個人情報保護方針

株式会社シーエーシー（以下当社）は、個人情報の適切な取扱いと保護を重要かつ社会的責務であると考え、以下のとおり「個人情報保護方針」を定め、コンプライアンスを重視した企業活動を推進してまいります。

個人情報保護方針

• 当社は、個人情報の取扱いについて、法令およびその他の規範、ガイドラインおよび当社内部規則を遵守し、個人情報の取扱いの仕組みを定期的に見直し改善に努めます。
• 当社は、個人情報の取得に際しては、利用目的をご本人に明示し、ご本人の同意を得るか、または利用目的を当社ホームページに公表するとともに、目的外利用を行わず、適切な取扱いを実施するために十分な措置を講じます。
• 当社は、取得した個人情報についての透明性・正確性の確保をいたします。
• 当社は、原則としてご本人が提供を同意された場合以外は、当該個人情報を第三者に提供することはありません。
• 当社は、取得した個人情報は、厳正な管理の下で安全に管理・保管し、個人情報の漏えい、き損または滅失の防止および是正を行います。
• 当社は、個人情報の処理を外部に委託する等の場合には、当社の厳正な管理の下で行います。
• 当社は個人情報に関するお問い合わせ・相談等の、問合せ先を設け速やかに対応いたします。

なお、当社は、一般財団法人日本情報経済社会推進協会より、個人情報の適切な取扱いを行う事業者に付与されるプライバシーマークの付与認定を受けています。
当社は、関係する法令、指針、ガイドライン、または当社内部規則等の変更に伴い、以上の方針を改訂することがあります。その場合、このホームページで通知いたしますので、定期的にご確認する事をお勧めいたします。

2014年4月1日 制定
2021年1月1日 最終改正
株式会社シーエーシー
代表取締役社長　西森 良太

当社における個人情報の保護について

お客様は、ご自身の個人情報を一切明かすことなく、当社のウェブサイトにアクセスすることができます。ただし、お客様から個人情報をご提供頂けない場合には、当社のウェブサイト上でご覧頂けないコンテンツやご利用頂けないサービスがございますことを予めご了承願います。

• 当社の名称・住所・代表者の氏名
  
  会社概要よりご確認ください。
• 個人情報の管理者（個人情報保護管理者）
  
  取締役兼経営統括本部長
  連絡先につきましては、下記 ＜個人情報の取扱いに関するお問合わせ先＞ までお願いいたします。
• 個人情報のご提供について
  
  当社は、原則としてご本人のご同意を得ることなく、ご本人から個人情報を取得することはございません。
• 個人情報の利用目的について
  • ご本人から直接書面等により個人情報をご提供頂く場合は、当社は個人情報をどのような目的で利用するのかを、事前にお知らせいたします。当社において、ご本人に予めお知らせいたしました利用目的の範囲を超えて個人情報を利用する必要が生じた場合には、利用目的について改めて、ご本人のご同意を頂きます。新たな利用目的にご同意いただけない場合、ご本人の判断により当社が個人情報を利用することを停止することができます。ただし、以下の場合はご本人のご同意なく利用目的を変更する場合があります。
    • 法令に基づく場合
    • 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    • 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがあるとき
    • 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）
  • 当社は、個人情報を取得するにあたっては、その利用目的をできる限り特定し、その目的の達成に必要な限度において行っています。
    当社では、個人情報の保護に関する法律その他法令により例外として取扱うことが認められている場合を除き、以下の利用目的の範囲内で個人情報を利用いたします。

    対象	利用目的
    お取引先様に関する個人情報	お取引先様との契約関係の管理 契約上の権利義務の履行 サービス改善のための分析、各種マーケティング活動（※） CACグループ各社の最新情報や各種セミナー、展示会、新商品、サービスのご案内 お問合わせに対するご連絡・対応 顧客満足度調査等のアンケートの依頼
    株主様の個人情報	株主様の管理
    採用応募者様の個人情報	採用活動及び採用活動後の人事管理、採用活動における統計情報の作成
    従業員の個人情報	社員等の雇用および人事管理
    当社へお問い合わせされた方に関する個人情報	お問合わせに対するご連絡・対応 CACグループの最新情報や各種セミナー、展示会、新商品、サービスのご案内 サービス改善のための分析、各種マーケティング活動（※）
    BPO業務、開発・保守・運用業務、その他において、当社が取扱いを委託された個人情報	当該業務を行うために利用するものとします。
    その他、当社が明示した利用目的にご同意いただいた上で取得した個人情報	ご本人に事前にお知らせしご同意頂いた利用目的のために利用するものとします。

