問い合わせ本取扱または弊社のプライバシー・プラクティスにつき、ご質問やご懸念があるお客様は、上記「3. CCPA に基づく権利」に記載の宛先までご連絡ください。
以上-6-