個人情報保護方針

個人情報保護の基本方針

株式会社オンアドおよびその役員・社員等は、個人情報の保護に関する法律、行政手続における特定の個人を識別するための番号の利用等に関する法律、関係諸法令および監督当局のガイドラインなどを遵守し、以下の基本方針を定めます。

1. 個人番号を含む個人情報（以下「個人情報等」といいます。）は、法令に則って取得し、その内容は、正確・最新となるよう努めます。なお、当社の個人情報等の主な取得方法について、ホームページの「個人情報保護方針」に詳細を掲載しております。
2. 個人情報等の利用は、利用目的の範囲を超えては行いません。特に個人番号については、法令で定められた範囲内でのみ取り扱います。また、第三者への個人情報等の開示・提供は、法令に基づきその開示が義務づけられるなどの正当な理由がない限り、本人の承諾なしに行いません。
3. 個人情報等の流出、不正利用などを防止するために、役員・社員等への教育を徹底します。また、管理・点検の責任者を任命し、適正な管理体制を整備します。
4. 個人情報等を外部委託先に取扱わせる場合には、その委託先においても個人情報等の保護が図られているかについて、責任をもって監督します。
   
   なお、当社が外部委託をしている業務のうち、個人情報等の取り扱いを伴う主な業務について、ホームページの「個人情報保護方針」に詳細を掲載しております。
5. 個人情報等については、本人の請求により、開示・訂正・利用停止などを法令に則り行います。この場合、所定の費用を頂戴することがあります。
   個人情報等の利用目的や開示・訂正・利用停止など個人情報に関するお問い合わせは、個人情報相談窓口にご連絡ください。なお、開示等の請求については、当社所定の請求書その他必要書類をご提出いただき、本人確認をさせていただきます。
   
   会社概要
   株式会社オンアドの本店所在地、代表者、その他の会社概要は、ホームページの会社概要
   （https://www.onad.co.jp）をご覧ください。
   
   
6. 個人情報相談窓口
   株式会社オンアド　管理部
   〒130-0013　東京都墨田区錦糸1-2-1アルカセントラル18階
   E-mail：support_onad@onad.co.jp
   また、お客様の声も踏まえて、個人情報等の保護に関する管理体制等のプログラムは適宜見直し継続的な改善に取り組んでまいります。

個人情報の利用目的

1. 適合性の原則などに照らし、商品・サービスのご提供の妥当性を判断するため
2. お客様ご本人であることまたはご本人の代理人であることを確認するため
3. お客様に対し、アドバイスの結果などのご報告を行うため
4. お客様および取引相手先とのお取引に関する事務を行うため
5. お客様との契約、ならびに法令等に基づく権利の行使や義務の履行のため
6. 市場調査、ならびにデータ分析やアンケートの実施などによる金融商品やサービスの研究や開発のため
7. その他、お客様および取引相手先とのお取引を適切かつ円滑に履行するため
8. 前各号の個人情報の利用目的にかかわらず、個人番号は「金融商品取引に関する口座開設の申請・届出事務」および「金融商品取引に関する法定書類の作成・提供事務」に限り利用いたします。

なお、法令により、機微情報は、適切な業務の運営その他の必要と認められる目的以外の目的では利用・第三者提供いたしません。
当社は、お客様との面談を録画することがあります。

個人データの共同利用

株式会社オンアドは、以下のとおり、お客様の個人データを共同して利用させていただくことがあります。
なお、金融商品取引法その他の法令等で共同利用が制限される場合は、お客様から同意書を取得した場合等、法令等で認められた場合を除き、共同利用は行いません。

1. 共同して利用する個人データの項目
   • お名前、ご住所、生年月日、お電話番号、職業、お取引のニーズ等のお客様に関する情報
2. 共同して利用する者の範囲
   • 当社の持株会社である野村ホールディングス株式会社
3. 利用目的
   • コンプライアンス、リスクの管理等の経営管理・内部管理を行うため
4. 当該個人データの管理について責任を有する者
   • 株式会社　オンアド
     オンアドの本店所在地、代表者、その他の会社概要はホームページの会社概要
     （https://www.onad.co.jp）をご覧ください。

個人情報の主な取得方法および
外部委託をしている業務のうち、
個人情報の取扱いを伴う主な業務に
ついて

個人情報の主な取得方法

当社は以下のような方法で個人情報を取得することがあります。
会員登録時や実施するアンケート等にお客様に直接入力・記載していただく方法
サービスの提供を通じて、お客様からお聞きする方法（お客様との面談については、お客様対応の正確性とサービスの向上を目的として、録画することがあります）

