Privacy policy プライバシーポリシー

1．個人情報保護体制

当社は、個人情報を適切に保護するための体制を構築してこれを維持するとともに、役員および従業員に対して個人情報保護を徹底させるためのコンプライアンス・プログラムを策定してこれを継続的に実施・改善します。

2．個人情報の安全管理

取得、利用、開示、管理のすべてのプロセスにおいて、個人情報を安全かつ正確、最新の状態で管理するように努め、個人情報の漏洩や不正アクセスを防止するために、以下の内容を含む安全管理措置を徹底します。

1. 基本方針の制定
   個人情報の適切な取扱いを確保するため本プライバシーポリシーを含む基本方針を制定しています。
2. 個人情報の取扱いに係る規律の整備
   個人情報の取得、利用、開示、管理のルールや、個人情報の取扱者の責務等について定めた社内規程類を整備しています。
3. 組織的安全管理措置
   社長を最高責任者として、個人情報保護のために必要な体制を整備しています。
4. 人的安全管理措置
   個人情報の取扱いに関する留意事項について、従業員に研修等を実施しています。
5. 物理的安全管理措置
   個人情報を取り扱う機器、電子媒体、書類等の盗難、紛失等を防止するための安全管理措置を講じています。
6. 技術的安全管理措置
   アクセス制御を実施して、個人情報の内容ごとに取扱者を限定しています。
7. 外的環境の把握
   個人情報を国外に保管する場合、当該外国における個人情報の保護に関する制度を把握した上で適切な安全管理措置を実施しています。
   また、当社は、その業務の一部を委託し、利用目的の達成に必要な範囲内で業務委託先に対して個人情報を提供することがあります。この場合、これらの業務委託先との間で個人情報の取扱いに関する契約の締結をはじめ、適切に委託先の管理・監督を行います。

3．当社が取り扱う個人情報の内容

当社は、お客さまご本人、当社のお取引先等からお客さまに関する以下の個人情報を取得します。

1. お客さまご本人に関する情報
   氏名、メールアドレス、住所、年齢、性別、国籍、勤務されている会社・所在地・部署・役職、SNS等のアカウント情報その他お客さまご本人に関する情報
2. 当社との間におけるお取引の内容等
   お客さまによるお取引の内容や購入履歴に関する情報、銀行口座やクレジットカード等の決済情報その他お客さまが当社とお取り引きいただく際に発生する情報
3. 当社のウェブサイトをご利用いただくことに伴って発生する情報
   ご登録いただくID・パスワード、IPアドレス、ウェブサイトの閲覧履歴やアクセス日時、ご利用の端末・OS・ブラウザ等に関する情報、位置情報、その他のサービス利用状況、これらの情報の分析結果（お客さまが興味・関心をお持ちと推測される当社グループの製品・サービスに関する情報等）その他お客さまが当社グループのウェブサイトをご利用いただくことに伴って発生する情報
4. その他
   お客さまから当社へのご意見・ご要望・お問い合わせ・アンケートの回答・ご連絡等に関する情報、当社のオフィスへの入退館記録、防犯映像その他お客さまが当社とかかわりを持ってくださることに伴って当社にご提供いただく情報

4．個人情報の利用目的

当社は、お客さまの個人情報を以下の目的または別途個別に通知等する目的のために利用します。

1. 当社グループ（ＥＮＥＯＳホールディングス株式会社およびその関係会社によって構成される企業集団）の製品・サービスに関する契約の履行およびこれに関連するご連絡
   
   1. ご契約内容に基づく製品・サービスのご提供および決済
   2. ご契約に関する必要事項のご連絡
   3. ご利用いただく製品・サービスの手配・発送・アフターサービス
   4. ご契約に関する意見・ご要望・お問い合わせ等への対応
2. 当社グループの製品・サービスのご案内
   1. 製品・サービス等に関する情報、ニュースレター、メールマガジン、広告等のご案内
   2. 各種キャンペーン、展示会などのご案内
   3. なお、これらの目的を達成するために、当社が取得したお客さまの閲覧履歴や購買履歴等の情報を分析して、お客さまの興味・関心に応じたご案内をさせていただくことがあります。
3. 当社グループの製品・サービス等の企画・開発・分析・改善等
   1. 新製品・サービスの企画・開発
   2. 既存製品・サービスの分析、品質改善・応対サービス向上
   3. 販売状況・ご利用状況の調査・分析およびその結果を用いた企画開発
   4. マーケティング活動に伴うアンケート調査の実施・分析・効果測定・活用
4. 当社グループウェブサイトの改善等
   1. ウェブサイトの利便性等の改善
   2. ウェブサイトの利用状況を踏まえた新サービスの企画開発
5. 当社グループに対するご意見・ご要望・お問い合わせ等への対応
6. 当社グループが受託した業務の遂行
7. 当社グループにおける法令上の義務や要請への対応（国内外の規制当局、司法・行政機関、取引所への報告やそれらによる監査対応を含みます。）、必要な調査の実施その他当社グループにおけるガバナンス対応および当社グループによる権利の行使
8. その他上記目的を達成するために付随する対応の実施

