インターネットを通じてサービスを提供している当サイトでは個人情報の徹底した保護が重要と考えて、設立当初から取り組みを続けてきました。ユーザーの個人情報の取り扱い方法を明確にして、透明性のある経営をするのが必要と考えています。当サイトで進めてきた個人情報保護の取り組みを取りまとめてプライバシーポリシーとして公開しています。
■個人情報の定義
当サイトでは個人情報を個人情報保護法や関連する世界の法律およびガイドラインの内容を鑑み、個人を特定できる可能性があるすべての情報として定義しています。氏名、住所、電話番号、メールアドレス、生年月日といった個人に紐づけられるすべての情報を個人情報として保護する方針を立てています。本人確認書類の写真、運転免許証の番号、マイナンバー、銀行口座番号などもすべて個人情報として厳正な管理下に置くのが当サイトの方針です。
■個人情報の厳正な管理
当サイトでは個人情報保護の取り組みとしてセキュリティとリテラシーを重視してきました。個人情報は業務に使用するシステムとは切り分けて管理し、権限を持っている従業員だけがアクセスできるようにします。従業員には情報リテラシー教育研修を定期的に実施し、個人情報の漏えいを防ぐ努力を続けるように指導します。また、責任者を置いて個人情報管理が適切におこなわれているかを管理監督する体制を整えて、個人情報の漏えいリスクを最小限にする努力を続けてきました。さらに、セキュリティ面も考慮してセキュリティ教育も取り入れ、十分な理解のある従業員だけが個人情報を取り扱えるようにしています。
■個人情報の取得における確認
当サイトでは個人情報を取得する際にプライバシーポリシーを明示して、許可を取った上で取得することを前提にしています。事前に確認していない状況で個人情報を取得してしまった場合には、速やかに破棄するか、利用する前に事後承諾を受けて厳正に管理します。
■個人情報の適正利用
個人情報は当サイトからのサービスの提供や従業員からの連絡、あるいは当サイトで提供するサービスの向上の目的で適正利用します。第三者への提供が必要な場合には事前に確認を取ってから提供します。また、第三者に個人情報を提供するときには提供先の個人情報管理体制とプライバシーポリシーを確認します。