01
定義
本ポリシーはInsureHubCare（以下「当社」）が提供する高齢者向け保険選択支援サービスに関して、用いる用語とデータ処理の範囲を説明します。具体的なケースやシナリオを交え、どの情報を何のために扱うかを分かりやすく示します。
個人を直接または間接的に識別できる情報を指します。氏名、連絡先、生年月日、住所、健康状態や既往歴などのセンシティブな情報も含まれ、高齢者向け保険提案のために慎重に取り扱います。
収集、記録、保存、参照、利用、開示、削除など個人データに対する一連の操作を指します。これには保険の比較、リスク評価、見積り作成、契約手続きの補助などの業務が含まれます。
当社のサービスを利用する方、相談を申し込む方、見積りを受け取る高齢者本人およびその代理人（家族やケアマネジャー等）を指します。事例・シナリオに基づいて最適化された提案を行います。
InsureHubCareが提供する、高齢者の保険商品（医療、介護、終身、認知症ケア等）を比較・提案するオンラインおよび対面サービスを指します。ケーススタディを用いて実践的な選択支援を行います。
ウェブサイト訪問者の設定や行動を記録する小さなテキストファイルで、利用者体験の向上や分析のために使用します。匿名化された形で利用する場合があります。
02
データの収集
当社は、高齢者向け保険の適切な提案と見積り作成、ケースに基づく相談のために必要なデータを収集します。収集は利用者の明示的な入力、第三者からの提供、ウェブ上の自動収集の組合せで行います。
03
利用者が提供するデータ
利用者がフォームや相談時に提供する情報は、個別の事例に即した提案の根拠となります。実務的なシナリオを作成するために次のような情報をいただきます。
- 氏名、住所、生年月日などの基本的な識別情報（ケース解析のために年齢は重要）
- 連絡先（電話番号、メールアドレス）および緊急連絡先（代理人や家族）
- 既往歴、現在の健康状態、服薬情報などのヘルスデータ（保険適合性判定に使用）
- 既存の保険契約情報、保険料負担状況、保険に期待するシナリオや優先順位
- 財務情報の一部（支払い能力の確認や支払いシナリオの試算のため）
- 相談記録、同意の履歴、文書提出物（ケースごとの判断材料として保存）
04
自動的に収集されるデータ
当社のウェブサイトやアプリケーションは、サービス提供と改善のために利用者の行動や機器情報を自動的に収集します。これらのデータは、個別事例の分析や利用者体験の最適化に活用します。
- IPアドレス、端末情報、ブラウザ種類
- サイト内での操作履歴、ページ閲覧履歴、フォーム入力の履歴（匿名化して解析することがあります）
- クッキーおよび類似技術によるトラッキング情報、ログイン情報のタイムスタンプ
- 位置情報の一部（市区町村レベル）——地域別の保険提案や事例比較に利用
- エラーログや診断データ（サービスの安定運用と改善のため）
- 利用端末の設定や言語設定（ユーザー体験を合わせるため）
05
第三者からのデータ
当社は、保険会社、代理店、分析ベンダー等の第三者から利用者データを受け取ることがあります。受領時には事例に基づく提案の精度を高める目的でのみ利用します。
- 保険会社および保険コンサルタントからの申込履歴や保険商品情報
- 決済代行業者からの支払い情報（活動確認のため）
- 分析・広告プラットフォームからの匿名化された利用データ
06
利用目的
収集したデータは、高齢者それぞれのケースに合わせた保険選択の支援、契約手続きの補助、サービス改善、安全性確保などの明確な目的で使用します。
- 個別の事例に基づく保険商品の比較・提案
- 契約手続きの補助、見積り作成、書類管理
- 利用者からの問い合わせ対応や相談記録の保持
- サービス品質向上のための分析とテスト（匿名化して実施）
- 不正検知および詐欺防止のための監視
- 法令遵守、行政機関からの要請への対応
- 利用者に合わせた情報提供やオファー（同意に基づく場合）
- 保険会社や専門家との共同ケース検討や連携（同意または合理的な業務上の必要性に基づく）
07
法的根拠
当社は、適用される個人情報保護法令（日本国内では個人情報保護法、必要に応じてEU一般データ保護規則など）に基づき、データ処理を行います。処理の法的根拠は目的やデータの種類によって異なります。
- 利用者の明示的な同意に基づく処理（特に健康情報などのセンシティブデータ）
- 契約の履行または契約締結に向けた必要性（見積り作成、契約手続き）
- 法的義務の遵守（税務、報告義務など）
- 当社または第三者の正当なメリット（ただし利用者の基本的権利と自由を不当に侵害しない場合）
08
クッキーと類似技術
当社は利用者体験の向上と分析のためにクッキーを使用します。クッキーは利用者の選好に沿った表示や、ケーススタディを参照した提案のパーソナライズに役立ちます。
セッションクッキー（ブラウザを閉じると消える）と永続クッキー（一定期間保存）の両方を使用する場合があります。第三者のクッキーを利用することもあります。
必須クッキー（ログイン維持）、機能性クッキー（言語設定）、分析クッキー（利用傾向の解析）、マーケティングクッキー（同意に基づく広告配信）に分類されます。
ブラウザ設定や端末の設定からクッキーの受け入れを無効にできます。無効にした場合、一部機能や事例ベースの提案が制限されることがあります。
