Política de recomendação e privacidade

Política básica de proteção de dados pessoais

(Política de privacidade)

World Insurance Co., Ltd.

Considerando a importância da proteção de dados pessoais e para aumentar ainda mais a confiança da sociedade no setor de seguros, declaramos que trataremos de forma adequada os dados pessoais de nossos clientes.

(1) Cumprimento das leis

Cumprimos a Lei de Proteção de Informações Pessoais do Japão e demais leis relacionadas, bem como as diretrizes dos órgãos competentes.

(2) Treinamento dos funcionários

Garantimos o treinamento e a orientação dos funcionários para que os dados pessoais sejam tratados de forma adequada.

(3) Finalidade do uso dos dados pessoais

Utilizamos os dados pessoais obtidos no âmbito da intermediação de seguros confiada pelas seguradoras (para o Número Individual/My Number e informações pessoais específicas, ver o item (8) abaixo) de forma legal e justa, dentro do necessário para a execução das atividades das seguradoras, como a prestação de seguros não vida, seguros de vida e serviços acessórios e relacionados. Como trabalhamos com várias seguradoras, podemos utilizar os dados obtidos para propor produtos e serviços de outras seguradoras com que trabalhamos. Além disso, realizamos gravações de vídeo e áudio e registros para confirmar os fatos de consultas e contatos e para melhorar nossos serviços. Não utilizamos os dados para nenhuma outra finalidade.

Caso alteremos as finalidades acima, faremos isso apenas dentro do que for razoavelmente reconhecido como tendo relação significativa com a finalidade original, notificando o titular, em princípio, por escrito (inclusive por meio eletrônico; o mesmo se aplica a seguir) ou publicando em nosso site, entre outros meios.

As finalidades de uso das seguradoras que nos confiam a intermediação de seguros constam nos sites de cada empresa (abaixo).

<Seguradoras com as quais trabalhamos> ・Sompo Japan Insurance Inc. (https://www.sompo-japan.co.jp/) ・Sompo Himawari Life Insurance Inc. (https://www.himawari-life.co.jp/) ・Aioi Nissay Dowa Insurance (https://www.aioinissaydowa.co.jp/) ・Mitsui Sumitomo Aioi Life (https://www.msa-life.co.jp/ ・Nippon Life (https://www.nissay.co.jp/) ・Hanasaku Life (https://www.life8739.co.jp/)

(4) Obtenção e guarda dos dados pessoais

Obtemos dados pessoais (para o My Number e informações pessoais específicas, ver o item (8) abaixo) apenas na medida necessária para nossas atividades e por meios legais e justos.
Guardamos os dados pessoais obtidos pelo período necessário para atingir a finalidade de uso ou pelo período exigido ou permitido por lei.

(5) Medidas de segurança dos dados pessoais

Para prevenir vazamento, perda ou dano dos dados pessoais que tratamos (incluindo o My Number e as informações pessoais específicas do item (8) abaixo, bem como informações pessoais que obtivemos ou pretendemos obter e que se destinam a ser tratadas como dados pessoais) e para sua gestão segura, adotamos medidas de segurança adequadas, como normas de tratamento e uma estrutura de implementação, e tomamos medidas para garantir a exatidão e a atualização necessárias à finalidade de uso.

Estabelecemos à parte normas internas sobre as medidas de segurança dos dados pessoais, cujo conteúdo principal é o seguinte. Dúvidas sobre as medidas de segurança podem ser enviadas ao canal de contato abaixo.

① Elaboração da política básica

Para garantir o tratamento adequado dos dados pessoais, elaboramos esta política básica, que trata do “cumprimento das leis e diretrizes”, das “medidas de segurança” e do “canal para dúvidas e reclamações”, entre outros, e a revisamos quando necessário.

② Normas de tratamento para a segurança dos dados pessoais

Estabelecemos normas sobre o método de tratamento, os responsáveis, os encarregados e suas funções em cada etapa — obtenção, uso, armazenamento, fornecimento, exclusão e descarte — e as revisamos quando necessário.

