1. はじめに

   シティグループ・ジャパン・ホールディングス株式会社（以下、当社といいます）は、当社に適用される法令を遵守するために、個人情報の保護に関する基本方針（以下、基本方針といいます）を公表します。

2. 関係法令等の遵守

   当社は、お客様との絆、社会のみなさまとの絆を大切にする金融サービスグループの持株会社として、みなさまの個人情報を大切に保護します。
   当社は、みなさまの個人情報を大切に保護することが企業活動を行う当社に課せられた社会的責務であることを深く自覚し、個人情報の保護に関する法律をはじめとする関係法令等およびこの基本方針をすべての従業者が遵守すること、全社をあげて個人情報の適切な取扱いに務めることを宣言します。

3. 個人情報の利用目的

   当社は、以下に掲げる事業内容において、以下に掲げる利用目的の達成に必要な範囲内でのみ個人情報を取り扱うこととし、この利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。また、当社は、合理的と認められる範囲を超えて個人情報の利用目的を変更しません。

   （事業内容）

   1. 当社が株式を所有する会社（以下、被所有会社といいます）の事業活動を支配・管理する業務
   2. 被所有会社の業務および財務に関するデータの処理を行う業務
   3. 被所有会社の業務および財務に関するコンピュータ・プログラムの作成および計算受託に関する業務
   4. 被所有会社の役員または従業員のための報酬・給与および福利厚生に関する事務を行う業務
   5. 被所有会社のためのブランド・商標の維持・管理、市場調査、イベント企画、広告および宣伝に関する業務
   6. 被所有会社の経営に関する相談に応ずる業務
   7. その他金融持株会社が営むことができる業務およびこれらに附帯または関連する業務（今後取扱いが認められる業務を含む。）

   （利用目的）

   1. 当社または関連会社、提携会社の商品・サービスの案内を行うため
   2. 市場調査・お客様満足度調査、データ分析およびアンケートの実施等による商品・サービスの研究や開発を行うため
   3. 他の事業者等から業務を委託されたとき、または個人情報の取扱いの全部または一部を委託されたとき等において、委託された業務を適切に遂行するため
   4. 当社の株主様からの問合せ等に対応するため
   5. 個人情報の取扱いに関するお問い合わせ等に対応するため
   6. 当社および被所有会社の経営管理・内部管理を行うため

4. 個人データの共同利用

   当社は、以下のように個人データを共同して利用することがあります。

   1. 共同して利用される個人データの項目
      • 氏名、住所、生年月日、職業等、お客様に関する情報
      • 取引内容、預り残高等、お客様の取引に関する情報
      • お客様の資産運用等のニーズに関する情報
   2. 共同して利用する者の範囲
      • 当社および当社の提出にかかる直近の有価証券報告書等に記載されている当社の連結対象会社および持分法適用会社
   3. 利用する者の利用目的
      • 当社を持株会社とする企業グループ全体が協働することで、お客様の資産運用等のニーズに即した最良・最適な商品・サービスを総合的に研究・開発・案内・提供するため
      • 当社を持株会社とする企業グループ全体の経営管理・内部管理を行うため
   4. 共同利用する個人データの管理について責任を有する者の名称 当社（シティグループ・ジャパン・ホールディングス株式会社）。

5. 機微(センシティブ)情報について

   当社は、政治的見解、信教（宗教、思想および信条をいいます）、労働組合への加盟、人種および民族、門地および本籍地、保健医療および性生活、ならびに犯罪歴に関する情報（以下、機微（センシティブ）情報といいます）については、以下に掲げる場合を除くほか、取得、利用または第三者提供を行わないこととします。また、以下に掲げる事由により取得、利用または第三者提供するときには、各事由を逸脱した取得、利用または第三者提供を行うことのないよう、特に慎重に取り扱うこととします。

   1. 法令等に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合
   3. 公衆衛生の向上または児童の健全な育成の推進のため特に必要がある場合
   4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
   5. 源泉徴収事務等の遂行上必要な範囲において、政治・宗教等の団体もしくは労働組合への所属もしくは加盟に関する従業員等の機微（センシティブ）情報を取得、利用または第三者提供する場合
   6. 相続手続による権利義務の移転等の遂行に必要な限りにおいて機微（センシティブ）情報を取得、利用または第三者提供する場合
   7. 金融商品取引業その他金融分野の事業の適切な業務運営を確保する必要性から、ご本人の同意に基づき業務遂行上必要な範囲で機微（センシティブ）情報を取得、利用または第三者提供する場合
   8. 機微（センシティブ）情報に該当する生体認証情報をご本人の同意に基づき、ご本人確認に用いる場合。

6. 個人情報の適正な取得

   1. 当社は、偽りその他不正の手段により個人情報を取得しません。
   2. 当社は、第三者から個人情報を取得するに際しては、ご本人の利益を不当に侵害しません。また、個人情報の不正取得等の不正な行為を行っている第三者から、その情報が漏えいされた個人情報であること等を知った上で情報を取得しません。
   3. 当社は、以下の方法によりお客様の個人情報を取得することがあります。
      • データベースサービス事業者等の第三者から個人情報を取得する
      • 音声の録音、画像の録画、電子メールの受信等により取得する
      • 官報、新聞、雑誌、インターネット等に掲載された情報から取得する
   4. 当社が求める個人情報をご提供いただけないときは、当社のサービスの全部または一部をご利用いただけないことがあります。

