個人情報保護方針

個人情報保護方針

当社は、将来にわたってお客様の大切な個人情報を適正、安全に取り扱うことが重要と考えており、全従業者が遵守すべき行動基準として本個人情報保護方針を定め、その遵守の徹底を図ることといたします。

1. 当社は、すべての事業で取り扱う個人情報に関して、個人情報の取扱いに関して適用される法令、国が定める指針及びその他の規範を遵守します。
2. 当社は、個人情報を取得する場合、事前に利用目的をできる限り明確にし、適切な措置によって取得を行います。また、取得した個人情報の利用にあたっては、利用目的の範囲内でのみ利用し、目的外利用を行わないための適切な措置を講じます。当社は、取得した個人情報を本人の同意なく第三者に提供することはいたしません。
3. 当社は、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏洩、滅失などのリスクに対して合理的な安全対策及び是正措置を講じます。
4. 当社は、取得した個人情報の取扱いの全部又は一部を委託する場合は、委託先を適切に選定し、また、委託先に安全管理措置を遵守させるために必要な契約を締結する等の必要な措置を講じます。
5. 当社は、個人情報に関するお問い合わせや苦情に対して適切に対応いたします。
6. 当社は、個人情報の利用目的の通知、開示、訂正、削除、利用停止等の要請に対して遅滞無く対応いたします。
7. 当社は、個人情報保護への取り組みを継続的に見直し改善いたします。

個人情報の取扱について

個人情報の管理責任者

個人情報の利用目的

当社が取得する個人情報の利用目的は以下の通りです。

（1）当社サービスを利用するお客様の個人情報

• 当社サービスを提供するにあたり、その運営管理をするため
• 当社サービスに関するご案内、サポート、お客様からのお問い合わせ、苦情、紛争及び訴訟等への対応のため
• 当社の商品、サービス、イベント、セミナー情報等をご案内するため
• 取得した情報を解析又は分析し、それぞれのお客様に応じた上記のご案内を行うため
• 当社サービスに関する当社の規約、ポリシー等の変更等をお客様に通知するため
• キャンペーン等の運営管理のため
• 上記に付随する業務遂行、連絡、手続き及びお問い合わせ対応のため
• 取得した情報を解析又は分析して、当社サービスの改善及び向上並びに新規サービスの開発に利用するため
• お問い合わせ対応の品質向上及びお問い合わせ内容等の正確な把握のため

（2）お問い合わせ、ご意見等受付時に取得する個人情報

• 各種お問い合わせに対応するため
• お問い合わせ対応の品質向上及びお問い合わせ内容等の正確な把握のため
• 取得した情報を解析又は分析して、当社サービスの改善及び向上並びに新規サービスの開発を行うため

※当社では上記のため通話内容を録音させていただくことがございます

（3）取引先個人情報

• 営業情報の提供業務、契約締結手続き業務、取引管理業務及びこれらに付随する業務の遂行のため
• 当社の商品又はサービス、イベント情報等をご案内するため
• 取得した情報を解析又は分析し、それぞれの取引先に応じた上記のご案内を行うため

（4）公開又は公表されている個人情報

• 当社の商品又はサービス、イベント情報等をご案内するため

（5）従業員の個人情報

• 従業員（退職者を含む）の雇用管理、人事関連事務処理等の各種手続き並びにその他一般事務の連絡及びお問い合わせ対応のため
• 従業員の健康管理及び適正な就業環境の確保のため

（6）株主様情報

• 会社法その他各種法令に基づく株主管理、各種株主施策の実施及び株主様への連絡のため

（7）受託業務の個人情報

• 受託業務の遂行のため

個人情報の第三者提供

1. ご本人様の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人様の同意を得ることが困難な場合
4. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人様の同意を得ることが困難な場合
5. 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人様の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
6. 業務を円滑に遂行するため、利用目的の達成に必要な範囲内で個人情報の取扱いの全部又は一部を委託する場合

業務の委託

当社は利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託する場合があります。また、この場合、委託先が保有する情報と照合又は突合して委託する業務を実施することがあります。

個人情報の提供の任意性の有無

個人情報の提供は任意ですが、必要な個人情報の提供をいただけない場合、ご本人様に対して適切なご対応ができない場合がございます。

個人データの管理

当社は、個人データの安全管理のために以下の措置を講じています。

（1）基本方針の策定

• 個人データの適正な取扱いの確保のため、関係法令・ガイドライン等の遵守についての基本方針として個人情報保護方針を策定しています。

（2）組織的安全管理措置

• 個人データの取り扱いに関する管理責任者を設置するとともに、個人データを取り扱う従業者及び取り扱う個人データの範囲を明確化しています。またアクセス権限の定期的な見直しを実施しています。
• 社内規程等への違反及び個人データの漏洩や紛失等の事案が発生している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
• インシデントへの対応を速やかにできるよう体制を整備しています。

（3）人的安全管理措置

• 個人データの取扱い及び情報セキュリティに関する留意事項について、全従業者に定期的な研修とその理解度の確認を実施し、さらなる意識の向上を図っています。
• 個人データについての秘密保持に関する事項を就業規則に規定し、また入社時に従業員から誓約書を徴収しています。

（4）物理的安全管理措置

• 執務エリアにおける従業者の入退室管理を実施しています。
• 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、暗号化や施錠等を行い盗難又は紛失等が発生した際の影響を最小限にする措置を実施しています。

（5）技術的安全管理措置

• 個人データを取り扱う従業者及び取り扱う個人データを限定しています。
• 個人データを取り扱うシステムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入するとともに、アクセスログ等をモニタリングしています。
• 個人データを取り扱うシステムに対し、外部機関による脆弱性診断の実施や、常日頃から最新セキュリティ情報を取得するとともに、リスクの評価と適切な対応に努めています。

データの開示等

• ご本人から個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正等（内容の訂正、追加又は削除）、利用停止等（利用の停止又は消去）、第三者の提供の停止（以下「開示等」と総称します）を請求された場合、個人情報保護法に基づき合理的な範囲内で対応します。
• 当社は、身分証明書等によりご本人からの開示等の請求であることを確認のうえ、遅滞なく個人データの開示等を行い、その旨を原則として電磁的記録の提供による方法により通知します。代理人による請求の場合は、正当な権限を有する代理人であることを公的書類、委任状等により確認します。（対象となる個人データが存在しない場合又は正当な理由に基づき開示等を行わない決定を行った場合は、その旨を通知します）