③ Medidas organizacionais de segurança

・Designação de responsáveis pela gestão dos dados pessoais

・Inclusão de medidas de segurança no regulamento de trabalho, entre outros

・Operação de acordo com as normas de tratamento para a segurança dos dados pessoais

・Meios para verificar a situação do tratamento dos dados pessoais

・Estrutura e execução de inspeções e auditorias sobre o tratamento dos dados pessoais

・Estrutura para responder a incidentes como vazamentos

④ Medidas de segurança relativas às pessoas

・Acordos de confidencialidade dos dados pessoais com os funcionários

・Definição clara das funções e responsabilidades dos funcionários

・Divulgação, treinamento e capacitação dos funcionários sobre as medidas de segurança

・Verificação do cumprimento, pelos funcionários, dos procedimentos de gestão dos dados pessoais

⑤ Medidas de segurança físicas

・Controle das áreas onde os dados pessoais são tratados

・Prevenção de furto de equipamentos e mídias eletrônicas

・Prevenção de vazamentos ao transportar mídias eletrônicas

・Exclusão de dados pessoais e descarte de equipamentos e mídias eletrônicas

⑥ Medidas de segurança técnicas

・Identificação e autenticação dos usuários dos dados pessoais

・Classificação dos dados pessoais e controle de acesso

・Gestão das permissões de acesso aos dados pessoais

・Medidas para prevenir vazamento ou dano dos dados pessoais

・Registro e análise dos acessos aos dados pessoais

・Registro e análise do funcionamento dos sistemas que tratam dados pessoais

・Monitoramento e auditoria dos sistemas que tratam dados pessoais

⑦ Supervisão de terceirizados

Ao terceirizar o tratamento de dados pessoais, selecionamos quem os trata de forma adequada e mantemos normas de terceirização, revisadas periodicamente, para garantir a aplicação das medidas de segurança pelos terceirizados.

⑧ Compreensão do ambiente externo

Aplicamos as medidas de segurança após compreender o sistema de proteção de dados pessoais dos países onde os dados são tratados.

(6) Tratamento de informações no exterior Ao terceirizar o tratamento de dados pessoais a terceiros no exterior, adotamos as medidas de segurança abaixo e firmamos com o terceirizado um contrato que o obriga a adotar medidas equivalentes às exigidas pela Lei de Proteção de Informações Pessoais (doravante, “medidas equivalentes”). ① Verificamos periodicamente, uma vez por ano, por escrito ou meio similar, os seguintes itens: (i) A situação da implementação das medidas equivalentes pelo terceiro destinatário (ii) A existência, no país estrangeiro onde está o terceiro destinatário, de sistemas que possam afetar a implementação das medidas equivalentes ② Caso haja obstáculo à implementação das medidas equivalentes, solicitamos correção; se for difícil garantir sua implementação contínua, suspendemos o fornecimento dos dados pessoais. ③ O contrato de terceirização estabelece, entre outros: o tratamento dos dados pessoais somente dentro do escopo do contrato, a adoção de medidas de segurança necessárias e adequadas, a supervisão necessária e adequada dos funcionários, a aprovação prévia em caso de subcontratação e a proibição de fornecimento dos dados pessoais a terceiros. ④ Dúvidas sobre a terceirização do tratamento de dados pessoais a terceiros no exterior podem ser enviadas ao canal de contato abaixo.