詳細なクッキーポリシーはこちら
09
データの共有
当社は以下のような場合に限り、利用者データを共有します。共有は各ケースの適切な意思決定や手続きのために最小限に留めます。
- 保険会社・コンサルタントへの申込情報提供（見積り・契約のため）
- 決済代行業者や書類管理サービス等の業務委託先
- 法令に基づく開示要求に応じる場合（裁判所や行政機関等）
- 利用者の同意がある場合の専門家や家族との情報共有
- 匿名化して第三者と共有し、サービス改善や研究に利用する場合
- 合併、買収、事業譲渡など企業再編に伴う情報移転（適切な措置を講じます）
10
国際データ転送
当社は業務上必要な場合、国外のサービス提供者にデータを転送することがあります。転送先では適切な保護措置を実施し、契約上の安全措置を講じます。
転送時は、標準契約条項や暗号化、アクセス制御などの技術的・組織的対策を用いて個人情報を保護します。ケースに応じて追加の評価を行います。
11
データ保持期間
データは目的達成に必要な期間のみ保持します。保管期間は法令や業務上の必要性に応じて定め、過剰な保持は行いません。事例ごとに最小限のデータで運用します。
アカウント情報は、退会後および法的義務を踏まえた必要期間（通常は事業上の記録保持要件に従い最大7年を目安）保持の後に削除または匿名化します。
問い合わせや相談の記録は、ケースの追跡と品質管理のため通常3年間程度保持し、不要になった記録は順次削除します。
システムログや操作履歴は運用・セキュリティ目的で最長1年間保持し、その後削除または匿名化します。
利用者からの削除依頼は、法令や契約上の義務に影響しない範囲で対応します。削除は実行可能な場合に速やかに処理し、完了した旨を通知します。
12
セキュリティ対策
InsureHubCareは個人情報の保護を重要視し、技術的・組織的な安全対策を講じます。具体的には暗号化、アクセス管理、内部手続きの整備、従業員教育を実施しています。
- 通信の暗号化（TLS等）とデータベース内の機密データの暗号化
- アクセス権限管理、多要素認証の導入、定期的な資格付与レビュー
- 定期的な監査、脆弱性診断、従業員向けの情報セキュリティ教育
13
利用者の権利
利用者は自身の個人データについて、閲覧、訂正、削除、処理の制限、異議申し立てなどの権利を行使できます。これらは事案ごとのケースを検討した上で対応します。
- 自身の保有データへのアクセス（何を保持しているかの開示請求）
- 不正確な情報の訂正要求
- 不要になったデータの消去要求（法令上の保存義務がある場合は例外）
- 処理の制限要求（特定の用途での処理停止申請）
- データポータビリティ（提供可能な形式での受領要求）
- マーケティング目的の処理に対する拒否・オプトアウト
- 同意の撤回（撤回は将来の処理に影響します）
- 苦情の申し立て（監督当局への相談を含む）
14
適用される法令
当社は日本の個人情報保護法を踏まえつつ、EU居住者に対してサービスを提供する場合はGDPR等の国際的な規制も考慮して処理を行います。ケースによって適用範囲を明確にします。
EU圏内の利用者に適用される場合、当社はGDPRに基づく権利尊重と適切な保護措置を実施します。日本国内のお問い合わせには国内法を優先して対応します。
- EU居住者はGDPRに基づくアクセス、消去等の追加的権利を行使できます
- 国際データ移転に関しては適切な保護措置（標準契約条項等）を適用します
- 処理の法的根拠と必要性を示し、過度なデータ収集を避けます
- 個人データ保護責任者や連絡窓口を通じて権利行使を支援します
権利が侵害されたと感じる場合、利用者は当社窓口にご相談ください。EU域内の利用者は監督当局に苦情を申し立てることも可能です。
15
権利行使の請求方法
権利行使のご請求は、次の窓口へご連絡ください。メールまたは郵送での本人確認が必要になる場合があります。必要に応じてケース情報（相談ID等）をご提示ください。
[email protected]
通常、請求の受領から30日以内に対応します。複雑な事案や追加情報が必要な場合は、最大でさらに一定期間を要する場合がありますが、その旨を事前にお知らせします。
16
マーケティングと情報提供
当社は、個別の事例に合わせた保険情報や高齢者向けの注意点、セミナー案内などをお届けします。配信は利用者の同意または正当な利害関係に基づいて行います。
マーケティングメールの配信停止は、メール内の配信停止リンクまたは当社窓口への連絡で受付けます。停止により一部サービスの案内が制限されることがあります。
17
子どものデータについて
InsureHubCareのサービスは主に高齢者を対象としており、18歳未満の未成年者の個別アカウント作成や相談は想定していません。未成年者のデータが誤って提供された場合、適切な対応を行います。
18
第三者リンク
当サイトには第三者のサイトへのリンクが含まれることがあります。リンク先のプライバシー慣行については各サイトの方針をご確認ください。当社は第三者サイトの内容や慣行について責任を負いません。
19
ポリシーの変更
本ポリシーは事業や法令の変更、サービス改善に応じて見直しを行います。重要な変更がある場合はサイト上での告知や、必要に応じて登録済み連絡先への通知を行います。最終更新日：2026年1月14日。
