プライバシーポリシー

株式会社電脳職人村（以下、「当社」）は、当社の提供するサービス全般（以下、「サービス」）に伴い、当社が取得した個人情報を適切に取扱い保護することを社会的責任と認識し、個人情報保護方針を明確に定め遵守いたします。

1. 当社が取扱う個人情報

1.1 取得する個人情報

(1) 顧客情報（会社名、部署名、氏名、住所、電話番号、メールアドレス、銀行口座番号、クレジットカード番号）

(2) 従業者情報（氏名、生年月日、住所、電話番号、個人番号、職歴、家族構成、銀行口座番号、緊急時連絡先、採用応募者情報含む）

(3)当社ウェブサイト利用者情報(会社名、氏名、電話番号、メールアドレス、個人関連情報)

1.2 取得方法

(1) 本人より直接書面にて取得

(2) 本人より直接書面にて取得もしくは本人確認のもと代理人より取得

(3) 本人より直接書面にて取得(ウェブフォームによる取得)

1.3 その他の個人情報

その情報単体では個人を特定できなくても、複数組み合わせる事で個人を特定出来るような情報の全てを含みます。

2.個人情報の利用や提供について

2.1 個人情報の取扱い者

お預かりした個人情報の利用は次の者に限定しております。

(1) 当社

(2) サービス提供のために必要な委託先

上記以外の者が利用する必要が生じた場合には、事前に本人に対し利用目的や範囲について通知し、同意を得た上で利用させていただきます。

2.2 個人情報の利用目的

当社が取得した個人情報は以下の目的の範囲内で利用し、ご本人の同意なく第三者に提供いたしません。また目的外の利用を防ぐための措置を講じます。

【本人から直接書面によって取得した個人情報】

(1) お取引先の個人情報

1) お客様との契約締結に基づき、レンタルサーバ、SSL、ドメイン管理等のサービスおよび WEBサイト制作サービス提供のため。

2) サービスおよび商品開発にお客様の意見を反映させるため。

3) ダイレクトメールや電子メールにより情報を提供するため。

4) アフターサービスやメンテナンスを行う目的でお客様に連絡をとるため。

5) サービス提供に対する料金等をいただくため。

6) ご提供サービスに関するお問い合わせに対応するため。

7) 当社が提供するセミナーサービス等開催のため。

(2) 採用応募者に関する個人情報

1) 採用選考業務および選考結果の発送を行うため。

2) 入社手続き業務を行うため。

(3) 従業者情報

1) 人事労務管理（人事評価、配置（出向、転籍を含む）、研修、採用、を含む）。

2) 賃金管理（給与・一時金の決定、を含む）。

3) 健康管理（健康診断、保健指導、を含む）。

4) 福利厚生業務（福利厚生サービス、を含む）。

5) セキュリティ管理（防犯、防災、労働安全衛生を含む）。

6) 業務管理（業務の連絡、各種報告書作成、グループウェアなどへの掲示、を含む）。

(4) 従業者の個人番号

1) 年金の資格取得･確認、給付を受ける際に利用。

2) 雇用保険等の資格取得・確認、給付を受ける際に利用。

3) その他雇用に関する事務手続きに利用。

(5) 当社が運営するウェブサイト利用者の個人情報

1) お問合せに対応するため。

2) 当社ウェブサイトを通したサービスをご提供するため。

3) サービス改善のための分析およびマーケティング活動のため。

【本人から直接書面以外によって取得した個人情報】

(6) 電話による問い合わせのお客様に関する個人情報

1) お客様ご本人からの問い合わせに対応するため。

【本人以外から直接書面以外で取得する個人情報】

(7) 当社のウェブサイト制作およびウェブシステム制作業務に伴い、委託された個人情報

1) 委託元からのウェブサイト制作業務を履行するため。

2.3 個人関連情報の取扱い

当社ではウェブサイトに訪問されたお客様の個人関連情報を取得していますが、個人を特定する目的では使用しません。

(1) Cookie(アクセス解析サービスの利用、広告配信業者を利用したターゲティング広告表示のため)

