個人情報の保護について
エムホールディングス株式会社 （以下「弊社」といいます）では、個人情報の保護の重要性を認識し、以下の通り個人情報保護方針（以下「本方針」といいます）を制定して、当社全従業員に周知徹底するとともに、確実に履行いたします。
①個人情報保護に関する法令等の遵守
弊社は、個人情報の取り扱いに関し、個人情報の保護に関する法律、その他関連法令及びガイドライン等を遵守します。
②個人情報の利用目的
弊社は、取得した個人情報を以下に掲げる利用目的のために利用します。
- 弊社が運営するサービス・システム内での情報開示及び各種サービスの利用のため
- お取引先及び当社サービスのご利用を希望される企業様の情報管理のため
- マーケティングの改善及び対象の拡大のため
- 弊社及びグループ会社のイベント・セミナー等のご案内、運営管理、広報活動のため
- 弊社及びグループ会社の各種サービスのご案内及び広報活動のため
- メールマガジンの配信のため
- アンケートのお願いのため
- お問い合わせへの対応のため
③個人情報の提供について
弊社は下記の場合に個人情報を第三者に提供いたします。 なお、下記に記載がない場合もご本人の同意を得た上で個人情報を第三者に提供することがあります。 個人情報の提供は、特に記述のない限り、暗号化等を施したウェブシステム、電子メール、書面の手交のいずれかによるものとします。
- マーケティングの改善および対象の拡大のため、取得した個人情報を、提携した国内および国外の広告配信事業者に提供する場合があります。
- 弊社は「2.個人情報の利用目的について」で述べた目的を達成するため、個人情報を外国の第三者に提供する可能性があります。
- 弊社は、原則として、利用者の同意のない限り、第三者に個人情報を提供することはありません。ただし、以下の場合には、利用者の同意なく個人情報を提供することがあります。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがあるとき
④安全管理について
- 組織的安全管理措置
- 個人データの取り扱いに関する責任者を設置し、事故等の報告窓口を整備しています。
- 個人データの棚卸しや個人データの取り扱いに関する内部監査を実施しています。
- 人的安全管理措置
- 全従業員向けに個人データの取り扱いに関する研修を実施しています。
- 全従業員と個人データの取り扱いに関する覚書を交わしています。
- 物理的安全管理措置
- 個人データを扱う機器、電子媒体は盗難防止策および暗号化を実施しています。
- 個人データを取り扱う執務室は入退出制限を実施しています。
- 技術的安全管理措置
- 個人データのアクセス制御を実施し、必要最小限の担当者のみが個人データにアクセスする体制を整備しています。
- 個人データを取り扱う情報システムを不正アクセスなどから保護する仕組みを導入しています。
- 外的環境の把握 クラウドサービス上で個人データを保管している以下の国における個人情報の保護に関する制度を把握した上で安全管理措置を実施いたします。 クラウド業者所在国名
- アメリカ合衆国 データ保管国
- 日本、アメリカ合衆国 ※一部のクラウドサービスについてはデータの保管場所が公開されておらず、データ保管国が特定できない場合があります。