5．共同利用

当社は、お客さまの個人情報を下記のとおり共同利用する場合があります。

1. 共同利用する個人情報の項目：当社が取得した個人情報すべて
2. 共同利用者の範囲： 当社グループに属するすべての会社（将来において当社グループに加わるものを含みます。）
3. 共同利用する者の利用目的：上記4. に定める利用目的
4. 共同利用の管理責任者：当社

6．第三者提供

当社は、次のいずれかに該当する場合を除いて、取得した個人情報を第三者に開示または提供しません。

1. お客さまの事前の同意を得た場合
2. 人の生命、身体または財産の保護のために必要な場合であって、お客さまの同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客さまの同意を得ることが困難である場合
4. 国または地方公共団体等が公的な事務を実施する上で、協力する必要がある場合であって、お客さまの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要がある場合（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）
6. その他法令に基づく場合

7．国外への個人情報の移転

当社グループは、個人情報を業務委託先や共同利用先を含む国外の事業者等の第三者に提供する場合、適用法令が定める内容に従い、必要かつ適切な措置を講じます。

8．個人情報の保有期間

当社は、お客さまの個人情報の利用目的を達成するため、適用法令に従うため、または、お客さまのご要望に対応するために必要な期間に限ってお客さまの個人データを保有します。保有期間終了時には、当社はお客さまの個人情報を削除するか、または、個人情報がお客さまを特定することができないような形式で保有する措置を実施します。

9．クッキー（Cookie）等の活用

クッキー（Cookie）とは、お客さまがウェブサイトにアクセスした際に使用するデバイス（コンピューターやスマートフォン等）のブラウザにダウンロードされる小さなテキストファイルです。当社は、クッキー（Cookie）を使用することで、お客さまのデバイスを認識し、お客さまの閲覧履歴や本ウェブサイトの利用状況等に関する情報を知ることができます。
当社は、Google社のGoogle Analyticsを利用しています。Google Analyticsは、クッキー（Cookie）を利用して、ユーザーによる本サービスの利用状況を収集・記録・分析し、当社は、その結果を、当社グループのウェブサイトの改善のために活用します。
Google Analyticsでデータが収集・処理される仕組みについてはこちらをご覧ください。

10．お問い合わせ、開示・訂正・利用停止等のご請求への対応

お客さまから、ご自身の個人情報（開示等の対象として適用法令が定める情報（例えば、日本法の下における保有個人データ）に限ります。以下、本条において同様です。）の取扱いに関するお問い合わせがあった場合、または以下の権利行使についてご請求があった場合、お問い合わせまたはご請求がお客さまご本人によるものであることを確認させていただいた上で、法令に従い適切かつ迅速に対応します。

1. 個人情報に関する利用目的の通知または個人情報の開示
2. 個人情報の訂正、追加、削除
3. 個人情報の利用の停止または第三者提供の停止

お客さまは、個人情報の訂正、追加、削除を請求することができます。当社グループは、お客さまによる請求を確認の上、法令が定める範囲でこれに対応します。

【お問い合わせ先】
ＥＮＥＯＳ Ｐｏｗｅｒ株式会社に関するお問い合わせ
https://www.eneos-power.co.jp/contact/contact-form/

