Privacy
Policyプライバシーポリシー
Sgrum株式会社（以下、当社）は、個人情報を保護することが社会的責務であるとともに、社会の信頼を得て企業活動を推進するために不可欠な要件であると認識しております。当社は、当社が事業を行う上で取り扱うすべての個人情報の適切な管理・利用に十分配慮し、次の取り組みを実施します。
1. 個人情報の管理
当社は、取り扱うすべての個人情報について、管理責任者を任命するとともに、当社の個人情報保護に関する規定に従って適切に管理します。
2. 利用目的
本サービスのサービス提供に関わる利用者情報の具体的な利用目的は以下の通りです。
お客様等の個人情報
①お客様との業務上の連絡
②契約の履行
③当社が取り扱う製品・サービスに関するご案内
④当社が開催（主催・共催・協賛）するイベント等に関するご案内
⑤お取引先様とのお問い合わせまたはご依頼等への対応
⑥顧客満足度調査等のアンケートの依頼
ビジネスパートナー様社員の個人情報
①緊急時など業務上の連絡等
②当社顧客企業への営業活動
※但し、ビジネスパートナー様から取得した個人情報は開示対象外
社員（退職者含む）の個人情報
①雇用契約等の人事労務管理、社会保険等の法令に定める業務
②経理、給与計算等の業務上の確認
③福利厚生サービスおよびイベント等
採用応募者の個人情報
①採用選考等
Sgrum会員情報
会員ID・氏名※その他加盟店が追加した情報
団体情報（会員情報）
会員ID・氏名※その他加盟店が追加した情報
その他 1. ご本人に事前にお知らせし、ご同意いただいた目的
3. 個人情報の利用
個人情報の利用は、原則として同意を得た範囲内で行ないます。また、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行わないための措置を講じます。 収集目的以外の利用は、本人の同意を得た上で、当社の営業上、最低限必要な範囲内でのみ利用します。
4. 第三者への提供・開示の禁止
当社は、ご本人様からご同意いただいている場合や法令に基づき開示を請求された場合など正当な理由がある場合を除き、お客様の個人情報を第三者に提供・開示することはありません。
5. 業務委託先の監督
当社は、お客様からご同意いただいた利用目的を達成するために、当社より業務委託先に対してお客様の個人情報を開示する場合には、当社と同様の水準で個人情報の厳重な管理を徹底するよう契約により義務付け、これを実施させるなど、適切な監督を行います。
6. 情報セキュリティの確保・向上
当社は、取り扱うすべての個人情報の漏洩・紛失・改ざんなどを防止するため、継続して情報セキュリティの確保・向上に努めます。
7. 教育・啓発
当社は、すべての役員・従業員に対し、個人情報保護の重要性を理解し、取り扱うすべての個人情報を適切に取り扱うよう教育・啓発を行います。
8. 個人情報の開示・訂正などへの対応
当社は、収集させていただいた個人情報を次のいずれかに該当する場合を除き、第三者に提供・開示することは一切ありません。
- ・法令等により開示が求められた場合。
- ・お客様からのお問合わせに対し、その内容が当社の協力会社から直接回答するのが適当と当社が判断した場合。
- ・適切な保護処置を講じた上で、当社の協力会社に提供する場合。
- ・お客様の事前の同意を得た場合。
- ・お客様及び一般市民の生命、健康、財産等に重大な損害が発生する事を防止する為に必要な場合。
- ・公的機関より法律に基づく権限による開示請求があった場合。
当社は､ご自身の個人情報の開示や訂正などをご希望される場合、お申し出いただいた方がご本人であることを確認した上で、合理的な期間及び範囲で対応します。
認定個人情報保護団体の名称及び苦情の解決の申出先当社は、個人情報保護委員会の認定を受けた認定個人情報保護団体である「一般社団法人日本個人情報管理協会（JAPiCO）」の対象事業者となっており、個人情報の 取扱いに関する苦情・相談の解決の申出先は以下のとおりです。お問い合わせ先
一般社団法人 日本個人情報管理協会（JAPiCO） 相談・苦情受付窓口
〒108-0074 東京都港区高輪2-15-8 グレイスビル泉岳寺前
TEL：03-6311-7161 FAX：03-4415-2032
安全管理措置について
【規律の整備】当社では、取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人情報の取扱規程を策定し、個人情報にかかる安全管理措置として、以下を講じています。
【組織的安全管理措置】
・個人情報の取扱いに関する責任者を設置するとともに、個人情報を取り扱う従業者および当該従業者が取り扱う個人情報の範囲を明確化し、個人情報の漏えい等の事案の発生または兆候を把握した場合には、当社内で定める報告連絡体制に則り、迅速な事実関係の調査や原因の究明等、事案に応じ、講ずべき必要な措置を行います。
・個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
【人的安全管理措置】
・個人情報の取扱いにおけるルールや留意事項、他社で起きた事故事例等について、従業者に最低年1回の定期的な研修を行っています。
・従業者の在籍中ならびに退職後における個人情報の守秘義務について、就業規則やその他社内規定に定めています。
【物理的安全管理措置】
・個人情報を取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています｡
・個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、パスワードロックを施し、容易に個人情報が判明しないよう措置を実施しています。
・個人情報の破棄にあたっては、溶解やシュレッダー処理等を行い、復元ができない処理を行っています。
【技術的安全管理措置】
・アクセス制御を実施して、担当者および取り扱う個人情報等の範囲を限定しています。
・個人情報を取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
【外的環境の把握】
個人情報を外国で取り扱う必要がある場合は、移転先国における個人情報の保護に関する制度を調査し、移転先の事業者等と適切に契約を締結する等の安全管理措置を実施します。
9. 継続的な見直しと改善
当社は、個人情報保護に関連する法令、その他の規範を遵守するとともに、社会環境の変化に応じて、個人情報保護の取り組みを継続的に見直し、改善します。
制定日 2022年4月1日
改定日 2022年7月1日
Sgrum株式会社
代表取締役 高久 靖史
当社の個人情報の取扱いに関する苦情、相談等のお問い合わせ先
Sgrum株式会社 個人情報相談窓口
mail：privacysgrum.co.jp
TEL：03-6810-7452（受付時間 月～金：10:00～18:00）
