ERM neighbor株式会社（以下「当社」）は、アプリ「LifeBox」をはじめとする当社のサービスにおいて、お客様の個人情報を大切にお預かりします。本ポリシーは、当社が取得する情報、その使いみち、安全のための取り組み、お客様の権利について定めるものです。
1. 事業者の情報
- 事業者名
- ERM neighbor株式会社
- 代表者
- 代表取締役 松本 健太
- 所在地
- 〒153-0064 東京都目黒区下目黒2-2-16 第六千陽ビル4階
- 個人情報保護管理者
- 代表取締役 松本 健太
- お問い合わせ窓口
- erm.neighbor@emprorm.com ／ TEL 03-6826-2622
2. 取得する情報
(1) お客様にご登録いただく情報
- メールアドレス、パスワード（暗号化して保管します）、外部サービス（Google等）による認証情報
- お名前、生年月日、ご家族の情報（お名前・続柄・生年月日・メールアドレス・写真）
- 担当者（FP・保険募集人・法人）の情報
(2) お客様が記録される内容
- 保険契約に関する情報（保険会社名、種類、保険金額、保険料、証券番号、契約者・被保険者・受取人など）
- 資産に関する情報（口座名、金融機関名、残高、保有株式、不動産など）
- ライフプランに関する情報（予定、費用、進路の希望など）
- 終活ノートの記入内容（医療・介護のご希望、連絡先、財産の在り処、ご家族へのメッセージなど）
- お客様が撮影・アップロードされた画像（保険証券、通帳、ねんきん定期便、お薬手帳など）
(3) 自動的に取得する情報
- 端末情報（OS、機種、アプリのバージョン、端末を識別するための情報）
- 利用状況のログ、エラー情報、アクセス日時
3. 要配慮個人情報の取扱い
終活ノートの医療・介護に関する項目、お薬手帳の読み取り機能など、一部の機能では、健康状態や服薬に関する情報（個人情報保護法上の要配慮個人情報に該当しうる情報）をお預かりすることがあります。
- これらの情報は、お客様ご自身が任意でご入力になる場合にのみ取得します。
- 該当する機能をご利用になる前に、取得の目的をお示しし、お客様の同意を確認します。
- ご入力いただかなくても、その他の機能はご利用いただけます。
4. 利用目的
- 本サービスの提供、維持、お客様への表示・集計・通知のため
- お客様が設定された範囲での、ご家族および担当者への情報の共有のため
- 撮影された画像から内容を読み取り、入力欄へ反映するため（第5項）
- お客様からのお問い合わせへの対応のため
- 本人確認、不正利用の防止のため
- 本サービスの品質向上、不具合の調査・改善のため（個人を特定できない形に加工したうえで分析します）
- 料金のご請求、決済に関するご連絡のため
- 法令に基づく対応のため
当社は、上記の目的の範囲を超えて個人情報を利用しません。目的を変更する場合は、あらかじめお客様にお知らせします。
5. AIによる読み取りと、外部サービスへの送信
保険証券・通帳・ねんきん定期便などの画像から内容を読み取る機能、およびAIによる相談・文章作成の機能をご利用になる場合、当社は入力された内容を、当社が委託するAIサービス提供事業者へ送信して処理します。
| 委託先 | 所在国 | 送信する内容 |
|---|---|---|
| OpenAI, L.P.（GPT） | アメリカ合衆国ほか | お客様がアップロードされた画像、ご入力の文章 |
| Google LLC（Gemini） | アメリカ合衆国ほか | 同上 |
| Anthropic PBC（Claude） | アメリカ合衆国ほか | 同上 |
- 当社は、送信された内容がAIの学習に利用されない契約形態を選択して利用します。
- OpenAI社に送信された内容は、不正利用の検知のため最大30日間保管された後、削除されます。
- 送信は、お客様が当該機能をご利用になる場合に限られます。ご利用にならなければ、これらの外部送信は発生しません。
- これらの事業者は日本国外に所在します。移転先の国の個人情報保護制度に関する情報は、お問い合わせ窓口までご請求いただければご提供します。
- 証券のCSVファイルの読み込みなど、一部の機能は端末内で処理し、外部に送信しません。該当する機能には、その旨をアプリ内に表示します。
上記のほか、データの保管には Google LLC が提供するクラウドサービス（Firebase／東京リージョン）を利用しています。
6. 第三者への提供
当社は、次の場合を除き、お客様の個人情報を第三者に提供しません。
- お客様の同意がある場合（ご家族への共有、担当者への共有。いずれもお客様が設定を有効にされた場合に限ります）