(2) IP アドレス(アクセス解析、地図表示・動画配信等第三者サービス提供のため)

(3) 広告識別子(広告配信業者を利用したターゲティング広告表示のため)

個人関連情報の取扱いについて拒否をする場合はブラウザの「Cookie 設定」から拒否をしていただくことが可能です。個人関連情報の取扱いの詳細に関しては、

・「クッキー(Cookie)ポリシー」(https://www.omakase.net/howuse/cookie-policy.html)

・「サイトのご利用に際して」(https://www.omakase.net/howuse/)をご確認ください。

2.4 個人情報の利用目的の変更

上記以外の利用目的が生じた場合には、事前に本人に対し利用目的や範囲について通知し同意を得た上で利用させていただきます。

3.個人情報の第三者提供

取得した個人情報は以下に該当する場合を除き、第三者に提供することはありません。

(1）本人の同意をいただいた場合。

(2）利用目的の達成に必要な範囲内において委託する場合。

(3）法令に基づく場合。

(4）人の生命、身体又は財産の保護のために必要があり、本人の同意を得る事が困難なとき。

(5）公衆衛生の向上又は児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難であるとき。

(6）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

4．個人情報の安全管理措置

当社は個人データについて、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者や委託先（再委託先等を含む）に対して、必要かつ適切な監督を行います。個人データの安全管理措置に関しては、別途当社コンプライアンス・プログラム基本マニュアルにおいて具体的に定めておりますが、その主な内容は以下のとおりです。

4.1 個人情報保護方針の策定

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について本指針（個人情報保護指針）を策定しています。

4.2 個人情報の取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について当社コンプライアンス・プログラム基本マニュアルにて策定しています。

4.3 組織的安全管理措置

当社では法令及び社内規程に基づき従業員が取扱う個人情報の範囲を明確化し、個人情報保護管理責任者を設置して報告・管理体制を整備しています。

個人データの取扱状況について定期的な社内監査により、法令および社内規程に則った運用を確認し、不備がある場合は速やかに改善措置を行います。

また、個人データの提供先との間で機密保持契約を交わし、個人情報について適切な利用、取扱い、保護、漏洩防止、第三者への再提供禁止、および利用目的範囲外の利用防止に努めます。

4.4 人的安全管理措置

当社では全ての従業員に対して、個人情報保護の重要性や責任、予測されるリスクについて自覚させるため定期的に教育活動を実施し、個人情報の漏えい、滅失又はき損の防止及び是正に関して、必要かつ適切な安全対策を実施いたします。

また、全ての従業員に対して機密保持の誓約を行わせることによって、個人情報の漏洩、第三者への提供、開示、および利用目的の範囲以外での利用の防止を図ります。

4.5 物理的安全管理措置

個人データを取り扱うコンピュータ及び書類等は入退室管理されたワークスペース内でのみ取扱い、第三者の社内への立ち入りおよび電子媒体等の持ち込みを制限しています。当社が使用するコンピュータ類は、すべてパスワードによるアクセス制限を施し、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施し悪意のある者からの不正なアクセスの防止を図ります。

個人データを管理する社内サーバは施錠管理により盗難防止対策を行い、災害などによる停電対策のため無停電装置を備えて個人データの保護に努め、速やかな復旧を目指しています。

4.6 技術的安全管理措置

お預かりした個人情報は、当社が開発した社内情報管理ソフトウェアによって一元管理を行います。

本ソフトウェアの利用者は当社に在籍する者に限定し、個人データの内容により当該情報が業務上必要の無い者には情報を開示しない仕様となっており、厳重なアクセス制限を行っております。また、本ソフトウェアは拠点間暗号通信を行っており、悪意のある第三者からの不正アクセス、漏洩防止対策を行っております。

