愛知県名古屋市中村区｜ソフトウェア開発・販売・メンテナンス｜ ソフィアテクノ株式会社（Sophia Techno）

個人情報保護方針

ソフィアテクノ株式会社（以下、「当社」という。）は、ソフトウエア開発業務に携わっており、特定個人情報を含めた個人情報（以下、「個人情報等」という）の重要性を認識し、保護することが事業活動の基本であるとともに、当社の社会的責務でると考えています。

当社は、その事業活動上取り扱うお客先企業、当社役職員、当社への応募者、その他当社に関わるすべての個人・法人の皆様方の個人情報等について適正に保護・管理、利用するため以下の基本方針に従い、役職員一人ひとりが適正に取り扱ってまいります。

1. 個人情報等の収集について

   個人情報等を収集する場合、常に利用目的を明確にし、本人の同意を得た上で必要な範囲において適正な方法で収集します。

2. 個人情報等の利用・提供について

   収集した個人情報等を利用・提供する場合、同意を得た範囲内で、業務に応じて権限を与えられた者のみが適正に取り扱います。

3. 安全管理について

   個人情報の漏洩、紛失、破壊、改ざん等の危険を防止するための適切な安全管理対策を行うとともに、必要な是正措置を講じます。

4. 苦情および相談への対応について

   当社の個人情報等の取り扱いに冠する苦情・相談をいただいた場合は、適切かつ迅速に対応します。

5. 法令遵守について

   個人情報の保護に関する法律、行政手続における特定の個人を識別するための番号の利用等に関する法律、国が定める方針（ガイドライン）、個人情報保護マネジメントシステム（JIS Q15001）、その他の規範を遵守するとともに、当社の個人情報マネジメントシステムの継続的改善に努めます。

個人情報の取り扱いについて

1. 個人情報保護管理責任者

   代表取締役　引田　宜志

2. 個人情報等の利用目的について

   当社が収集する情報は、以下の目的のため利用させていただきます。

   1. 1) お客様に関する個人情報

      2. ①お客様からの委託業務の遂行
      3. ②お客様との商談、打ち合わせのための連絡
      4. ③お客様の情報管理ならびにお客様との決済処理
      5. ④お客様からのご依頼、お問い合わせなどの対応
      6. ⑤その他（お客様へ事前にお知らせし、同意いただいた場合）

   2. 2) 採用希望者に関する個人情報

   3. 1. ①採用希望者への採用情報等の提供・連絡
      2. ②採用業務関連の管理

   4. 3) 当社を退職した役職員の個人情報

      1. ①退職後に発生する資料・書類などの送付
      2. ②退職後に請求依頼を受けた資料・書類などの送付

   5. 4) 役職員に関する個人情報

      1. ①人事労務管理・勤怠管理に関わる諸手続き
      2. ②賃金等の支払い、人事考課、教育・研修、配属等、福利厚生、安全衛生などの労務管理

   6. 5) 特定個人情報

   7. 1. 特定個人情報は、別途、対象者および利用目的を特定して収集・利用いたします。

3. 第三者提供について

   当社では、以下のいずれかに該当する場合を除き、個人情報を第三者へ提供いたしません。

   1. 1) ご本人の同意のある場合

   2. 2) 法令に基づき開示・提供を求められた場合

   3. 3) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

   4. 4) 個人情報を委託する場合

      当社では、利用目的の範囲内で個人情報を第三者の委託する場合がありあります。個人情報を委託する場合は、一定の個人情報の保護水準を満たす委託先を選定し、安全管理が図られるよう委託先の適切な監督を行うこととします。

   5. 5) 個人情報を共同利用する場合

      当社では、利用目的の範囲内でお客様に関する個人情報を共同して利用する場合があります。

      個人情報を共同利用する場合は、あらかじめ本人へ通知又は公表することとします。

   6. 6) 特定個人情報について

      特定個人情報は、本人の同意があったとしても、法律で定められた利用目的ならびに利用目的の範囲内での委託以外で、第三者に提供いたしません。

4. 安全管理措置について

   当社では、個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス、紛失、盗難、破壊、改ざんおよび漏えい等を防止するため、以下の安全管理措置を講じるとともに、役職員に対する適切な監督を行います。

   1. 1) 組織的安全管理措置

      社内に個人情報保護委員会を設置し、個人情報管理責任者を中心に個人情報の適正管理に努めます。また、監査責任者による内部監査を実施し、個人情報の管理状況等について確認、維持・改善に努めます。

   2. 2) 人的安全管理措置

      役職員全員に機密保持義務を課し、個人情報保護に関する意識向上を図るとともに、教育責任者による定期的な教育を実施します。

   3. 3) 物理的安全管理措置

      当社事務室への入退出管理をするとともに、個人情報を含む資料は施錠管理を行う等の盗難防止策を実施します。

   4. 4) 技術的安全管理措置

      個人情報及びそれを取り扱う情報システムへのアクセス制限を実施する等の不正アクセス、情報漏えい防止策を実施します。

5. 苦情・相談について

   当社では、個人情報の取り扱いに関するお問い合わせや苦情をいただいた場合に対応するため、以下のとおり相談窓口を設置し、社会通念に照らし妥当な範囲において適正かつ迅速に対応します。

   なお、お問い合わせ等の手続きにより当社が取得した個人情報は、当該手続きおよび回答など必要な範囲で取り扱います。