１．法令の遵守

　REXは、個人情報を保護し、その安全性を実現するためには、すべての役職員に個人情報の取扱いに関する法令およびその他規範を周知・遵守させることが必要であることを認識し、その徹底をはかります。

２．コンプライアンス・プログラムの継続的改善

　REXは、個人情報の取扱いに関する事項等を含むコンプライアンス・プログラムを作成し、定期的に見直し、継続してその改善をはかります。

３．適用範囲

　本ポリシーは、REXが事業を行う全ての国や地域において、REXが取り扱う全ての個人情報に適用されます。

なお、Cookieの取扱いについては、Cookieポリシーをご確認ください。

４．個人情報の種類

　REXは、皆さまに関する以下の個人情報を収集、処理いたします。

1. 連絡先情報：氏名、住所、電話番号、FAX番号、メールアドレス
2. 身元に関する情報：生年月日（年齢）、性別、国籍、出身地、住居、免許証、写真、パスポート、ビザまたはその他の政府が発行する身分証明書のデータ、経歴（学歴、職歴等）、会社名、役職名、家族構成
3. オンラインアカウントを作成するための情報：ユーザー名、パスワード、セキュリティの質問と答え
4. 財務情報：請求書送付先住所、クレジットカードやデビットカードの番号あるいはその他の支払関連データ、銀行口座情報
5. サービスのご利用内容、お問い合わせ内容
6. 位置情報やネットワーク上での行動：IPアドレス、携帯端末の位置情報、ホームページへのアクセス情報、デバイス設定、ログ情報、使用時間、ブラウザのバージョン情報、オペレーティングシステム、閲覧履歴、ユーザーのID、閲覧した情報の種類、Cookie情報等
7. 音声情報または映像情報：当社にお問い合わせいただいた際の通話内容、当社ご来訪の際の防犯カメラの映像
8. 審査関連情報：本人確認等、関連法令にて収集が義務付けられている情報等
9. 皆さまの選好、趣味
10. その他、皆さまによる本サービスの使用に関連して、皆さまがREXに直接提供することを選択したあらゆる情報

５．個人情報の取得方法

　REXは、皆さまの個人情報を以下の方法で取得いたします。

1. 皆さまから提供される情報：対面、電話、郵送およびEメールによる取得、申込書、契約書、オンラインフォームやアンケートへの記入を通じての取得
2. 他者から提供される情報：グループ各社、業務委託先、業務提携先、直営店、加盟店、サービスプロバイダー等を通じての取得
3. サービス利用中に取得される技術情報
4. 合併その他の事由による事業の承継に伴って取得される情報

　皆さまは個人情報のREXへの提供を拒否することができますが、皆さまが個人情報をREXへ提供いただけない場合、REXは皆さまに商品およびサービスその他の便益を提供することができない場合があります。

６．取扱いの根拠

　REXは、以下のいずれかに該当する場合に、皆さまの個人情報を取り扱います。

1. 皆さまの同意がある場合
2. 皆さまとの契約を履行する上で必要な場合
3. REXが法令上の義務を履行する上で必要な場合
4. 人命を保護するために必要な場合
5. REXまたは第三者の正当な利益のために必要な場合。ただし、その利益よりも、皆さまの利益ならびに基本的な権利および自由のほうが優先する場合は、皆さまの個人情報は取り扱いません。正当な利益の詳細は、「7．個人情報の利用目的」をご確認ください。

７．個人情報の利用目的

　REXは、保有する皆さまの個人情報を以下の目的で利用します。REXは、この利用目的の達成に必要な範囲を超えて皆さまの個人情報を利用する場合には、その利用の前に、当該別の利用目的に関連する情報を明示した上で同意をいただきます。

1. 自動車等のリース・クレジット・レンタル・割賦売買、自動車保険・その他保険商品の販売、自動車等の販売、買取、整備、などのREX事業（事業内容は当社ウェブサイト（https://www.rex-lease.co.jp/）をご確認ください。）について、皆さまからのお申し込み、皆さまへのREXからのご提案など皆さまとの商談にあたり、適切な対応を行うため。
2. 自動車等のリース・クレジット・割賦売買などのお取引（信用供与取引）の場合の審査を行うため、ならびに皆さまのご本人確認に当たり、適切な判断や対応を行うため。
3. 皆さまとのご契約について、REXにおいてそのご契約の管理を適切に行うため。また、ご契約の終了後においても、照会への対応や法令等により必要となる管理を適切に行うため。
4. REXおよびオリックスグループ各社ならびにその他の会社の会社紹介、各種の商品・サービスのご紹介をダイレクトメール、電子メール等によりご案内するため。
5. 皆さまによりよい商品、サービスを提供するための商品、サービスの開発、改善のため。
6. 皆さまによりご満足をいただくためのマーケティング分析に利用するため。
7. REXにおいて経営上必要な各種の管理を行うため。
8. オリックスグループ各社との共同利用のため。
9. 与信事業に際して個人情報を加盟する個人信用情報機関に提供する場合等、適切な業務の遂行に必要な範囲で第三者に提供するため。（第三者に提供する旨の同意を得た場合に限る。）