(6) Fornecimento de dados pessoais a terceiros e obtenção de terceiros

Não fornecemos dados pessoais a terceiros sem o consentimento do titular (para o My Number e informações pessoais específicas, ver o item (8) abaixo), exceto nos seguintes casos:

① Quando baseado em lei

② Quando necessário para proteger a vida, o corpo ou o patrimônio de uma pessoa e for difícil obter o consentimento do titular

③ Quando especialmente necessário para melhorar a saúde pública ou promover o desenvolvimento saudável de crianças e for difícil obter o consentimento do titular

④ Quando for necessário cooperar com órgãos do governo nacional ou local, ou com quem por eles for contratado, na execução de atividades previstas em lei, e a obtenção do consentimento do titular puder prejudicar essa execução

⑤ Quando o terceiro for uma instituição de pesquisa acadêmica ou similar e precisar tratar os dados pessoais para fins de pesquisa acadêmica (inclusive quando parte da finalidade for de pesquisa acadêmica, exceto quando houver risco de violar indevidamente os direitos e interesses da pessoa)

Além disso, ao fornecer dados pessoais a terceiros ou obtê-los de terceiros (inclusive ao obter informações relacionadas a pessoas como dados pessoais), verificamos, registramos e guardamos os itens exigidos por lei, como o nome do destinatário ou do fornecedor.

(7) Fornecimento a terceiros de informações relacionadas a pessoas ① Salvo nos casos previstos em lei, quando se presume que um terceiro obterá informações relacionadas a pessoas como dados pessoais, não fornecemos tais informações sem confirmar que o terceiro obteve o consentimento do titular para essa obtenção. ② Salvo nos casos previstos em lei, quando fornecemos informações relacionadas a pessoas a terceiros com base na confirmação acima, verificamos e registramos os detalhes do fornecimento (quando, a quem, quais informações e como o terceiro obteve o consentimento do titular etc.).

(7) Tratamento de informações pseudonimizadas ① Criação de informações pseudonimizadas Ao criar informações pseudonimizadas (informações sobre pessoas obtidas pelo processamento de dados pessoais, mediante medidas previstas em lei, de forma que não seja possível identificar um indivíduo específico), adotamos as seguintes medidas: ・Realizar o processamento adequado conforme os critérios definidos em lei ・Adotar medidas de segurança, conforme os critérios definidos em lei, para prevenir o vazamento das informações excluídas e dos métodos de processamento ② Finalidade de uso das informações pseudonimizadas Caso alteremos a finalidade de uso das informações pseudonimizadas, especificaremos ao máximo a nova finalidade e a publicaremos, deixando claro que se refere a informações pseudonimizadas.

(7) Tratamento de informações anonimizadas ① Criação de informações anonimizadas Ao criar informações anonimizadas (informações sobre pessoas obtidas pelo processamento de dados pessoais, mediante medidas previstas em lei, de forma que não seja possível identificar um indivíduo específico nem restaurar os dados pessoais), adotamos as seguintes medidas: ・Realizar o processamento adequado conforme os critérios definidos em lei ・Adotar medidas de segurança, conforme os critérios definidos em lei, para prevenir o vazamento das informações excluídas e dos métodos de processamento ・Publicar os itens de informação contidos nas informações anonimizadas criadas ・Não realizar atos para identificar o titular dos dados pessoais que deram origem às informações ② Fornecimento de informações anonimizadas Ao fornecer informações anonimizadas a terceiros, publicamos os itens de informação sobre pessoas contidos nelas e o método de fornecimento, e informamos explicitamente ao terceiro que se trata de informações anonimizadas.

(7) Tratamento de informações sensíveis

Não obtemos, utilizamos nem fornecemos a terceiros informações pessoais que exigem cuidado especial (raça, crença, condição social, histórico médico, antecedentes criminais, informações sobre ter sido vítima de crime etc.), nem informações sobre filiação sindical, origem familiar e domicílio de registro, saúde e vida sexual (doravante, “informações sensíveis”), exceto nos seguintes casos:

① Quando baseado em lei

② Quando necessário para proteger a vida, o corpo ou o patrimônio de uma pessoa

③ Quando especialmente necessário para melhorar a saúde pública ou promover o desenvolvimento saudável de crianças

④ Quando for necessário cooperar com órgãos do governo nacional ou local, ou com quem por eles for contratado, na execução de atividades previstas em lei

