情報セキュリティ基本方針
WHITE CROSS グループ(以下、当社グループ)は、お客様からお預かりした情報および当社独自の情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
1.経営者の責任
当社グループは、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
2.社内体制の整備
当社グループは、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。
3.従業員の取組み
当社グループの従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
4.法令及び契約上の要求事項の遵守
当社グループは、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
5.違反及び事故への対応
当社グループは、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
制定日:2023 年4月 18 日
WHITE CROSS株式会社(以下「当社」といいます。)は、多種多様なサービスを提供しております。お客様のサービスの利用に際しては、当社提供サービスの会員または利用者(以下「会員」といいます。)、お取引先、その他第三者(以下、総称して「会員等」といます。)の個人情報を取得、保管、利用しています。
WHITE CROSS株式会社が定めるこのPrivacy Policyは、お客様の個人情報を取得して取り扱う内容、目的、方法について明らかにし、個人情報に関するお客様自身の権利について理解を深めていただくためのものです。
当社は、個人情報に関する法令・規範を遵守するとともに、個人情報保護のための社内体制および諸規程を整備し、これを実効あるものとして運用するとともに、継続的改善に努めます。
2.定義個人情報とは、個人情報の保護に関する法律第2条第1項により定義される個人情報を意味します。
3.利用目的当社は、個人情報の取得に際しては、下記のとおり取得目的を正当な事業の範囲内で明確に定め、その目的達成に必要な限度において、あらかじめ会員等のご了承のもと、適法かつ公正な方法で取得します。当社がやむを得ず下記の目的以外で個人情報の取得、保管、利用を行う場合は、お客さまにその旨を通知し、その同意を得た上で行います。なお、この定めにかかわらず、法令その他の規範に基づく届出または報告を行うため、または当社の事業を遂行する上での当社からのアンケート、通知、ご案内、その他の連絡を行うために、保有する個人情報を利用することがあります。
個人情報の利用目的は以下の通りです。
(ア)当社の提供するサイト全般会員登録の有無に関わらずWHITE CROSSに関連するLP、特設ページ、キャンペーンサイト等で入力する下記の個人情報
A)ユーザーの基本情報(姓名、メールアドレス、医療資格、性別、生年月日、就業形態、住所、電話番号)その利用目的
①WHITE CROSSが提供するサービスの案内、確認のご連絡のためWHITE CROSSのサイトを会員登録して利用する際の下記の個人情報
A)会員の基本情報(姓名、メールアドレス、医療資格、性別、生年月日、就業形態)その利用目的
①サービスへの入会認証、確認のご連絡のためデンタルスタイルのサイトを会員登録して利用する際の下記の個人情報
A)会員の基本情報(姓名、メールアドレス、性別、生年月日、電話番号)その利用目的
①サービスへの入会認証、確認のご連絡のため弊社の受託する医院承継仲介サービスを利用する際の下記の個人情報
A)会員の基本情報(姓名、メールアドレス、医療資格、性別、生年月日、就業形態)その利用目的
①医院承継仲介サービス・アドバイザリー業務に関するお申込み、ご相談の受付、資料送付、お問い合わせに対する回答のため弊社の提供する技工くんサービスを利用する際の下記の個人情報
A)会員の基本情報(姓名、メールアドレス、医療資格、性別、生年月日、就業形態)その利用目的
①歯科技工受発注の仲介サービス業務に関する受発注の受付、業務支援、取引先ユーザーに対する情報提供のため ②新たな取引先を探す他ユーザーへの情報提供のため当社は会員等の事前の同意がある場合、または、利用目的の達成に必要な範囲内で個人情報を委託する場合等、法令により許される場合でない限り、会員等の個人情報を第三者に原則として提供いたしません。ただし、下記の場合には、お客様の同意なくお客さまの個人情報を提供する場合がございます。