個人データへの悪意のある第三者からの不正アクセス、破壊、改ざん、漏洩、紛失を防止するため、常にセキュリティ技術に対し積極的にアプローチし、合理的な安全管理に努めます。また、万が一漏洩等が発生した場合は、速やかに原因解明、再発防止のための是正処置、補償問題の対応等を行い、迅速な問題解決に努めます。

4.7 外的環境の把握

以下の国に対して個人情報の保護に関する制度を把握したうえで安全管理措置を実施しております。

ドメイン管理サービスの契約：米国(APEC CBPR 参加国、プライバシー シールド認定)

SSL サーバ証明書の発行申請：米国(APEC CBPR 参加国、プライバシー シールド認定)

5．個人情報の開示、訂正、追加、削除、利用停止、消去および利用目的の通知

5.1 個人情報の開示請求等について

当社が保持している個人情報について、開示、訂正、追加、削除、利用停止、消去または利用目的の通知をご希望される場合は、以下に記載される請求別に書類をご準備いただき「11．苦情及び相談のお問合せ窓口」までご連絡下さい。

個人情報漏洩防止、正確性、安全性確保の観点から、法令の定めにより特別な手続きが定められている場合を除き、遅滞なく必要な調査を行い、当該ご請求が本人によるものであることが確認できた場合に限り、個人情報の開示、訂正、追加、削除、利用停止、消去および利用目的の通知を行います。なお、請求方法の要件が満たされていない場合や、調査結果に基づき、請求内容が不当と認められた場合は、請求に応じる事が出来ません。

5.2 個人情報の開示請求等の書類

開示等の実施、不実施については、ご請求者に対して遅滞なくご連絡いたします。なお、不実施の場合は、その理由を説明するよう努めます。

下記(1)～(3)の各種請求書と(4)本人確認書類等を合わせてお問合せください。

(1) 個人情報の開示請求または利用目的の通知請求

1. 個人情報開示・利用目的通知請求書 【CCV-PM22 個人情報開示・利用目的通知請求書】[PDFダウンロード]

2. 上記請求書および(4)記載の「本人確認書類等」一式

(2) 個人情報の訂正請求

1. 個人情報訂正請求書 【CCV-PM23 個人情報訂正請求書】[PDFダウンロード]

2. 上記請求書および(4)記載の「本人確認書類等」一式

(3) 個人情報の利用停止請求

1. 個人情報利用停止請求書【CCV-PM24 個人情報利用停止請求書】[PDFダウンロード]

2. 上記請求書および(4)記載の「本人確認書類等」一式

(4) 本人確認書類等(共通)

1. 各種請求書に記載の本人である事の確認書類

2. 個人情報の直接収集に関する通知書兼同意書 【CCV-PM21 個人情報の直接収集に関する通知書兼同意書】[PDFダウンロード]

3. 請求者が代理人である場合、本人の同意を確認できる書類

4. 返信用封筒(書類による場合)

