【個人情報保護に関する基本方針】

• 当社は、「JISQ15001：2017」に準拠する個人情報保護マネジメントシステムを構築し、全社一丸となって運用します。また、個人情報保護マネジメントシステムの継続的改善に取り組みます。
• 当社は、「個人情報の保護に関する法律」などの個人情報保護に関する法令、国が定める指針、その他の規範を遵守します。
• 当社は、取り扱う個人情報の利用目的を明らかにし、その目的の達成に必要な範囲内に限定して取り扱います。利用目的を超える取扱い（目的外利用）は行いません。
• 当社は、正確かつ最新の状態で個人情報を適切に管理するための合理的な安全対策を講じ、個人情報の漏えいや紛失、滅失、盗難などの発生を防止します。
  また、技術動向を踏まえ、必要に応じて安全対策の見直しや是正処置に取り組みます。
• 当社は、個人情報の処理を外部に委託する場合、個人情報の保護について十分な安全水準を確保できることを確認した上で、契約による適切な取扱いを義務付け、さらに定期的に委託先における個人情報の取扱い状況を確認いたします。
• 当社は、個人情報の取扱いや個人情報保護マネジメントシステムに対する苦情や相談、および当社の保有個人データや第三者提供記録に対する開示等の請求等について、真摯に対応いたします。
  これらは、【個人情報の取扱いについて】に記した「個人情報お客様相談窓口」で適切に対応します。
• この個人情報保護方針は、当社のホームページに掲載して、社内外に公表すると共に、要求に応じて書面による配布も行います。

【個人情報の取扱いについて】

• 個人情報の利用目的
• お客様に関する個人情報

• 1）	お申し込みいただいた商品サンプルや商品の発送手続きのため
  2）	ご購入代金の回収、ご返品時の返金処理を行うため
  3）	DMや会報誌、その他季節のお便り、お知らせなどの発送手続きのため
  4）	新商品や新規サービスの開発や改良に関するご要望を伺うため
  5）	悩み、不安、疑問等のご相談への回答を行うため
  6）	ご購入代金の未入金、決済不備や変更、過剰入金に関する連絡を行うため
  7）	お申し込みいただいた内容に不足や不備などが生じた際に確認させていただくため

• お取引先各社、他社の役員・社員などに関する個人情報

• 1）	業務の遂行、業務上必要となる諸連絡や商談を行うため
  2）	請求手続きや支払手続きに関する商取引上の利用のため

• 採用選考応募者に関する個人情報

• 1）	採用選考手続きに関連する連絡や情報提供を行うため
  2）	採用可否の判断とその結果を連絡するため

• 当社の従業者に関する個人情報

• 1）	各種人事労務管理、人事考課などの雇用管理を行うため
  2）	業務上の諸連絡を行うため

• 個人情報の第三者提供について
  当社では、取得した個人情報について、下記のいずれかに該当する場合を除き、個人情報を第三者に提供いたしません。

• 1）	ご本人様が同意された場合
  2）	法律の定めに基づき提供する場合
  3）	個人の生命や身体、財産の保護のために必要であり、かつご本人の同意を得ることが困難な場合

• 苦情や相談、保有個人データの開示等の請求等への対応について
  以下の事項につきましては、当社＜個人情報お客様相談口＞にご連絡ください。真摯に対応いたします。

• 1）	当社における個人情報の取扱いに関する苦情や相談
  2）	当社の個人情報保護マネジメントシステムに関するお問い合わせ
  3）	当社の保有個人データに関する開示等（利用目的の通知、保有内容に関する開示、内容の訂正、利用の停止、消去や第三者への提供の停止）の請求等

• 情報の安全性と保管について
  当社は、当社が取り扱う個人情報の紛失、改ざん、漏えい、および不正アクセスといった情報インシデントに対する予防のために、以下のとおり安全管理措置を講じ、これを定期的に見直しています。
• 本方針の策定

• 個人情報の適正な取扱いを確保し、苦情や相談を受け付ける窓口をお知らせするために、本方針を策定

• 個人情報の取扱いに関する規律の整備

• 個人情報の取得・利用・保存・提供・削除・廃棄などの段階における取扱方法、責任者や担当者、及びその役割と責任などについて、管理策規定を策定

• 組織的安全管理措置

• 個人情報の取扱いに関する責任者を設置するとともに、個人情報を取り扱う従業者と当該従業者が取り扱う個人情報の範囲を明確にし、法令や社内規定に違反している事実や兆候を把握した場合の責任者への報告連絡訂正を整備 個人情報の取扱い状況について、定期的に自己点検を実施するとともに、他部署による内部監査を実施

• 人的安全管理措置

• 個人情報の取扱いに関する遵守事項や留意事項について、当社への入社時に研修するとともに、定期的に社内研修を実施 個人情報についての秘密保持に関する事項を就業規則に記載し、誓約書の提出を要求

• 物理的安全管理措置

• 個人情報を取り扱うエリアにおいて、従業者の入退室管理と持ち込む機器などの制限を行うとともに、権限を有さない者による個人情報の閲覧や持ち出しを防止する措置を実施 個人情報を取り扱う機器や電子媒体、及び書類などの盗難・紛失などを防止するための措置を講じるとともに、事務所内の移動を含め、当該機器や電子媒体などを持ち運ぶ場合に容易に個人情報が判明しないよう措置を実施

• 技術的安全管理措置

• 個人情報が格納されたデータベースへのアクセス制御を実施し、アクセス可能な担当者や取り扱う個人情報データベースなどの範囲を限定 個人情報を取り扱う情報システムに対し、外部からの不正アクセスや不正ソフトウェアから保護する仕組みを導入