プライバシーポリシー個人情報保護方針

1. 事業者情報

事業者名

株式会社たま

代表者

代表取締役 府川 平

所在地

〒259-0131 神奈川県中郡二宮町中里1012-4

連絡先

0463-64-2800

個人情報保護責任者

代表取締役 府川 平（情報セキュリティ責任者を兼務）

2. 取得する個人情報の種類

3. 利用目的

当社は、取得した個人情報を以下の目的で利用します。 これ以外の目的で利用する必要が生じた場合は、あらかじめご本人の同意を得るものとします。

• •車両の販売・整備・車検・買取・輸出・レンタカー業務及びそれらに付随する業務の遂行
• •自動車保険・ファイナンス等の代理店業務
• •アフターフォロー（車検案内、整備通知、リコール連絡等）
• •法人フリート管理サービスの提供
• •お問い合わせ・ご相談への回答
• •当社サービス・新製品のご案内
• •統計情報の作成及びサービス改善（個人を識別できない形式に加工した上で）
• •法令に基づく対応

4. 第三者提供

当社は、以下のいずれかに該当する場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

• •ご本人の同意を得た場合
• •法令に基づく場合
• •人の生命・身体・財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
• •公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合
• •国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

なお、業務上必要な範囲で個人情報の取扱いを委託する場合があります。 その際は、委託先における安全管理が図られるよう必要かつ適切な監督を行います。 主な委託先の区分は次のとおりです。

• •クラウドインフラ事業者（Vercel, Supabase 等）
• •決済代行事業者
• •配送事業者
• •輸出業務における通関・船積み業者
• •自動車保険会社及び保険代理店
• •税理士・会計事務所

5. 安全管理措置

当社は、取得した個人情報の漏えい、滅失又は毀損の防止その他の安全管理のために、 以下の措置を講じています。情報セキュリティに関する詳細は情報セキュリティ基本方針をご参照ください。

• •組織的安全管理措置：代表取締役を情報セキュリティ責任者とし、従業員への教育・監督を継続的に実施
• •人的安全管理措置：全従業員（5名）にAI利用ガイドラインを適用し、個人情報・機密情報のAI入力を禁止
• •物理的安全管理措置：書類・媒体の施錠保管、持出し管理
• •技術的安全管理措置：クラウド基盤（Vercel / Supabase）標準のWAF・DDoS保護、全通信のTLS化、認証情報の最小権限原則、月次での依存ライブラリ脆弱性スキャン、三段階ロールによるアクセス制御
• •外的環境の把握：海外事業者のクラウドサービス（米国）を利用する場合は、当該国の個人情報保護法制を把握した上で適切な安全管理措置を講じる

6. 保有個人データの開示・訂正・利用停止等の請求

ご本人又はその代理人から、保有個人データの開示、内容の訂正・追加・削除、利用の停止、消去又は第三者提供の停止のご請求があった場合、 法令に従い合理的な期間内に対応します。下記の問い合わせ窓口までご連絡ください。

本人確認のため、運転免許証等の本人確認書類をご提示いただく場合があります。 また、開示等の請求に対する手数料が発生する場合は、事前にお知らせします。

7. Cookie及び類似技術の利用

当社ウェブサイト及び自社アプリでは、利便性向上・利用状況の分析のためにCookie及び類似の技術を利用することがあります。 Cookieはブラウザの設定で無効にすることができますが、一部機能が利用できなくなる場合があります。

8. お問い合わせ窓口

9. 本方針の改定

当社は、法令の改正、事業内容の変更その他必要に応じて本方針を改定することがあります。 重要な改定を行う場合は、当社ウェブサイトにて事前又は事後速やかに周知します。