株式会社ＣＭＣ（以下「当社」という）は、日本のみならずアジアを含む海外のお客さまを始め様々なステイクホルダーの皆さま（以下「皆さま」という）の多様な要請に対し、オリックスグループの総合力により質の高いサービスをご提供し、皆さまとの強い信頼関係を確立することを目指しています。
そのためにも、当社は、皆さまの個人情報については、極めて重要な情報資産として、適法かつ公正な方法で収集を行うとともに、以下にしたがい、適切に利用、管理、保護します。
このプライバシー・ポリシー（以下「本ポリシー」という）は、当社が個人情報を取り扱うにあたって、その利用目的を公表し、その取扱い等についてご説明するものです。
１．法令の遵守
当社は、個人情報を保護し、その安全性を実現するためには、すべての役職員に個人情報の取扱いに関する法令およびその他規範を周知・遵守させることが必要であることを認識し、その徹底をはかります。
２．コンプライアンス・プログラムの継続的改善
当社は、個人情報の取扱いに関する事項等を含むコンプライアンス・プログラムを作成し、定期的に見直し、継続してその改善をはかります。
３．適用範囲
本ポリシーは、当社が事業を行う全ての国や地域において、当社が取り扱う全ての個人情報に適用されます。なお、Cookieの取扱いについては、Cookieポリシーをご確認ください。
４．個人情報の種類
当社は、皆さまに関する以下の個人情報を収集、処理いたします。
５．個人情報の取得方法
当社は、皆さまの個人情報を以下の方法で取得いたします。
皆さまは個人情報の当社への提供を拒否することができますが、皆さまが個人情報を当社へ提供いただけない場合、当社は皆さまに商品およびサービスその他の便益を提供することができない場合があります。
６．取扱いの根拠
当社は、以下のいずれかに該当する場合に、皆さまの個人情報を取り扱います。
７．個人情報の利用目的
当社は、保有する皆さまの個人情報を以下の目的で利用します。当社は、この利用目的の達成に必要な範囲を超えて皆さまの個人情報を利用する場合には、その利用の前に、当該別の利用目的に関連する情報を明示した上で同意をいただきます。
上記にかかわらず、採用応募者の皆さまの個人情報につきましては、それぞれ以下の利用目的が適用されます。
８．個人情報の保護・管理
当社では、社内規則等を定め、適切な管理を行うとともに、外部への流出の防止のために最大限の注意を払っています。また、外部からの不正アクセス、紛失、破壊、改ざんなどの危険に対しては、適切かつ合理的なレベルの安全対策を実施しています。
９．個人情報の第三者への提供
皆さまの個人情報は、特定の状況において以下の第三者と共有される場合があります。
オリックスグループ各社
当社は連結経営の下、グループの総合力により皆さまの多様な要請にお応えしていることから、グループ内で本ポリシー記載の個人情報の利用目的のために、本ポリシー記載の個人情報を共有することがあります。
医療法人ＤＩＣ、医療法人社団ＮＩＤＣ
当社は業務提携先における経営管理業務の遂行及び皆さまへのサービス等のご案内・ご提供およびその判断のために、皆さまの個人情報を共有することがあります。
業務委託先、専門アドバイザー
当社に代わってサービスを提供するために、または当社が皆さまに商品およびサービスを提供することを支援するために、当社は他の会社、代理人または請負業者を使用し、皆さまの個人情報を共有することがあります。
業務提携先、直営店、加盟店
当社が他社と共同してサービスを提供するために、または契約に基づき皆さまにサービスを提供するために、当社は当該業務提携先、直営店および加盟店と皆さまの個人情報を共有することがあります。
事業譲渡先
当社は、事業再編に伴い、事業の一部を他社に売却することがあります。それに伴い、当該売却する事業に関連して保有する皆さまの個人情報を、第三者に移転、売却、譲渡することがあります。
業務に関連する機関・事業者
当社は、業務に関連する機関・事業者と連携してお客さまに商品・サービスをご提供するため、他の医療機関、薬局、保健センター、介護サービス事業者、健康保険組合等に個人情報を共有することがあります。
外部の医師等
当社は、メディカルクラブ会員様等の診療などの医療行為のため、外部の医師等の意見、助言を求める場合に個人情報を共有することがあります。
ご家族等
当社は、病状説明等のためにお客さまのご家族等に個人情報を共有することがあります。
当社のウェブサイトには、随時、当社の取引先等のウェブサイトへのリンクおよび当該ウェブサイトからのリンクが含まれていることがあります。これらのウェブサイトは、それぞれ独自のプライバシー・ポリシーを有しており、当該取引先等が皆さまの個人情報をどのように利用するかについては、当社は一切管理していません。皆さまは個人情報を当社の取引先等に提供する前に、これらの第三者のウェブサイトのプライバシー・ポリシーを確認する必要があります。
１０．第三国への移転
皆さまの個人情報は、当社または「９．個人情報の第三者への提供」に列挙する第三者によって、「７．個人情報の利用目的」に定める目的の範囲内で、皆さまが所在する国以外の国・地域に移転され、処理されることがあります。その中には、皆さまの所在する国において適用されるデータ保護基準とは異なる基準を有している国を含みます。当社は、皆さまの個人情報が、安全に、かつ本ポリシーおよび適用されるデータ保護法に準拠して取り扱われることを保証するため、適切な契約の締結等、適用法令により求められる合理的に必要なすべての措置を講じます。