また、REXが保有する皆さまの個人情報は、REXとオリックスグループ各社と共同利用することがあります。

オリックスグループ各社の利用目的は以下のとおりです。

1. オリックスグループ各社における債権、資産の状態、リスクの掌握等経営上必要な各種の管理を行うため。
2. 皆さまによりよい商品、サービスを提供し、よりご満足をいただくためのマーケティング分析や商品・サービス開発を行うため。
3. オリックスグループ各社の取り扱う商品・サービス（詳細は「オリックスの事業」をご確認ください。）のご紹介・ご提案のため。

上記にかかわらず、採用応募者の皆さまの個人情報につきましては、それぞれ以下の利用目的が適用されます。

1. ① インターンシップ選考および、面接または試験等の採用選考を行うため
2. ② オリックスグループが採用活動を行うため（採用活動にかかわるセミナー案内等各種情報の提供や連絡、及び今後の採用活動の参考のためにアンケート等に用いることを含む）
3. ③ 採用選考の結果採用となった皆さまの個人情報については、入社後に当グループの人事情報とし、人材育成や福利厚生その他人事管理に関する一切の事項を行うため
4. ④ 採用業務のための統計、データ分析を行うため

８．個人情報の保護・管理

　REXでは、社内規則等を定め、適切な管理を行うとともに、外部への流出の防止のために最大限の注意を払っています。また、外部からの不正アクセス、紛失、破壊、改ざんなどの危険に対しては、適切かつ合理的なレベルの安全対策を実施しています。

９．個人情報の第三者への提供

　皆さまの個人情報は、特定の状況において以下の第三者と共有される場合があります。

1. オリックスグループ各社
   　REXは連結経営の下、グループの総合力により皆さまの多様な要請にお応えしていることから、グループ内で本ポリシー記載の個人情報の利用目的のために、本ポリシー記載の個人情報を共有することがあります。
2. 業務委託先、専門アドバイザー
   　REXに代わってサービスを提供するために、またはREXが皆さまに商品およびサービスを提供することを支援するために、REXは他の会社、代理人または請負業者を使用し、皆さまの個人情報を共有することがあります。
3. 業務提携先、直営店、加盟店
   　REXが他社と共同してサービスを提供するために、または契約に基づき皆さまにサービスを提供するために、REXは当該業務提携先、直営店および加盟店と皆さまの個人情報を共有することがあります。
4. 事業譲渡先
   　REXは、事業再編に伴い、事業の一部を他社に売却することがあります。それに伴い、当該売却する事業に関連して保有する皆さまの個人情報を、第三者に移転、売却、譲渡することがあります。

　REXのウェブサイトには、随時、REXの取引先等のウェブサイトへのリンクおよび当該ウェブサイトからのリンクが含まれていることがあります。これらのウェブサイトは、それぞれ独自のプライバシー・ポリシーを有しており、当該取引先等が皆さまの個人情報をどのように利用するかについては、REXは一切管理していません。皆さまは個人情報をREXの取引先等に提供する前に、これらの第三者のウェブサイトのプライバシー・ポリシーを確認する必要があります。

１０．第三国への移転

　皆さまの個人情報は、REXまたは「９．個人情報の第三者への提供」に列挙する第三者によって、「７．個人情報の利用目的」に定める目的の範囲内で、皆さまが所在する国以外の国・地域に移転され、処理されることがあります。その中には、皆さまの所在する国において適用されるデータ保護基準とは異なる基準を有している国を含みます。REXは、皆さまの個人情報が、安全に、かつ本ポリシーおよび適用されるデータ保護法に準拠して取り扱われることを保証するため、適切な契約の締結等、適用法令により求められる合理的に必要なすべての措置を講じます。

