プライバシーポリシー

情報セキュリティ基本方針

基本理念

　エムスリーヘルスデザイン株式会社が、企業理念「Enjoy Your “Happiness”!! 誰もがいきいきと生きることのできる社会を実現する。」に基づき、お客様の信頼を保持し、より良いサービスを提供していくためには、ITは欠かせないツールであり、そのITの活用においては、情報セキュリティの確保が重要課題のひとつであると考えます。

　本方針は、当社の情報セキュリティマネジメントシステム（ISMS）を適切に構築し、継続的で有効性のある運用を確保するために、以下に情報セキュリティ基本方針を制定します。

基本方針

1. 情報資産の機密性、完全性、可用性を確実に保持するため、予防並びに是正に努め、組織的、技術的に適切な管理策を策定し、実施します。

2. 情報セキュリティ基本方針を具体的に実行するため、情報セキュリティ目標を設定し、その達成のための活動を行い、情報セキュリティ委員会で検証を行います。

3. 関連する法規制要求事項および契約上のセキュリティ事項を順守します。

4. 経営陣および従業員は情報セキュリティの重要性を認識するように、教育・訓練を受講し、高いモラル意識を持って作業に従事します。

5. 本「情報セキュリティ基本方針」および関連する諸規則、管理体制の評価、見直しを定期的に行うことで、情報セキュリティを運営管理する仕組みの継続的な改善を図ります。

個人情報保護方針

　エムスリーヘルスデザイン株式会社は、高度情報化社会の到来と共に個人情報の利用が拡大しているという現実を重視し、個人の人格尊重の理念の下に、個人情報の適正な取り扱い、保護および管理に万全を期することを社会的責務と考え、個人情報に関するご本人様の基本的な権利利益を保護するために以下のとおり方針を定めます。

1. 当社は、事業の範囲内において、本人同意の得られた利用目的の達成に必要な範囲内での、個人情報の取得、利用および提供を行ない、必要な範囲を越えた個人情報の取り扱いは行いません。また、そのための措置を講じます。

2. 当社は、個人情報の取り扱いに関する法令、国が定める指針その他規範を遵守します。

3. 当社は、個人情報の漏洩、滅失、毀損および不正アクセスに対し、合理的な安全対策を実施することで、その防止を図るとともに、不適合に対しては、適切な是正処置を講じます。

4. 当社は、全社員が個人情報の重要性を理解し、個人情報を適正に取り扱うことができるよう教育啓蒙を徹底します。

5. 当社は、情報セキュリティマネジメントシステムを経営環境などに照らし、継続的な改善に努めます。

6. 当社は、苦情およびご相談やお客様ご本人からの個人情報の取り扱いに関するお申出について適切かつ迅速に対応を行うよう努めます。但し、ご本人様の情報が委託されたものである場合は、委託元との契約に基づき対応いたします。

個人情報の取扱いおよび利用目的について

エムスリーヘルスデザイン株式会社は、個人情報保護の重要性を深く認識するとともに、「個人情報保護方針」に従い、以下のとおり個人情報を適切に取扱います。

個人情報の利用目的

当社が事業活動において取扱う個人情報の利用目的は以下のとおりといたします。

Cookieおよび類似技術について

当社は、利用者がブラウザの設定でCookieの送受信を許可している場合、Cookieに記録された識別情報を取得することがあります。Cookieとは、Webページを利用したときに、ブラウザとサーバとの間で送受信した利用履歴や入力内容等を利用者のコンピュータに保存しておく仕組みです。利用者がブラウザの設定を変更することにより、Cookieの機能を停止することも可能ですが、その場合は当社の一部のサービスをご利用できなくなることがありますのでご注意ください。また、当社は、スマートフォン端末用の広告掲載ID（IDFA、AAID）を取得して利用しています。（以下「Cookie等」と総称します。）

① Cookie等で取得する情報パソコン等の端末を識別する情報採用業務管理

　a. パソコン等の端末を識別する情報

　b. 利用者が当社サービス内で閲覧・利用した記録

② Cookie等の利用目的

　a. 利用者が興味を持っている内容や、当社のサイト上での利用状況をもとに、最も適切な広告を他社サイト上で表示するため

　b. 当社のサイトの利用者数やトラフィックを調査するため

　c. 当社のサービスを改善するため

③ 第三者による行動情報の取得および広告配信について

　a. 当社は、上記の利用目的のため、第三者が提供するサービスを利用しています。これらのサービスの利用にあたり、各サービス提供者は、Cookie等を使用して、当社サイトへの過去のアクセス情報を取得することがあります。Cookie等により得られる情報は、配信者の管理ポリシーに従って扱われます。Cookie情報を送信したくない場合は、お手数ですが、各配信者の定めるURLにおいて手順に従い無効化してください。

　b. 当社の保有する個人情報と第三者広告配信事業者が保有する個人情報を、本人が特定されないデータに不可逆変換した上で第三者広告配信事業者においてマッチングを行い、その結果に基づいてパーソナライズ広告を配信することがあります。第三者配信事業者が、これらの情報を広告配信以外の目的で利用することはありません。このような方法による広告配信の停止を希望される場合は、お問い合わせフォームからご連絡ください。

