プライバシーに関する基本方針

本ポリシーで使用する主な用語の意味を以下に示します。定義は読みやすさを重視して簡潔に記載しています。

当社はサービス提供、契約管理、カスタマーサポート、法令遵守、サービス改善のために以下の情報を収集します。収集は最小限にとどめ、不必要なデータは取得しません。

以下は、お客様が当社に直接提供する情報の例です。ご提供いただいた情報は明示された目的のために使用します。

• 氏名、フリガナまたは読み、性別（任意）
• 連絡先情報（メールアドレス、郵送先住所、電話番号）
• 生年月日、家族構成、扶養状況などのライフイベント情報
• 職業・雇用情報、収益や資産に関する基本的情報（退職設計のための必要情報）
• 保有している保険、年金加入状況、希望する受取時期や目標金額などの経営・保障ニーズ情報
• 問い合わせ内容、相談履歴、同意記録およびアンケートの回答

当社のウェブサイトやサービスの利用により自動的に収集される情報の例を示します。これらは主にサービス改善や不正防止に利用されます。

• IPアドレス、ブラウザの種類、アクセス日時などのログ情報
• 端末識別子、OS、画面解像度などの技術的情報
• クッキーや類似技術による行動履歴、サイト内のページ閲覧情報
• リファラー情報および外部広告や紹介元に関する情報
• サービス利用状況、エラーログ、操作履歴等の解析データ
• 位置情報（明示的に許可された場合に限る）

必要に応じて外部の保険会社、経営機関、各種サービス提供者からの情報を取得することがあります。取得は同意または正当な理由に基づき行います。

• 保険会社や経営機関からの契約情報（契約内容の確認のため）
• 信頼できる与信・本人確認機関からの確認情報
• 外部の分析サービスプロバイダーから得られる集計データ

収集した個人情報は以下の目的の範囲内で利用します。目的外利用は行わず、利用目的の変更がある場合は通知します。

• 退職保険アドバイザリーサービスの提供、プラン提案および契約手続きの遂行
• 問い合わせ対応、相談履歴の管理、アフターサービスの提供
• 商品・サービス改善のための利用動向分析および品質向上
• 法令や行政機関からの要請、税務・会計処理等の法的対応
• 不正利用の防止、セキュリティ確保およびリスク管理
• 利用者の同意がある場合のマーケティング情報の送付
• 外部パートナーとの連携に必要な情報共有
• その他、事前に明示した利用目的に沿った利用

日本国内での事業においては、適用される法律および契約上の必要性、利用者の同意に基づきデータを処理します。欧州経済領域内の個人データに関してはGDPR等の規定を踏まえて対応します。

• サービス提供に必要な場合は契約の履行に基づき処理します
• お問い合わせや相談に対応するために正当なメリットに基づき処理することがあります（過度にならない範囲で）
• マーケティング等は利用者の明示的な同意に基づき処理します
• 法令遵守や税務対応のために法的義務として処理する場合があります

当サイトはクッキーを利用してユーザー体験の向上、サイト解析、広告配信の最適化を行います。初回訪問時にクッキーに関する情報を提示し、設定変更の方法を案内します。

利用するクッキーには、セッションクッキー（訪問中のみ有効）、パーシステントクッキー（再訪問時に識別可能）、サードパーティクッキー（外部の解析・広告サービス用）があります。

クッキーは機能的クッキー（必須）、解析クッキー（利用状況分析）、広告・ターゲティングクッキー（興味関心に基づく配信）に分類されます。

ブラウザの設定でクッキーを拒否・削除できますが、その場合、一部機能が利用できなくなる可能性があります。設定方法はブラウザのヘルプをご参照ください。

詳しいクッキーの取り扱いはこちら（TomaYSecure.linkのクッキーポリシー）

当社は以下の目的で、必要最小限の範囲で第三者と個人情報を共有することがあります。共有先には契約上の義務を課し、安全管理を求めます。

• 保険会社および経営機関（見積り、契約手続き、給付処理のため）
• 決済代行業者（支払い処理のため）
• 外部コンサルタント・法律顧問（法的助言やコンプライアンスのため）
• 分析およびマーケティングサービス提供者（データ集計・解析のため）
• 公的機関からの正当な要請があった場合（法令に基づく提供）
• M&Aや事業譲渡等に伴う情報の移転（該当する場合は事前に通知または公表）

当社は、サービス提供のために必要な場合に限定して国境を越えてデータを転送することがあります。転送先では日本と同等の保護が提供されるよう契約上の措置や適切な保護手段を講じます。

