1.個人情報の利用目的について

当社は、個人情報を下記業務ならびに利用目的の達成に必要な範囲で利用いたします。

（１）業務内容

• ①全国規模のID-POSデータを分析するクラウドサービスに関する業務
• ②ID-POSデータ分析・活用に関するコンサルティングに関する業務
• ③一部小売様との提携によるテストマーケティング、プロモーションサービスに関する業務
• ④データ分析をベースとした営業戦略構築支援、マーケティング施策支援に関する業務

（２）利用目的

当社は、下記利用目的のために、当社自らが取得する以外に、得意先各社、協力会社各社から個人情報を委託される場合があります。
そのいずれにおきましても、当該事業・業務の円滑な遂行達成に必要な範囲内で適切に利用いたします。

＜お客さまに関する個人情報＞

当社のサービスを実施・運営する業務

• ①当社顧客、および他の事業者から個人情報の処理の全部、または一部について委託された場合において、委託された当該業務の適切かつ円滑な遂行のため

当社のサービス提供に関する業務

• ※①当社のサービス提供に関する業務
• ※②アンケート実施および集計管理に関する業務
• ※③お客様からの質問やお問合せ、資料請求に対応及びお応えするため
• ※④当社サービスに関連するナレッジ情報をお知らせするため
• ※⑤各種イベント、セミナーの開催・参加等に関するご案内のため
• ※⑥上記業務に対応するためにメールマガジンを発行するため

＜従業員、採用応募者、退職者に関する個人情報＞

• ※①当社の採用選考のため
• ※②従業者の雇用管理のため
• ※③退職者への情報提供及び連絡等のため

＜株主の皆さまに関する個人情報＞

• ※①会社法に基づく権利の行使・義務の履行のため
• ※②株主としての地位に関し、当社から各種便宜を供与するため
• ※③株主と会社の関係の中でも、社団の構成員と社団という観点から双方の関係を円滑にするための各種の方策を実施するため
• ※④各種法令に基づく所定の基準による株主のデータを作成する等、株主管理のため

＜従業者・採用活動における内定者・外部有識者・株主等の特定個人情報＞

• ※①当社が、法令に基づき、従業者・採用活動における内定者・外部有識者・株主等の個人番号を、給与所得の源泉徴収票、支払調書、健康保険・厚生年金保険被保険者資格取得届等の書類に記載して、行政機関等及び健康保険組合等に提出する事務のため

上記（２）のうち、保有個人データの利用目的を、※で示しています。

2.安全管理措置のために講じている措置

当社は、関係する法令およびガイドラインを遵守し、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のため、必要かつ適切な措置（以下、「安全管理措置」といいます）を以下の通り講じてまいります。

（１）業務内容

当社は、個人データの適正な取扱いを確保するため、基本方針として「個人情報保護方針（https://shopperinsight.co.jp/privacy/）」を策定しています。

（２）個人データの取扱いに係る規律の整備

当社は、個人データの取扱方法、責任者・担当者およびその役割等について定める社内規程を策定しています。

（３）組織的安全管理措置

当社は、当社の組織体制における個人情報の取扱いに関する責任者として「個人情報保護管理者」を任命したうえで、個人情報保護マネジメントシステムを整備し、社内の個人情報保護に関する統制を実施しています。また、安全管理措置に関する社内規程を従業員（契約社員・派遣社員を含みます）に遵守させ、従業員が法や社内規程に違反している事実又は兆候を把握した場合は「個人情報保護管理者」をはじめとする責任者へ報告・連絡する体制を整備しています。さらに個人情報を取り扱う業務を委託する場合は、委託先に対して厳正な監督措置を実施し、委託先においても個人情報に関する安全管理措置が厳格に保たれるように監視を行っています。

（４）人的安全管理措置

当社は、従業員に対し個人情報の適正な取り扱いに関する教育・研修を定期的に実施しています。

（５）物理的・技術的安全管理措置

当社は、個人データを取り扱う区域において、従業員及び第三者の入退室管理を行うとともに、個人情報を含む文書や媒体、機器等は施錠保管等の盗難防止措置を実施しています。また、個人データおよび個人データを取り扱う情報システムへのアクセス制御、コンピュータウイルス対策、不正ソフトウェア対策、情報システムの監視等を実施しています。

• 例）定められた格納場所以外への個人データの保存禁止、認証パスワードに関する高レベルのポリシーの適用、個人データに対する操作履歴の取得・分析

（６）外的環境の把握

当社は、個人データを国内にのみ保管しています。

3.開示、訂正等の手続きについて

当社は、ご本人からの保有個人データの開示・利用目的の通知・訂正等・利用停止等・第三者提供の停止又は第三者提供記録の開示（以下「開示等の請求等」という。）のご請求を受付いたします。

（１）開示等の請求等の申し出先

下記宛に所定の請求書に必要書類を添付の上、ご郵送ください。
なお、ご来社いただいてのご請求はお受け致しかねますので、あらかじめご了承ください。

〒107-6102
東京都港区赤坂5-2-20 赤坂パークビル
株式会社ショッパーインサイト内「個人情報相談窓口」行

（２）ご提出いただくもの

• ①個人情報 開示等請求書
• ②本人確認のための書類（運転免許証、パスポート、マイナンバーカード（表面）など）
• ③法定代理人の場合は、上記②に加え、法定代理権があることを確認する書類
• ④任意代理人の場合は、上記②に加え、当社所定の委任状及び本人の印鑑証明書