個人情報の第三者提供について

当社は、以下のいずれかに該当する場合を除き、個人情報を第三者に開示または提供いたしません。

① ご本人の同意がある場合

② 個人情報の取扱いに関する業務の全部または一部を委託する場合

　（この場合、当社は委託先との間で個人情報保護に関する契約を締結する等、委託先の適切な監督に努めます。）

③ 統計的なデータ等、ご本人を識別することができない状態で開示・提供する場合

④ 法令に基づき開示・提供を求められた場合

⑤ 人の生命、身体または財産の保護のために必要な場合であって、ご本人の同意を得ることが困難である場合

⑥ 国または地方公共団体等が公的な事務を実施するうえで、協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

個人情報の共同利用について

当社は、エムスリーグループ各社（エムスリー株式会社の連結子会社をいいます。）との間で、以下のとおり個人情報の共同利用を行います。

個人情報の安全管理措置について

当社は、個人情報を正確かつ最新の内容に保つよう努めるとともに、不正アクセス、漏えい、改ざん、滅失またはき損等を防止するため、以下の安全管理措置を講じています。

(1) 基本方針の策定
個人情報の適正な取扱いの確保について組織として取り組むために、基本方針として「個人情報保護方針(プライバシーポリシー)」を策定しています。

(2) 個人情報の取扱いに係る規律の整備
個人情報の取扱方法、責任者・担当者およびその任務等について規程を策定しています。

後述の組織的、人的、物理的、技術的安全管理措置を含む個人情報の安全管理規程を策定しています。

(3) 組織的安全管理措置
個人情報保護に取り組むための体制を整備し、情報セキュリティマネジメントシステムの構築と運用を実施しています。

情報資産の安全管理規程を従業者に遵守させるとともに、その遵守の状況についての適切な監査を実施しています。

漏えい等事案に対応するための体制を整備しています。

(4) 人的安全管理措置
従業者に対して個人情報の取り扱いに関する教育研修を定期的に実施しています。

機密(個人情報を含む)保持に関する事項を就業規則に記載し、従業者から誓約書を取得しています。

(5) 物理的安全管理措置
個人情報を取り扱う情報システムを管理する区域への入退室管理、個人情報を取り扱う機器等の盗難防止のための物理的な保護を実施しています。

個人情報を含む機器や電子媒体の廃棄時には、物理的に破壊を行っています。

(6) 技術的安全管理措置
個人情報へのアクセス制御として、担当者の識別・認証、および、担当者と取り扱う個人情報の範囲の限定を行っています。

個人情報を含む通信の暗号化、および個人情報を取り扱う端末のストレージを暗号化しています。

個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

(7) 外的環境の把握
個人データの保管にクラウドサービスを利用することがございますが、以下の国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

クラウドサービス提供事業者が所在する国の名称

• アメリカ合衆国

個人データが保存されるサーバが所在する国の名称

• アメリカ合衆国

※一部のクラウドサービスについては、データが保存されるサーバが所在する国が公開されておらず、特定できない場合があります。

個人情報の開示等の請求について

当社は、保有する個人情報についてご本人またはその代理人から開示等（利用目的の通知、開示、内容の訂正、追加または削除、利用の停止または消去、第三者への提供の停止等）の請求があった場合には、お申し出いただいた方がご本人であることを確認したうえで、合理的な期間および範囲で回答いたします。

但し、以下に記載する場合は非開示とさせていただきます。

① 保有個人情報のご本人であることが確認できない場合

② 代理人による申請に際して、代理権が確認できない場合

③ 申込書面に不備があった場合や、当社の受付方法に従ったご請求でない場合

④ 開示等の求めの対象が当社の保管期間を過ぎた場合を含め、保有個人情報に該当しない場合

⑤ 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

⑥ 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

⑦ 他の法令に違反する場合

⑧ その他、個人情報保護法に基づき開示等の義務を負わない場合