・法令に基づく場合また、上記に関わらず、自社サービスのマーケティングや品質向上を含めた様々な目的で、歯科医師、歯科衛生士、歯科助手、歯科技工士、その他の歯科医療従事者、並びにこれらの者に関連する医療機関勤務者、歯科関連企業勤務者(以下「歯科医療関係者等」といいます。)の情報を必要としている当社の顧客(当社サービスを利用する歯科医療関連会社、歯科医療機器会社、その他歯科医療関係者等を顧客とする製品またはサービスを取り扱う会社を含みますが、これらに限定されません。)に対し、歯科医療関係者等である会員に関する情報を提供する目的で個人情報を利用することがあります。具体的には、当社はインターネット上で公開されている情報の閲覧、管轄する行政や省庁で公開されている公開情報の閲覧、会員登録やアンケート回答によって取得した、歯科医療関係者等に関する個人情報(氏名、性別、年齢、生年月日、医療資格、連絡先のメールアドレス、電話番号、勤務先名称および勤務先に関する情報(代表者、所在地、連絡先、メンバー名、取引先ディーラー名)、専門領域、所属団体、事業や資産又は株式その他の持ち分の譲渡を希望する法人又は個人の情報および子会社等の情報、サイト内での行動履歴(閲覧、書き込み、アンケート回答、バナー閲覧、クリック、ライブやWEBセミナーの動画視聴)、当社発行メールについての行動履歴(閲覧、バナー閲覧、クリック)、公表情報および行動履歴から分析(統計、データ分析、機械学習等による推計を含む)して得られた情報(傾向、趣味・興味傾向、評価、推奨度や関連性指標))を、個人情報保護法の規定に基づき、当社サービスを利用する歯科医療関連会社、歯科医療機器会社、その他歯科医療関係者等を顧客とする製品またはサービスを取り扱う会社(またはその他法人、団体を含みます)等の第三者に提供することがあります。この提供は、パスワード設定されたファイルの電子メール添付、ファイル転送システムによる送信、または当社サービスを利用する顧客のみがアクセス可能なWebサービスの閲覧によりなされます。本人の請求がございましたら、当社は当該本人を識別可能な個人情報の提供を停止いたしますので、お問合せ窓口までお申し出ください。
5.委託先の管理当社は、利用目的の実施に必要な範囲で、個人情報の取扱いを外部に委託することがあります。委託する場合には、当社が個人情報を適切に取り扱うと認める委託先を選定します。また、委託先に対し、利用目的の実施に必要な範囲のみに限定して会員等の個人情報を提供または開示し、契約等により個人情報の適切な取扱いを求め、その状況について定期的に確認します。
6.改定時の告知当社は、会員等の個人情報の保護を図るために、また、法令その他の規範の変更に対応するために、プライバシーポリシーを改定する事がございます。改定があった場合は当ホームページまたはメールにてお知らせいたします。
7.社内体制の整備当社は個人情報の紛失や社外への流出、もしくは改ざんされるなどの事態を引き起こさないよう、社内の管理規程を整備し、合理的な安全対策を講じるとともに実施します。
8.暗号化通信当社での様々な通信においては、現在最も信頼性の高いと認められて実用化されたインターネット上の暗号通信技術 SSL(Secure Socket Layer)を使用しています。送信される個人情報は第三者に見られることのないよう暗号化されていますので会員は安全にサービスをご利用いただくことができます。
9.クレジットカード情報当社のサービスでは、お客様はクレジットカードを利用してオンラインで決済することができます。当社はその際のオンライン決済業務に関しては、決済代行サービス会社に委託しております。当社のサービスでお客様等が入力したクレジットカード情報(カード番号、有効期限、セキュリティコード)は決済代行サービス会社が保持しております。当社システムはクレジットカード情報の保持やシステム内通過をしておりません。
10.Cookie当社のサービスでは、コンテンツや広告の最適化及びお客様の操作性と利便性向上のために、Cookieを利用しています。
