情報セキュリティ・プライバシーポリシー

基本理念

アユダンテ株式会社（以下、当社）は、「いつもユーザー中心で、技術者とコンサルタントがとことん考えぬく」を理念とし、事業を行っています。

当社の事業の中で取り扱う、お客様の情報をはじめとする情報資産は、当社の経営基盤として極めて重要なものです。

漏洩、き損、滅失等のリスクから、情報資産を保護することの重要性を認識した役員や従業員を含めた、情報資産を扱う者が本方針を遵守し、情報資産の機密性、完全性、可用性といった情報セキュリティを維持するための活動を実践します。

基本方針

1. 情報資産を保護するために、情報セキュリティ方針ならびに、それにまつわる規程類を策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範、及び、お客様との契約事項を遵守いたします。

2. 情報資産に対して存在する漏洩、き損、滅失等のリスクを分析、評価するための基準を明確にし、体系的なリスクアセスメント方法を確立するとともに、定期的にリスクアセスメントを実施いたします。また、その結果に基づき、必要かつ適切なセキュリティ対策を実施いたします。

3. 担当役員を中心とした情報セキュリティ体制を確立するとともに、情報セキュリティに関する権限および責任を明確にいたします。また、すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。

4. 情報セキュリティポリシーの遵守状況及び情報資産の取扱いについて、定期的に点検及び監査を行い、発見された不備や改善項目については、速やかに是正処置を講じます。

5. 情報セキュリティ上のイベントやインシデントの発生に対する適切な処置を講じるとともに、万一それらが発生した場合に際して、あらかじめ、被害を最小限に留めるための対応手順を確立し、有事の際には、速やかに対応するとともに、適切な是正処置を講じます。また、特に、業務中断に関わるようなインシデントについては、その管理の枠組みを確立し、定期的に見直しを行うことにより、当社の事業継続を確実にいたします。

5. 基本理念を実現するための目標を定めた情報セキュリティマネジメントシステムを確立し、これを実行するとともに、継続的に見直し、改善を行います。

アユダンテ株式会社（以下「当社」といいます。）は、個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。当社が、本ポリシー以外に、別途プライバシーポリシーを作成している場合は、当該ポリシーが適用されます。
なお、本ポリシーで使用する用語の意味は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に準拠するものとします。

1. 個人情報の利用目的

当社は、次に掲げる個人情報を、利用目的の範囲内において、取得及び利用いたします。

① 当社が自ら取得する個人情報

• ア. 当社のサービスの提供のため
• イ. 当社のサービスの企画・研究開発のため
• ウ. 当社又は当社の業務提携先等のサービスの広告・宣伝・販売促進活動のため（情報分析・マーケティング目的での利用を含みます。電子メールやダイレクトメール等により、製品やサービス、展示会・各種イベントのご案内を差し上げることがあります。）
• エ. お取引先との契約の履行、サポートに関する業務のため
• オ. 当社の出展・イベント等にお越し頂いた方へのご連絡のため
• カ. 当社へのお問い合わせ・ご相談に対する対応のため
• キ. 当社にご来社された方の履歴管理のため
• ク. 当社の人材採用活動のため
• ケ. 役職員（退職者を含む）の人事・労務管理のため
• コ. 招集通知等の送付、株主総会出席管理等、会社法その他の法令に基づく株主その他のステークホルダーの権利義務に関する業務のため

② 当社が業務を受託する企業等の保有する個人情報

• ア. 当社の製品・サービスの提供のため
• イ. 当社の製品・サービスに関する企画・研究開発のため

2. 個人データの第三者提供

当社は、法令により認められる場合を除き、当社が保有する個人データを、本人の事前の同意を得ないで、第三者（日本国外にある者を含みます。）に提供いたしません。

3. 個人データの取扱いの委託

当社は、上記1の利用目的の達成に必要な範囲で、個人データの取扱いに関する業務を外部委託する場合がございます。個人データの取扱いに関する業務の外部委託を行う場合は、あらかじめ当社が別途定める基準に基づき、委託先の評価・選定を行った上、委託先に対する適切な監督を行います。

4. 個人データの安全管理措置

当社は、その取り扱う個人データの漏えい、滅失又は毀損の防止その他個人情報の安全管理のために、必要かつ適切な措置を講じます。

5. 保有個人データの開示等

(1) 利用目的の通知

当社は、保有個人データの本人から、個人情報保護法の定めに基づき保有個人データの利用目的の通知の求めを受けた場合は、本人からの請求であることを確認の上で、本人に対し、遅滞なく通知を行います。なお、利用目的を通知しない旨の決定を行ったときは、本人に対しその旨を通知します。