１１．皆さまの権利

　皆さまが居住する国・地域の法令で定められている範囲内において、皆さまは、以下の権利を行使することが可能です。

1. 個人情報の利用目的の通知
   　皆さまは、REXに対してREXが保有する皆さまの個人情報の利用目的を皆さまに通知するよう求めることができます。皆さまからご自身に関する個人情報の利用目的の通知を求められた場合、REXは法令に基づき遅滞なく適切に対応します。
2. 個人情報へのアクセス
   　皆さまは、REXに対して皆さまに関する個人情報が処理されているか否かについてREXに確認する権利を有し、REXが当該個人情報を処理している場合、REXが有している皆さまご自身の個人情報へのアクセスを請求する権利を有します。また皆さまは、REXが処理する個人情報の写しを取得する権利も有します。皆さまからご自身に関する個人情報の開示を請求された場合、REXは法令に基づき遅滞なく適切に対応します。
3. 個人情報の訂正等
   　皆さまは、REXが保有する皆さまの個人情報が不正確、または不完全な場合は、REXに対して当該個人情報の訂正または追加（以下「訂正等」という。）を請求する権利を有します。皆さまからご自身に関する個人情報の訂正等を請求された場合、REXは法令に基づき遅滞なく適切に対応します。
4. 個人情報の消去
   　皆さまは、REXが皆さまに関して処理する個人情報を削除するよう要求する権利を有します。ただし、REXが、法的義務を遵守するために、または法的主張、権利行使もしくは防御するために当該個人情報を保持する必要がある場合は、REXはかかる対応をとる義務を負いません。
5. 個人情報の処理の制限
   　皆さまは、REXが保有する皆さまの個人情報が不正確である場合、REXの処理が違法である場合、またはREXが特定の目的のために当該個人情報を処理する必要がなくなった場合、REXに対して皆さまの個人情報の処理を制限する権利を有します。ただし、REXが法律上もしくはその他の義務により皆さまの個人情報を削除できない場合、または皆さまがREXによる個人情報の削除を希望しない場合は、REXはかかる対応をとる義務を負いません。
6. データポータビリティ
   　皆さまは、個人情報が（1）皆さまがREXに提供した個人情報であり、かつ（2）REXが、皆さまの同意に基づいて、または皆さまとの間の契約を履行するために当該個人情報を処理している場合には、REXが皆さまに関して保有する個人情報を、構造化された電子フォーマットで取得し、当該個人情報を別のデータ管理者に送信する権利を有します。また、技術的に実行可能な場合には、REXから別の管理者へと直接に個人情報を移行させる権利を有します。
7. 同意の撤回
   　皆さまが皆さまの個人情報の処理に同意した後、皆さまは、いつでも、無償でご自身の同意を撤回する権利を有します。これには、マーケティング・メッセージの解除を希望する場合も含まれます。
8. 異議申立
   　皆さまは、REXが行う皆さまの個人情報の処理に異議を申し立てる権利を有します。
   
   　上記の権利行使を希望される場合は、「１５．個人情報お問い合わせ窓口」に記載のお問い合わせ先電話番号までご連絡ください。皆さまのご請求に応じるため、また皆さまご自身
   のプライバシーおよびセキュリティのために、REXは、皆さまの本人確認のため必要な情報のご提供をお願いします。皆さまからご提供いただく情報とREXが保有する情報では皆さまの本人確認ができないときには、さらに追加情報の提供をお願いすることがあります。REXは、適用法令に従い、皆さまからご請求された権利行使への対応に努めます。
   
   　皆さまは、REXが適用される個人情報保護法令を遵守していないとお考えの場合、適用法令に従い、個人情報保護規制当局に苦情を申し立てる権利を有します。

１２．個人情報の保存期間

　REXは、一般的に、個人情報を収集した特定の事業目的のために合理的に必要とされる期間
にわたり個人情報を保持します。場合によっては、REXの事業に適用される法律または規則に基づいて、個人情報をそれ以上長い期間にわたり保持することが求められることがあります。個人情報が不要になった場合は、速やかに削除します。

１３．日本の個人情報保護法の特則

　皆さまの個人情報の取り扱いに関し日本の個人情報保護法が適用となる場合には、以下の条件が適用されます。

1. 個人情報の共同利用
   　REXは、「4.個人情報の種類」に記載する個人情報を、「7.個人情報の利用の目的」に記載する目的で、共同利用します。個人情報の共同利用の範囲は、「９．個人情報の第三者への提供」に定める提供先のうち、「1．オリックスグループ各社」および「3.業務提携先、直営店、加盟店」となります。
   　なお、「1．オリックスグループ各社」の対象会社には、社名に「オリックス」を含む会社と含まない会社があります。後者に該当する対象会社の詳細については「共同利用者一覧」をご確認ください。
   ※対象会社は、変動します。
   
   REXは、共同利用、業務委託先への開示、その他法令で認められる場合を除き、皆さまの
   同意なしに皆さまの個人情報を第三者に開示・提供しません。

共同利用される個人情報の管理については株式会社レックスリースが責任を有します。

１４．個人情報の管理について責任を有する者

　株式会社レックスリース
　〒550-0005　大阪府大阪市西区西本町1-4-1

１５．個人情報お問い合わせ窓口

　管理部
　TEL　：　06-6578-1514

　本ポリシーの更新について
　本ポリシーは、更新する場合があります。最終更新日をご確認ください。
　最終更新日：　2022年4月1日