BlockBloomポリシーPOLICY

1序文

BlockBloom 株式会社（以下「当社」といいます）は、ソニーフィナンシャルグループの一員として、「感動できる人生を、いっしょに。」をビジョン（ありたい姿）として掲げ、お客さまの生きる土台である“健康寿命”と経済的な健全性である“資産寿命“に加え、「自分らしく生きる」ことを”感動寿命”と定義し、お客さまそれぞれの寿命を育むため、多様な事業を展開し、この多様性を強みとした持続的な価値創造と長期視点での企業価値の向上を目指しています。
「人」に寄り添った事業活動を展開していくためには、お客さま、株主、社員、ビジネスパートナーなどのステークホルダーの皆さまよりお預かりする個人情報に関して、個人の人権を尊重し、ライフサイクル全般を通じた公正な取扱と安全管理を実施する環境を構築・提供していくことは欠かせません。
当社は、個人情報の取扱がステークホルダーに与える影響に十分配慮して倫理的な行動を行っていくとともに、透明性を確保しながらアカウンタビリティを遂行することを通じて皆さまとの信頼を築くよう努めていきます。また、当社は、個人情報を取扱う際に、個人情報の保護に関する法律その他個人情報保護に関する諸法令、これらの法令に関し個人情報保護委員会その他所管官庁が公表するガイドライン類に定められた義務、ならびに本ポリシーを遵守します。
なお、個々の商品・サービスなどのプライバシーポリシーなどで、当社が本プライバシーポリシーと異なる内容をお示しした場合には、当該商品・サービスなどについてはかかる内容が本プライバシーポリシーに優先します。

2取得

当社は、個人情報を取得する際は、あらかじめ取扱う個人情報の項目、利用目的、お問い合わせ窓口などの必要な情報を公表または通知、もしくは明示し、ご本人の同意を得るよう努めます。個人情報に人種・信条などの要配慮個人情報が含まれる場合には、法令により認められた場合を除き、ご本人の同意を得ることなく個人情報を取得しません。また、第三者から個人情報を取得する場合であって、法令上、第三者提供を受ける際の確認義務および記録作成義務が発生する場合には、これを遵守します。

本サービスにおいて当社が収集する情報及びその収集方法は、以下のとおりです。

1. お客さまからご提供いただく情報
   • 氏名、生年月日、性別、職業、勤務先、肩書等のプロフィールに関する情報
   • メールアドレス、電話番号、住所等の連絡先に関する情報
   • 入力フォームその他当社が定める方法を通じてお客さまが入力または送信する情報
2. 取得方法
   • お客さまからお問い合わせやご相談などをメールや電話、お打ち合わせ等において承る場合（なお、お客さまとのコミュニケーション内容は、対応品質向上と内容の確認のため録画・録音する場合があります）

3利用目的

当社は、あらかじめご本人の同意を得た場合、または法令により認められた場合を除き、あらかじめ特定された利用目的の達成に必要な範囲内でのみ個人情報を取扱い、およびそのための措置を講じます。
当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスすなわちコンサルティング業務及びこれに付随する役務の提供に関する申込の受付、本人確認等、本サービスの提供、維持、保護及び改善のため
2. 本サービスの提供に伴う独立性の確認やコンフリクトチェック等の実施のため
3. 本サービスに関するご案内、お問い合わせ等へ回答するため
4. 本サービスについて広告宣伝を含めた各種告知・情報提供、その他の連絡をするため
5. 本サービスの提供に係るアンケート等の実施のため
6. 採用応募者に関する業務全般のため
7. 上記の利用目的に付随する目的

（ダイレクト・マーケティングの中止）
ダイレクトメールや電話、電子メールによるご案内について、お客さまがご希望されない場合は、「８．お問い合わせ窓口」までご連絡ください。

4個人情報の提供先

当社は、法令により認められた場合を除いて、別途事前にご本人の同意を得ることなく、各種情報を第三者へ提供しません。第三者に個人情報を提供する場合であって、法令上、第三者提供を行う際の記録作成義務が発生する場合には、これを遵守します。また、利用目的の達成に必要な範囲内において、個人情報の取扱を第三者に委託する場合があります。その場合は、個人情報の安全管理が図られるよう適切に業務委託先を監督します。