移転先には標準契約条項、適切な技術的・組織的対策、機密保持契約等を適用し、第三者による不正利用を防止します。

個人情報は利用目的の達成に必要な期間に限り保有します。期間終了後は安全に削除または匿名化します。

アカウント情報: アカウントが有効な間および関連法令に基づく保存期間。

問い合わせ・相談履歴: 原則として5年間を目安に保持しますが、法的要件により延長する場合があります。

アクセスログ・監査ログ: 解析および不正防止のため1～3年程度保持することがあります。

削除依頼があった場合、法令で保存が義務付けられた情報を除き、合理的な期間内に削除または利用不可の処置を行います。

当社は個人情報の保護のために技術的・組織的な安全対策を実施しています。暗号化、アクセス権管理、定期的な監査・教育を通じて、不正アクセスや漏洩のリスクを低減します。

• データ通信の暗号化（TLS等）および保存データのアクセス制御
• 内部アクセス権限の厳格な管理と操作ログの監査
• 定期的なセキュリティ教育と脆弱性対策の実施

ユーザーは自身の個人情報に関して以下の権利を行使できます。請求方法や手続きは下記のお問い合わせ先にご連絡ください。

• アクセス（保有している情報の確認）
• 訂正（不正確な情報の修正）
• 消去（法令上の制限を除き、削除の請求）
• 処理制限の要求（利用の制限を求める）
• データポータビリティ（提供されたデータの取得・移転可能性）
• 異議申し立て（正当なメリットに基づく処理への反対）
• 同意の撤回（マーケティング等での同意を取り消す）
• 監督機関への苦情申立て（国内外の該当機関への連絡）

欧州経済領域（EEA）内のデータ主体に対しては、GDPRの規定に基づき追加的な権利保護を行います。当社はEEA域内の個人データ処理について適切な手続きを実施します。

GDPRはEEA内の個人に適用されます。該当する場合、アクセス、訂正、消去、処理制限、異議申し立て、データポータビリティ等の権利を行使できます。当社はこれらの要求に対して適切に対応します。

• EEA域内の個人に対しては、法的根拠の明示、個人の権利行使の支援、適切なデータ保護手段の適用を行います。
• 個人データの訂正要求: お客様は当社が保持する自身の個人情報の訂正を求める権利があります。誤りや古い情報を発見した場合、TomaYSecureに連絡いただければ、合理的な範囲で速やかに確認・修正の対応を行います。
• データ消去の要求: 法律上の要件が満たされる場合、または保存目的が消失した場合には、当社に対して保有データの削除を申請できます。削除を希望される場合は、下記の連絡先へご連絡ください。内容を確認のうえ、対応方法をご案内します。
• 処理の制限要求: お客様は特定の状況において個人データの処理を制限するよう請求できます。制限が認められる場合には、当社は当該データの処理を一時的に停止し、該当する処理についてお知らせします。

当社のデータ取扱いに関して苦情がある場合、まずはTomaYSecureまでご連絡ください。迅速に状況を確認し、可能な解決策を提示します。連絡先: 〒770-8076 徳島県徳島市八万町2丁目13番地、電話 +817028799919、事業者番号 2178828175324。必要に応じて管轄の監督機関に申し立てることもできます。

データの閲覧、訂正、削除、処理制限、データポータビリティなどの権利を行使する場合は、TomaYSecureまでご連絡ください。本人確認のために必要な情報を確認させていただく場合があります。対応は適法かつ合理的な範囲で実施します。

[email protected]

リクエスト受領後、通常30日以内に対応状況をお知らせします。複雑な案件や追加確認が必要な場合は、状況に応じて対応期間を延長することがあり、その際は事前にご連絡します。

TomaYSecureからのマーケティング連絡は、事前に同意いただいた内容の範囲で配信します。商品情報、セミナー案内、プラン更新情報などを受け取りたくない場合は、いつでも配信停止が可能です。

マーケティング配信の停止は、配信メール内の配信停止リンク、または当社窓口へのご連絡（電話 +817028799919）でお受けします。停止手続きの完了を確認次第、以後の配信を中止します。

当社のサービスは主に成人（成年）を対象としています。未成年者の個人情報が誤って提供されたと判断した場合、保護者の同意を確認のうえで適切に対応します。保護者の方からの削除・問い合わせには優先的に対応いたします。

当サイトには外部サイトへのリンクが含まれる場合があります。リンク先のプライバシー慣行は当社の管理対象外です。リンク先のプライバシーポリシーを必ずご確認ください。

当社は以下の目的で、必要最小限の範囲で第三者と個人情報を共有することがあります。共有先には契約上の義務を課し、安全管理を求めます。

詳しいクッキーの取り扱いはこちら（TomaYSecure.linkのクッキーポリシー）

本ポリシーは必要に応じて更新されます。重要な変更がある場合は、当サイト（TomaYSecure.link）上で告知します。ポリシー改定日はサイト上に明示しますので定期的な確認をおすすめします。