社会福祉法人まごころ（以下、「当法人」という。）及び業務上の提携関係にある会社 (以下、当法人と合わせて「当グループ等」といいます。)は、個人情報保護に関する法律や厚生労働省のガイドラインを遵守し、個人情報を安全かつ適切に取り扱います。

第１条（基本方針及び適用範囲）

当法人は、個人情報の重要性を認識し、個人情報を保護することが社会的責務であると考え、個人情報に関する法令及び社内規程等を遵守し、当法人で取扱う個人情報の取得、利用、管理を適正に行います。
また本プライバシーポリシーは、当法人及び当グループ等が運営するサービスを利用者に提供するにあたり取得した利用者の個人情報取り扱う際に、当法人が遵守する方針を示したものです。

第２条（定義）

本方針において、各用語の定義は以下のとおりとします。

1. 本方針において、「個人情報」（注※1）、「個人データ」（注※2）、「保有個人データ」（注※3）は、「個人情報の保護に関する法律」（以下「個人情報保護法」といいます）第2条第1項、又は、第16条第3項若しくは第4項に定める意味を有します。
2. 「利用者」とは、当グループ等が提供する各種サービスを利用している個人をいいます。
3. 「当グループ等」とは、インフィック株式会社、株式会社インフィック・コミュニケーションズ、株式会社まごころ介護サービス、LASHIC少額短期保険株式会社、株式会社Careconであり、これらの法人は随時更新されます。（現在の「当グループ等」はこちら（注※4）です。）
4. 「サービス」とは、当グループ等が運営する「LASHIC」において提供する利用者向けの各種サービス及び、当法人の介護施設等において提供する利用者向けの各種介護サービスをいいます。
5. 「サービス提供者」とは、前項のサービスを提供する者をいいます。

第3条（個人情報の収集）

当グループ等は利用者へサービスの提供にあたり、以下の情報をご提供いただいております。

1. 利用者から提供される情報
   1. ① 氏名（フリガナを含む）、郵便番号、住所、電話番号（携帯電話・FAXを含む）、電子メールアドレス、携帯メールアドレス、職業、会社名・団体名、部署名・役職、勤務先所在地、その他連絡先に関する情報、ニックネーム、生年月日、性別、各種センサー／ＩｏＴ機器が収集した情報、資産情報（預貯金・有価証券等）、保険契約の内容、年金に関する情報（年金通知番号・年金収入等）、お墓・葬儀に関する情報など利用者から当グループ等に提供される一切の情報、及び個人情報データベース、個人の身体等に関わる事実、判断、評価を表す情報等
   2. ② サービス提供者がサービスとは別に取得した個人情報で当グループ等所定の手続きにより、当グループ等に提供された情報
2. サービスの利用に関連して取得される情報
   1. ① 利用者が当グループ等またはサービス提供者が提供する商品または役務の予約・入札・購入、プレゼント応募、その他の取引を申し込まれた場合の、利用者を識別できる情報と紐づいた状態での取引履歴に関する情報
   2. ② 当グループ等からのメールマガジンなどの購読に関する情報
   3. ③ 電話や電子メールその他の手段により、当グループ等またはサービス提供者に質問する、アンケートやキャンペーンに参加する、掲示板を利用する、またはサービスを評価するなどを行った場合の、その発言または記載内容に関する情報
3. アクセスしたことを契機として機械的に取得される情報
   1. ① 利用者のコンピュータがインターネットに接続するときに使用されるIPアドレス、携帯端末の機体識別に関する情報
   2. ② 当グループ等の運営するウェブサイトにアクセスしたことを契機として取得された、お使いのブラウザの種類・バージョン、オペレーティングシステム、プラットフォームなどのほか、利用者の閲覧されたページ(URL)、閲覧した日時、表示または検索された商品などに関する情報
   3. ③ 上記のほか、クッキー(cookie)やウェブビーコン(web beacon)の技術を使用して取得したアクセス情報など、利用者が当グループ等のサービスを利用されるごとに、自動的に収集・保管される情報

第4条（利用目的）

当グループ等は、利用者からご提供いただく情報を以下の目的の範囲内において、当グループ等が提供するサービスに利用します。利用者の同意なく、情報の収集、目的外の利用を行うことはありません。