6．個人情報の委託先への提供

6.1 個人情報の委託先

(1)ドメイン取得のため、ドメイン管理機関へ情報提供すること。

(2) SSL サーバ証明書を取得のため、サーバ証明書認証機関へ情報提供すること。

(3) 専用レンタルサーバ等お客様の情報で登録をご希望の場合サーバ会社へ情報提供すること。

(4) その他サービス提供に必要な第三者クラウドサービス等の会社へ情報提供すること。

(5) 料金回収および支払業務のため、金融機関へ情報提供すること。

(6) お客様との打ち合わせ等に必要な第三者サービス利用のために情報提供すること。

(7) 従業員の福利厚生のために情報提供すること。

6.2 委託する個人情報の範囲

当社が委託先に提供する個人情報の範囲は、特に申し入れがある場合を除き、利用範囲内における、業務遂行に必要な全ての個人情報を対象とします。

6.3 個人情報の委託方法

委託先への個人情報の提供は、紙、電子データの伝送、電子記録媒体の引渡し、サーバへのアクセスのいずれかの方法で行います。

6.4 個人情報の委託の利用停止

個人情報提供者より、委託先への提供を停止するようご請求があったときは、法令の定めに基づき遅滞なく個人情報の提供を停止いたします。

6.5 個人情報の利用停止請求について

上記の停止の実施、不実施については、ご請求のあった本人に対して遅滞なくご連絡いたします。

なお、不実施の場合は、その理由を説明するよう努めます。

7. 外国にある第三者への提供

当社では 4.7 における必要な契約を除き、お客様の個人データを外国にある第三者へ提供することはありません。今後サービスの提供において必要が生じた場合、我が国と同等の水準にあると認められる個人情報保護制度を有している国として個人情報保護法施行規則で定める国を対象として検討を行います。なお個人情報の取扱いを委託するにあたって当社が講じる措置は以下のとおりです。

(1)委託先への個人情報の提供の方法

当社と委託先との間で委託契約を締結して個人情報を提供します。

(2)委託先が実施している措置

委託契約において、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めます。

(3)委託先国における個人情報保護に関する制度

委託先国には事業者に対し政府の情報収集活動への広範な協力義務を課すことにより、事業者が保有する個人情報について政府による広範な情報収集が可能となる制度は存在していないこと、および委託先国には事業者が本人からの消去等の請求に対応できないおそれがある個人情報の国内保存義務に係る制度は存在しないことの確認いたします。

(4)確認の頻度及び方法

当社は、上記(2)の委託先が実施している措置に関して、1 年に 1 回、当社からの委託先再審査の形で確認いたします。

当社は、上記(3)の委託先国における個人情報保護に関する制度に関して、1 年に 1 回、委託先差審査の確認と同時に確認いたします。

(5)個人情報の提供の停止

当社は、委託先が上記(2)の措置を含む委託契約に反する個人情報の取扱いをしている場合であって、委託契約に基づき、速やかに当該取扱いを是正するように要請しても、合理的期間内にこれが是正されず、相当措置の継続的な実施の確保が困難であると判断する場合は、委託先への個人情報の提供を停止いたします。

当社は、委託先国の個人情報保護に関する制度に関して、上記(3)に抵触するような改正が行われたことを確認した場合には、委託先への個人情報の提供を停止します。

8．関係法令の遵守

当社は、個人情報保護に関係する日本国の法令、及びその他の規範を遵守いたします。また、個人情報の取扱については、JIS Q 15001 個人情報保護に関するコンプライアンス･プログラムの要求事項に則って、当社コンプライアンス・プログラム基本マニュアルを策定し、遵守いたします。

9．継続的な改善

当社は、本方針を基礎として、個人情報保護に関して明確な手順を社内に定め、コンプライアンス・プログラムとして確立し、定期的に監査・見直しを実施することで、常に個人情報保護および保護管理体制を継続的に改善します。

10．個人情報保護方針の変更及び告知

本方針の内容は必要に応じて変更する場合があります。変更内容のご案内は、当社内に掲示している最新版および当社が運営するウェブサイト(https://www.omakase.net)にてご確認下さい。

11．苦情及び相談のお問合せ

個人情報および本方針の内容についてご意見・ご質問等がございましたら、下記の当社連絡先またはお問合せフォーム(https://www.omakase.net/contact/)からご連絡下さい。

お電話：052-232-8333 FAX：052-232-8334

電子メール：info@omakase.net

郵送：〒460-0002

愛知県名古屋市中区丸の内 2-17-30 ie 桜通伏見ビルディング 8F

株式会社電脳職人村 営業企画局 カスタマーサポート係

12. 個人情報取扱事業者の情報

当社の詳細については、会社案内(https://www.omakase.net/corp/)をご確認ください。

株式会社 電脳職人村

代表取締役社長 米澤浩史

制定日：2005 年 2 月 21 日

改定日：2024 年 1 月 5 日