個人情報の取り扱いについて

GMOペイメントサービス株式会社（以下、「当社」といいます）は、当社のサービス（決済、金融、送金、及びこれらの利用促進を目的とするサービスの他当社が提供するサービスのすべてをいい、以下「本サービス」といいます）を安心してご利用いただけるよう、関係者の皆様からご提供いただいた個人情報の取り扱いについて以下のように定めます。ここで、関係者の皆様とは、次の各位を表します。

【関係者の皆様】

• 本サービスをご利用中である、又はご利用を希望・検討されている事業者様（以下「加盟店」といいます）
• 当社後払いサービスをご利用される方（以下「消費者」といいます）
• 当社と提携して本サービスを提供されている、又は提携を希望・検討されているパートナー事業者様（以下「提携パートナー」といいます）
• IRに関する情報提供を希望される方（以下「投資家」といいます）
• 当社への雇用を希望される方（以下「採用応募者」といいます）
• 当社の役職員（以下「従業者」といいます）

１．個人情報保護管理者

当社は、当社が保有する個人情報を適切に管理する責任者として、以下の者を指名します。

２．個人情報の利用目的

当社は、法令により認められる場合を除き、次の各号の利用目的の範囲内で個人情報を取り扱わせていただくものとします。同利用目的の達成に必要な範囲で業務委託先に対し個人情報を提供するときは、業務委託先における安全管理のために必要かつ適切な監督を行います。

【表の見方】以下の「消費者に関する個人情報」の利用目的表は、（１）本人から直接書面以外の方法で取得する場合と（２）本人から直接書面によって取得する場合の２つに分かれています。これはＰマーク運用上、取得方法ごとに区分表示する必要があるためで、現時点では両方の利用目的・利用情報の内容は同一です。（１）＝グレー系、（２）＝ブルー系の見出しで区別しています。

【消費者に関する個人情報（直接書面以外の方法で取得するもの）】

【加盟店の代表者に関する個人情報（直接書面以外の方法で取得するもの）】

【提携パートナーからご提供いただいたご担当者の個人情報（直接書面以外の方法で取得するもの）】

【消費者に関する個人情報（直接書面によって取得するもの）】

【加盟店の代表者に関する個人情報（直接書面によって取得するもの）】

３．個人情報の適正な取得

当社は、「２．個人情報の利用目的」の達成に必要な範囲内で、適法かつ公正な手段により、個人情報を取得いたします。

４．個人情報の正確性の確保

当社は、「２．個人情報の利用目的」の達成に必要な範囲内で、個人情報を常に最新かつ正確な状態で管理するよう努めます。お届出事項に変更があったときは、速やかに、当社にお届けください。

５．個人情報の委託

当社は、「２．個人情報の利用目的」の範囲内で、取得した個人情報を委託する場合があります。

６．個人関連情報の取扱い

当社では、個人関連情報を提供元の第三者から提供を受けて個人データとして取得する場合があります。このとき当社では、「２．個人情報の利用目的」に記載の目的のために、個人データを利用いたします。

また、当社のウェブサイトでは、関係者の利便性を考慮し、一部のページにてクッキー(ウェブサーバが各個人のコンピュータを識別する業界標準の技術)を使用しております。関係者のご利用いただくブラウザの設定にてクッキーの使用を禁止することが可能です。クッキーの使用を禁止された場合、当社のサービスを十分に利用できない可能性があります。

７．個人情報の共同利用について

当社は、個人情報を下記の通り共同利用させていただく場合があります。

（１）従業者の個人情報

（２）本人より直接取得した名刺情報

８．個人情報の安全管理のために講じた措置

当社における個人情報等の安全管理措置に関する主な内容は以下のとおりです。

（１）基本方針の策定

当社は、個人情報の適正な取扱いの確保について組織として取り組むため、情報セキュリティ基本方針、個人情報保護方針を策定しています。

（２）個人情報の取扱いに係る規律の整備

個人情報の取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について規定しています。

（３）組織的安全管理措置

組織体制の整備、個人情報の取扱いに係る規律に従った運用、個人情報の取扱い状況を確認する手段の整備、漏えい等事案に対応する体制の整備、取扱い状況の把握及び安全管理措置の見直し等に関して、必要な措置を講じています。

（４）人的安全管理措置

個人情報の取扱いに関する留意事項について、従業者に定期的な研修等を行っております。また、個人情報についての秘密保持に関する事項を含む誓約書を入社時及び退職時に取得しております。

