プライバシーポリシー
Notices
本プライバシーポリシー（以下「本ポリシー」といいます。）は、www.bpl-insurance.com に適用されるものであり、英国でホストされている本ウェブサイトを通じて、又は当社のウェブベースのクライアントポータルである BPL Sphere を通じて収集される個人情報に関して、BPLによるかかる個人情報の取得、利用および保護について説明するものです。
また、本ポリシーは、本ウェブサイトを通じて取得された情報以外の個人情報についても、当該個人情報が、お客様又はお客様の勤務先がBPLの顧客、見込み顧客又は引受保険会社であり、BPLとの間に事業上の関係を有することにより取得されたものである場合に、当該個人情報がマーケティングに関する連絡にどのように利用されるかを説明するものです。
本ポリシーは、法令の改正又は当社の事業運営の変更を反映するため、随時改訂されることがあります。
「BPL」、「当社」又は「当社ら」とは、本ウェブサイトの所有者かつデータ管理者（data controller）であるBerry Palmer & Lyle Limitedをいい、その登録事務所所在地は52 Lime Street, London, EC3M 7AFです。当社の会社登録番号は01661686であり、イングランドおよびウェールズにおいて登録されています。
「お客様」とは、本ウェブサイトの利用者又は閲覧者をいい、また、BPL Sphereへのアクセス権を付与されている場合には、その利用者を含みます。
本ウェブサイト及び／又はBPL Sphereにアクセスし、閲覧し、又はこれらを利用することにより、お客様は本ポリシーに同意したものとみなされます。本ポリシーの内容すべてに同意されない場合には、本ウェブサイト及び／又はBPL Sphereを利用してはなりません。お客様又はお客様の勤務先がBPLの顧客である場合には、当社の通常の事業活動における個人データの利用について定める、当社の取引条件（Terms of Business）に含まれるプライバシーステートメントも併せてご参照ください。
BPL Japan株式会社（以下「BPL Japan」といいます。）を含むBPLグループの関係会社は、BPLのグローバルな事業運営に関連して、同一の企業グループとして個人データを処理することがあります。この場合、英国のBerry Palmer & Lyle Limitedが主たるデータ管理者となります。
本ポリシーは、英国一般データ保護規則（UK GDPR）及び、適用がある場合には日本の個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を含む、適用されるデータ保護法令に準拠することを意図しています。
当社がお客様から収集する情報
当社が本ウェブサイト及び／又はBPL Sphereを通じてお客様から収集する情報には、以下が含まれます。
- お客様が本ウェブサイト上の「Make an Enquiry（お問い合わせ）」フォームに入力して送信することにより、又は「Contact」ページに記載されたメールアドレス宛てに電子メールを送信することにより、任意で当社に提供する一切の情報。
- お客様による当社ウェブサイトへの訪問及び利用に関する情報（アクセス日時、アクセス元のインターネットアドレス、並びに当社ウェブサイト上で閲覧したコンテンツ及びリソースを含みます。）。
BPLが本ウェブサイト及び／又はBPL Sphereを通じて収集する情報は、以下の2つのカテゴリーに分類されます。
- 利用者が問い合わせフォーム（Enquiry Form）への入力及び送信により任意に提供する情報、及び／又はBPL Sphereへのアクセスのために利用者の勤務先会社から提供される情報
- 利用者が当社ウェブサイトを閲覧する過程で収集される追跡情報（トラッキング情報）。これは、当社ウェブサイト及びBPL Sphere上で使用されるクッキー（Cookies）その他これに類する技術を通じて取得されます（当社ウェブサイトで使用されるクッキーの詳細については下記をご参照ください。）
また、お客様又はお客様の勤務先が、BPLと事業上の関係を有する顧客、見込み顧客又は引受保険会社である場合、当社は、お客様に関する個人情報を本ウェブサイト又はBPL Sphere以外の方法により取得していることがあります。当社は、下記に記載するとおり、当該個人情報をマーケティング目的で利用することがあります。併せて、当社の取引条件（Terms of Business）に含まれるプライバシーステートメントもご参照ください。