7. 個人情報を取得する際の利用目的の通知・公表・明示

   当社は、個人情報の利用目的を、ホームページ上に掲載し、またお問い合わせがあれば回答する等の方法で公表します。 当社は、個人情報を取得したときは、あらかじめその利用目的を公表しているときを除き、速やかにその利用目的をご本人に通知しまたは公表します。 当社は、ご本人から直接書面に記載されたご本人の個人情報を取得するときは、あらかじめその利用目的を明示します。

8. 個人データの正確性の確保

   当社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つよう努めます。 当社は、法令等に基づく保存期間の定めがある場合を除くほか、保有する個人データの利用目的に応じ保存期間を定め、その期間を経過した個人データを消去することとします。

9. 個人データの安全管理措置

   当社は、その取り扱う個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のため、安全管理に係る基本方針・取扱規程等の整備および安全管理措置に係る実施体制の整備等の必要かつ適切な措置を講じます。
   必要かつ適切な措置は、個人データの取得・利用・保管等の各段階に応じた以下の措置を含みます。

   1. 組織的安全管理措置 - 個人データの安全管理措置について従業者の責任と権限を明確に定め、安全管理に関する規程等を整備・運用し、その実施状況の点検・監査を実施します。
   2. 人的安全管理措置 - 従業者と個人データの非開示契約等の締結および従業者に対する教育・訓練等を実施し、個人データの安全管理が図られるよ う従業者に対する必要かつ適切な監督を行います。
   3. 技術的安全管理措置 - 個人データおよびそれを取り扱う情報システムへのアクセス制御および情報システムの監視等の個人データの安全管理に関する技術的な措置を講じます。

10. 個人データの第三者への提供

    当社は、以下に掲げる場合を除き、個人データを第三者に提供しません。

    1. あらかじめご本人の同意を得た場合
    2. 法令に基づく場合
    3. 税務当局・捜査機関・司法機関その他の外部機関から照会や調査を受けてこれに応じる場合
    4. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
    5. 利用目的の達成に必要な範囲内において個人データの取扱いの全部または一部を委託する場合
    6. 合併その他の事由による事業の承継に伴って個人データが提供される場合
    7. この基本方針4.に基づいて個人データを共同利用する場合
    8. その他、関係法令等により許される場合。

11. 個人データの取扱いの委託

    当社は、利用目的の達成に必要な範囲内において個人データの取扱いの全部または一部を委託することがあります。 当社は、個人データの取扱いの全部または一部を委託するときは、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行います。

12. 保有個人データの開示等の求めに応じる手続

    当社は、保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去または第三者への提供の停止（以下まとめて、開示等といいます）の求めがあるときは、当社所定のお申込手続に従ってお受けします。詳しくは、「個人情報開示等お申込手続のご案内 (PDF:21KB)」にてご案内していますのでご参照ください。なお、概要は以下のとおりです。

    1. 開示等の求めのお申込先 当社のコーポレート・アフェアズにて承ります。
    2. 開示等の求めに際して提出すべき書面 当社所定の「個人情報開示等の申込書 (PDF:22KB)」をご提出いただきます。この申込書はお問い合わせがあればお送りするほか、ホームページからも印刷できます。
    3. 開示等の求めをするお客様がご本人または代理人であることの確認方法 当社所定のご本人確認書類をご提出いただきます。
    4. 手数料とその徴収方法 利用目的の通知および開示の求めについては、当社所定の方法に従い手数料をいただきます。

13. 個人情報の取扱いに関するお問い合わせや苦情等の窓口

    当社は、個人情報の取扱いに関するお問い合わせや苦情等に適切に対応します。
    個人情報の取扱いに関するお問い合わせや苦情等は、以下にて承ります。

    ○シティグループ・ジャパン・ホールディングス株式会社　コーポレート・アフェアズ
    TEL03-6270-6600までご連絡ください。

14. この基本方針の見直しと改定

    当社は、この基本方針の内容を随時見直し、関係法令等の改正または情報技術環境の変化等の状況に応じて改定することがあります。 改定後の基本方針はホームページ上に掲載し、またお問い合わせがあれば回答する等の方法で公表します。

15. 用語について

    この基本方針における用語は、以下のとおりとします。

    1. 「個人情報」とは、生存する個人（当社のお客様、従業者、法人の関係者等一切を含みます）に関する情報であって、その情報に含まれる氏名、生年月日その他の記述、または個人別につけられた番号、記号その他の符号、画像もしくは音声によって特定の個人を識別できるもの（その情報だけでは識別できないが、他の情報と容易に照合することができ、それによって特定の個人を識別できるものを含む）をいいます。
    2. 「個人情報データベース等」とは、個人情報を含む情報の集合物であって、特定の個人情報を電子計算機等を用いて検索できるように体系的に構成したものをいいます。
    3. 「個人データ」とは、個人情報データベース等を構成する個人情報をいいます。
    4. 「保有個人データ」とは、当社が、開示、訂正、追加、削除、利用の停止、消去および第三者への提供の停止のすべてを行う権限を有する個人データであって、その存否が明らかになることにより公益その他の利益が害されるもの、または6ヶ月以内に消去（更新することは除く）することとなるもの以外のものをいいます
    5. 「ご本人」とは、個人情報によって識別される特定の個人をいいます。
    6. 「従業者」とは、当社の組織内にあって直接または間接に当社の指揮監督を受けて当社の業務に従事している者をいい、雇用関係にある従業者（執行役員、正社員、契約社員、嘱託社員、パート社員、アルバイト社員等）のみならず、当社との間の雇用関係にない者（取締役、執行役、監査役、派遣社員等）も含まれます。

この基本方針の更新履歴

• 平成20年5月1日　公表
• 平成20年6月30日　更新
• 平成21年10月1日　更新