プライバシーポリシー

１．個人情報保護の理念

このプライバシーポリシーでは、当社のサービス（当社が開発・販売するシステムサービス及び関連するコンサルティング業務を含み、以下、「本サービス」といいます）の利用者を含む個人の方（お取引先の個人の方や、当社への採用応募者、株主の方を含み、以下、「お客様」といいます）から取得した個人情報の取扱いについて定めています。
個人情報保護に対する社会的なニーズの高まりやお客様ご本人のプライバシー権の保護のため、取り扱う個人情報はプライバシーマークの認定基準である、JIS Q 15001に基づいて、安全に保管し、適切に取り扱うことを最大の課題と認識し、事業活動にかかわる全社員及び関係者に徹底していきます。

２．個人情報の適切な取得及び利用目的

当社では、事業の内容及び規模を考慮し、業務遂行に必要な範囲で個人情報の取得をおこないます。取得にあたっては、予め特定した利用目的をお客様ご本人に通知し、同意を得た上でおこないます。
個人情報の利用は、特定した利用目的の範囲内とし、利用目的を変更する際には、予めお客様ご本人に通知し、同意を得た上でおこないます。利用目的の詳細につきましては、「個人情報に関する公表事項」をご参照ください。

３．個人情報の第三者への提供

当社は、お預かりした個人情報を第三者に提供することは行いません。ただし、以下の場合は除きます。

• お客様から上記提供について個別に同意を得た場合
• 法令に基づき適正に提供を要求された場合
• 上記２に記載の各利用目的を遂行するために必要な範囲内で、個人情報の全部または一部を当社の業務委託先へ提供する場合

なお、当社は、お客様から同意を得た場合等、個人情報保護法で認められる場合を除き、個人情報を海外にある第三者に提供することはありません。

４．個人情報保護のための安全管理措置

（１）基本方針の策定

当社では、個人情報の適正な取扱いの確保のため、「個人情報保護方針」を策定して公表しております。

（２）個人情報の取扱いに係る規律の整備

当社では、個人情報の取扱方法、責任者・担当者及びその任務等について「個人情報保護規程」を策定して規定しております。

（３）組織的安全管理措置

当社では、個人情報の取扱いに関して情報セキュリティ管理者を設置するとともに、個人情報を取り扱う従業者及び当該従業者が取り扱う個人情報の範囲を明確化し、個人情報保護法や取扱規程に違反している事実等を把握した場合の情報セキュリティ管理者への報告連絡体制を整備しております。また当社では、個人情報の取扱状況について、年1回の棚卸を実施すると共に、内部監査責任者及び監査員による適切な監査を実施しております。

（４）人的安全管理措置

当社では、個人情報の取扱いについて、従業者に年1回の研修を実施しております。また、個人情報についての秘密保持に関する事項を就業規則に規定しております。

（５）物理的安全管理措置

当社では、個人情報を取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しております。また、個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じております。

（６）技術的安全管理措置

当社では、アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しております。また、個人情報を取り扱う情報システムを外部からの不正アクセスから保護する仕組みを導入しております。

（７）外的環境の把握

当社では、外部の事業者に個人情報を委託する場合は、委託先の評価を行い適切な監督を行っております。また、業務でクラウドサービスを利用しており、データセンターを外国に置いているものもあります。そのため、下記のような国・地域に個人情報が保管される可能性があります。当該国における個人情報保護に関する制度につきましては、個人情報保護委員会のウェブサイトでご確認ください。

• シンガポール

５．法令、国が定める指針、その他の規範の遵守

当社は、個人情報に関する法律及び関係法令、主務官庁の指針、所属団体などの規範等を遵守します。

６．個人情報保護マネジメントシステムの継続的改善

当社は個人情報の保護に関するマネジメントシステムを役員及び従業者に周知徹底します。また、これを実行し、維持するとともに定期的に見直しをし、継続的改善に努めます。

７．個人情報に関する開示等の請求に応じる手続

お客様は、個人情報保護法に従い、お客様ご本人の個人情報の開示（個人データを第三者に提供しまたは提供を受ける場合にはその記録を含むものとし、以下同様とします）、訂正、削除、消去、及び利用停止等を請求することができます。個人情報の開示、訂正、削除、消去、及び利用停止等のご請求、並びにご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の「個人情報に関する公表事項」をご参照ください。

なお、個人情報の開示を行う場合には、電磁的記録の提供による方法又は書面による方法のいずれかをご選択の上で、当社所定の本人確認書類をご提出いただきますので、あらかじめ御了承ください。