個人情報保護方針

制定　2014年8月1日
最終改定　2024年4月1日
株式会社サンアットマーク
代表取締役　松下　史人

当社は、当社が取り扱う全ての個人情報及び特定個人情報等の保護について、社会的使命を十分に認識し、本人の権利の保護、法規制等を遵守します。また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。

※本方針において「個人情報」、｢個人データ｣、｢保有個人データ｣、「個人関連情報」とは｢個人情報の保護に関する法律｣第2条に定義されるものを指します。

• 1.個人情報は、ネットワーク、サーバ、Webサイト、Webアプリケーション等の構築、運営、運用、保守等のアウトソーシングサービス業務における当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）を行いません。
  また、目的外利用等の不適切な取扱いを防ぐため、以下の安全管理措置を実施し、取り扱う個人データの不正アクセス、紛失、破壊、改ざん、漏えい等の防止、その他の個人データの安全管理のために必要かつ適切な措置を講じます。
  ※「その他の個人データの安全管理のために必要かつ適切な措置」には、個人情報取扱事業者が取得し、又は取得しようとしている個人情報であって、当該個人情報取扱事業者が個人データとして取り扱うことを予定しているものの漏えい等を防止するために必要かつ適切な措置も含む。
  1. 個人データの取扱いに関する責任者を設置する。
  2. 個人データを取り扱う従業員及び当該従業員が取り扱う個人データの範囲を明確化し、個人情報保護法や個人データの取扱いに関する社内規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備する。
  3. 個人データの取扱いに関する留意事項について、従業員に定期的な教育を実施する。
  4. 個人データを取り扱う区域において、従業員の入退出管理及び持ち込む機器等の制限を行うとともに、権限を有しないものによる個人データの閲覧を防止する措置を実施する。
  5. アクセス制限を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定するまた、これらの安全管理措置が適切に講じられていることを担保するため、情報セキュリティマネジメントシステム認証を取得し、定期的にマネジメントシステムの見直しを行っています。

  当社が個人データの取扱いを第三者に委託する場合は、当社が定める委託先選定基準を満たす者に委託し、委託先と契約を締結して委託先による業務を適切に管理しています。当社は、当社が定める基準を満たす安全管理措置を講じている第三者にのみ個人データを提供します。

  上記のほか、当社は、外部サービスより受領するウェブサイトの閲覧履歴・検索履歴、外部サービスにおける購買履歴、位置情報等の行動履歴、暗号化されたメールアドレス、Cookie、広告ID等の個人関連情報の利用が生じるにあたって、個人情報保護法によりお客様の同意が必要な場合には、個人情報保護法及び関連するガイドラインに従った態様で本方針に同意いただいた場合にのみ紐づけを行います。

• 2.「行政手続における特定の個人を識別するための番号の利用等に関する法律」、「個人情報保護に関する法律」、「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」、また個人情報に関する法令、国が定める指針及びその他の規範を遵守致します。
• 3.個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、万一の際には速やかに是正措置を講じます。
• 4.個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。
• 5.個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。

本方針は、全ての従業者に配付して周知させるとともに、当社のホームページ、パンフレットなどに掲載することにより、いつでもどなたにも入手可能な措置を取るものとします。