お客様の個人情報は、当社の内部データ保存方針に基づき、秘密として取り扱われ、当該情報を取得した目的のために必要でなくなり、かつ、データを保持する他の根拠もなくなる時点まで、安全に保管されます。
BPL Japan
お客様がBPL Japan又は日本において提供されるサービスをご利用になる場合、BPL Japanは、日本における事業活動に関連して、お客様の個人情報を直接収集することがあります。
そのような場合、当該個人データは、適用されるデータ保護法令に従い、英国、フランス、スイス、シンガポール、香港及びアメリカ合衆国を含む日本国外のBPLグループ各社へ移転され、又はこれらの会社によりアクセスされることがあります。
当社がお客様の個人情報を利用する方法
当社が保有し、処理するお客様に関する情報は、BPL及び／又はその関係会社により、お客様との連絡、お問い合わせへの対応、その他お客様へのサービス提供のために利用されます。
また、お客様が提供された情報は、当社ウェブサイト及び／又はBPL Sphereの運営・管理、当社記録の更新、及び／又はマーケティング目的のために利用されることがあります。お客様の情報がそのような目的で利用されることを希望されない場合は、当社までお知らせください。
お客様が本ウェブサイト上の「Make an Enquiry（お問い合わせ）」を通じて個人データを提供する際には、マーケティング目的でのデータ利用に関する選択肢が提示されます。また、当社からお送りする各マーケティングコミュニケーションには、今後の配信を停止（unsubscribe）する機会が設けられています。
さらに、お客様はいつでも、ご自身のデータがマーケティング目的で利用されないよう求める権利を有しており、その場合は [email protected] 宛に電子メールを送信することでお申し出いただけます。
BPLは、本ウェブサイト上で記録された、又は本ウェブサイトを通じて取得した個人情報を、販売、賃貸、貸与、交換又はリースすることはありません。
BPLは、上記の目的のために必要な場合又は法令により認められる場合に限り、個人情報を収集、利用又は開示します。当社は、公正かつ適法な方法により個人情報を収集します。また、上記の目的及び当社の内部データ保存方針に従い、必要な期間に限って個人情報を保持します。ただし、法令上の義務、契約上の義務又は監査上の要請により必要な場合には、一部の個人情報をより長期間保持することがあります。
個人データ処理の法的根拠
英国一般データ保護規則（UK GDPR）に基づき、当社は、お客様が本ウェブサイトを通じて開示した、又は当社が収集した個人データについて、当社にこれを処理する正当な利益（legitimate interests）があり、かつ、そのような利益がお客様その他のデータ主体の利益、基本的権利又は自由によって優越されないことを根拠として処理を行います。
当該正当な利益には、お客様から要請があった場合に保険仲介サービスを提供する能力、並びに適切なセキュリティ体制を維持するために当社ウェブサイト及び／又はBPL Sphereの利用状況やトラフィックを監視する能力が含まれます。
また、当社は、当社に適用される法的義務を遵守するために、一部の個人データを処理することがあります。
お客様の個人情報は、本ポリシーに記載された目的のために、BPL及びそのグループ会社（BPL Japanを含みます。）によって利用されることがあります。これには、保険仲介サービス及びアドバイザリーサービスの提供、顧客関係管理（CRM）、並びにBPLグループ全体で提供される関連商品及びサービスのマーケティング・提案が含まれます。
BPL Japan
BPL Japan株式会社 （住所：東京都千代田区丸の内一丁目6番6号 日本生命丸の内ビル21階 代表取締役：岩倉健一）
は、個人情報保護法に定める個人情報取扱事業者です。
利用目的
BPL Japanは、以下の目的の範囲内でのみ個人データを利用します。
(i) 保険仲立業務、見積作成、保険契約の締結および管理
(ii) 保険金請求に関する支援および関連連絡
(iii) グループ会社を含む各種保険商品、リスク管理サービスその他関連する金融商品・サービスに関する情報提供
(iv) その他保険及びリスク管理サービスに関連・付随する業務
個人データに関する安全管理措置
BPL Japanは、取り扱う個人データの漏えい、滅失又は毀損を防止するとともに、その他個人データの適切な管理を確保するため、適切な安全管理措置を講じています。
これらの措置には、安全管理に関する内部規程の整備および適切な実施体制の構築が含まれます。
また、BPL Japanは、利用目的の達成に必要な範囲において、個人データを正確かつ最新のものとすることを確保するための適切な措置を講じています。