※お問い合わせに際しましては、https://www.eneos-power.co.jp/contact/に記載の事項についてご承諾の上でお願いいたします。

11．本プライバシーポリシーの改定および通知

当社は、本プライバシーポリシーの全部または一部を変更することがあります。その場合、変更内容は当社ウェブサイトで通知します。

12．EEAまたはUKにお住まいのお客さまに関する個人情報の取扱い

欧州経済領域（European Economic Area）にお住まいのお客さまに関しては、以下の点についてもご参照ください。

1. 個人情報を取り扱う法的根拠
   当社は、4条に規定する(1)から(7)の利用目的を達成するため、以下に記載する法的根拠に基づき、お客さまの個人情報を取扱います。
   1. 当社グループの製品・サービスに関する契約の履行
      当社は、お客さまの基本的な情報およびお客さまのご連絡先等の情報を、当社グループの製品・サービスに関する契約の履行のために利用します。
   2. 当社グループの製品・サービスのご案内
      当社は、お客さまの基本的な情報およびお客さまのご連絡先等の情報を、当社グループの製品・サービスの案内のために利用します。この取扱いにおける法的根拠は、製品・サービスの情報をお客さまにお届けすることを通じてお客さまにとってより良い選択肢をご提供するという当社グループの正当な利益、または、お客さまの同意となります。
   3. 当社グループの製品・サービス等の企画・開発・分析・改善等
      当社は、お客さまの個人情報を当社グループの製品・サービスの企画等に利用します。この取扱いに関する法的根拠は、当社グループが提供する製品・サービスをお客さまにとって継続的により安全で優れたものにするためという正当な利益となります。
   4. 当社グループウェブサイトの改善等
      当社グループのウェブサイトをご利用いただくことに伴って取り扱う情報をウェブサイトの改善等のために利用することがあります。この取扱いに関する法的根拠は、当社グループのウェブサイトをより便利かつ快適にご利用いただくためという正当な利益となります。
   5. 当社グループに対するご意見・ご要望・お問い合わせ等への対応
      当社グループにお寄せいただいたご意見等に関する情報を、お客さまへのお問い合わせ等に対応するために利用することがあります。この場合の法的根拠は、お客さまとの間における契約の履行またはお客さまの同意となります。
   6. 当社グループが受託した業務の遂行
      当社は、お客さまの個人情報を当社グループが受託した業務の遂行のために利用することがあります。この場合の法的根拠は、お客さまに対してより充実したサービスをご提供するという正当な利益となります。
   7. 当社グループにおける法令上の義務や要請への対応
      当社グループにおける法令上の義務に対応するため、お客さまの個人情報を利用することがあります。
2. お客さまによる権利行使
   お客さまは、当社による個人情報の取扱いに対して、上記10で定める事項のほか、以下の権利を有します。
   1. 当社による取扱いに同意いただいた場合、当該同意を撤回する権利
   2. データポータビリティを求める権利
   3. 以下の場合において、当社による取扱いに対して異議を申し立てる権利
      • 当社がダイレクトマーケティングの目的でお客さまの個人データを利用した場合
      • 当社がお客さまの個人データを当社グループの正当な利益のために利用している場合で、かつ、お客さまにおいて異議を申し立てることができる合理的根拠がある場合
   4. 管轄権を有する監督機関に異議を申し立てることのできる権利
3. 越境移転
   お客さまの個人情報の利用方法に応じて、EEA・UK外の国にお客さまの個人情報が移転されることがあります。この場合には、お客さまの個人情報が移転される前に、当社は適切な水準のデータ保護が実施されるように確保します。例えば、EEAまたはUKが定める標準契約条項や十分性認定により、EEAまたはUKの基準と同様のデータ保護水準が達成されることを意味します。

13．カリフォルニア州にお住まいのお客さまに関する個人情報の取扱い

カリフォルニア州にお住まいのお客さまに関しては、以下の点についてもご参照ください。

1. 当社によるお客さまに関する個人情報の取得
   4条に規定する利用目的を達成するために当社が収集するおよび過去12か月間に収集したお客さまの個人情報の種類は以下のとおりです。
   1. お客さまの氏名、連絡先情報、オンライン識別子等の識別子
   2. お客さまの氏名、連絡先情報、政府発行の身分証明書、署名、支払カード番号、財務情報、医療情報、保険情報、教育情報、雇用情報等、カリフォルニア州の顧客記録に関する法律に定義された個人情報
   3. お客さまの性別、年齢、婚姻状態、人種等、カリフォルニア州法または連邦法の下で保護された情報
   4. お客さまの取引情報、購入履歴、財務の詳細情報、支払情報等の商取引情報
   5. お客さまの閲覧履歴、オンラインでの行動、インターネットデータ、当社グループおよび他のウェブサイトとのやりとり等、インターネットその他の電子的ネットワーク上の活動情報
   6. お客さまの端末位置情報、IP位置情報等、地理位置データ等の位置情報
   7. 音声、電子その他これらと類似の情報
   8. 職業または雇用に関連する情報
   9. 学歴等の教育に関する情報
   10. お客さまの嗜好や性格についてプロファイルやサマリーを作成するために、上記の個人情報から引き出された推定
2. 当社によるお客さまに関する個人情報の販売および共有
   当社は、過去12か月において、識別子およびインターネット上の活動に関する情報を、ウェブサイト分析事業者および広告配信事業者に対して、当社グループのウェブサイトを改善し、お客さまに適切な広告を配信する目的で販売および共有しました。
3. 16歳未満のお客さまの個人情報の販売または共有
   当社は、16歳未満のお客さまの個人情報を販売・共有したことを認識していません。
4. 当社によるサードパーティーに対するお客さまの個人情報の開示
   当社は、過去12か月間において、個人情報の利用目的（上記4）を達成するために、当社が取得した個人情報をグループ会社間に開示しています。
5. 機微個人情報の利用・開示
   当社は、お客さまの同意なく、CCPA規則7027(m)に定める目的以外に、お客さまの機微個人情報を利用または開示しません。
6. お客さまによる権利行使
   お客さまは、当社による個人情報の取扱いに対して、上記10で定める事項のほか、以下の権利を有します。
   1. 当社が個人情報を販売・共有する場合、その販売・共有をオプトアウトすること
   2. 当社がCCPA規則7027(m)に定める所定の目的以外に機微個人情報を利用または開示する場合、その利用または開示を制限すること
   3. プライバシーに関する権利を行使することで差別的な取扱いを受けないこと