個人情報保護方針

制定　2014年8月1日
最終改定　2025年6月30日
株式会社サンアットマーク
代表取締役　松下　史人

当社は、当社が取り扱う全ての個人情報及び特定個人情報等の保護について、社会的使命を十分に認識し、本人の権利の保護、法規制等を遵守します。また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。

※本方針において「個人情報」、｢個人データ｣、｢保有個人データ｣、「個人関連情報」とは｢個人情報の保護に関する法律｣第2条に定義されるものを指します。

• 1．個人情報の取得・利用・提供について

  当社は、ネットワーク、サーバ、Webサイト、Webアプリケーション等の構築・運営・保守などのアウトソーシングサービス業務における正当な事業遂行のため、ならびに従業員の雇用・人事管理に必要な範囲に限って個人情報を取得・利用・提供します。特定された利用目的の達成に必要な範囲を超えた取り扱い（目的外利用）は行いません。

  目的外利用等の不適切な取り扱いを防ぐため、以下の安全管理措置を実施し、個人データへの不正アクセス、紛失、破壊、改ざん、漏えい等の防止、およびその他の安全管理のために必要かつ適切な措置を講じます。

  ※「その他の安全管理のために必要かつ適切な措置」には、取得予定の個人情報を個人データとして取り扱う場合の漏えい防止措置も含まれます。

  1. 個人データの取扱いに関する責任者を設置します。
  2. 個人データを取り扱う従業員と、その範囲を明確にし、社内規程違反の事実または兆候を把握した際は責任者に報告・連絡する体制を整備します。
  3. 個人データに関する留意事項について、従業員に定期的な教育を実施します。
  4. 個人データを取り扱う区域については、入退室管理や機器持ち込みの制限を行い、権限を持たない者の閲覧を防止する措置を講じます。
  5. アクセス制限を実施し、担当者および取り扱う個人情報データベース等の範囲を限定します。

  また、これらの安全管理措置が適切に講じられていることを担保するため、情報セキュリティマネジメントシステム（ISMS）の認証を取得し、定期的にマネジメントシステムの見直しを行っています。

  当社が個人データの取扱いを第三者に委託する場合は、当社が定めた委託先選定基準を満たす業者を選定し、契約を締結のうえ、業務の適切な管理を行います。また、第三者への提供についても、当社が定める基準を満たす安全管理措置を講じている者に限定します。

  さらに、外部サービスから取得するウェブサイトの閲覧履歴、検索履歴、購買履歴、位置情報、Cookie、広告IDなどの「個人関連情報」について、個人情報保護法によりお客様の同意が必要な場合には、当社は適切に同意を得たうえで、個人情報との紐づけを行います。

• 2．法令およびガイドラインの遵守

  当社は、「行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）」、「個人情報保護法」、および「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」、その他関連する法令・国の指針・規範を遵守します。

• 3．安全対策と是正措置

  個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止に努めます。そのために、事業の実情に即した経営資源を投入し、セキュリティ体制を継続的に改善します。また、万が一問題が発生した場合には、速やかに是正措置を講じます。

• 4．苦情・相談への対応

  個人情報の取扱いに関する苦情や相談には、迅速かつ誠実に、適切な対応を行います。

• 5．継続的改善

  個人情報保護マネジメントシステムは、当社を取り巻く環境の変化に対応するため、適時・適切に見直し、継続的な改善に取り組みます。

本方針は、全ての従業者に配付して周知させるとともに、当社のホームページ、パンフレットなどに掲載することにより、いつでもどなたにも入手可能な措置を取るものとします。