プライバシーポリシー

基本方針

OCSは、『安心と信頼を基礎に世界をつなぐ心の翼で夢にあふれる未来に貢献します』というANAグループ理念のもと、安全・快適なサービスを提供するよう心がけております。
OCSの事業においては、お客様の個人情報は、お客様に十分ご満足いただけるサービスを提供するために欠くことのできないものであり、お客様からお預かりした大変大切なものであると考え、その取扱いにつきましては細心の注意を払っております。
OCS を安心・信頼してご利用いただくために、役員および従業者には、個人情報に関する法令および社内規程につき十分な教育を行うとともに、安全対策等社内体制を整え、お客様の個人情報の適正な管理に努め、また適切に使用させていただくための最大限の努力をいたします。

第1章 OCSにおける個人情報の取扱い

1.はじめに

このプライバシーポリシーは、OCSがお客様からお預かりするお客様の個人情報のお取扱いについて説明させていただくものです。OCSのサービス・商品を利用いただくにあたっては、このプライバシーポリシーをよくお読みください。お客様がOCSの提供するサービス・商品を利用いただいた場合、このプライバシーポリシーの内容を十分ご理解の上、同意いただいたものとみなします。

2.適用範囲

このプライバシーポリシーは、お客様がOCSのサービス・商品をご利用いただく場合に適用されます。

3.個人情報の利用目的

OCSは以下の目的で、お客様の個人情報を利用します。

  1. OCSのサービス・商品等に関する申込受付、提供、連絡
  2. OCSが取扱うその他のサービス・商品の案内、提供および管理
  3. 上記1.~2.に付帯・関連するすべての業務
  4. OCSのサービス・商品提供に関するアンケートの実施
  5. 新たなサービス・商品の開発
  6. 各種イベント、キャンペーンの案内、運営、管理および各種情報の提供
  7. OCSのサービス・商品提供に関する連絡
  8. ANAおよびANAグループ会社・提携先企業等が取扱うサービス、商品、各種イベント、キャンペーンの案内、運営、管理および各種情報の提供
  9. 問い合わせ、依頼等への対応

4.取得する個人情報

OCSは、前項に定める利用目的を達成するため、次のようなお客様の個人情報を、適切かつ公正な手段によって取得します。

  1. お客様がサービスの申込み等にあたりOCSに提供いただいた個人情報、お客様の氏名、性別、生年月日、住所、電話番号、FAX番号、Eメールアドレス、勤務先情報、送付先等

OCSは、法令で定められている場合やお客様が同意された場合を除き、人種、信条、社会的な身分、病歴、犯罪歴、犯罪による被害に遭った事実等のお客様の機微な情報(以下、「機微情報」といいます)を取得し、利用することはありません。

5.お客様による選択

お客様によるOCSへの個人情報の提供は、原則として、お客様の意思によって行われるものです。個人情報をご提供いただけない場合、お客様は、OCSが提供する各種サービスを利用できなくなる場合や、システムの機能の一部が作動せず、当該機能が利用できなくなり、OCSからキャンペーン等の情報をお届けできないなどの不利益が生じる場合があります。なお、お客様は、お客様のご連絡先についてOCSが別途定める方法に従って、いつでも変更することが可能です。

6.第三者への開示・提供

OCSは、次のいずれかに該当する場合以外は、お客様の個人情報を第三者へ開示または提供することはありません。
また、お客様の機微情報を含む個人情報については、法令で定められている場合やお客様が同意された場合以外は、いかなる場合においても第三者に対して開示または提供することはありません。
なお、共同利用または業務委託先により提供する場合は、第三者への開示または提供には該当しません。

  1. お客様ご本人の同意がある場合
  2. 法令で許容される範囲において開示、提供を求められた場合
  3. 人の生命、身体または財産の保護のために必要な場合であって、お客様から同意をいただくことが困難である場合
  4. 国/地域または地方公共団体等が公的な事務を実施する上で、協力する必要がある場合であって、お客様から同意をいただくことにより当該事務の遂行に支障が出るおそれがある場合
  5. 統計的なデータ(お客様本人を識別できない情報)を、開示または提供する場合
  6. 合併、会社分割、営業譲渡その他の事由による事業の承継に伴って、提供する場合
  7. お客様自身がOCSのホームページ等で、あらかじめ次の内容について容易に確認できる状態にあり、提供を拒否する意思表明がないことを条件に、法令に基づく手続きに従い提供する場合
    1. 第三者への提供を利用目的とすること
    2. 第三者に提供される個人データの項目
    3. 第三者への提供の手段または方法
    4. お客様からの申し出があった場合、第三者への提供を停止すること
    5. お客様からの申し出を受け付ける方法

