健康ポイントマイページ 個人情報保護基本方針
三菱自動車健康保険組合（以下「当組合」といいます。）は、ValueFrontポイントシステム（以下「本サービス」といいます。）における利用者の個人情報およびGoogle API等を通じて取得するデータについて、個人情報の保護に関する法律その他の関係法令ならびに当組合の個人情報保護に関する規程を遵守し、以下のとおり適切に取り扱います。
1. 取得する情報および取得方法
当組合は、本サービスの提供に必要な範囲で、利用者本人からの入力、本サービスの利用、または利用者が明示的に許可した外部サービスとの連携により、以下の情報を取得する場合があります。
（1）アカウント情報
・氏名、メールアドレス、社員番号、住所その他、本サービスの利用者識別および連絡に必要な情報
（2）ヘルスケア・フィットネスデータ
利用者が Google OAuth ＋ Google Health API との連携を許可した場合、次のような健康・運動データを取得します。
・歩数、移動距離、消費カロリー、運動・活動に関するデータ
・心拍数、睡眠その他の健康・フィットネスに関するデータ
・その他、本サービスで利用するため利用者が明示的にアクセスを許可したデータ
当組合は、本サービスの機能提供に必要な最小限の権限およびデータのみを取得します。実際に取得するデータ項目は、本サービス上の同意・権限付与画面に表示される内容に従います。
（3）端末情報・利用履歴
・本サービスのログ情報、アクセス履歴、端末・ブラウザに関する情報、IPアドレスその他セキュリティおよびサービス運営に必要な情報
2. 利用目的
取得した情報は、以下の目的に必要な範囲で利用します。
・本サービスの提供、本人認証、運営および維持
・歩数等に基づく健康ポイントの算定、付与および管理
・利用者本人に対する健康・運動データの表示、集計および分析等、健康増進に資する機能の提供
・利用者からのお問い合わせへの対応
・本サービスの品質向上、機能改善および障害対応
・不正利用の防止、セキュリティ確保およびシステム保全
・本サービスに関する重要なお知らせ、仕様変更またはシステム更新の通知
・法令等に基づく対応
Google API等を通じて取得した健康・フィットネスデータは、利用者に本サービスの健康増進機能を提供するために必要な範囲で利用し、利用者に対する健康ポイント付与および本サービスの機能提供と合理的に関連しない目的には利用しません。
3. Google APIデータの取扱いおよび限定使用（Limited Use）
当組合によるGoogle APIから取得した情報の利用および他のアプリケーション・サービスへの移転は、Google API Services User Data Policy（Limited Use Requirementsを含みます。）に従います。また、Google Health APIおよびDeveloper Toolsから取得した情報を取り扱う場合は、Google Health API Developer and User Data Policy（Limited Use requirementsを含みます。）に従います。
当組合は、Google API等を通じて取得したデータについて、次の事項を遵守します。
・本サービスの利用者向け機能の提供およびその維持・改善に必要な範囲に限定して利用します。
・広告配信、広告ターゲティング、広告効果測定その他の広告目的には利用しません。
・データを販売しません。また、マーケティングその他本サービスの利用者向け機能と無関係な目的で第三者に提供しません。
・利用者の明示的な同意がある場合、利用者のために本サービスの機能を提供するため必要な委託を行う場合、セキュリティ上の必要性がある場合、または法令上必要な場合を除き、外部へ開示・移転しません。
・人による当該データの閲覧は、利用者の明示的な同意がある場合、セキュリティまたは不正利用の調査に必要な場合、法令上必要な場合、または個人を識別できないよう適切に集計・匿名化されたデータを取り扱う場合等、必要性の認められる範囲に限定します。
4. 個人情報の第三者提供
当組合は、法令に基づく場合その他法令で認められる場合を除き、あらかじめ利用者本人の同意を得ることなく、個人データを第三者に提供しません。Google API等を通じて取得したデータについては、前項の制限もあわせて適用します。
5. 業務委託
当組合は、本サービスの運営、保守、データ処理その他利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者に委託する場合があります。この場合、委託先の適格性を確認し、契約等により秘密保持、安全管理、目的外利用の禁止等を定めるとともに、必要かつ適切な監督を行います。
6. 安全管理措置
当組合は、取得した個人情報および健康・フィットネスデータの漏えい、滅失、毀損、不正アクセスその他のリスクを防止するため、組織的、人的、物理的および技術的な安全管理措置を講じます。これには、アクセス権限の適切な管理、通信・保存時の保護、ログ管理、不正アクセス対策、役職員への教育、委託先管理等を含みます。
7. データの保持期間および削除
当組合は、取得した個人情報およびGoogle API等を通じて取得したデータを、利用目的の達成に必要な期間に限り保持します。法令等により保存が必要な場合を除き、利用目的を達成し保有する必要がなくなった情報は、当組合の定める方法により安全に削除または個人を識別できない形に処理します。
利用者から適法な削除請求を受けた場合は、本人確認を行った上で、法令上保存が必要な情報その他削除できない合理的な理由がある情報を除き、必要な手続を行います。
8. Google連携の解除およびデータ削除の請求
利用者は、Googleアカウントの設定にある「第三者アプリとサービスの接続」等から、本サービスに付与したGoogleアカウントへのアクセス許可を取り消すことができます。アクセス許可を取り消した場合、それ以降、当該連携を通じた新たなデータ取得は行いません。
本サービスに既に保存されている個人情報またはGoogle API等を通じて取得したデータの削除を希望する場合は、第11項のお問い合わせ窓口に、データ削除を希望する旨をご連絡ください。当組合は本人確認を行った上で、法令等により保存が必要な情報を除き、削除手続を行います。
9. 開示・訂正・利用停止等
利用者は、法令および当組合の定める手続に従い、当組合が保有する自己の保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止等を請求することができます。手続の詳細は、第11項のお問い合わせ窓口までお問い合わせください。
10. 本ポリシーの変更
当組合は、法令、関連するサービス・ポリシーまたは本サービスの内容の変更等に応じ、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス内または当組合の公式Webサイト等、利用者が確認できる方法で通知または公表します。Google API等から取得するデータの種類または利用目的に重要な変更が生じる場合は、必要に応じて利用者に適切な情報提供を行い、同意または権限の再取得等の対応を行います。
11. お問い合わせ窓口
本ポリシーに関するお問い合わせ、苦情、保有個人データに関する請求、Google APIデータの削除依頼等は、以下の窓口までご連絡ください。
| 事業主体名・組合名 | 三菱自動車健康保険組合 |
| 担当者 | 個人情報保護窓口（担当）事務長 |
| 住所 | 〒108-0023 東京都港区芝浦3-1-21 MSB Tamachi ステーションタワーS 25階 |
| 電話番号 | 03-6271-9091 （平日 9:00～16:00） |
| メールアドレス | mmc.kenpo@mitsubishi-motors.com |
附則
2026年10月1日 制定