個人情報保護に関する基本方針（プライバシー・ポリシー）

ORIXは、個人情報を保護し、その安全性を実現するためには、すべての役職員に個人情報の取扱いに関する法令およびその他規範を周知・遵守させることが必要であることを認識し、その徹底をはかります。

ORIXは、個人情報の取扱いに関する事項等を含むコンプライアンス・プログラムを作成し、定期的に見直し、継続してその改善をはかります。

本ポリシーは、ORIXが事業を行う全ての国や地域において、ORIXが取り扱う全ての個人情報に適用されます。
なお、Cookieの取扱いについては、Cookieポリシーをご確認ください。

ORIXは、皆さまに関する以下の個人情報を収集、処理いたします。

• 1）連絡先情報：氏名、住所、電話番号、FAX番号、メールアドレス
• 2）身元に関する情報：生年月日（年齢）、性別、国籍、出身地、住居、免許証、写真、パスポート、ビザまたはその他の政府が発行する身分証明書のデータ、経歴（学歴、職歴等）、会社名、役職名、家族構成
• 3）オンラインアカウントを作成するための情報：ユーザー名、パスワード、セキュリティの質問と答え
• 4）財務情報：請求書送付先住所、クレジットカードやデビットカードの番号あるいはその他の支払関連データ、銀行口座情報
• 5）サービスのご利用内容、お問い合わせ内容
• 6）位置情報やネットワーク上での行動：IPアドレス、携帯端末の位置情報、ホームページへのアクセス情報、デバイス設定、ログ情報、使用時間、ブラウザのバージョン情報、オペレーティングシステム、閲覧履歴、ユーザーのID、閲覧した情報の種類、Cookie情報等
• 7）音声情報または映像情報：ORIXにお問い合わせいただいた際の通話内容、ORIXご来訪の際の防犯カメラの映像
• 8）審査関連情報：本人確認等、関連法令にて収集が義務付けられている情報等
• 9）皆さまの選好、趣味
• 10）その他、皆さまによる本サービスの使用に関連して、皆さまがORIXに直接提供することを選択したあらゆる情報

ORIXは、皆さまの個人情報を以下の方法で取得いたします。

• 1）皆さまから提供される情報：対面、電話、郵送およびEメールによる取得、申込書、契約書、オンラインフォームやアンケートへの記入を通じての取得
• 2）他者から提供される情報：グループ各社、業務委託先、業務提携先、直営店、加盟店、サービスプロバイダー等を通じての取得
• 3）サービス利用中に取得される技術情報
• 4）合併その他の事由による事業の承継に伴って取得される情報

ORIXは、以下のいずれかに該当する場合に、皆さまの個人情報を取り扱います。

• 1）皆さまの同意がある場合
• 2）皆さまとの契約を履行する上で必要な場合
• 3）ORIXが法令上の義務を履行する上で必要な場合
• 4）人命を保護するために必要な場合
• 5）ORIXまたは第三者の正当な利益のために必要な場合。ただし、その利益よりも、皆さまの利益ならびに基本的な権利および自由のほうが優先する場合は、皆さまの個人情報は取り扱いません。正当な利益の詳細は、「7．個人情報の利用目的」をご確認ください。

ORIXが保有する個人情報は、ORIXが取り扱う下記１）記載の業務において、下記２）記載の利用目的の達成に必要な範囲内で利用させていただきます。

ORIXは、ご本人の同意（親権者や法定代理人等から同意を得る必要がある場合にあってはその方の同意。以下本項および第４項において同じ。）を得ないで、この利用目的の達成に必要な範囲を超えて、個人情報を利用いたしません。また、特定の個人情報の利用目的が、法令等に基づき限定されている場合には、当該利用目的以外の目的で利用いたしません。

利用目的を変更する場合には、変更前の利用目的からみて社会通念上ご本人が想定できる範囲内で変更するものとし、これを超える場合には、ご本人の同意を得るものとします。

• ①損害保険代理店業務
• ②生命保険の募集に関する業務
• ③工業用・土木建設用機械、事務用・医療用・遊戯用・店舗用・理化学用・工学用・通信用・輸送用機器および不動産の売買、賃貸借、ならびに管理業
• ④前各号に関連する一切の事業