7.共同利用

OCSは、次のとおりお客様の個人情報を共同利用します。

共同して利用する者の範囲

ANAグル-プ会社

利用する者の利用目的

  1. 新たなサ-ビス・商品等の開発のため
  2. ダイレクトメールの発送等、商品・サービスに関するご案内のため
  3. ANAグループ各社の提供する商品・サービスについて、お客様からお問い合せ、ご利用申込、その他お申し出があった場合に担当会社へ伝達・引き継ぎを行うため
  4. その他お客様等とのお取引を適切かつ円滑に履行するため

共同して利用する個人情報の項目

お客様番号、お客様の氏名、性別、生年月日、住所、電話番号、FAX番号、Eメ-ルアドレス、勤務先(会社名、所属部課、役職、住所、電話番号、FAX番号)、性別、送付先、お取引内容など

個人情報の管理について責任を有する者

株式会社 OCS

8.業務の委託

OCSは、お客様に商品・サービスをご提供するにあたり、その業務の一部を委託し、利用目的の達成に必要な範囲内で業務委託先に対して個人情報を提供することがあります。この場合、これらの業務委託先との間でお客様の個人情報の取扱いに関する契約の締結をはじめ、適切に委託先の管理・監督を行います。

9.国外への移転

OCSは、お客様の個人情報を、業務の委託先や共同利用先を含む日本国外の事業者等の第三者に提供する場合、法令が定める内容に従い、必要かつ適切な措置を講じます。

10.個人情報の管理について

OCSは、お客様の個人情報をお預かりするにあたり、適切な管理を行うとともに、漏洩、減失、改ざん等の防止のために最大限の注意を払っています。お客様の個人情報の保護と適切な取扱いに関して、役員および従業者に対し社内教育を行うとともに、利用目的に応じて個人情報の保存期間を定め、利用目的を達成したときはこれを適切な方法で廃棄いたします。

11.個人情報の取扱いに関する請求について

OCSは、OCSが保有するデータベースに保管されるお客様の個人情報について、お客様から所定の方法にて、開示、訂正、削除、追加、利用停止、または消去(以下、開示等といいます)のいずれかに関するご請求を頂いた場合、請求された方がご本人であることを確認の上で、合理的な期間および範囲で、次のとおり対応します。

1.開示に関するご請求

お客様が希望された個人情報の項目について開示します。

2.訂正・削除・追加に関するご請求

ご請求内容を確認させていただき、可能な範囲でお客様の個人情報に関する内容の訂正、削除、または追加を行います。

3.利用停止または消去に関するご請求

ご請求内容に従い、お客様が指定された個人情報の項目について利用を停止し、ご希望の場合は消去します。
なお、利用停止または消去により、それまで利用可能だったサービスあるいはお客様のご要望に沿ったサービスの提供ができなくなる場合があります。あらかじめご了承の上、ご請求ください。

OCSの通常業務の実施に著しい支障が生じる場合、または法令の定めに反するおそれがある場合は、お客様のご請求内容どおりに対応できないことがあります。

12.開示等の請求方法

OCSがお客様からお預かりした個人情報に関する開示等および利用目的の通知の請求方法は、次のとおりです。

請求方法

ご希望する内容を以下の宛先までご郵送ください。
(郵送先)
    〒135-8527 東京都江東区辰巳3-9-27
    株式会社OCS 総務人事部 行

13.プライバシーポリシーの変更

OCSは、このプライバシーポリシーを変更させていただく場合があります。プライバシーポリシーを変更する場合はOCSウェブサイト(https://www.ocs.co.jp)にて掲載いたしますので、変更後の内容についてよくご確認ください。

第2章 欧州経済領域内に所在のお客様の個人情報の取扱いについて

EU加盟国、ノルウェー、アイスランドおよびリヒテンシュタインから成る欧州経済領域(以下、これらの国を総称して、「EEA」といいます。)の域内に所在するお客様の個人情報の取扱いに関しては、EU一般データ保護規則("REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC"、以下「GDPR」といいます。)に基づき、第1章に加えて第2章の規定が適用されます。なお、第1章で規定する内容に第2章で規定する内容が抵触する場合には、第2章の規定が優先するものとします。