• ※ご提出いただいた書類に、健康保険の被保険者証に記載の保険者番号及び被保険者等記号・番号や個人番号、その他要配慮個人情報が記載されている場合、あらかじめ塗り潰した上でご提出下さい。当社受領時に塗り潰されていない場合は、当社にて塗り潰すことにより取得しないものとさせていただきます。
• ※当社所定の様式については、以下よりダウンロードしてご使用ください。

• ・個人情報 開示等請求書
• ・委任状

（３）手数料

当該ご請求のうち、開示のご請求及び利用目的の通知のご請求につきましては、１回のご請求につき、800円の手数料をご負担いただきますので、あらかじめご了承ください。なお、郵送でご請求いただく場合は、振込み等により、手数料をいただきます。
開示等のご請求の具体的な手続きにつきましては、下記の窓口までお問い合わせください。

4.個人情報の取扱いに関するご相談・苦情について

当社の個人情報の取扱いに関するご相談や苦情等のお問い合わせについては、下記の窓口までご連絡いただきますよう、お願い申し上げます。

［個人情報の取扱いについてのお問い合わせ先］
住所：〒107-6102 　東京都港区赤坂5-2-20 赤坂パークビル
電話：03-6277-7030（受付時間：平日９時30分～17時30分）
問い合わせフォーム：https://shopperinsight.co.jp/contact/

当社は、個人情報の適切な取扱いを行う事業者として一般財団法人日本情報経済社会推進協会（JIPDEC）よりプライバシーマークの付与認定を受けています。

認定番号

25000206（01）号

認定の有効期限

2023年2月21日～2025年2月20日

1.宣誓

株式会社ショッパーインサイト（以下、「当社」という）は、当社が取扱う個人番号および個人番号を含む個人情報（以下、「特定個人情報」という）に関して適切かつ安全に管理するために、特定個人情報基本方針（以下、「本方針」という）を定め、推進、実施することを宣言する。

2.総則

（１）目的

本方針は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」（以下、「番号法」という）、「個人情報の保護に関する法律」（以下、「個人情報保護法」という）に則り、当社の特定個人情報の取扱いに関する基本方針を示したものである。

（２）適用範囲

本基本方針の適用対象者は、当社の役員、社員、契約社員（以下、「役職員」という）、個人番号を取扱う事務（以下、「個人番号関係事務」という）を行う派遣会社、外部会社からの常駐者に適用するものとする。

3.基本方針

（１）特定個人情報の管理の維持と向上

当社は、特定個人情報を適切に取扱われるよう、特定個人情報の安全管理措置を実施するだけでなく、安全管理措置の適切性、妥当性および有効性を継続的に見直し、また改善を図ることにより、当社の特定個人情報に対する管理水準の維持と向上を図る。

（２）役割・責任および報告体制の明確化

当社は、特定個人情報の保護を行うために、組織体制を構築し、特定個人情報の取扱いに関する役割と責任を明確にする。併せて、事故発生時の報告体制および問い合わせに対する体制を構築する。

（３）教育・啓発の実施および秘密保持義務の明確化

特定個人情報に関わる役職員、派遣社員、外部会社からの常駐者に関して、番号法の概要および特定個人情報の安全管理に関する教育啓発活動を定期的に実施する。また、秘密保持義務を明確化するため秘密保持契約を締結する。

（４）取扱方法の明確化

当社は、特定個人情報の重要性および同情報の漏えい、紛失、改ざん等のリスク発生を考慮し、取扱区域の管理、盗難・漏えいの対策、廃棄・削除の手順等安全かつ適切に取扱われるためのルールを定め、遵守する。

（５）不正アクセスに関する対策

不正なアクセスによる特定個人情報の窃盗、紛失、改ざん、破壊を防ぐために、ファイアウォールの設置やウィルス対策ソフトの導入等、不正アクセス防止対策を実施する。また、特定個人情報を取扱う事務に従事しない役職員、派遣社員、当社以外の会社からの外部常駐者が特定個人情報を入手・閲覧できないように、物理的・技術的なアクセス制御を行う。

（６）特定個人情報の適正な取得および利用

特定個人情報を適切に取得するために、特定個人情報によって識別される特定の個人（以下、「本人」という）に利用目的を通知した上で、特定個人情報の提供を要求する。
また、取得の際には本人確認を行う。また、取得、利用および提供の制限を明確化し、利用目的以外での利用を防止する。

（７）開示等の請求の明確化

情報の正確性の確保に努めるとともに、本人から特定個人情報の開示、訂正、利用停止を求められた際は、速やかに要求に対応するものとする。

（８）委託先の安全性の確保

特定個人情報を取扱うまたは利用する事務の委託先は、当社と同様またはそれ以上の安全管理措置を委託先自身にて実施するものとし、当社は委託先に対して、安全管理措置に則り業務が実施されているか定期的に監査を行う。また、特定個人情報を委託先に開示するに当たり、委託先の守秘義務や責任範囲を明確にする。

（９）コンプライアンス

当社は、特定個人情報に関する法令を遵守する。 また、関連法令・ガイドライン等の新設・改正が行われた際には、速やかにこれに準拠する。