当社は、越境ECサイトの出店支援や構築、またその保守や各種手続き支援等において当社が取得し、取扱う個人情報について、個人情報保護法をはじめとする法律に従うとともに、ご本人やお取引先企業様からの安心を確かなものとするために、情報セキュリティ活動の一環として個人情報保護に積極的に取り組んでおります。その実現として、個人情報保護の活動では、本方針を定め、本方針に基づいたルール及び体制を「個人情報保護マネジメントシステム」として構築し、全社的な活動に展開しております。

適切な個人情報の取得、利用及び提供

業務を通じて取り扱う個人情報、また従事する従業者の個人情報について適切に取得するとともに、事業活動を通じて定めた個人情報の利用目的の範囲で適切に個人情報を取り扱い、目的を超えた利用や本人の同意なく第三者への提供をいたしません。またその行動を確実にするための措置として定期的な従業者教育や内部監査等を行います。

個人情報の取扱いに関する法令その他の規範の遵守

個人情報を取り扱う上で、個人情報保護法をはじめとする法令や、関連ガイドライン等の国が定める指針、条例、その他の規範を確認し、遵守します。

個人情報の漏えい、滅失又はき損の防止及び是正

個人情報を安全且つ適切に取り扱うことを確実にするため、「個人情報保護マネジメントシステム」としての個人情報保護管理者を中心とする管理体制を組織し、また従業者一人ひとりへの教育を通じて、個人情報の滅失、破壊、改ざん、毀損、漏洩等の予防に努めます。また、日々の確認、内部監査等を通じて、不適切な取り扱いについては早期に検出し、問題への原因を究明して是正し、再発防止に努めます。

苦情及び相談への対応

個人情報の取り扱いに関する苦情、相談等に対して、受付窓口を設置し、本人の意思の尊重のもと遅滞なく、速やかに対応を行います。

個人情報保護マネジメントシステムの継続的改善

当社の経営環境、社会情勢の変化や情報技術の進歩等に対応した個人情報保護を実現するため、柔軟に「個人情報保護マネジメントシステム」を見直し、継続的な取り組みのレベルアップ、改善に努めます。

株式会社Kandy