1.はじめに

16歳未満のお客様におかれましては、OCSのサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。ご本人様に代わってOCSのサービスのご利用をお申込み・入力等を行うお客様におかれましても、OCSによる個人情報の取扱いについて、ご本人様の同意を得てお申込み頂きますようお願いいたします。

2.個人情報の取扱いに関する請求について

OCSは、OCSが保有するEEA域内に所在のお客様の個人情報に関するご請求に対し、第1章 11.(個人情報の取扱いに関する請求について)に加え、合理的な期間および範囲で、次のとおり対応します。なお、ご請求にあたっては、事前にご本人様確認をさせていただきます。

1.同意の撤回に関するご請求

ご請求内容を確認の上、適切かつ可能な範囲で、お客様の個人情報に関する内容の削除または利用停止を行います。
なお、利用停止または削除により、それまでご利用可能だったサービス、あるいはお客様のご要望に沿ったサービスの提供ができなくなる場合があります。あらかじめご了承の上、ご請求ください。

2.データポータビリティに関するご請求

ご請求内容を確認の上、適切かつ可能な範囲で、お客様が希望された個人情報の受け渡し、または受け取りを行います。

3.異議申し立てに関するご請求

ご請求内容を確認の上、適切かつ可能な範囲で、お客様の個人情報の利用を停止します。

4.請求方法

本条の請求方法は第1章12.(開示等の請求方法およびお問い合わせ窓口)の方法に準じます。この場合の申請書は次のとおりです。

3.EEA域外への移転について

OCSは、利用目的の範囲で、お客様の個人情報を、当社関連会社、クラウドベンダーやサービス運営会社等の業務委託先である会社をはじめとする第三者に対して提供することがあります。OCSがお客様の個人情報を提供する第三者の中には、EEA域外の国(日本、米国を含みますがそれに限りません。以下同じ。)に所在するものも含まれ、このプライバシーポリシーへのお客様による同意をもって、次の事項について承諾したものとみなされます。

  1. EEA域外の国においては、EEAと同水準のデータ保護法の整備およびEEA内において認められる個人の権利が、必ずしも保証されていないこと
  2. 利用目的達成のため、お客様の個人情報を、EEA域外に所在するOCSの拠点やその他の第三者に移転する場合があること

4.個人情報の利用目的の変更ついて

お客様の個人情報の利用目的を変更する場合、OCSは、事前に、利用目的の変更を反映したプライバシーポリシーをOCSウェブサイト(https://www.ocs.co.jp)に掲載します。

5.監督機関への不服申立てについて

お客様は、お客様に関連する個人情報の処理につき、お客様の居住地を管轄するデータ保護当局に対して異議を申し立てる権利を有します。各国のデータ保護当局は以下のURLから確認することが可能です。(http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080

(2018年5月現在)

ウェブサイトでの情報の取扱いについて

ここでは、OCSのウェブサイトにおける個人情報の取扱い等について規定しています。弊社全体としての個人情報の各種お取扱い等については、「OCSプライバシーポリシー」をご覧下さい。

1.はじめに

OCSは、このウェブサイト(以下「本ウェブサイト」といいます)における情報の取扱いを「OCSプライバシーポリシー」に基づき次のとおり定め、お客様が安心してご利用頂けるよう、本ウェブサイトの運営・管理に努めます。

当ウェブサイトをご利用いただくお客様は、以下の内容を十分ご理解いただきご同意いただいているものとみなします。

適用範囲

当プライバシーポリシーは、お客様が当ウェブサイト(ocs.co.jpドメイン)を利用しているときに適用され、他社が運営するサイトには適用されません。当ウェブサイトでは、お客様に対し有用な情報・サービスを提供するために、他のウェブサイトへのリンクを紹介しております。プライバシーポリシーはリンク先のサイトには適用されません。それぞれのサイトにアクセスされる際はそれぞれ独自のプライバシー保護に関する声明内容を確認されることをお勧めします。

