情報セキュリティ基本方針及びプライバシーポリシー

情報セキュリティ基本方針

当会社は、第一にお客様はもとよりソフトウェア開発販売事業に関わる全ての人々の満足を得る事を目標とし、以下の行動指針により信頼・安心される会社を目指します。

行動指針

１．当会社は、情報資産の機密性、完全性、可用性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応します。
２．当会社は、全社員に情報セキュリティ教育の実施と方針の周知徹底をはかり、意識の高揚・維持に務めます。
３．当会社は、情報セキュリティマネジメントシステム及び、情報セキュリティに関する目的を設定し、定期的にレビューし、継続的に改善を実施し、維持します。
４．当会社は、情報セキュリティマネジメントシステムを実行・維持・改善して行くために管理責任者に責任と権限を委譲します。

個人情報･特定個人情報等保護方針（プライバシーポリシー）

第1条

（関連法令等の遵守）
当会社は、個人情報の保護に関する法律その他の関係法令、行政手続における特定の個人を識別するための番号の利用等に関する法律その他の関係法令、国が定める指針のうち遵守が必須とされている事項その他の規範を遵守し、個人情報および特定個人情報等を適正に取り扱います。

第2条

（適正取得）
当会社が個人情報および特定個人情報等を取得する際には、利用目的を明確化にして、業務上必要な範囲内で、かつ特定個人情報等については法令で定められた範囲内で、適正かつ適法な手段によって取得します。

第3条

（利用目的）
当会社は、個人情報および特定個人情報等の利用目的を通知または公表し、法令に定める場合を除いて利用目的の範囲内において利用し、それ以外の目的には利用しません。なお、特定個人情報等については、法令で定められた範囲内でのみ利用します。

第4条

（個人データおよび特定個人情報等の第三者提供）
当会社は、法令に定める場合を除き、個人データを事前にお客様の同意を得ることなく第三者に提供しません。ただし、個人データおよび特定個人情報等の取扱いを外部に委託する場合、合併その他の事由による事業の承継に伴って個人データを提供する場合、又は別途定める特定の者との間で共同利用する場合は、お客様の同意をいただくことなく、お客様よりお預かりしている個人情報を第三者に提供することがあります。 　特定個人情報等につきましては、行政手続における特定の個人を識別するための番号の利用等に関する法律で定める場合を除き、お客様の同意の有無にかかわらず第三者に提供しません。

第5条

（個人データおよび特定個人情報等の安全管理措置）
当会社は、個人データおよび特定個人情報等の正確性および最新性を保つよう努めるとともに、その取り扱う個人データについて、漏えい、滅失又は毀損等の防止等、その管理のために必要かつ適切な安全管理措置を講じます。

第6条

（個人データおよび特定個人情報等の取扱いの委託）
当会社は、個人データおよび特定個人情報等に関連する業務を外部に委託することがありますが、個人データの管理、秘密保持、再委託の制限、個人データの漏洩防止等に関しての個人情報保護の水準が十分であると認められる委託先を選定し、必要と考えられる義務を契約等により明確にすることで、安全管理が図られるよう、委託先（再委託先を含む）を適切に監督します。

第7条

（保有個人データおよび特定個人情報等の利用目的の
通知の求め・開示・訂正等・利用停止等・第三者提供の停止）
当会社は、本人が保有個人データおよび特定個人情報等について、利用目的の通知の求め・開示・訂正等（追加又は削除を含む）・利用停止等（消去を含む）・第三者提供の停止を求める権利を有していることを認識し、保有個人データおよび特定個人情報等相談窓口を設置して、これらの要求ある場合には、法令に従って速やかに対応します。また、個人情報および特定個人情報等の取扱いに関するご意見・お問い合わせにも迅速に対応します。

第8条

（個人情報保護コンプライアンス・プログラムの策定・実施）
当会社は、この個人情報保護方針を実現するため、個人情報保護コンプライアンス・プログラム（本方針、「個人情報取扱規程」、「特定個人情報等取扱規程」およびその他の規程、規則を含む）を策定し、これを研修・教育を通じて社内に周知徹底させて実行し、継続的に改善します。