1. 利用者が当グループ等のサービスを利用する場合
   当グループ等のサービスに登録された利用者としてサービスを利用する場合、ログイン時及びログイン後における本人認証、各種画面における会員情報の自動表示
2. 当グループ等の提供するサービスの遂行
   利用者がサービスの提供、商品または役務の予約・入札・購入、プレゼントなどの応募、その他の取引を申し込まれた場合には、製品・商品の配送、役務の提供、代金決済、利用者からのお問い合わせへの対応、当グループ等から利用者へのお問い合わせ、関連するアフター サービス、その他取引遂行にあたって必要な業務
3. 当グループ等の広告宣伝またはマーケティングなど
   1. ① 利用者向け各種メールマガジンなどの情報提供
   2. ② サービスについての電子メール、郵便、電話などによる情報提供
   3. ③ 利用者がご覧になるコンテンツや広告を、利用者の性別、年齢、居住地、趣味・嗜好など個人の属性または購入履歴、当グループ等の運営するウェブサイトの閲覧履歴などによりパーソナライズするため
   4. ④ 利用者によるサービスの利用を分析し、新規サービスの開発や既存サービスの改善をするため
   5. ⑤ アンケート、キャンペーン、掲示板などの意見・情報の交換、日記等のサービスに関連して、利用者と連絡をとること
4. 利用者からのお問い合わせへの対応
   利用者から当グループ等になされる、電子メール、郵便、電話などによるお問い合わせに対する対応
5. その他業務に付随する場合
   上記（1）から（4）に付随して当グループ等のサービス提供にあたって必要な利用
6. 介護サービス提供者への提供
   介護サービス提供者に対し、［第5条　個人情報等の取り扱いについて］に従い、個人情報を提供すること
7. 介護サービスの提供に必要な次の利用目的
   1. ①介護サービスの利用にかかる施設の管理運営業務のための利用
      （入退所等の管理、会計、経理、監査、介護事故、緊急時等の報告、当該利用者の介護、医療サービス・宅介護支援事業所での介護に関する事務　等）
   2. ② 施設が利用者等に提供する介護サービス
   3. ③ 介護保険事務
   4. ④ 介護保険、および公費負担に関する介護費請求のための利用
   5. ⑤ その他、介護サービスの提供に必要な施設内部での利用
8. 他の介護事業者等への情報提供を伴う次の利用目的
   1. ① 施設が利用者等に提供する介護サービスのために利用（利用者に居宅サービスを提供する他の居宅サービス事業者や居宅介護支援事業所等との連携（サービス担当者会議等、照会への回答等）、介護事業所（居宅）での居宅サービス計画書の各事業所への提示、その他の業務委託、利用者の診療等に当たり、外部の医師の意見・助言を求める場合、家族等への心身の状況説明等）
   2. ② 介護保険事務のために利用（保険事務の委託（一部委託含む）、審査支払い機関へのレセプトの提出、審査支払い機関又は保険者からの照会への回答　等）
   3. ③ 介護事故報告書の保険者への提出
   4. ④ 損害賠償保険などに係る保険会社等への相談又は届出等
   5. ⑤ 病院、診療所・介護サービス事業者との連携
   6. ⑥ 医療機関等からの照会への回答
   7. ⑦ 利用者様のサービスのため、委託先への提供
   8. ⑧ その他、利用者の介護サービス提供に関する利用
9. 介護賠償責任保険等に係わる、介護に関する専門の団体、保険会社等への相談又は届出等
10. 介護サービス及び居宅サービス等の業務の維持、改善のための基礎資料
11. 外部監査機関への情報提供
12. その他の利用目的については以下の通りです。
    1. ① 施設等において行われる学生等の実習への協力
    2. ② 施設において行われる事例研究等
    3. ③ 郵送物の発送
    4. ④ ホームページやパンフレット等への写真や動画等の掲載・掲示
    5. ⑤ 広報・パンフレット等への写真掲載
    6. ⑥ 外出・ボランティア等との交流等の写真掲示
    7. ⑦ 身元保証サービスの申込をした利用者の身元保証支援、生活支援、万一の支援、葬儀・納骨支援、法的支援に関する利用
13. その他
    個別サービスにおいて、上記にない利用目的で個人情報を利用しようとする場合、予め、変更前の利用目的と関連性を有すると合理的に認められる範囲で利用目的を変更し、個人情報を利用するものとします。

第5条（個人情報の取り扱い）

当グループ等は個人情報の管理は、厳重に行うこととし、次に掲げる場合を除き、ご本人の同意がない限り、第三者に対しデータを開示・提供することはいたしません。 また、安全性を考慮し、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えい等のリスクに対する予防並びに是正に関する対策を講じます。

1. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
2. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
3. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
4. 業務を円滑に遂行するため、利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託する場合
5. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
6. その他法令で認められる場合

第6条（共同利用）

当グループ等は、利用者の個人データを利用目的の達成に必要な範囲で、以下のとおり当グループ等各社間で共同利用することがあります。

1. 共同利用される個人データは、［第3条　個人情報の収集］と同じです。
2. 共同利用者の範囲は、当グループ等の各社（注※4）となります。
3. 共同利用の目的は、［第4条　利用目的］と同じです。
4. 共同利用における管理責任者は、インフィック株式会社となります。具体的なお問い合わせにつきましては、［第15条　窓口］をご参照ください。

第７条（第三者提供）

当グループ等は、次のいずれかに該当する場合、個人データを第三者に提供することがあります。

1. あらかじめご本人から同意をいただいた場合
2. 利用目的の達成に必要な範囲内で、当法人の業務委託先（再委託先を含みます。）に個人データの取扱いの全部または一部を委託することに伴って当該個人データを提供する場合
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して、当法人が協力する必要があり、かつ利用者からの同意取得が当該事務の遂行に支障を及ぼすおそれがある場合
4. その他法令で認められる場合

