株式会社KAROYA（以下「弊社」）は、お客様からの信頼を第一と考え、お客さま個人に関わる情報を正確、かつ機密に取り扱うため、下記の方針に基づき個人情報を取り扱います。

個人情報の取扱いについて

1.個人情報の取得
弊社は個人情報を適法かつ公正な手段により収集します。 お客様に個人情報の提供をお願いする場合は、事前に収集の目的、利用の内容を開示した上で、弊社の正当な事業の範囲内で、その目的の達成に必要な限度において、個人情報を収集します。

2.個人情報の利用及び共同利用
弊社がお預かりした個人情報は、個人情報を頂いた方に承諾を得た範囲内で、また収集目的に沿った範囲においてのみ利用します。 利用目的については、下記「利用目的の範囲」の内、弊社の正当な事業の範囲内でその目的の達成に必要な事項を利用目的とします。
■利用目的の範囲
・業務上のご連絡をする場合
・弊社が取り扱う商品及びサービスに関するご案内をする場合
・お客様からのお問い合せまたはご依頼等への対応をさせて頂く場合
・その他、お客様に事前にお知らせし、ご同意を頂いた目的の場合
■上記目的以外の利用について
上記以外の目的で、お客様の個人情報を利用する必要が生じた場合には、法令により許される場合を除き、その利用について、お客様の同意を頂くものとします。

3.個人情報の第三者提供
弊社は、お客様の同意なしに第三者へお客様の個人情報の提供は行いません。 但し、個人情報に適用される法律その他の規範により、弊社が従うべき法令上の義務等の特別な事情がある場合は、この限りではありません。

情報セキュリティ規程に関する基本方針
株式会社KAROYA（以下、当社といいます。）は、法令・ルールを遵守し、安全対策を講じ適切に情報資産の保護・管理を行う事を全社員の義務とします。
また、情報資産を外部の脅威から保護することを経営上の最重要課題として位置付けます。
当社は「情報セキュリティ基本方針」の遵守に努めます。

1． 総則
当社が保有する情報資産の適切な保護と利用を行うにあたり、具体的に遵守すべき事項及び基準を定めます。

2. 適用範囲
本基本方針は、当社が保有する情報資産と、全ての社員、役員及び業務上保有する情報資産を利用する全ての関係者に適用します。

3. 組織・体制
情報セキュリティを維持管理するための情報セキュリティ委員会を設け、役割と責任を定めます。
情報セキュリティ委員会の委員長はシステム部担当役員が務めます。

4. 情報の分類と管理
機密性、完全性及び可用性を評価し、情報資産の重要度に応じた適正な情報セキュリティ管理を行います。
また、当社の全社員は法律等に基づく場合を除き、業務上の目的以外に当社の情報資産を利用しません。

5. 物理的セキュリティ管理
故意、または過失により生ずる情報漏えい、盗難、改ざん及び破壊等の裔威から情報資産を保護するため、当該情報資産の重要度に応じて施錠、監視及び入退制限等の物理的なアクセス管理を行います。

6. 人的セキュリティ管理
当社は、情報セキュリティ規程を制定し維持するとともに、情報セキュリティに対する責任と義務、罰則の周知徹底と意識向上のため、全社員に対し教育・訓練を計画的に行います。

7. 技術的セキュリティ管理
当社は、情報システムヘのアクセス制御、情報システムの開発・運用管理及び情報システムに起因する情報の漏えい、改ざん、紛失、滅失及び毀損の防止策等の技術的管理を行います。

8. 運用管理
(1)当社は、情報セキュリティ事件・事故の発生に備え効果的な対策を迅速に行うための体制と手順を確立します。
(2)当社は、災害や事故等の発生に備え、事業継続計画を策定し、情報セキュリティの確保に努めます。
(3)当社は、情報資産の取扱いに係る業務を外部に委託する場合、委託先に対して当社の基準と同等またはそれ以上の情報セキュリティ管理を求めます。

9. 法令遵守
当社は、情報セキュリティに関する法令及び契約上の義務を遵守します。

10. 情報セキュリティに関する違反に対する対応
当社は、社員が本基本方針及び基本方針に基づく情報セキュリティ規程に違反した場合、就業規則等に基づき懲戒処分その他の処分を決定します。