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、お客様の同意を得ることが困難な場合
- 利用目的の達成に必要な範囲で業務を委託する場合（第5項のAIサービス、クラウド、決済代行など。委託先には必要かつ適切な監督を行います）
担当者（FP・保険募集人・法人）への共有について
- お客様が共有の設定を有効にされた場合に限り、担当者はお客様の記録内容を閲覧できます。
- 設定を無効にすると、担当者は内容を閲覧できなくなります。
- 当社は担当者に対し、目的外の利用および第三者への再提供を禁止する契約上の義務を課しています。
- 当社は、担当者が所属する会社の顧客管理システムとデータを接続しません。
年齢到達による自動的な公開について
お客様が設定された年齢に達した場合、お客様が本サービスを操作されていない場合でも、設定された範囲の内容が指定のご家族に公開される機能があります。これは、お客様があらかじめ同意して設定された場合にのみ作動します。設定は、公開が実行される前であればいつでも解除できます。
7. 安全管理のために講じている措置
個人情報保護法第32条第1項第4号および同法施行令第10条第1号に基づき、当社が講じている安全管理措置の内容を公表します。
| 区分 | 講じている措置 |
|---|---|
| 基本方針の策定 | 個人情報の適正な取扱いに関する基本方針を定め、法令等の遵守、質問・苦情の窓口を明確にしています。 |
| 取扱規律の整備 | 取得・利用・保存・提供・削除・廃棄の各段階について、取扱方法・責任者・報告体制を定めています。 |
| 組織的安全管理措置 | 個人情報保護管理者を置き、取扱状況を確認する手段を整備し、漏えい等の事案に対応する体制を定めています。 |
| 人的安全管理措置 | 従業者に対し、個人情報の取扱いに関する教育を定期的に実施し、秘密保持に関する事項を定めています。 |
| 物理的安全管理措置 | 取扱区域を管理し、機器・電子媒体の盗難等を防止するとともに、廃棄時には復元不可能な方法で処理します。 |
| 技術的安全管理措置 | アクセス権限を本人および本人が許可した者に限定し、通信は暗号化し、不正アクセスを防止する仕組みを導入しています。アクセス制御の設定については自動テストを実施し、意図しない開示が発生しないことを継続的に確認しています。 |
| 外的環境の把握 | データの保管先および委託先の所在国における個人情報の保護に関する制度を把握したうえで、必要かつ適切な措置を講じています。 |
本人確認書類の取扱い
パートナー登録の審査などで本人確認書類の画像をご提出いただく場合、当社は確認後ただちに画像を削除し、保存しません。記録するのは、確認済みである事実、確認日時、確認者のみです。また、マイナンバーカードおよび通知カードは、表面・裏面ともご提出いただきません。
8. 保存期間と削除
- お客様の情報は、本サービスをご利用いただいている間、保存します。
- お客様がアカウントを削除された場合、法令に基づき保存が必要な場合を除き、削除します。
- 利用する必要がなくなった情報は、遅滞なく消去するよう努めます。
9. 開示・訂正・利用停止などのご請求
お客様は、当社が保有するご自身の個人データについて、開示、訂正、追加、削除、利用の停止、第三者提供の停止、第三者提供記録の開示をご請求いただけます。
- ご請求は、下記のお問い合わせ窓口までご連絡ください。
- ご本人であることを確認させていただいたうえで、法令に従い対応します。
- ご請求にあたり、当社が保有する情報に照らして必要以上の情報をお求めすることはありません。
- 開示のご請求について、手数料はいただきません。
10. Cookie等の取扱い
当社のウェブサイトおよびアプリでは、ログイン状態の保持やサービスの改善のために、Cookieまたは類似の技術を使用することがあります。お客様は、ブラウザの設定によりこれを無効にできますが、その場合、一部の機能をご利用いただけないことがあります。
当社は、広告配信を目的とした第三者による行動追跡を、本サービスに導入していません。
11. 本ポリシーの改定
法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、アプリ内またはウェブサイト上でお知らせします。
お問い合わせ窓口
ERM neighbor株式会社 個人情報お問い合わせ窓口
erm.neighbor@emprorm.com ／ TEL 03-6826-2622（平日10:00〜17:00）