問題又は事故が発生した場合には、BPL Japanは速やかに適切な是正措置を講じます。
外国にある第三者への提供の制限
BPL Japanが外国にある第三者に個人データを提供する場合には、あらかじめ当該外国の第三者への提供を認める旨の書面による本人の同意を取得するものとします。
ただし、以下の場合は、「外国にある第三者」への提供には該当しないものとします。
(i) 当該第三者が、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として、個人情報保護委員会規則で定める国に所在する場合
(ii) 当該第三者が、個人情報の取扱いについて個人情報保護法第四章第二節の規定により個人情報取扱事業者が講ずべきとされている措置に相当する措置を継続的に講ずるために必要な体制として、個人情報保護委員会規則で定める基準に適合する体制を整備している場合
個人データの第三者提供についての同意を取得する際には、BPL Japanは書面によることとし、当該書面における記載を通じて、本人が以下の事項を認識できるようにします。
(i) 個人データの提供先の第三者
(ii) 提供先の第三者における利用目的
(iii) 第三者に提供される個人データの項目
(iv) その他適用法令により必要とされる事項
個人情報の開示
当社は、本ウェブサイトを通じて取得した個人情報、又はお客様との継続的な取引関係に関連して取得した個人情報について、本ポリシーに定める場合、法令により認められる場合又はお客様の承諾がある場合を除き、第三者に開示いたしません。
当社は、上記の利用目的のために、BPL Japanを含むBPLの関係会社又は関連会社に対して、お客様の個人情報を提供することがあります。
また、当社は、以下を含む独立した第三者に対して、お客様の個人情報を開示することがあります。
- 当社のサービス提供事業者
例えば、プラットフォーム提供事業者やソフトウェア提供事業者 - 当社によるサービス提供に関連する第三者
例えば、お客様が当社の顧客又は見込み顧客である場合、ロイズ保険市場の保険会社、ロンドン国際保険引受協会（International Underwriting Association of London）の会員会社、又は英国若しくは海外において信用保険若しくはカントリーリスク保険を引き受けるその他の保険会社 - 法的理由に基づくその他の第三者
例えば、適用法令に基づき開示義務を負う場合、当社ウェブサイト利用規約又は取引基本契約（Terms of Business）の執行若しくは適用のために必要な場合、又はBPL、お客様その他の者の権利を保護若しくは防御するために必要な場合
当社がお客様の個人情報を英国又は欧州経済領域（EEA）の外部に移転する場合（BPLグループ会社又は海外の保険会社等の第三者への移転を含みます。）、当社は、UK GDPRに基づく適法な移転メカニズムが確保されていることを確認します。
グループ会社への移転についてはデータ共有契約（data sharing agreement）により対応し、保険会社への移転については、必要に応じて標準契約条項（Model Clauses）を導入します。
BPL Japanが日本において取得した個人データについては、適用されるデータ保護法令に従い、英国、フランス、スイス、シンガポール、香港及びアメリカ合衆国を含む日本国外のBPLグループ会社に移転され、又はこれらの会社によりアクセスされることがあります。
個人データの共同利用（BPL Japanに関する規定）
BPL Japanが取得した個人情報については、個人情報保護法に従い、BPLグループ内で共同利用されることがあります。
共同利用の内容は以下のとおりです。
1. 共同して利用される個人データの項目
氏名、会社名、役職、連絡先（電子メールアドレスおよび電話番号等）ならびに取引関係および提供するサービスに関する情報を含む個人データ。
2. 共同して利用する者の範囲
Berry Palmer & Lyle LimitedおよびBPL Japanを含む全世界のBPLグループ会社。
3. 共同利用者の利用目的
- 保険仲立サービスおよびアドバイザリーサービスの提供
- お問い合わせへの対応および継続的な顧客対応
- BPLグループが提供する保険商品その他関連商品・サービスのマーケティングおよび提案
- 内部管理、コンプライアンスおよび業務運営上の目的
4. 個人データの管理方法
個人データはBPLグループのシステム上で保管・管理され、BPLグループ内の権限を付与された担当者が、「業務上の必要性（need to know）」に基づきアクセスします。
5. 個人データの管理について責任を有する者の氏名又は名称
Berry Palmer & Lyle Limited