2.セキュリティ

個人情報を保護するセキュリティ技術

お客様から個人情報をご提供いただく際には、通信途上における第三者の不正なアクセスに備え、暗号化技術であるSSL(secure sockets layer)による個人情報の暗号化またはこれに準ずるセキュリティ技術を施し、安全性を確保しております。また、第三者の不正なアクセスによる個人情報の漏洩・流用・改ざん等を防止するため、ファイアウォール設置・コンピュータウイルス対策、その他合理的なセキュリティ対策を講じ、お客様の個人情報の安全確保に努めております。

SSL(secure sockets layer)の仕組みについて

SSLでは、お客様が個人情報を送信する前に弊社とお客様との間でセキュリティに関する電子的なやりとり(デジタル認証・デジタル署名)を行ない、相互認証をしたうえでデータを伝送します。その際の弊社とお客様とのやりとりは乱数で撹乱され、お客様になりすましてデータを盗もうとする第三者への誤伝送は阻止されます。
さらに、SSLによって伝送される情報は公開鍵暗号(RSA)と共通鍵暗号(秘密鍵暗号)という2種の暗号化方式を併用する方法で暗号化されます。この情報を解読するには電子的な「鍵」が必要です。仮に情報が第三者に傍受された場合でも、正しい鍵が無ければ暗号化された情報を復号することは不可能です。鍵の種類は有限ですが、すべての鍵を順に試していき正しい鍵にたどりつくにはパソコンなどを使って電算的に作業した場合でも非現実的といえる長い時間を要するため、第三者が情報を解読することは極めて困難であるといえます。

3.閲覧情報の収集

サイト閲覧について

当社では、お客様の当社ウェブサイト閲覧に際して、サービスを快適にご利用いただくために以下の情報を収集しております。

1.クッキー*1の使用について

当社では、下記情報の提供を目的として、クッキーの収集を行います。

  • OCSが提供するWebサービスへのログイン情報
  • お客様向けにパーソナライズされたページ内の情報
  • 各種キャンペーンなどの登録情報
  • 閲覧履歴情報(Webビーコン*2を使用)

お客様は、インターネットの閲覧ソフト(ブラウザ)の設定によりいつでもクッキーの受け取り拒否をすることが可能です。お客様の信頼されるWebサイトにのみクッキーの使用を許可する設定にされておくことをおすすめいたします。ただし、クッキーがない場合、反応速度が著しく低下することもありますので、ご注意ください。

2.IPアドレス*3の使用について

当社では、お客様の地域にあった情報の提供を目的としてIPアドレスの収集を行います。お客様が当社のウェブサイトを閲覧すると、お客様のIPアドレスよりアクセスされている地域を判別しますが、お客様を特定することはありません。

電子メール配信について

当社は、お客様に電子メールを配信するにあたり、以下の情報を取得する場合がございます。

  • HTMLメールの開封またはプレビュー状況(Webビーコン*2を使用)
  • 電子メール(HTMLメール及びテキストメール)から弊社ウェブサイトへのアクセス情報

*1 クッキーとは

  1. クッキーとは、利用者が当ウェブサイトを利用したという情報を、当該利用者のコンピュータ内に記憶させておく機能をいい、クッキーを通じて収集する情報には、メールアドレスや氏名などの個人を特定できる情報は一切含まれません。
  2. 当社は本プライバシーポリシーの 「1. クッキー *1の使用について」に掲げる目的達成に必要な範囲で、クッキーを通じて収集する情報を第三者に提供することができるものとします。
  3. 利用者は各目的に定めるクッキー使用の有無を利用者自身で選択できるものとし、利用者が使用するウェブブラウザの設定方法に従い利用者が設定するものとします。なお、利用者がクッキーを使用したうえで本ウェブサイトを利用した場合、利用者は本ウェブサイトを利用したという情報を当社が利用等することについて同意したものとします。

※当ウェブサイトの機能を十分に活用していただくことができるようにするため、クッキーを受け付ける設定にしておくことをおすすめいたします。

*2 Webビーコンとは

Webビーコンとは目には見えない小さな画像(1×1ピクセルの画像GIF)をウェブページやHTML形式の電子メールに埋め込むことで閲覧したという情報を収集するための仕組みをさします。これによりお客様のウェブページの閲覧情報/電子メールの開封/プレビュー状況を蓄積いたします。

*3 IPアドレスとは

各種ウェブサイトを閲覧する際にお客様のコンピュータに自動的に割り当てられる数字です。ウェブサーバ(ホームページを提供するコンピュータ)は、IPアドレスからお客様のコンピュータを自動的に認識し、通信を行っています。