第８条（データの内容の正確性・安全性）

1. 当グループ等は、利用者の個人データの正確性、最新性を確保するため、利用者に情報の確認、提供等のご協力をお願いする場合があります。
2. 当グループ等は、セキュリティ確保のため、重要な情報の入力時には、これらの情報が傍受、妨害または改ざんされることを防ぐ目的でSSL（Secure Sockets Layer）技術を使用しています。

第９条（保有個人データの確認等について）

1. 利用者は、サービスにおいて、利用者の保有個人データにつき、確認、訂正、利用停止等のお申し出があった場合には、当法人グループ等所定の方法に基づき対応致します。具体的な方法については、個別にご案内しますので、次の受付窓口までお問い合わせください。
   
   〒422-8009 静岡県静岡市駿河区弥生町 4-26
   社会福祉法人まごころ 個人情報お問い合わせ担当窓口　TEL：054-267-3131
2. 上記（1）の方法で確認等を行うことのできない利用者の保有個人データにつきましては、当グループ等所定の手続きに従い、確認等のご請求を行ってください。この場合、当グループ等所定の手数料（１件あたり1,000円/税抜き）を頂戴しておりますので、あらかじめご了承ください。なお、当グループ等は個人情報保護法に定める事由がある場合、確認等のご請求をお受けできないことがあります。
3. 削除のご請求につきましては、保有個人データの性質上、削除対応できないことがあります。この場合、当グループ等は、利用停止およびサービス提供者への提供停止をすることで対応いたします。
4. 当グループ等が利用停止またはサービス提供者への提供停止をすることで対応したときは、利用者において、サービスの全部または一部の利用ができなくなる場合があります。
5. 当グループ等は、コンピュータの故障その他不可抗力または人的ミスによるデータ消失に備えてバックアップデータを保管することがあります。このバックアップデータは、その性質上、確認等の手続きを行うことができません。

第10条（個人情報の訂正及び利用停止等）

1. 当グループ等は、利用者から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正を求められた場合には、他の法令の規定により特別の手続が定められている場合を除き、利用者かご本人からのご請求であることを確認の上で遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正又は利用停止を行い、その旨を利用者に通知します。
2. 当グループ等は、利用者から、個人情報が、予め公表された利用目的の範囲を超えて取り扱われているという理由、又は不正の手段により取得されたものであるという理由により、その利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨ご本人に通知します。ただし、個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ご本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。

第11条（安全管理措置）

1. 当グループ等は、組織的な個人情報の管理については、社内規定による厳重に取扱い方法を規定し、それに基づいた取扱いを徹底しています。
2. 当グループ等は、業務遂行に必要な範囲内で、権限を与えられた者のみが個人情報を取り扱います。
3. 個人情報を取り扱う職員は、個人情報保護に関する法令等に関する知識や理解を深めるとともに、当該職員に対する必要かつ適切な監督を行います。

第12条（プライバシーポリシーの変更手続）

当グループ等は本ポリシーの内容を適宜見直し、その改善に努めます。本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。変更後のプライバシーポリシーは、当グループ等所定の方法により、利用者に通知し、又は当グループ等のウェブサイトに掲載したときから効力を生じるものとします。

第13条（個人情報の取扱いの委託）

当グループ等は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を委託する場合がございます。この場合、当グループ等は、委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を定め、委託先に対する必要かつ適切な監督を行います。

第14条（窓口）

個人情報の取り扱いに関する苦情、お問い合わせ、確認などにつきましては、下記窓口までお願いいたします。

［窓口］
〒422-8009 静岡県静岡市駿河区弥生町 4-26
社会福祉法人まごころ 個人情報お問い合わせ担当窓口
TEL：054-267-3131

以上

改定：2023年4月1日
　　　2024年2月1日

＜注＞
※1　「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいいます。

※2　「個人データ」とは、個人情報データベース等を構成する個人情報をいいます。なお、「個人情報データベース等」とは、個人情報を含む情報の集合物であって、次に掲げるものをいいます。

1. 特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したもの
2. 前号に掲げるもののほか、特定の個人情報を容易に検索することができるように体系的に構成したものとして政令で定めるもの

※3　「保有個人データ」とは、当グループ等が、開示、内容の変更、訂正、追加または削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データであって、以下のものを除いたものをいいます。

1. 当該個人データの存否が明らかになることにより、本人または第三者の生命、身体または財産に危害がおよぶおそれのあるもの
2. 当該個人データの存否が明らかになることにより、違法または不当な行為を助長し、または誘発するおそれがあるもの
3. 当該個人データの存否が明らかになることにより、国の安全が害されるおそれ、他国もしくは国際機関との信頼関係が損なわれるおそれまたは他国もしくは国際機関との交渉上不利益を被るおそれがあるもの
4. 当該個人データの存否が明らかになることにより、犯罪の予防、鎮圧または捜査その他の公共の安全と秩序の維持に支障がおよぶおそれがあるもの
5. 6ヶ月以内に消去することとなるもの

※4　「当グループ等」は、次の各社をいいます。［2023年4月1日現在］
インフィック株式会社
株式会社インフィック・コミュニケーションズ
株式会社まごころ介護サービス
LASHIC少額短期保険株式会社
株式会社Carecon
社会福祉法人まごころ