52 Lime Street, London, EC3M 7AF, United Kingdom
なお、必要に応じてBPL Japanが運営管理面での支援を行います。
クッキーおよびお客様のコンピュータから収集される情報の利用
お客様が当社のウェブサイト及び／又はBPL Sphereを利用される場合、システム管理の目的のため、当社の第三者サーバーがお客様のIPアドレスを記録することがあります。また、当社は、お客様を特定することができない非個人情報（例えば、お客様が使用するインターネットブラウザの種類等）を収集することがあり、これらの情報は、より効果的なサービスを提供するために利用されます。
当社ウェブサイト及びBPL Sphereでは、利用者の利便性向上のため、クッキー（Cookies）を使用しています。
クッキーとは、利用者のコンピュータのハードドライブに保存される小さなファイルであり、利用者によるウェブサイト上での操作及び利用状況に関する情報を追跡、保存および記録するものです。これにより、当社ウェブサイト及び／又はBPL Sphereは、サーバーを通じて、利用者ごとに最適化されたサービスを提供することができます。
当社が使用するクッキーの詳細は以下のとおりです。
利用者は、当社ウェブサイトを訪問した際にクッキー設定を変更することができ、また、各ウェブページ下部に設置されている「Manage consent」のリンクから、いつでも当該設定を変更することができます。
当社ウェブサイトでは、利用者による利用状況をより深く理解するため、アクセス解析ソフトウェアを使用しています。当該ソフトウェアはGoogle Analyticsにより提供されており、クッキーを利用して利用状況を追跡します。
このソフトウェアは、お客様による当社ウェブサイト及び／又はBPL Sphereの利用状況を追跡および分析するため、お客様のコンピュータのハードドライブにクッキーを保存しますが、個人情報を保存、記録又は収集するものではありません。Googleのプライバシーポリシーについては、Googleが公表する内容をご参照ください。
ソーシャルメディアプラットフォーム
当社ウェブサイト又はその運営者が利用する外部ソーシャルメディアプラットフォームを通じて行われる連絡、利用及びその他の行為については、それぞれのソーシャルメディアプラットフォームの利用規約及びプライバシーポリシーが適用されます。
利用者は、ご自身のプライバシー及び個人情報に十分留意し、慎重にソーシャルメディアプラットフォームを利用することを推奨します。
当社及び当社ウェブサイトの運営者は、ソーシャルメディア上で個人情報又は機微な情報の提供を求めることはありません。機密性の高い内容について相談を希望される場合には、電話又は電子メール等の主要な連絡手段をご利用いただくことをお勧めします。
当社ウェブサイトでは、ウェブページ上のコンテンツをソーシャルメディアプラットフォームへ直接共有するためのソーシャル共有ボタンを利用することがあります。
利用者は、当該共有ボタンを利用する場合には自己の判断と責任において行うものとし、また、当該ソーシャルメディアプラットフォームが、ウェブページの共有に関する利用者の操作を追跡又は記録する場合があることにご留意ください。
モバイル端末によるアクセス
お客様が携帯電話その他のモバイル端末を使用して当社ウェブサイト及び／又はBPL Sphereにアクセスする場合、当社は、お客様の端末固有識別子（Unique Device Identifier）及びモバイル端末のIPアドレスを収集することがあります。また、当社は、お客様の端末のオペレーティングシステム、通信事業者並びに国又は都市に関する情報を収集することがあります。
外部リンク
当社ウェブサイト及び／又はBPL Sphereには、第三者が運営するウェブサイトへのリンクが含まれる場合があります。当社は、当該第三者ウェブサイトのプライバシーポリシーを管理しておらず、当該ウェブサイトについて責任を負いません。
当社は、質が高く、安全かつ関連性のある外部リンクのみを掲載するよう努めていますが、利用者は、本ウェブサイト上に掲載された第三者ウェブサイトへのリンクをクリックする際には、常に十分な注意を払うものとします。
当社ウェブサイト及び／又はBPL Sphereの運営者は、外部リンク先ウェブサイトの内容について保証又は確認を行うことはできません。これらの第三者ウェブサイトには、それぞれ別個の利用規約およびプライバシーポリシーが適用されます。利用者は、各ウェブサイトの適用される利用条件に従って、自らの責任において閲覧および利用するものとします。
