セキュリティポリシー
情報セキュリティ基本方針 (一部掲載)
株式会社おんまや(以下、当社)は、当社の情報資産および当社の提供するサービスを通じてご利用者が当社の管理する設備に登録された情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
- 個人情報の取得、利用に関して
- 経営者の責任
- 当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
- 社内体制の整備
- 当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。
- 従業員の取組み
- 当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
- 法令及び契約上の要求事項の遵守
- 当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
- 違反及び事故への対応
- 当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
プライバシーポリシー (一部掲載)
株式会社おんまや(以下、「当社」といいます。)及び共同開発するピーエムリンク合同会社(以下、「共同開発社」といいます)が提供する本ウェブサービス(以下、「本件サービス」といいます。)にて取り扱う個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下、「本ポリシー」といいます。)を定めます。
- 個人情報の取得、利用に関して
-
当社および共同開発社は、いかなる方法でも個人情報の取得に際して、「法令」に基づく場合を除き、その利用目的を明らかにし、ご本人の同意を得た上で適切に取り扱いいたします。
- 利用に関して
-
取得時に特定した利用目的の達成に必要な範囲を超えた個人情報の取り扱いは行わないものとし、そのために必要な対策を講じます。
本ウェブサービスを利用いただいている法人または個人(以下、「利用者」といいます。)
に関する個人情報は、本件サービスに関するお問合せやご要望対応、顧客管理およびご契約経理業務の遂行、自社の製品・サービスやソリューションのご案内を目的とした事業活動に利用します。
また、利用者にて本件サービスにアンケートの記入を目的に紹介された回答者(以下、「回答者」といいます。)に関して、当社および共同開発社は個人情報の登録を推奨しません。利用者もしくは回答者にて個人情報が登録される場合は、利用者の責任にて監視するものとします。
- 個人情報の管理について
-
本件サービスでは、アンケートの性質上回答者にて回答者自身の機微情報が登録される可能性があるため、利用者に対して回答者の個人を特定できる情報の登録を推奨いたしません。アンケートを実施、管理するにあたり止むを得ず登録が必要と利用者が判断された場合、利用者の責任にて管理するものとします。
- 外部委託事業者の利用に関して
- 当社および共同開発社では業務の一部を委託先に委託し、当該委託先に対して必要最低限の範囲で個人情報を提供する場合がありますが、この場合は、当社まはた共同開発社が定めた基準を満たす外部委託先のみを利用することとし、個人情報の取扱いに関する契約締結および、適切な監督を行います。
- 個人情報の第三者提供に関して
-
当社および共同開発社が取得した個人情報は、特定した利用目的以外ではご本人の同意を得ることなく第三社に提供することはございません。
ただし、以下の場合についてはこの限りではありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
- 個人情報の安全管理について
- 当社および共同開発社は、個人情報に関するリスク(漏えい、紛失、改ざん、不正なアクセス等)を回避するため、技術的、組織的な個人情報保護対策を実施し、厳重な取扱いと管理の徹底を行います。
- 法令、国が定める指針その他の規範の遵守に関して
- 当社および共同開発社は、個人情報の取り扱いに関する法令、国が定める指針やその他の規範を遵守します。
- 個人情報保護マネジメントシステムの継続的改善について
- 当社および共同開発社の役員を含むすべての従業者は、個人情報保護の重要性を認識し、個人情報の適切な保護を継続的に努められるよう、年1回以上の教育・監査の実施いたします。
- 個人情報保護が適切に行われているのかの取り組みを定期的に行うことで、個人情報保護方針および内部規程を継続して改善します。
クッキーの利用ポリシー (一部掲載)
株式会社おんまや(以下、「当社」といいます。)及び共同開発するピーエムリンク合同会社(以下、「共同開発社」といいます)提供する本ウェブサービス(以下、「本件サービス」といいます。)では、クッキーを使用した情報収集を行いません。
- クッキーについて
-
クッキーとはお客様のウェブサイト閲覧情報を、そのお客様のコンピューター(PCやスマートフォン、タブレットなどインターネット接続可能な機器)に記憶させる機能のことです。
一般的に、クッキーには自社によって設定されるファーストパーティークッキーと、当社が本件サービスを構築する上で利用する外部のサード・パーティー・ライブラリーに埋め込まれたサードパーティークッキーがあります。
- クッキーを使用した情報収集範囲について
-
当社および共同開発社は、本件サービスにおいてファーストパーティークッキーを使用した情報収集を行いません。
サードパーティークッキーに関しては利用しない設定を検討した上で、本件サービスに組み込みます。ただし、サード・パーティー・ライブラリーの提供元にてバージョンアップなどが実施された結果、サードパーティークッキーを組み込まれた場合には、その限りではありません。