１．利用目的の特定
個人情報を取得する際は、その利用目的を具体的に定め、その目的の達成に必要な範囲において行います。また、利用目的を変更する場合は、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲で行います。
2．適正な取得
個人情報の取得は、適法かつ公正な手段で行います。
3．取得に際しての利用目的の通知等
個人情報を取得する際は、その利用目的を、あらかじめ通知もしくは公表します。書面に記載されたお客様の個人情報を取得する場合も同様です。利用目的が変更された場合は、これをお客様本人に通知もしくは公表します。
4．データの内容の正確性の確保
個人データについて、利用目的の達成に必要な範囲において、正確かつ最新の内容に保つよう努めます。
5．安全管理措置
個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために、必要な安全対策を講じます。
6．従業者の監督
個人データを取扱う従業者に対し、当該個人データの安全管理が図られるよう、必要かつ適切な監督を行います。
7．個人データに関する開示
お客様本人より当該本人の保有個人データの開示を求められた場合、遅滞なくこれに応じます。ただし、以下の場合は、その全部もしくは一部を開示しない場合があります。
・お客様本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
・業務の適正な実施に著しい支障を及ぼすおそれがある場合
・他の法令に違反することとなる場合
8．個人データに関する訂正等
お客様本人より当該本人の保有個人データの訂正、追加又は削除（「訂正等」という）を求められた場合、遅滞なく調査を行い、その結果に基づいて必要な訂正等を行います。
9．体制の整備
個人情報の管理者を定め、個人情報の保護に必要な対策を実施します。また、個人情報が適切に取扱われているか、定期的に社内監査を実施し、個人情報保護の維持・改善に努めます。
10．従業員等の教育
役員及び従業員に対して、個人情報の重要性やその適切な取扱いについて教育・啓発を実施し、必要な対策の徹底を図ります。
11．法令等の遵守
個人情報の保護に関する法律、及び個人情報保護に関する法令、ガイドラインを遵守します。また、個人情報保護のために必要な社内規程を定め、遵守するとともに、社会環境の変化に合わせて継続的改善を行います。