利用者は自己の責任において外部リンクを利用するものとし、本ウェブサイトおよびその運営者は、当該リンク先の第三者ウェブサイトへのアクセス又は利用に起因する損害その他の不利益について責任を負いません。
また、当社は、当該第三者ウェブサイトによる利用者の個人情報の取扱いについて責任を負いません。
セキュリティ
BPLは、お客様のデータを紛失、不正使用、不正アクセス、不正開示又は改ざんから保護するための安全管理措置を講じています。もっとも、インターネットを通じた情報送信の安全性を完全に保証することはできません。お客様は、当社ウェブサイトへのアクセス及び利用により、この点を理解し了承したものとします。
お客様の権利
お客様は、ご自身の個人データに関して様々な権利を有しています。主な権利は以下のとおりです。
- 当社が関連する利用目的のために当該個人データを保持する必要がなくなった場合等に、その消去を請求する権利
- 当社が保有するお客様に関するデータの内容を確認し、その写しの交付を受ける権利
- 不正確なデータの訂正又は不完全なデータの補完を請求する権利
- 当該データの正確性に争いがある場合や、処理に対する異議申立てが審査中である場合等に、処理を一定の範囲に制限することを求める権利
- BPLの正当な利益（legitimate interests）を根拠とする処理に対して異議を申し立てる権利（ただし、当社に処理を継続するための優越的かつ正当な理由がある場合を除きます。）
- ダイレクトマーケティング目的でのデータ利用に異議を申し立てる権利
- お客様の同意に基づいて個人データが処理されている場合には、いつでも当該同意を撤回する権利
- 一般的に利用される機械判読可能な形式でデータの提供を受ける権利
これらの権利は、下記の連絡先にお問い合わせいただくことにより行使することができます。
なお、上記の権利の一部は一定の場合にのみ適用されますが、当社がご請求に応じることができない場合には、その理由をご説明いたします。
日本に所在するお客様は、個人情報保護法に基づき、適用法令に従い、ご自身の個人情報について、開示、訂正、利用停止又は削除を請求する権利その他の権利を有する場合があります。
BPL Japan
個人情報保護法に基づく保有個人データ（個人番号および特定個人情報を含みます。）についての開示、訂正、利用停止その他の請求については、BPL Japanが請求者本人であることを確認した上で対応いたします。
必要な調査の結果、本人に関する個人情報の内容が事実でないことが判明した場合には、BPL Japanは、利用目的の達成に必要な範囲において、当該個人情報を訂正いたします。
また、BPL Japanは、本人から第三者提供記録の開示請求があった場合には、速やかにこれに対応いたします。
当該開示は、原則として、本人が指定した方法（電磁的記録による提供を含みます。）により行います。
これらの請求を希望される場合には、下記のお問い合わせ窓口までご連絡ください。
お問い合わせ先
本ポリシー又は当社の個人情報の取扱いに関してご質問、お問い合わせ等がある場合（個人情報保護法に基づく請求並びにBPL Japanに関する苦情の申立てを含みます。）には、当社ウェブサイトのお問い合わせページを通じてご連絡いただくか、以下の宛先まで書面にてお問い合わせください。
コンプライアンス担当者（Compliance Officer）
Berry Palmer & Lyle Limited
52 Lime Street
London
EC3M 7AF
United Kingdom
お客様は、BPLによる個人データの取扱いについて懸念がある場合には、データ保護当局へ苦情を申し立てる権利を有しています。
英国においては、監督当局は英国情報コミッショナーオフィス（Information Commissioner’s Office（ICO））です。(https://ico.org.uk/)
BPL is the world’s leading broker specialising in credit and political risk insurance (CPRI) for multinational corporations, financial institutions, global investors and public agencies.
Client Sectors
Supporting all sectors of the world economy with CPRI coverage
The BPL Advantage
Find out what sets us apart
Our People
The largest broking team in the CPRI market
