スパイラル株式会社（以下、当社）は、特定個人情報を含む個人情報（以下、個人情報）を保護することの重要性を認識し、スタッフ一体となって適切な保護に努めるため、以下の通り個人情報保護の方針を定めます。
- １．個人情報の取得について
-
１）個人情報を取得する際は、利用目的を公表または通知し、適法かつ公正な手段により取得します。
２）取得にあたっては、利用の目的を明確にし、その目的を達成するために必要な情報の範囲内に止め、目的外の利用を行わないための措置を講じます
３）個人の利益を侵害する可能性がある情報は、本人の明確な同意がある場合、または法令等の裏付けがある場合以外には取得いたしません。
- ２．個人情報の利用について
-
１）当社が個人情報の処理を伴う業務を外部から受託する場合や外部へ委託する場合は、個人情報に関する秘密の保持、再委託に関する事項、事故時の責任分担、契約終了時の個人情報の返却および消去等について明確に定め、それに従います。
２）上記１．の定めにより取得した個人情報を、本人の同意なく利用範囲を超えて利用することはございません。
- ３．個人情報の第三者提供について
-
当社は、以下のいずれかに該当する場合を除き、第三者に個人情報の提供をいたしません。
・本人から事前に同意をいただいている場合
・利用目的の達成に必要な範囲内において外部委託した場合
・法令に基づき提供を求められた場合
・人の生命、身体または財産の保護のために必要な場合であって、本人の同意を得ることが困難である場合
・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
・国または地方公共団体などが法令の定める事務を実施するうえで、協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- ４．個人情報の安全管理措置について
-
１）個人情報保護方針の策定
個人情報の適正な取扱いのため本方針を策定しています。
２）個人情報の適正な取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等について「個人情報保護規程」を策定しています。
３）組織的安全管理措置
個人情報の取扱いに関する責任者としてデータ保護責任者（DPO）および個人情報保護管理者を設置するとともに、個人情報を取り扱う従業者および当該従業者が取り扱う個人情報の範囲を明確化し、法令や規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しております。
個人情報の取扱状況について、定期的に自己点検を実施するとともに、内部監査部門および情報セキュリティを担当する社内委員会による点検・監査を実施いたします。
４）人的安全管理措置
個人情報の取り扱いに関する留意事項について、従業者に定期的な教育を実施しております。
個人情報の機密保持義務を就業規則に定めております。
５）物理的安全管理措置
個人情報を取り扱う区域において、従業者の入退室の記録と管理を行うとともに権限を有しない者による個人情報の閲覧防止措置を講じております。
個人情報を取り扱う機器、電子媒体および書類等の盗難又は紛失等を防止するための措置を講じております。
６）技術的安全管理措置
アクセス制御を実施して従業者が取り扱う個人情報の範囲を限定しております。外部からの不正アクセスまたは悪意あるソフトウェアから保護する仕組みを導入しております。
万が一、不正アクセス、個人情報の紛失・破壊・改ざんおよび漏えいや、個人情報の管理体制に法令等への不適合が発生した場合は、原因を調査し、是正いたします。
７）外的環境の把握
当社は、サービスの一部の開発をカンボジア内に所在する当社100％子会社である「PIPED BITS (CAMBODIA) CO., LTD.」（以下、カンボジア委託先）に委託しております。開発に必要な範囲内で、日本国内サーバーの当社従業員の個人情報に対してアクセスすることを認めており、カンボジアにおける個人情報の保護の制度について把握した上で安全管理措置を実施しております。
- ５．本人からの苦情および相談への対応
-
本人からの個人情報の取扱いに関する苦情および相談には、妥当な範囲において、すみやかな対応に努めます。
- ６．法令、国が定める指針およびその他の規範について
-
当社は、「個人情報の保護に関する法律」、「行政手続における特定の個人を識別するための番号の利用等に関する法律」をはじめとする個人情報の保護に関係する日本の法令、国が定める指針およびその他の規範を遵守し、当社個人情報保護マネジメントシステムに反映いたします。
- ７．個人情報保護マネジメントシステムの継続的改善
-
当社は、社会情勢の変化を踏まえ、個人情報保護マネジメントシステムを定期的に見直し、継続的に改善いたします。
- ８．当社名称・住所および代表者氏名
-
スパイラル株式会社
東京都港区赤坂2丁目9番11号オリックス赤坂2丁目ビル
代表取締役社長 佐谷宣昭