外部委託をしている業務のうち、個人情報の取扱いを伴う主な業務

当社が個人情報を外部委託先に取扱わせている業務には以下のようなものがあります。
情報システムの運営・保守に関する業務
業務に関する帳簿書類を保管する業務

個人データの安全管理措置について

当社は、金融商品取引法令、個人情報保護法令、関連ガイドライン、一般社団法人日本投資顧問業協会規則などに基づいて、次の通り、個人データの安全管理措置を講じています。

（個人データの取扱いに係る規律の整備）

• 当社は、情報セキュリティに係る規程を定め、情報資産および情報セキュリティの適切な確保を図ることとしています。

（組織的安全管理措置）

• 当社は、取締役の中から「情報セキュリティ統括責任者」を選任しています。「情報セキュリティ統括責任者」は、個人情報保護委員会・金融庁が定めた「金融分野における個人情報保護に関するガイドラインの安全管理措置等についての実務指針」（以下、「金融分野ガイドライン実務指針」という）に規定する「個人データ管理責任者」としての責務を負い、情報セキュリティの確保に努めています。また、取締役の中から「情報管理責任者」を選任しています。「情報管理責任者」は、金融分野ガイドライン実務指針に規定する「個人データ管理者」としての責務を負い、情報セキュリティの適切な確保、情報資産の取扱いなどの管理、社員等に対する適切な助言や指導を行っています。
• 漏えい等が発覚した場合は、速やかに情報管理責任者に報告する体制を整備しています。また、個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署による検査を実施しています。

（物理的安全管理措置）

• 社員等がアクセスできる情報資産の範囲を厳格に管理しており、権限を有しない者による個人データへのアクセスを防止する措置を実施しています。また、個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じています。

（技術的安全管理措置）

• アクセス制御を実施して、担当者の取り扱う個人情報データベース等の範囲を限定しています。また、個人データを取り扱う情報システムに内部および外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

（人的安全管理措置）

• 個人データの取り扱いに関する留意事項について、社員等に定期的な研修を実施しています。また、個人データについての秘密保持に関する事項を就業規則に記載しています。

外的環境の把握については、【別紙3】をご覧ください。
なお、セキュリティに関する詳細についてお問い合わせいただいた場合でも、お答えできないことがあります。

個人データの越境移転について

※越境移転とは、個人データを外国の第三者が利用できる状態に置くことをいいます。物理的に提供されていない場合でも、ネットワーク等を利用することにより、個人データを利用できる状態も含みます。

当社が基準適合体制を確認した第三者に移転する
場合

当社は移転先の安全管理措置の実施状況を定期的に確認した上で、お客様の情報を越境移転することがあります。
※外国事業者については、以下をご覧ください。

オンラインセミナーにおける個人情報の取扱いについて

当社では、オンラインセミナー開催時にWebexWebinarsを利用しています。本サービスの利用を通じて利用者様から取得した個人情報等を、AWS社 日本リージョンの保存に加え、AWS社シンガポールリージョンのサーバーにバックアップ保存し、保存に必要な限度で利用者様の個人情報等を、シスコシステムズ社(本社 アメリカ)に提供します。契約先は国内法人であるシスコシステムズ合同会社となります。

なお、シスコシステムズ社・AWS社シンガポールリージョンの所在国、当該所在国における個人情報の保護に関する制度及び提供先が講ずる個人情報の保護のための措置は、次のとおりです。

	シスコシステムズ本社	AWS シンガポールリージョン
所在国	アメリカ合衆国(カリフォルニア州)	シンガポール
所在国における個人情報の保護に関する制度	個人情報保護員会のホームページに掲載されている下記リンク先の記載内容をご確認下さい ■外国制度(アメリカ合衆国） ｜個人情報保護委員会 (ppc.go.jp)	個人情報保護員会のホームページに掲載されている下記リンク先の記載内容をご確認下さい ■外国制度（シンガポール共和国） ｜個人情報保護委員会 (ppc.go.jp)
提供先が講ずる個人情報の保護のための措置	シスコ オンライン プライバシー ステートメント Webexwebinarsプライバシーポリシー ・補足：ドキュメント内のタイトルは「Webex Meetings」ですが、Webex Webinarsもカバーすることをシスコ社へ確認済みです。	OECD８原則への対応状況 (上記「外国制度（シンガポール共和国）より抜粋」 ・8原則すべて「該当する規定は不見当」 ・APECのCBPRシステム参加のため、外国にある第三者に対する個人データの提供に伴うリスクについての本人の予測可能性は一定程度担保されると考えられるため、本項目に係る情報提供は必ずしも行う必要がない ・補足：OECD8原則　 2.【OECD】その2：OECDガイドライン～規範となる8つの原則～｜消費者の皆さまへ |プライバシーマーク制度｜一般財団法人日本情報経済社会推進協会（JIPDEC） (privacymark.jp) AWSプライバシーポリシー