（５）物理的安全管理措置

個人情報を取扱う区域の設置及び入退室管理、機器及び電子媒体等の紛失・盗難等の防止、電子媒体等を持ち運ぶ場合の漏えい等の防止、個人情報の削除及び機器、電子媒体等の廃棄に関して、必要な措置を講じています。

（６）技術的安全管理措置

情報システムに関して、アクセス制御、アクセス者の識別と認証、外部からの不正アクセス等の防止、情報システムの使用に伴う漏えい防止等に関して、必要な措置を講じています。

（７）外的環境の把握

外的脅威やリスクに対処するため、専門組織を設置し、セキュリティ対策を適時更新・強化しています。なお、当社は外国において個人情報を取り扱うことはございません。

９．個人情報又は第三者提供記録についての苦情・相談窓口

お客様相談窓口

個人情報又は第三者提供記録についての苦情・相談又は開示等のお申し出については、下記のお問合せ窓口にご連絡ください。

認定個人情報保護団体の名称及び、苦情の解決の申出先

アトカラ（会員登録型）に関する内容

上記以外に関する内容

１０．個人情報又は第三者提供記録の開示等の請求手続き

（１）個人情報又は第三者提供記録に関するお客様の権利

当社では、ご提供いただいた個人情報又は第三者提供記録（以下併せて「個人情報等」といいます）に関する利用目的の通知、開示、訂正・追加・削除、利用、消去及び第三者の提供の停止、又は第三者提供記録の開示（以下併せて「開示等」といいます）のお申し出があったときは、法令等に従い、誠実に対応いたします。

（２）手続き

個人情報等についての苦情・相談又は開示等の手続については、お客様相談窓口にて案内いたします。なお、手続きには、本人又はその代理人であることの確認ができる書面が必要となります。

（３）手数料

個人情報等に関する利用目的の通知又は開示等のお申し出には、１回に付き１,０００円（税込）の手数料を設定させていただきます。

１１．個人情報提供の任意性について

個人情報の提供は任意です。しかし、必要な情報をご提供いただけない場合は上記利用目的の達成にあたって支障が生じることもありますので、ご了承下さい。

１２．仮名加工情報の取扱い

（１）仮名加工情報を作成する場合

• 当社は、法令で定める基準に従って、適正な加工を施した上で作成します。
• 当社は、法令で定める基準に従って、作成過程で削除された情報や加工の方法に関する情報（以下、併せて「削除情報等」といいます。）の漏えいを防止するために安全管理措置を施します。

（２）仮名加工情報及び削除情報等を取得した場合

• 当社は、法令で定める基準に従って、削除情報等の漏えいを防止するために安全管理措置を施します。
• 当社は、特に個人情報である仮名加工情報を取得した場合には、予め公表している場合を除き、速やかに、「２．個人情報の利用目的」にて、その利用目的を公表します。

１３．匿名加工情報の取扱いについて

当社は、当社が保有する都度与信マンスリークリア型の後払い決済サービスおよび包括信用購入あっせん事業として営むサービスの利用者および会員の情報について、個人を識別することができないよう、かつ、元の個人情報を復元できないように適切な加工措置を講じた上で匿名加工情報を作成し、第三者に提供することがあります。匿名加工情報の作成および提供にあたっては、個人情報の保護に関する法律および関連ガイドラインに従い、適切な安全管理措置を講じています。

https://www.ppc.go.jp/files/pdf/241202_guidelines04.pdf

（１）匿名加工情報の作成

当社は、以下に定める個人に関する情報の項目を含む匿名加工情報を、2025年8月以降継続的に作成いたします。下記情報項目は上記２に定める【消費者に関する個人情報】のNo 1及びNo 2に定める情報の一部です。

与信・不正検知その他審査結果、支払までの期間、購入日、購入月、購入金額、デバイス情報、入金履歴の有無、取引ID、購入店舗情報、請求先及び配送先の住所に関する情報、メールアドレスのドメイン情報、入金済みの有無、不正取引の有無

（２）匿名加工情報の第三者への提供

当社は、（１）にて列挙した個人に関する情報の項目を含む匿名加工情報を、以下の方法により、2025年8月以降継続的に第三者に提供します。提供時には、安全性確保のため適切な技術的管理措置を講じます。

• オンラインストレージを通じたファイル提供（アクセス制限付き）
• 電子メール等のビジネスコミュニケーションツールによる提供（暗号化ファイルの利用など）