    （※）「7. 個人関連情報について」も合わせてご覧ください。

• 個人情報の共同利用について
  
  当社はお客様、お取引先やパートナー企業様、CACグループ各社役員・従業員に関する個人情報を、当社グループにて共同して利用することがございます。（取得方法：ご本人から直接書面にて取得等）
  詳しくはこちら（株式会社CAC Holdingsの個人情報保護方針）をご覧ください。
• 個人情報の第三者への開示について
  
  当社は、原則としてご提供頂きました個人情報を、ご本人のご同意を得ることなく第三者に提供、開示することはいたしません。なお、ご本人のご同意を得て提供、開示を行う場合には、当該開示先に対して個人情報の適切な保護を義務づけます。
• 個人関連情報について
  「個人関連情報」とは、ある個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表す全ての情報のうち、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものをいいます。
  
  

  • 取得する個人関連情報の種類
    • 閲覧者の端末情報（IPアドレス、オペレーティングシステムやブラウザの種類等）
    • 閲覧者の行動履歴（サイトへの到達経路、訪問日時、訪問回数等）
  • 取得方法
    • クッキー（Cookie）について
      当社のウェブサイトの中には、お客様の操作性向上のため「クッキー」と呼ばれる技術を使っているページがあります。「クッキー」とは、ウェブサーバがお客様のハードディスクに目印となるごく小さなデータを保存する機能であり、一部のページでは、この「クッキー」を使用して、一度入力したデータを再利用し、お客様の操作を簡便にしています。なお、この「クッキー」のみでは、お客様個人を特定することはできません。お客様は、ご自身のブラウザの設定を変更することにより、「クッキー」が送信されてきたとき、事前にその「クッキー」を受け取るかどうか選択することができます。
    • Webビーコンについて
      当社からお客様へお送りするHTMLメールに「Webビーコン」（小さな画像ファイル）を埋め込むことにより、お送りしたメールの受信、開封状況を収集する場合があります。これらの情報は、「サービス改善のための分析、各種マーケティング活動」にのみ利用いたします。なお、メール上の画像表示に関する「画像ダウンロード」を無効化することにより、メール開封状況等の情報は当社に送信されなくなります。
    • 第三者企業が提供するツールにおける個人関連情報の収集、取扱いについて
      当社は、個人関連情報の収集、取扱いを第三者が提供するツールを用いて行っています。各ツールによるアクセスデータの利用の詳細は、下記のウェブサイトをご参照ください
      • Google Analytics
        「Google Analytics」は、Google社が提供するウェブ解析ツールで、Cookie、Webビーコン、またはそれらに類似するテクノロジーによって利用者情報を収集しています。このデータは匿名で収集されており、個人を特定するものではありません。Google Analyticsについては、以下をご参照ください。
        ＜Google Analytics の利用規約＞
        http://www.google.com/analytics/terms/jp.html
        ＜Google のプライバシーポリシー＞
        http://www.google.com/intl/ja/policies/privacy/
        ＜Google のサービスを使用するサイトやアプリから収集した情報の Google による使用＞
        https://policies.google.com/technologies/partner-sites
        
        なお、Google Analyticsによる利用者情報の収集を希望されない場合は、Google社が提供する「Google アナリティクス オプトアウト アドオン」を使用中のブラウザにインストールすることで、無効にすることができます。Googleアナリティクスを無効にするには、以下オプトアウトアドオンをご利用ください。
        ＜Google Analytics オプトアウトアドオン＞
        https://tools.google.com/dlpage/gaoptout?hl=ja
      • HubSpot
        HubSpotは、株式会社HubSpot Japanが提供するマーケティング・オートメーション・ツールです。「HubSpot」においてはWebビーコンおよびCookieによりご利用者様の使用する端末の情報を取得しております。HubSpotについては、こちらをご参照ください。
  • 個人関連情報の利用目的
    • サービス改善のための分析に利用いたします。
    • 広告配信および宣伝に利用する場合があります。
• 監視カメラについて
  