（個人情報の共同利用（「個人番号」を除く））
4-1．当社は、第三者への提供の例外として、個人データを特定の者との間で共同して利用する場合には、その旨ならびに共同利用して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的および当該個人データの管理について責任を有する者の氏名または名称について、あらかじめ、当社のウェブサイトなどにおいてお客さまに明示したうえで、個人データを共同利用します。

（1） ソニーフィナンシャルグループとの共同利用に関する事項（保護法 27 条 5 項 3 号関係）
ソニーフィナンシャルグループ（以下（イ）で定める者をいいます）は、個人データの共同利用を次の通り行います。
当該共同利用は、金融商品取引法など、個人情報保護法以外の関連法令などによる制限がある場合、当該法令などに則り取扱います。
（ア）共同して利用する個人データの項目A．属性に関する情報（例として、住所、氏名、生年月日、性別、勤務先、役職、電話番号や電子メールアドレスなどの連絡先、個人識別符号などの個人を識別・特定することが可能な情報、およびご家族に関する情報など）B．財務に関する情報（例として、収入・支出、資産・負債の状況など）C．お取引に関する情報（例として、商品･サービスの種類、取引金額、契約日などの申込にかかる情報、保険事故などにおける請求にかかる情報、取引ニーズ、証券番号、取引店番号・口座番号などの各種管理番号、取引履歴・記録・経緯、お取引の可否の判断に関する情報など）D．ソニーフィナンシャルグループ（以下（イ）で定める者をいいます）が提供するアプリやウェブサイト、その他書面などを通じて取得される情報（例として、アプリなどの利用状況、閲覧履歴、位置情報、アンケートなどの回答データなど）（イ）共同して利用する者の範囲
ソニーフィナンシャルグループ株式会社ならびにその連結対象会社および持分法適用会社のうち、保護法 27 条 5 項 3 号に基づく対外告知を実施済みの会社（以下、ソニーフィナンシャルグループといいます）（ウ）共同利用の目的A．ソニーフィナンシャルグループが提供する各種金融商品やサービスの企画･開発のためB．ソニーフィナンシャルグループの企業情報、各種金融商品やサービスその他の関連情報についてのご提案、ご案内、ご提供またはそれらへのご意見やお問い合わせへの対応のためC．その他、上記 A．B に付随する業務およびソニーフィナンシャルグループの業務運営を円滑に履行するため（エ）個人データの管理について責任を有する者の名称
当該個人データを原取得したソニーフィナンシャルグループ各社上記各社の詳細の情報については、下記 URL よりご確認ください。URL：https://sonybank.jp/stpl/04-company.html

（ソニーグループ各社への提供）
4-2．当社は、提供先の利用目的、提供する個人データの項目などを明確にしたうえで、第三者提供に関するご本人の同意をあらかじめ取得した場合に限り、ご本人の個人データをソニーグループ各社（*）へ提供することがあります。その場合、提供する個人データは、提供目的に必要な項目に限定し、その他の目的に利用されることはありません。
（*）ソニーフィナンシャルグループ（ソニーフィナンシャルグループ株式会社ならびにその連結対象会社および持分法適用会社）を除くソニーグループ各社を指します。
詳細は、下記 URL より、ソニーグループ関連会社一覧をご参照ください。
URL：https://www.sony.com/ja/SonyInfo/CorporateInfo/Subsidiaries/

（外国への移転）
4-3．当社は、お客さまの個人情報を、業務委託先や共同利用先を含む外国の事業者などの第三者に提供する場合、次のいずれかに該当する場合を除き、お客さまの同意に基づき提供します。

1. 第三者が日本と同等の水準の個人情報保護制度を有している国として法令に定められている国にある場合
2. 第三者が外国にある第三者において個人情報取扱事業者が講ずべきとされている措置に相当する措置を講じている場合

当社は、外国にある業務委託先（再委託先などを含む）への個人データの提供にあたっては、情報の安全管理のために必要かつ適切な措置が行われていることを確認します。
また、ご本人からの求めに応じて、当該外国にある業務委託先（再委託先などを含む）における安全管理のための措置などに関する情報を提供します。また、同意取得時に個人情報提供する第三者が特定できないなどの理由により、外国にある第三者への提供に関する事項を提供できなかった場合、事後的に第三者が特定できたときは、ご本人からの求めに応じて、外国にある第三者への提供に関する事項について情報提供が可能です。詳細は、「8．お問い合わせ窓口」にお問い合わせください。

