個人情報保護方針

　株式会社クラヴィス（以下、「当社」という。）では、お客様に合わせたシステムの企画・立案、システム設計や開発、システムの運用・保守などのＳＩ事業を展開しております。当社の事業において、高度情報通信社会における個人情報の保護は重要な社会的責任であると認識しており、事業活動遂行における重要事項であると位置づけております。個人情報保護理念と自ら定めた行動規範に基づき、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守致します。
　また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言致します。

1. 当社は、適切な個人情報の取得・利用及び提供を行ない、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行ないません。また、そのための措置を講じます。

2. 当社は個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。

3. 当社は個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく、事業の実情に合致した経営資源を注入し、個人情報のセキュリティ体制を継続的に向上させていきます。また、万一の際には速やかに是正措置を講じます。

4. 当社は個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に対応致します。

5. 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化と実情を踏まえ、適時・適切に見直して継続的に改善をはかります。

本方針は、全ての従業者に配付して周知させるとともに、当社のホームページ、パンフレット等に掲載することにより、いつでもどなたにも入手可能な措置を取るものとします。

株式会社クラヴィス
代表取締役　松尾 俊典

以上

個人情報の取扱いについて

株式会社クラヴィス（以下、当社という）では、個人情報保護法及びJISQ15001:2017に求めにより、当社における個人情報の取扱いについて以下の内容を公表いたします。

1. １．当社の個人情報の利用目的
   
2. (1) 受託したシステム開発業務に関連して業務に取得した個人情報
   

   ・受託システム開発のため。

3. (2) システム開発事業に取得した取引先担当者の個人情報
   

   ・業務に関する連絡のため。

4. (3) お問い合わせ者から頂いた個人情報
   

   ・お問い合わせに回答するため、資料送付のため。

5. (4) 採用応募者から取得した個人情報
   

   ・採用選考、及び関連するご連絡のため。

6. (5) 従業者から取得した個人情報
   

   ・人事労務管理、業務管理、給与支払い、税務処理、福利厚生、セキュリティ管理等のため。

7. (6) 退職者の個人情報
   

   ・各種ご連絡のため、お問い合わせに回答するため。
   注）上記の利用目的の内、(2)～(6)までが開示等の請求の対象になる個人情報の利用目的になります。

1. ２．開示等の請求について
   
   

   　当社では、開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止）の請求を行うことのできる個人情報（保有個人データ及び関連情報、以下「保有個人データ」という）及び第三者提供記録の開示に関して、以下の事項を周知致します。

2. (1) 保有個人データについて
   

   ・原則として当社の判断で開示等の請求にお応えできる個人情報。
   （例えば、受託業務でお預かりしている個人情報は当社の判断では、開示等の請求にはお答えできません。）

3. (2) 当社の名称、住所、代表者の氏名
   

   ・ 名　称：株式会社クラヴィス
   ・ 住　所：東京都渋谷区恵比寿西2丁目7番10号 えびす第3ビル 3F
   ・ 代表者：代表取締役　松尾 俊典
   

4. (3) 当社における個人情報の管理責任者
   

   ・個人情報保護管理者：岩﨑　志織
   ・連絡先：TEL:03-6455-0506

5. (4) 保有個人データの利用目的
   

   ・前述の“１．当社の個人情報の利用目的”の内(2)～(6)に記載した利用目的

6. (5) 開示等の請求の申し出先
   

   〒150-0021　東京都渋谷区恵比寿西2丁目7番10号 えびす第3ビル 3F
   株式会社クラヴィス　個人情報に関するお問い合わせ窓口　事務局
   メールアドレス：pms@clavis.bz
   TEL：03-6455-0506 （受付時間　9:30～17:30）
   FAX：03-6455-0507
   

7. (6) 当社の加入する認定個人情報保護団体の名称及び苦情の解決の申出先
   

   ・認定個人情報保護団体の名称
   　一般財団法人日本情報経済社会推進協会
   ・苦情の解決の申出先
   　認定個人情報保護団体事務局
   ・住所
   　〒106-0032 東京都港区六本木一丁目９番９号 六本木ファーストビル内
   ・電話番号
   　03-5860-7565　／　0120-700-779

