Governance

当社は、情報セキュリティの定義を情報資産に対する機密性、完全性、可用性の維持とし、維持を脅かすリスクの発生原因を、社内規定に従って脅威、脆弱性の観点から特定するとともに、当社が受容可能なリスクの水準に抑えるため、発生原因に対する適切な管理策を講じます。

We define information security as maintaining the confidentiality, integrity, and availability of information assets. In accordance with our internal regulations, we identify the sources of risks that threaten this maintenance from the perspectives of threats and vulnerabilities, and we implement appropriate controls against these sources in order to keep risks within a level acceptable to the Company.

当社は、情報セキュリティマネジメントの対象をお客様とサービス単位で捉え、対象とする情報資産には、当社管理下の業務活動に関わるコンピュータやネットワーク設備、ソフトウェア等の情報システム、情報システム上で処理するデータ等のほか、業務上知り得た秘密情報や契約書類等のドキュメント、ノウハウ等の知的財産を含めます。

We define the scope of information security management on a per-customer and per-service basis. The information assets covered include information systems such as computers, network equipment, and software involved in business activities under the Company's control and the data processed on those systems, as well as confidential information learned in the course of business, documents such as contracts, and intellectual property such as know-how.

当社は、情報セキュリティの活動を確実にするため、情報セキュリティ活動を統括する管理者を任命して活動にあたるとともに、同活動への点検活動として情報セキュリティ監査体制を組織します。また、万一の情報セキュリティに関する事故に備えた外部専門家と連携した緊急体制を備えます。

To ensure our information security activities, we appoint a manager to oversee them and organize an information security audit framework as a means of reviewing those activities. We also maintain an emergency response structure in cooperation with external experts in preparation for any information security incident.

当社は、情報セキュリティの管理策を講じるにあたり、ISMSの活動を通じて決定した、体制や手順の整備等の組織的管理や、従業者への教育・訓練等の人的管理、また、情報資産の授受や保管等における物理的、技術的管理を行い、組織が一体となって情報セキュリティ活動に取り組みます。

In implementing information security controls, we carry out organizational controls such as establishing structures and procedures determined through ISMS activities, human controls such as education and training for employees, and physical and technical controls regarding the exchange and storage of information assets, so that the entire organization works together on information security activities.

当社は、情報セキュリティ活動の上で、情報資産に関連する不正競争防止法や個人情報保護法、著作権法等の法令や各種ガイドライン、その他の規範、及び利害関係者からの機密保持等をはじめとする要求等を確認し、遵守します。

In our information security activities, we confirm and comply with laws and regulations related to information assets, such as the Unfair Competition Prevention Act, the Act on the Protection of Personal Information, and the Copyright Act, as well as various guidelines and other norms, and with requirements from stakeholders including confidentiality obligations.

当社は、社会情勢の変化や情報技術の進歩等に対応し、新たな脅威から情報セキュリティを維持するべく、定期に「情報セキュリティマネジメントシステム」を見直し、予防や是正活動を通じて、情報セキュリティの維持と継続的な改善を行います。

In response to changes in social conditions and advances in information technology, and in order to maintain information security against new threats, we periodically review our "Information Security Management System" and, through preventive and corrective activities, maintain information security and pursue continual improvement.

取り扱う個人情報はその利用目的をできるだけ特定の上、ご本人や企業様との間で取り決めた利用目的の範囲で適切に取得し、利用いたします。また次の場合を除き、本人の同意のない第三者への提供はいたしません。

1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
3. 当社が広告の最適化のために個人情報を提供する場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
5. その他、個人情報の保護に関する法律その他の法令で認められる場合

We specify the purpose of use of the personal information we handle as far as possible, and we appropriately acquire and use it within the scope of the purpose of use agreed with the individual or company. In addition, except in the following cases, we do not provide personal information to third parties without the consent of the individual:

1. When the Company entrusts all or part of the handling of personal information within the scope necessary to achieve the purpose of use;
2. When personal information is provided in connection with the succession of business due to a merger or other reason;
3. When the Company provides personal information for the optimization of advertising;
4. When it is necessary to cooperate with a national government agency, a local government, or a party entrusted by either of them in carrying out affairs prescribed by law, and obtaining the user's consent is likely to impede the performance of such affairs;
5. Other cases permitted under the Act on the Protection of Personal Information or other laws and regulations.

個人情報を取り扱う上で、個人情報保護法をはじめとする法令や、関連ガイドライン等の国が定める指針、条例、その他の規範を確認し、遵守します。

個人情報に対する不正アクセス、個人情報の紛失、改ざん、漏洩などがないように「情報セキュリティマネジメントシステム」を社内に構築して運用します。また、個人情報の取扱いを委託する場合は、委託先対する監督を行います。従業者一人ひとりへの教育、日常の点検活動及び内部監査等を通じて、事故の未然防止に努め、問題発生時には原因を究明して是正し、再発防止を行います。

In handling personal information, we confirm and comply with laws and regulations such as the Act on the Protection of Personal Information, guidelines established by the government such as related guidelines, ordinances, and other norms.

We establish and operate an "Information Security Management System" within the Company so that there is no unauthorized access to, or loss, falsification, or leakage of, personal information. When we entrust the handling of personal information to a contractor, we supervise that contractor. Through education for each and every employee, daily inspection activities, internal audits, and the like, we strive to prevent incidents before they occur, and when problems arise we investigate and rectify their causes and take measures to prevent recurrence.

自己の個人情報についての開示、訂正、利用停止等の請求についての窓口を設置し、ご本人または代理人であることを確認の上で遅滞なく、速やかに対応を行います。

We have established a contact point for requests regarding the disclosure, correction, suspension of use, etc. of one's own personal information, and after confirming that the requester is the individual or an authorized agent, we respond promptly and without delay.

個人情報の取り扱いに関する苦情、相談等についての窓口を設置し、遅滞なく、速やかに対応を行います。

当社の経営環境、社会情勢の変化や情報技術の進歩等に対応した個人情報保護を実現するため、個人情報保護活動を定期に見直し、継続的な改善に努めます。

We have established a contact point for complaints, inquiries, etc. regarding the handling of personal information, and we respond promptly and without delay.

In order to achieve personal information protection that responds to our business environment, changes in social conditions, and advances in information technology, we periodically review our personal information protection activities and strive for continual improvement.