5安全管理措置に関する事項

当社では、国際標準化機構（ISO）の 27001 規格群や米国国立標準技術研究所（NIST）の SP800 シリーズなどの業界標準やベストプラクティスに基づき定められたソニーフィナンシャルグループ共通のポリシー（ソニーグループ共通のポリシーを含む）を適用し、当社が取得・保有する個人情報に対して厳重なセキュリティ対策を講じています。
この対策には、組織的な情報セキュリティマネジメントの実施や定期的な見直し、従業員に対する定期的な教育研修、定期的な情報資産の棚卸、物理的な安全管理措置の実施（従業員の入退室管理、端末管理など）、通信の暗号化、厳格なアクセス制御、情報システムに対する定期的な脆弱性管理、などが含まれます。

（安全管理措置）
5-1．当社では、当社が取得・保有する個人情報に対して、次の通り厳重なセキュリティ対策を講じています。

• 基本方針の策定
  当社では、個人情報の適正な取扱の確保のため、「関係法令・ガイドラインなどの遵守」などについての基本方針を策定しています。
• 個人情報の取扱にかかる規律の整備
  当社では、取得、利用、保存、提供、削除・廃棄などの段階ごとに、取扱方法、責任者・担当者およびその任務などについて個人情報の取扱規程を策定しています。
• 組織的安全管理措置
  当社では、個人情報の取扱に関する責任者を設置するとともに、個人情報を取扱う役職員および当該役職員が取扱う個人情報の範囲を明確化し、法令や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。
• 人的安全管理措置
  当社では、個人情報の取扱に関する留意事項について、役職員に定期的な研修を実施しています。
• 物理的安全管理措置
  当社では、個人情報を取扱う区域において、役職員の入退室管理および持ち込む機器などの制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。
• 技術的安全管理措置
  当社では、アクセス制御を実施して、担当者および取扱う個人情報データベースなどの範囲を限定しています。
• 外的環境の把握
  当社が外国において個人情報を取扱う場合には、当該外国における個人情報の保護に関する制度を把握したうえで安全管理措置を実施しています。

6子どもの個人情報

当社は、子どもに関する個人情報の収集、保管および使用に適用される法令のすべてを遵守するよう努めます。もし、お子さまが保護者または後見人の同意なく個人情報を当社に提供したことに気付いた場合、保護者または後見人におかれましては、「8．問い合わせ窓口」までご連絡ください。

7プライバシーポリシーの変更

当社は、法令で認められた範囲において、本プライバシーポリシーを随時変更することができるものとします。この場合、当社は、あらかじめ変更後の本プライバシーポリシーを本ウェブサイトを通じてご本人に周知します。また、当社は、個人情報を適切に取扱うために、社会・環境の変化などを踏まえ、本プライバシーポリシーの見直しを含めた個人情報管理態勢の継続的な強化・改善に努めます。

8お問い合わせ窓口（ご相談への対応）

当社は、個人情報の開示、訂正、利用（商品やサービスの紹介など）の停止、消去その他の個人情報の取扱に関するお問い合わせ、ご意見、苦情・相談などに対し、法令の規定に基づき、適切に対応します。ご本人が個人情報を提供された下記窓口までご連絡ください。

BlockBloom 株式会社 個人情報等お問い合わせ窓口
〒100-0011 東京都千代田区内幸町二丁目 1 番 6 号
電話：03-6832-2383（ソニー銀行 内）
受付時間：[平日] 9:00～17:00（12 月 30 日～1 月 3 日を除く）

（個人データの正確性の確保）
8-1. 当社は、お客さまの個人データを正確かつ最新の内容に保つよう努めています。ご提供されたお客さまの個人データを修正、更新する必要のある場合には、「8.お問い合わせ窓口」へお申し出ください。

（開示など請求手続）
8-2. 個人情報の開示等の請求
当社は、お客さまから、個人情報保護法の定めに基づき保有個人データの利用目的の通知、保有個人データ又は第三者提供の記録の開示、保有個人データの内容の訂正・追加・削除、保有個人データの利用の停止・消去・第三者提供の停止のご請求（あわせて以下「個人情報の開示等の請求」といいます。）があった場合は、お客さまご本人からのご請求であることを確認した上で、当社所定の手続きに従い、遅滞なくこれらに対応いたします。
個人情報の開示等の請求の具体的な方法については、「8.お問い合わせ窓口」にて承ります。

以上