(2) 個人情報の開示

当社は、保有個人データの本人から、個人情報保護法の定めに基づき保有個人データの開示の請求を受けた場合は、本人からの請求であることを確認の上で、本人に対し、遅滞なく開示を行います。なお、開示を行わない旨の決定をしたとき又は当該保有個人データが存在しないときは、本人に対しその旨を通知いたします。

(3) 個人情報の訂正等

当社は、保有個人データの本人から、個人情報が真実でないという理由によって個人情報保護法の定めに基づきその内容の訂正、追加又は削除（以下「訂正等」といいます。）の請求を受けた場合には、本人からの請求であることを確認の上で、遅滞なく必要な調査を行い、その結果に基づき、保有個人データの内容の訂正等を行い、その旨を本人に通知します。なお、訂正等を行わない旨の決定をしたときは、本人に対しその旨を通知いたします。

(4) 個人情報の利用停止等

当社は、保有個人データの本人から、あらかじめ公表された利用目的の範囲を超えて取扱われているという理由又は偽りその他不正の手段により収集されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去（以下「利用停止等」といいます。）の請求を受けた場合、当社が当該請求に応じる必要があると判断した場合は、本人からの請求であることを確認の上で、保有個人データの利用停止等を行い、その旨を本人に通知します。なお、利用停止等を行わない旨の決定をしたときは、本人に対しその旨を通知いたします。

(5) 個人情報の第三者提供の停止

当社は、保有個人データの本人から、個人データの第三者提供の制限に係る規定に違反して提供されているという理由により、個人情報保護法の定めに基づき保有個人データの第三者への提供の停止の請求を受けた場合、当社が当該請求に応じる必要があると判断した場合は、本人からの請求であることを確認の上で、保有個人データの第三者提供の停止を行い、その旨を本人に通知します。なお、第三者提供の停止を行わない旨の決定をしたときは、本人に対しその旨を通知いたします。

(6) 当社に対する（1）の求め及び（2）から（5）までの請求は、下記７のお問い合わせ窓口記載のメールアドレスにて受け付けます。その他の方法による求め又は請求はお受けできません。

(7) 個人情報保護法その他の法令により、当社が利用目的の通知、開示、訂正等、利用停止等又は第三者提供の停止の義務を負わない場合は、(1)から(5)までの規定は適用されません。

(8) 当社が業務を受託する企業等の保有する個人情報であって、当社が利用目的の通知、開示、訂正等、利用停止等又は第三者提供の停止の権限を有しない場合は、(1)から(5)までの規定は適用されません。

6. 特定の個人を識別できない情報の利用

(1) 当社の管理するウェブサイトでは、①お客様の利便性向上のため、②セキュリティのため、③広告効果の計測及びお客様に適した広告の配信のため、④サービスの改善のため、クッキー及びその類似技術を利用し、お客様に関する情報を収集することがあります。
また、当社は、お客様に適した広告の配信のため、広告配信事業者等の第三者に対し、当該お客様に関する情報を特定の個人を識別できないようにした上で、提供することがあります。

(2) 当社の管理するウェブサイトでは、ウェブサイトの使用実態に関する情報を収集するため、Google Inc.（以下「Google社」といいます。）のサービスであるGoogle Analyticsを使用しています。Google Analyticsは、お客様が訪問したページ、サイトの滞在時間、訪問経路および何をクリックしたか等に関する情報を保存します。この情報がお客様の特定に使われることはありません。当社はGoogle社から分析結果を受領し、お客様によるウェブサイトの使用状況を確認します。この情報は、Google社がそのプライバシーポリシーに従って管理します。Google社のクッキーの使用方法に関する詳細は、Google社の以下のウェブサイトをご覧ください。

「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」（外部サイト）

(3) 当社の管理するウェブサイトでは、ウェブサイトの使用実態に関する情報を収集するため、Microsoft Corporation（以下「Microsoft社」といいます。）のサービスであるMicrosoft Clarityを使用しています。Microsoft Clarityは、お客様が訪問したページ、サイトの滞在時間、訪問経路および何をクリックしたか等に関する情報を保存します。この情報がお客様の特定に使われることはありません。当社はMicrosoft社から分析結果を受領し、お客様によるウェブサイトの使用状況を確認します。この情報は、Microsoft社がそのプライバシーステートメントに従って取得、管理し、Microsoft社による広告の配信等の目的で利用されます。Microsoft社のプライバシーステートメントについては、Microsoft社の以下のウェブサイトをご覧ください。

「Microsoft プライバシー ステートメント」（外部サイト）

7. お問い合わせ窓口

ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。