(ア)CookieについてCookieとは、当サービス内でのお客様の閲覧履歴や利用履歴、アカウントに関わる一部情報をお客様のコンピュータ内のブラウザ内に記憶、保持させておく機能です。お客様ご自身の設定でその挙動は変更可能です。
(イ)Cookieの設定についてCookieは、ご利用中のブラウザの設定を変更することにより、その利用をさせないように無効化することができます。Cookie無効化の方法につきましてはブラウザの種類によって異なりますので、ご利用中のブラウザのヘルプ等をご覧ください。
(ウ)Cookieの利用について当社は以下の目的のためにCookieを利用しています。
認証情報の保持およびユーザー個別にカスタマイズしたサービスやコンテンツ提供のため 利用者の属性や行動に合わせてカスタマイズされた広告提供のため 利用状況や利用者数など統計情報取得のため サービス改善につながる統計情報や行動情報取得のためサイトの一部機能では、Cookieを利用することによりお客様の認証情報を保持しておりますので、全てのCookieを無効化すると、正常な利用ができなくなる場合がございます。
11.Google Analytics当社のサービスでは、アクセス解析にGoogle Analyticsを使用しています。Google Analyticsではページに埋め込まれたタグやCookieを利用し、ユーザーを個々に識別できない形で統計的にアクセス履歴情報を取得、保持します。これらの仕組みについて詳しくは、Googleの下記ページをご覧ください。https://policies.google.com/technologies/partner-sites?hl=ja
12.広告配信のための情報収集とオプトアウト当社のサービスでは、3.利用目的に記載した個人情報を広告効果の検証・改善および最適な広告の配信のために利用する際に、第三者企業の提供する情報収集モジュールを用いて収集することがあります。 第三者による情報の取扱いについては、広告配信事業者のプライバシーポリシーのもとで管理されます。無効化(オプトアウト)手続きについては、下記のオプトアウトページ等をご確認下さい。
事業者名 マイクロアド
プライバシーポリシー https://www.microad.co.jp/privacy/
オプトアウトhttps://send.microad.jp/w3c/
当社は、個人情報の情報主体である会員等より、ご自身の個人情報に関する利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者提供の停止(以下「開示等」といいます)の請求をいただいた場合は、すみやかに調査を行い、法令に従って、適切に対応します。
14.個人情報の開示等の手続きWHITE CROSS株式会社
住所: 東京都渋谷区恵比寿4-20-3 恵比寿ガーデンプレイスタワー4F
E-mail: contact@whitecross.co.jp
開示等のご請求は上記E-mail宛にご請求ください。なお、電話、FAXによるご請求は受け付けておりませんので、あらかじめご了承ください。
(ウ)請求方法以下、いずれかの写しを確認書類としてご同封ください。
・運転免許証ご本人様の上記Aにてご説明の確認書類に加えて、代理人の本人が確認できる書類、委任状を同封ください。なお、ご請求書類の不備や連絡の不通等の際は、ご対応致しかねますのであらかじめご了承ください。
(エ)開示等の申請に対する回答お受けした開示等の申請については、当社で内容確認を行い、ご請求書の受領より1ヶ月以内を目途にご送付させて頂きますが、事情により遅れることがございます。また、次に示す場合などの開示等の申請に応じられない場合は、その旨と理由を通知いたします。
・ご本人確認ができない場合手続きに必要な実費、当社からお送りさせて頂く通信費は当社にて負担させて頂きますが、場合により合理的な範囲内にて申請者様にご負担頂く場合がございます。なお、当社に書類をお送り頂く際の通信費は申請者様のご負担とさせて頂きます。
15.お問い合わせ先本個人情報保護方針の内容、その他当社の個人情報の取扱いにつきまして、ご意見、ご質問等がございましたら、前項お問い合わせ窓口E-mail宛にご連絡ください。なお、電話、FAXによるご請求は受け付けておりませんので、あらかじめご了承ください。当社は、会員等から当社の個人情報の取扱いについて苦情のお申出を受けた場合、適切かつ迅速に対応するものといたします。
2023年7月11日 改訂