プライバシーポリシー

(1) お客様及び取引先様（以下、お客様等という）の個人情報

• サービスの提供や業務の遂行、契約履行、業務上の連絡のため

  　例として、以下の利用目的が含まれます。

  • お客様等へのご請求・お支払等の業務処理、契約関係処理および業務上のご連絡
  • お客様等からのお問い合わせ・ご依頼への対応
  • 事務所移転、異動等のご案内

• サービス・商品等の提案など、広告、宣伝、マーケティングのため

  　例として、以下の利用目的が含まれます。

  • 当社の商品、サービスのご案内
  • 当社およびグループ各社が主催、協賛するセミナー、商品説明会、展示会へのご案内
  • ダイレクトメール、メールマガジン等の送付

• サービス・商品等の企画開発・改善や、各種調査・分析のため

  　例として、以下の利用目的が含まれます。

  • 新商品・新サービス・新技術の企画開発のため
  • サービス品質改善・応対サービス向上のため
  • ご利用状況の調査・分析のため
  • お客様満足度調査等のアンケートのご依頼

(2) 当社の役員・社員及びその家族、入社を希望される方、退職された方の個人情報

　　採用・人事・労務関連業務の遂行のため
　　　例として、以下の利用目的が含まれます。

• 応募者への情報提供・連絡・通知
• 採用選考に関する業務、入社手続き
• 雇用管理、勤務管理、賃金管理
• 福利厚生、安全衛生管理
• 法令等に基づく届け出・報告等の人事労務業務
• 退職者への会社情報の提供、その他退職者管理

(3) 受託業務に伴い取扱いの委託を受けた個人情報

　　ITマネジメント、ソフトウェア開発、コンサルティング、システム・サポート、教育・研修等の受託業務における委託元との契約履行のため

(4)当社グループ各社（以下「当社グループ」という）の役員・社員の個人情報

• 人事管理、教育・研修等グループ管理上必要な業務遂行のため
• グループ管理業務上必要な諸連絡のため

(5) その他、ご本人に事前にお知らせし、同意を得た目的のため。

(1) 利用目的

　a. お客様及び取引先様（以下、お客様等という）の個人情報
　　•お客様等からのお問い合わせ・ご依頼への対応
　　•グループ各社の取り扱う商品・サービスのご案内・ご提供および充実のため
　　•グループ各社が主催、協賛するセミナー、商品説明会、展示会へのご案内
　　•お客様満足度調査等のアンケートのご依頼
　b.当社および当社グループの役員・社員に関する個人情報
　　•人事管理、教育・研修等グループ管理上必要な業務
　　•グループ管理業務上必要な諸連絡

(2) 共同利用する個人情報の項目

　業務の遂行に必要な最小限の個人情報の項目に限り、共同利用いたします。
個人情報の項目の例
　•氏名、会社名、住所、電話番号、メールアドレス、その他利用目的を達成するために必要な項目

(3) 共同利用の範囲

　•当社グループの各社

(4) 共同利用の管理責任者

　株式会社エス・エム・エス・データテック
　東京都中央区湊3-5-10 VORT新富町3F
　代表取締役社長　松原　哲朗

(5) 取得方法

　当社グループの各社が保有する「個人情報」を共同利用する際は書面、電子媒体等により取得します。
個人情報の受け渡しに際しては適正な安全管理措置を講じます。

(6) 個人情報の共同利用に関するお問い合わせ先

　株式会社エス・エム・エス・データテック　管理本部　人事総務担当

(1) 組織的安全管理措置

　代表者から任命された個人情報保護管理者が、個人情報保護マネジメントシステム（以下、PMS）の統括責任者として、個人情報の適正な取扱いを管理しております。
　また各部門や拠点においては、PMSに則り、日常業務で取扱う個人情報の明確化と適正な取扱いを責任者が管理するとともに、内部監査、マネジメントレビュー等を通して運用の確認、漏えい等のリスクに漏れがないかも含め安全管理に努めております。

(2) 人的安全管理措置

　日常業務で個人情報を取扱う社員等（役員、社員、契約社員、嘱託社員、出向受入社員、派遣社員を含む）に対して、毎年６月頃に定期PMS教育を実施しております。また新たなソフトウェアの脆弱性やサイバー攻撃による被害報道等を踏まえて、タイムリーに脆弱性への対象方法やサイバー攻撃に対する遵守事項等を社内メール等で周知しております。
　個人情報の取扱いに関する秘密保持契約等については、入社時及び退社時に誓約書を締結するとともに、就業規則にも同様の定めを設けて自覚を促すようにしております。

(3) 物理的安全管理措置

　セキュリティレベルによるゾーン分けを実施し、個人情報が記載された書類を取扱う部門や拠点の建物には入退室管理記録をつけ、許可なく部外者の入室を制限しております。
　個人データを取り扱う機器は、セキュリティワイヤー等により固定しています。個人データが記録された電子媒体又は個人データが記載された書類等は、キャビネット・書庫等に施錠保管するとともに、削除、破棄する場合は、責任者による確認をしております。
　またテレワークでモバイル機器を自宅に持ち帰って利用する場合のルールを定め、先述の教育等で周知するとともに、定期運用確認でその取扱い状況（機器の故障等も含む）をチェックしております。

(4) 技術的安全管理措置

　個人情報を取扱うモバイル機器は、会社が支給したものに限定し、個人所有のモバイル機器の利用は禁止しております。
　個人情報が保存されている電子データは、専用サーバに部門・拠点ごとにアクセス制限をかけて社員といえども権限のない電子データは取り扱えないようにしております。
　また人事異動・入社・退職に伴うアクセス権の変更・追加・削除につきましても、辞令と連動しタイムリーに行っております。
　ファイアウォールの設置やウイルス対策ソフトウェアの導入等、不正アクセス対策、ぜい弱性対策を実施しております。

(5) 外的環境の把握

　当社は外国にある第三者へ個人情報を提供いたしません。一部利用しているクラウドサービスについては国内の事業者で、国内にサーバのあることを契約時に確認しているとともに、毎年、委託先の再評価で確認をしております。
　上記2.以外の目的で、個人情報を利用する必要が生じた場合には、法令により許される場合を除き、その利用について、改めて同意を得るものとします。