１１．皆さまの権利
皆さまが居住する国・地域の法令で定められている範囲内において、皆さまは、以下の権利を行使することが可能です。
個人情報の利用目的の通知
皆さまは、当社に対して当社が保有する皆さまの個人情報の利用目的を皆さまに通知するよう求めることができます。皆さまからご自身に関する個人情報の利用目的の通知を求められた場合、当社は法令に基づき遅滞なく適切に対応します。
個人情報へのアクセス
皆さまは、当社に対して皆さまに関する個人情報が処理されているか否かについて当社に確認する権利を有し、当社が当該個人情報を処理している場合、当社が有している皆さまご自身の個人情報へのアクセスを請求する権利を有します。また皆さまは、当社が処理する個人情報の写しを取得する権利も有します。皆さまからご自身に関する個人情報の開示を請求された場合、当社は法令に基づき遅滞なく適切に対応します。
個人情報の訂正等
皆さまは、当社が保有する皆さまの個人情報が不正確、または不完全な場合は、当社に対して当該個人情報の訂正または追加（以下「訂正等」という。）を請求する権利を有します。皆さまからご自身に関する個人情報の訂正等を請求された場合、当社は法令に基づき遅滞なく適切に対応します。
個人情報の消去
皆さまは、当社が皆さまに関して処理する個人情報を削除するよう要求する権利を有します。ただし、当社が、法的義務を遵守するために、または法的主張、権利行使もしくは防御するために当該個人情報を保持する必要がある場合は、当社はかかる対応をとる義務を負いません
個人情報の処理の制限
皆さまは、当社が保有する皆さまの個人情報が不正確である場合、当社の処理が違法である場合、または当社が特定の目的のために当該個人情報を処理する必要がなくなった場合、当社に対して皆さまの個人情報の処理を制限する権利を有します。ただし、当社が法律上もしくはその他の義務により皆さまの個人情報を削除できない場合、または皆さまが当社による個人情報の削除を希望しない場合は、当社はかかる対応をとる義務を負いません。
データポータビリティ
皆さまは、個人情報が（1）皆さまが当社に提供した個人情報であり、かつ（2）当社が、皆さまの同意に基づいて、または皆さまとの間の契約を履行するために当該個人情報を処理している場合には、当社が皆さまに関して保有する個人情報を、構造化された電子フォーマットで取得し、当該個人情報を別のデータ管理者に送信する権利を有します。また、技術的に実行可能な場合には、当社から別の管理者へと直接に個人情報を移行させる権利を有します。
同意の撤回
皆さまが皆さまの個人情報の処理に同意した後、皆さまは、いつでも、無償でご自身の同意を撤回する権利を有します。これには、マーケティング・メッセージの解除を希望する場合も含まれます。
異議申立
皆さまは、当社が行う皆さまの個人情報の処理に異議を申し立てる権利を有します。
上記の権利行使を希望される場合は、「１５．個人情報お問い合わせ窓口」に記載のお問い合わせ先メールアドレスまでご連絡ください。皆さまのご請求に応じるため、また皆さまご自身のプライバシーおよびセキュリティのために、当社は、皆さまの本人確認のため必要な情報のご提供をお願いします。皆さまからご提供いただく情報と当社が保有する情報では皆さまの本人確認ができないときには、さらに追加情報の提供をお願いすることがあります。当社は、適用法令に従い、皆さまからご請求された権利行使への対応に努めます。
皆さまは、当社が適用される個人情報保護法令を遵守していないとお考えの場合、適用法令に従い、個人情報保護規制当局に苦情を申し立てる権利を有します。
１２．個人情報の保存期間
当社は、一般的に、個人情報を収集した特定の事業目的のために合理的に必要とされる期間にわたり個人情報を保持します。場合によっては、当社の事業に適用される法律または規則に基づいて、個人情報をそれ以上長い期間にわたり保持することが求められることがあります。個人情報が不要になった場合は、速やかに削除します。
１３．日本の個人情報保護法の特則
皆さまの個人情報の取り扱いに関し日本の個人情報保護法が適用となる場合には、以下の条件が適用されます。
個人情報の共同利用
当社は、「４．個人情報の種類」に記載する個人情報を、「７．個人情報の利用目的」に記載する目的で、共同利用します。個人情報の共同利用の範囲は、「９．個人情報の第三者への提供」に定める提供先のうち、「1．オリックスグループ各社、2．医療法人ＤＩＣ、医療法人社団ＮＩＤＣ」となります。
なお、対象会社には、社名に「オリックス」を含む会社と含まない会社があります。後者に該当する対象会社の詳細については「共同利用者一覧」をご確認ください。
※対象会社は、変動します。
当社は、共同利用、業務委託先への開示、その他法令で認められる場合を除き、皆さまの同意なしに皆さまの個人情報を第三者に開示・提供しません。
共同利用される個人情報の管理については当社が責任を有します。
１４．個人情報の管理について責任を有する者
株式会社ＣＭＣ
１５．個人情報お問い合わせ窓口
株式会社ＣＭＣ
個人情報お問合せ窓口
受付時間：月～金曜日 9：00～17：00（祝日、お盆、年末年始を除く）
ＴＥＬ：028-657-5215
メールアドレス：cmc@ucc.or.jp
本ポリシーの更新について
本プライバシー・ポリシーは、更新する場合があります。最終更新日をご確認ください。
最終更新日： 2022年3月31日