• ①保険契約のお申し込みやご相談の受け付けのため。
• ②保険契約のお申し込みに伴い引受保険会社に提供する場合等、適切な業務の遂行に必要な範囲で第三者に提供するため。
• ③法令等に基づくご本人の確認等や、金融商品やサービスをご利用いただく資格等の確認のため。
• ④適合性の原則等に照らした判断等、金融商品やサービスの提供にかかる妥当性の判断のため。
• ⑤保険契約の更新案内等、継続的なお取引における管理のため。
• ⑥各種お取引の解約やお取引解約後の事後管理のため。
• ⑦ご契約や法令等に基づく権利の行使や義務の履行のため。
• ⑧他の事業者等から個人情報の処理の全部、または一部について委託された場合等において、委託された当該業務を適切に履行するため。
• ⑨取扱商品やサービスおよびORIX業績等、ORIXに関する継続的な情報提供のため。
• ⑩ダイレクトメールの発送等、ORIX、オリックスグループおよび提携会社等の商品やサービスの各種ご案内のため。
• ⑪データ分析やアンケートの実施等による金融商品やサービスの研究や開発のため。
• ⑫その他お取引・ご契約を適切かつ円滑に履行するため。
• ⑬共同利用のため
  
  ※法令等により、ご本人に関する個人情報（医療・健康情報等の機微（センシティブ）情報を含む）は、適切な業務運営その他の必要と認められる目的以外には、取得・利用・第三者提供いたしません。

上記にかかわらず、採用応募者の皆さまの個人情報につきましては、それぞれ以下の利用目的が適用されます。

• ①インターンシップ選考および、面接または試験等の採用選考を行うため
• ②オリックスグループが採用活動を行うため（採用活動にかかわるセミナー案内等各種情報の提供や連絡、及び今後の採用活動の参考のためにアンケート等に用いることを含む）
• ③採用選考の結果採用となった皆さまの個人情報については、入社後に当グループの人事情報とし、人材育成や福利厚生その他人事管理に関する一切の事項を行うため
• ④採用業務のための統計、データ分析を行うため
  

ORIXでは、社内規則等を定め、適切な管理を行うとともに、外部への流出の防止のために最大限の注意を払っています。また、外部からの不正アクセス、紛失、破壊、改ざんなどの危険に対しては、適切かつ合理的なレベルの安全対策を実施しています。

皆さまの個人情報は、特定の状況において以下の第三者と共有される場合があります。

オリックスグループ各社　　ORIXは連結経営の下、グループの総合力により皆さまの多様な要請にお応えしていることから、グループ内で本プライバシー・ポリシー記載の個人情報の利用目的のために、本プライバシー・ポリシー記載の個人情報を共有することがあります。

• ①ORIXおよびオリックスグループ各社における債権、資産の状態、リスクの掌握等経営上必要な各種の管理を行うため。
• ②お客さまによりよい商品、サービスを提供し、よりご満足をいただくためのマーケティング分析や商品・サービス開発を行うため。
• ③オリックスグループ各社の取り扱う商品・サービス（詳細は「事業・サービス紹介」をご確認ください。）のご紹介ご提案のため。
  

ORIXは、よりよいサービスを提供するため、以下の業務を外部に委託し、これに伴い個人データを委託先に預託する場合があります。ORIXは、委託先においても個人データの管理、秘密保持、再委託の制限、個人データの漏えい防止等の安全管理措置を確保するため、個人データの適切な取り扱いがなされているかについての基準を定め、慎重に評価し、その評価に基づいて個人データを適正に取り扱っていると認められる者を選定し、必要かつ適切な管理、監督を行います。

• ①ご請求いただいた各種資料の発送に関する業務
• ②ダイレクトメールの発送に関する業務
• ③情報システムの運用・保守に関する業務
  

皆さまの個人情報は、ORIXまたは「９．個人情報の第三者への提供」に列挙する第三者によって、「７．個人情報の利用目的」に定める目的の範囲内で、皆さまが所在する国以外の国・地域に移転され、処理されることがあります。その中には、皆さまの所在する国において適用されるデータ保護基準とは異なる基準を有している国を含みます。ORIXは、皆さまの個人情報が、安全に、かつ本ポリシーおよび適用されるデータ保護法に準拠して取り扱われることを保証するため、適切な契約の締結等、適用法令により求められる合理的に必要なすべての措置を講じます。