⑤ Quando obtivermos, utilizarmos ou fornecermos a terceiros informações sensíveis de funcionários etc. sobre filiação a organizações políticas ou religiosas ou a sindicatos, na medida necessária à execução da cobrança de prêmios, entre outros

⑥ Quando obtivermos, utilizarmos ou fornecermos a terceiros informações sensíveis na medida necessária ao pagamento de indenizações que envolvam procedimentos de herança, entre outros

⑦ Quando, pela necessidade de assegurar a operação adequada da atividade de seguros, obtivermos, utilizarmos ou fornecermos a terceiros informações sensíveis com base no consentimento do titular, na medida necessária à execução das atividades

(8) Tratamento do Número Individual (My Number) e de informações pessoais específicas

Não obtemos, utilizamos nem fornecemos a terceiros o Número Individual (My Number) nem informações pessoais específicas.

(9) Revisão e melhoria

Revisamos e melhoramos, conforme necessário, as medidas adequadas relativas ao tratamento e à segurança dos dados pessoais.

(10) Divulgação, correção e suspensão de uso de dados pessoais mantidos, com base na Lei de Proteção de Informações Pessoais

Para pedidos de divulgação (inclusive de registros de verificação), correção ou suspensão de uso de dados pessoais mantidos, com base na Lei de Proteção de Informações Pessoais, daremos andamento após confirmar que o solicitante é o próprio titular. Pedidos referentes a dados mantidos pelas seguradoras serão encaminhados à respectiva seguradora. Se, após a verificação necessária dos dados que mantemos, constatarmos que as informações sobre o titular estão incorretas, faremos a correção com base nesse resultado.

Para os procedimentos de divulgação acima, cobramos uma taxa estabelecida. Se desejar fazer uma solicitação, entre em contato pelo canal abaixo.

(11) Obtenção, uso e fornecimento de informações vinculadas a identificadores como cookies Cookies são informações em formato de texto enviadas por um site e armazenadas no navegador quando você o visita. Web beacons são um mecanismo que, por meio de pequenas imagens incorporadas em páginas ou e-mails, envia informações quando você visualiza a página ou o e-mail. Este site utiliza cookies, web beacons ou tecnologias similares (doravante, “Cookies etc.”) para armazenar e utilizar informações dos usuários. Utilizamos o Google Analytics, serviço fornecido pela Google Inc. que permite coletar e analisar estatisticamente os identificadores armazenados em Cookies etc. Para saber como o Google Analytics coleta e trata informações por meio de cookies, e sobre a política de privacidade dos serviços do Google, consulte os sites abaixo. Você também pode desativar o Google Analytics (opt-out) com o complemento de navegador para desativação. ■Google Analytics Sobre a coleta e o tratamento de informações por cookies nos serviços do Google https://policies.google.com/technologies/partner-sites?hl=ja Política de privacidade dos serviços do Google https://policies.google.com/privacy?hl=ja Desativação do Google Analytics (opt-out) https://tools.google.com/dlpage/gaoptout

(11) Atendimento a dúvidas, consultas e reclamações

Atendemos de forma adequada e rápida às reclamações e consultas sobre o tratamento de dados pessoais.

O contato é o canal abaixo. Consultas sobre sinistros também podem ser feitas, além deste canal, à central de atendimento de sinistros da seguradora indicada na apólice.

Pedimos sua compreensão de que o atendimento será feito após confirmarmos que o solicitante é o próprio titular.

Contato (Agência)　〔World Insurance Co., Ltd.〕 (Endereço)　〔24 Sairinji, Yahagi-cho, Okazaki-shi, Aichi（愛知県岡崎市矢作町西林寺24番地）〕 (Representante)　〔Shin Kanaya（金谷 進）〕 (Telefone)　〔0564-64-7196〕 (Horário)　〔9:00–18:00〕 Fechado aos sábados, domingos e feriados (E-mail)　〔info@worldinsurance.jp〕