  当社では警備上の目的のため、事業所の一部を常時監視カメラで撮影し、映像を一定期間保存しています。当社は、この映像情報を警備以外の目的で利用することはありません。
• 個人情報の安全管理措置について
  
  当社は、個人データ（当社が取得し、又は取得しようとしている個人情報であって、個人データとして取り扱うことを予定しているものを含む。）に対し、漏えい、滅失またはき損の防止等、その管理のために必要かつ適切な安全保護措置を実施するとともに、ご本人の意図に従って個人情報が利用されるよう、適切な措置を講じます。また、個人データを取り扱う従業者や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。個人情報の安全管理措置に関しては、別途「個人情報取扱規程」において具体的に定めておりますが、その主な内容は以下のとおりです。
  
  

  • 個人情報保護指針の策定
    
    個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問および苦情処理の窓口」等について本指針（個人情報保護方針）を策定しています。
  • 個人データの取扱いに係る規律の整備
    
    取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱い方法、責任者・担当者およびその任務等について「個人情報取扱規程」を策定しています。
  • 組織的安全管理措置
    
    個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。
    個人データの取扱い状況について、定期的に自己点検を実施するとともに、他部署による監査を実施しています。
  • 人的安全管理措置
    
    個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
    個人データについての秘密保持に関する事項を就業規則に記載しています。
  • 物理的安全管理措置
    
    個人データを取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
    個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
  • 技術的安全管理措置
    
    アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。
    個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
  • 外国における個人データの取扱いの委託
    
    当社は、当社が行うシステム開発・保守・運用業務その他業務を、中華人民共和国内に所在する当社の関係会社（以下「中国委託先」といいます。）に委託することがあります。なお、中国委託先に個人データの取扱いを委託するにあたって当社が講じている措置は以下のとおりです。

    • ① 中国委託先への個人データの提供の方法
      
      当社と中国委託先との間で機密保持契約を締結して個人データを提供しています。
    • ② 中国委託先が実施している措置
      
      機密保持契約において、中国委託先は、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、当社の承諾を得ない再委託の禁止、個人データの第三者提供の禁止等を定めています。
    • ③ 中華人民共和国における個人情報保護に関する制度
      
      個人情報保護委員会が公表している「諸外国・地域の法制度」のページより、「中華人民共和国」のリンクをご参照ください。
    • ④ 確認の頻度および方法
      
      当社は、上記②の中国委託先が実施している措置に関して、１年に１回、中国委託先から書面による報告を受ける形で確認いたします。
    • ⑤ 個人データの提供の停止
      
      当社は、中国委託先が上記②の措置を含む機密保持契約に反する個人データの取扱いをしている場合であって、機密保持契約に基づき、速やかに当該取扱いを是正するように要請しても、合理的期間内にこれが是正されず、相当措置の継続的な実施の確保が困難であると判断する場合は、中国委託先への個人データの提供を停止いたします。
      当社は、中華人民共和国の個人情報保護に関する制度に関して、上記③に抵触するような改正が行われたことを確認した場合には、中国委託先への個人データの提供を停止します。
• 個人情報の開示等の請求等および苦情のお申し出等について
  
  ご本人もしくはその代理人からの利用目的の通知、個人情報の開示（第三者提供記録の開示を含む。）、内容の訂正、追加もしくは削除、利用の停止もしくは消去、第三者への提供の停止および苦情のお申し出等につきましては下記お問合せ窓口よりご連絡ください。個人情報をご提供いただきましたご本人様もしくはその代理人であることを確認した後、事実関係を調査させていただき、合理的な範囲内で対応させていただきます。なお、当社が取扱いを委託された個人情報に関しては、委託元に対し、開示等の請求等を行っていただくこととなります。