8. (7) 開示等の請求方法
   

   ・開示等の請求は、（対象になる個人情報に含まれている）本人または代理人が行なうことが出来ます。

   1. ① 「開示等の請求」に際してご提出いただく書類
      

      ・「開示等の請求」を行う場合は、「個人情報開示等請求書」をお送りください。当書式はお電話やメールでご依頼があった場合、速やかにお送りいたします。
      また、送付いただく場合は、配送記録が残る簡易書留などの方法をご利用されることをお勧めします。

   2. ② 本人確認方法
      

      ・写真が記載された公的書類（運転免許証、パスポート、マイナンバーカード等）のコピーを同封してください。

   3. ③ 代理人確認方法
      

      ・本人との関係がわかる書類のコピー
      ‐ 委任状、住民票謄本、戸籍謄本、後見人登記書など。
      （提出書類に、具体的な本籍が記載されている場合は事前に、マスキング（その個所を見えなくする）などの処置をお願いします。）
      ・上記、本人との関係がわかる書類に記載している代理人であることがわかる書類
      ‐ 代理人様の写真が記載された公的書類のコピー

   4. ④ 手数料
      

      ・利用目的の通知の請求及び開示の請求に関しては、請求内容１件につき、1,000円の手数料を徴収させていただきます。必要な金額の切手を同封してください。

   5. ⑤ 開示等の請求に対する回答方法
      

      ・開示の請求に対しては、原則として電磁記録を含むご要望の方法で回答いたします。
      なお、当社の都合でご要望の方法でお答えできない場合には、その理由も含め請求書記載のご請求者様(本人、又は代理人)住所宛に書面（封書郵送）にてご回答申し上げます。
      ・その他の請求に対しては、原則として、請求書記載のご本人様住所宛に書面（封書郵送）にてご回答申し上げます。

   6. ⑥ 開示等の請求にお応えできない場合
      

      ・以下の場合には、開示等の請求にお応えできない場合があります。その場合は、その旨と理由をご通知申し上げます。また、この場合も同封いただいた手数料は返却いたしませんのでご承知ください。
      - ご本人様又は代理人様の本人確認できない場合
      - 所定の申請書類に不備があった場合
      - 開示等の請求の対象が保有個人データに該当しない場合
      - 対象になる保有個人データがすでに当社内にない場合
      - その他、合理的な理由により、開示等の請求にお応えできない場合

1. ３．保有個人データ等の安全管理のために講じた措置

   ・当社では、保有個人データを含む個人情報、特定個人情報の取扱いに関する規程、及び安全対策に関する規程を定め以下の措置を講じております。

2. ① 個人情報保護方針の策定
   

   ・個人情報の適正な取扱いの確保のため「利用目的を限定した取得、利用、提供」、「関係法令・ガイドライン等の遵守」、「相談及び苦情への対応」等についての個人情報保護方針を制定し、社内に周知するほか、一般の方も入手できるようにウェブページで公開しています。

3. ② 個人情報の取扱いに係る規律の整備
   

   ・「個人情報の保護に関する法律」、JISQ15001に基づき、取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報の取扱い手順を定め、規程文書としてまとめ、社内に周知しております。

4. ③ 組織的安全管理措置
   

   ・個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。
   ・各個人情報を取扱う従業者を制限しています。

5. ④ 人的安全管理措置
   

   ・個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
   ・従業者から、秘密保持に関する誓約を得ています。

6. ⑤ 物理的安全管理措置
   

   ・取扱い担当者以外の従業者や他の権限を有しない者による個人情報の間覧を防止するため、取り扱う区域を限定しています。
   ・個人情報を取扱う区域において、従業者の入退出管理及び持ち込む機器等の制限を行っております。
   ・個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。
   ・個人情報を保管した媒体の移送時には、配送記録が残る方法を利用するか、直接手渡しするようにしています。

7. ⑥ 技術的安全措置
   

   ・アクセス制御を実施し、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
   ・サーバなどへの外部からの不正アクセスを防ぐために、ファイアウォールなどを導入しています。
   ・コンピューターウイルスなどの不正ソフトウェアへの対策を行っています。
   ・電子データの通信には、暗号化するなどの漏洩対策を行っています。

8. ⑦ 外的環境の把握
   

   ・ 外国にある第三者に個人情報の提供や取扱いの委託を行うことはありません。
   ・ 国内の第三者に・個人情報の取扱いの全部、または一部を外部に委託する場合は、委託先の評価、個人情報取扱いに関する契約の締結を行い、安全な取扱いを確認しています。
   ・ 個人情報を国内の第三者に提供する場合は、予め提供先が適切な取扱いを行うことを確認しています。