株式会社シアーズエステート(以下、「当社」といいます。)は、「個人情報の保護に関する法律」(平成15年法律第57号。以下、「個人情報保護法」といいます。)に基づく個人情報の適正な取扱いの確保について組織として取り組むために、当社が取得する個人情報をこの個人情報保護基本方針に基づき適切に取り扱い、保護に努めてまいります。
- 個人情報保護指針の策定
-
個人情報の適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「相談及び苦情処理の窓口」等についての基本方針を策定しています。
- 個人情報の取扱いに係る規律の整備
-
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について策定しています。
- 組織的安全管理措置
-
個人情報の取扱いに関する事務取扱責任者を設置するとともに、個人情報を取り扱う従業者及び当該従業者が取り扱う個人情報の範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部門や外部の第三者による監査を実施しています。
- 人的安全管理措置
-
個人情報の取扱いに関する留意事項につき、従業者に定期的な研修を実施しています。
個人情報の秘密保持に関する事項を就業規則に記載しています。
- 物理的安全管理措置
-
個人情報を取り扱う区域につき、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有さない者による個人情報の閲覧を防止する措置を講じています。
個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人情報が識別されないように措置を講じています。
- 技術的安全管理措置
-
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
- 8.海外委託先における個人情報の取扱い
-
当社は、お客様のご氏名・ご住所・生年月日・会員ID・パスワード・クレジットカード情報・決済情報などのプライバシー性の高い個人情報は日本の法令に基づき当社のデータガバナンス基準に基づき適切かつ厳格に管理運用しております。
ただし、当社の図面作成に係る業務の一部を、フィリピン共和国に所在する当社のお取引先様(以下、「海外委託先」といいます。)に委託し図面作成に必要な範囲内に限り、国内サーバ内のお客様の個人情報にアクセスすることを認めています。
なお、海外委託先に個人情報の取扱いを委託するにあたって当社が講じている主な措置は以下のとおりです。
-
海外委託先への個人情報の提供方法
- 当社と海外委託先との間で委託契約を締結し個人情報を提供しています。
-
海外委託先が実施している措置
- 委託契約において、海外委託先は特定した利用目的の範囲内で個人データを取り扱うこと、必要かつ適切な安全管理措置を講ずること、従業者に対して必要かつ適切な監督を行うこと、再委託を禁止すること、個人データの第三者提供を禁止すること等を明確に定めています。
-
海外委託先における個人情報保護に関する制度
- 海外委託先には事業者に対し政府の情報収集活動への広範な協力義務を課すことにより、事業者が保有する個人情報について政府による広範な情報収集が可能となる制度は存在していません。
- また、海外委託先には事業者が本人からの消去等の請求に対応できない恐れがある個人情報の国内保存義務に係る制度は存在していません。
-
確認の頻度と方法
- 当社は、上記(2)の海外委託先が実施している措置に関して、1年に1回、海外委託先から書面による報告を受ける方法で確認いたします。
- また、上記(3)の海外委託先における個人情報保護に関する制度に関して、1年に1回、フィリピン共和国の弁護士に照会する方法により確認いたします。
-
個人情報提供の停止
- 当社は、海外委託先が上記(2)の措置を含む委託契約に反する個人情報の取扱いをしている場合であって、委託契約に基づき、速やかに当該取扱いを是正するように要請しても、合理的期間内にこれが是正されず、相当措置の継続的な実施の確保が困難であると判断した場合は、海外委託先への個人情報の提供を停止いたします。
- また、当社は海外委託先の個人情報保護に関する制度に関して、上記(3)に抵触するような改正が行われたことを確認した場合には、海外委託先への個人情報の提供を停止いたします。
- 9.個人情報の開示等に関する請求
-
当社は、個人情報の照会・訂正・利用停止・消去等のご要望があったときは、所定の手続を経たうえでご本人様であることを確認し、速やかに対応します。
なお、この基本方針に関してご質問がある場合や権利を行使される場合は、この基本方針の5(3)に定める個人情報保護相談窓口までご連絡ください。
- 10.アクセス解析ツールについて
-
当社のホームページでは、グーグルが提供しているアクセス解析ツール「グーグルアナリティクス」を利用しています。このグーグルアナリティクスはトラフィックデータの収集のためにクッキー情報を使用しています。このトラフィックデータは匿名で収集されており個人を特定するものではありません。この機能はクッキーの送受信を無効にすることで収集を拒否することができます。ご利用のブラウザの設定をご確認ください。グーグルアナリティクスでデータが収集、処理される仕組みについては、「GOOGLE のサービスを使用するサイトやアプリから収集した情報の GOOGLE による使用」(https://policies.google.com/technologies/partner-sites?hl=ja)ページをご覧ください。
- 11.クッキー情報等の取得について
-
当社ではヤフー株式会社、グーグル株式会社等の第三者から配信される広告を利用する場合があり、これに関連して当該第三者が、当社のホームページを訪問したユーザーのクッキー情報・広告識別子、株式会社シアーズエステートのホームページへの訪問やアプリの利用・行動情報などを取得、利用している場合があります。
当該第三者によって取得されたクッキー情報・広告識別子等は、当該第三者のプライバシーポリシーに従って取扱われます。
ユーザーは次の方法で当該第三者によるクッキー情報・広告識別子等の広告配信への利用を停止できます。ブラウザの場合は、当該第三者のウェブサイトに設けられたオプトアウトページにアクセスし手続きをしてください。
アプリの場合、利用端末の広告識別子設定画面にアクセスし手続きをしてください。詳しい設定方法は、各端末のOSを提供しているApple社、Google社等の案内を確認してください。