個人情報保護・情報セキュリティに関する方針

1.個人情報の定義について

個人情報とは、その情報に含まれる氏名、生年月日その他の記述、又は個人別に付けられた番号などによってその個人を識別できるもの（その情報だけでは識別できないが、他の情報と容易に照合することができ、それによって個人を識別できるものを含みます）をいいます。

2.個人情報の利用範囲について

お客さまにご提供いただいた個人情報は、事業遂行のために必要な範囲内で利用目的を明確に定め、適切に個人情報の取得、利用および提供を行います。取得した個人情報は利用目的の範囲内でのみ利用し、目的外利用を行わないための措置を講じます。

3.個人情報の取得について

お客さまの個人情報を取得する際には、取得目的を事前に通知し必要最小限の個人情報を取得いたします。

4.個人情報の開示について

お客さまから取得した個人情報は、第三者へ開示することはありません。ただし下記の条件にあてはまる場合は、必要最小限の範囲で情報の開示をする場合があります。

1. 情報開示について、お客さまの同意があった場合。
2. 弊社がお客さまに提供するサービスを遂行するために、弊社の業務委託先に対して情報開示が必要な場合。

5.個人情報の管理

取得した個人情報は、管理責任者が厳重に管理・監督します。また、個人情報の漏洩・紛失・改竄を防ぐために、必要とされる対策を適時講じていきます。

6.個人情報の修正・削除と閲覧について

弊社が取得した個人情報について、その内容に関してお客さまより開示の要求があった場合は、すみやかにお客さまに対して情報開示をいたします。ただし、ご本人確認が取れない場合、弊社の業務に著しい障害をきたす場合は、その限りではありません。また、お客さまから個人情報に関する修正・削除の要求があった場合、弊社の定める基準を満たしていることを条件として、すみやかに修正・削除をいたします。

7.アクセス解析について

より良いサービス提供のため、Webページの統計情報を収集するアクセス解析を使用しています。アクセス解析によって、お客様の個人情報を収集することはありません。

8.法令遵守について

個人情報の管理については、定められた法令を遵守してまいります。将来的に法令の改正があった場合は、その内容にあわせて上記の項目は修正していきます。

1.経営者の責任

当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2.社内体制の整備

当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。

3.従業員の取組み

当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。

4.法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

5.違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。