個人情報保護方針

cange、個人情報を取り扱う事業者として、個人情報に関する個人の権利利益の重要性を認識し、以下のとおり個人情報保護方針（以下「本方針」といいます）を定め、本方針に基づき個人情報の保護に努めます。

個人情報保護に関する法令等の遵守

当社グループは、すべての企業活動で取得する個人情報の取り扱いに関し、「個人情報の保護に関する法律」その他の関連法令、及び行政機関の定めたガイドライン等を遵守します。

個人情報の利用目的

当社グループは、ご提供いただいた個人情報を次の目的のために利用します。なお、当社グループは、個別にあらかじめご本人の同意を得ることなく、次の目的以外に個人情報を利用しないものとします。

· （１）お客様に関する個人情報

· ・当社グループ及び提携先に関する商品・サービスの提供（商品・特典等の発送、広告の発送・配信を含みます）

· ・お問合せ・ご相談・修理・サポートへの対応、確認及び記録

· ・料金等の請求、課金・決済、与信管理、不正な注文等の防止

· ・当社グループ及び提携先に関するご案内状・イベントの招待状等の発送、電子メール等による商品・サービス・店舗・イベント・キャンペーン等に関する情報提供

· ・当社グループ及び提携先に関するイベント・キャンペーン等に関する連絡、抽選、ポイントの付与、確認及び記録

· ・商品及びサービスの開発・改善・向上・市場調査

· ・お客様本人であることの確認、本人認証

· ・施設の安全管理

· ・アンケート調査、アンケート結果の集計・分析・結果の通知

· ・統計資料の作成、統計資料の当社グループでの利用又は第三者への提供

· （２）お取引先から受領した個人情報

· ・商談、業務上の連絡・確認

· ・取引及び契約の履行、その他業務の管理

· （３）株主様の個人情報

· ・会社法その他法令に基づく権利の行使・義務の履行

· ・各種法令に基づく記録作成など株主様の管理業務の履行

· （４）当社グループの採用選考に応募いただいた皆様の個人情報

· ・採用選考、採用選考結果の通知、面接その他の連絡

· ・配属先の検討・決定

· （５）従業員に関する個人情報

· ・従業員への業務連絡、従業員の業務管理

· ・人事・労務管理

· ・従業員への報酬（賃金・賞与・諸手当等）支払い、福利厚生の提供

· ・従業員の健康管理

個人情報の適正な取得及び利用

当社グループでは、個人情報を適法かつ公正な手段によって取得するとともに、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用することはいたしません。また、当社グループでは、あらかじめご本人の同意を得た場合又は法令で認められる場合を除き、要配慮個人情報を取得しません。

10.

個人情報の第三者提供

11.

当社グループは、次の場合を除き、個人情報を第三者に提供しません。

12.

· （１）ご本人様の同意がある場合

· （２）生命、身体又は財産の保護のために必要であり、ご本人様の同意を得ることが困難である場合

· （３）個人情報の利用目的の達成に必要な範囲内かつ法令の認める範囲内で、個人情報の取り扱いの全部又は一部を第三者に委託する場合（なお、当社グループが個人情報の委託を行う際は、個人情報を適正に取扱っていると認められる第三者を委託先として選定し、契約等により個人情報保護に必要な事項を義務付け、適切な監督を行います。特に当該委託先が外国にある第三者である場合には、法令に基づく要件を満たしたうえで委託を行うものとします。）

· （４）次項に基づき、個人情報を共同利用する場合

· （５）合併その他の理由による事業の承継に伴い、個人情報を提供する場合

· （６）法令等により認められている場合

13.

個人情報の共同利用

14.

当社グループは、次の条件で個人情報を共同利用することがあります。

15.

· （１）共同利用する個人情報：氏名、住所、性別、年齢、メールアドレス、電話番号、所属組織名、お取引内容、その他特定の個人を識別することができる情報

個人情報の開示・訂正・削除・利用停止・第三者提供の停止等の受付

個人情報の開示・訂正・削除・利用停止・第三者提供の停止等については、下記のとおり受付いたします。

個人情報の正確性・安全性の確保

· （１）個人情報の正確性の確保
当社グループは、個人情報を正確かつ最新の内容に保つように努めます。

· （２）個人情報の安全性の確保
当社グループは、個人情報の安全性を確保するため、以下の安全管理措置を講じます。

· ・個人情報の取り扱いに関する責任者を設置します。

· ・個人情報の取り扱いに関する社内規程を定め、当社グループが取り扱う個人情報を特定し、個人情報の保護に関する法令等又は社内規程に違反している事実もしくは兆候を把握した場合の責任者への報告連絡体制を整備します。

· ・個人情報の取り扱いに関する留意事項について、従業員に必要な教育を実施します。

· ・個人情報を取り扱う端末を制限し、個人情報へのアクセス権限者を限定するなど、物理的・技術的な安全管理措置を実施します。

· ・個人情報をインターネット経由でご提供いただく際には、「SSL（secure sockets layer）」による個人情報の暗号化等のセキュリティ技術を講じて、不正アクセスによる個人情報の紛失、破壊、改ざん、漏洩等の防止に努めます。