プライバシーポリシー

個人情報保護方針

株式会社システムブリッジ（以下、「当社」といいます。）は、WEBシステム開発事業並びに従業者の管理といった当社の各事業において取り扱う個人情報及び特定個人情報が、お客様のプライバシーを構成する重要な要素であることを深く認識し、個人情報及び特定個人情報の保護に関する法令、当社内部規程を全ての従業者が遵守することにより、お客様の当社に対する期待と信頼に応えてまいります。

（1）個人情報及び特定個人情報の取得、利用及び提供

当社が個人情報を取得、利用及び提供するにあたっては、あらかじめ、その利用目的をでき得る限り特定し、ご本人様に通知し、同意を得て、目的の達成に必要な限度において取得、利用及び提供させて頂くとともに、その目的の達成に必要な範囲を超えた取得、利用及び提供を行わない為の措置を講じます。また、ご本人様が容易に認識できない方法、偽りその他の不正な方法により取得することはありません。
なお、特定個人情報の取得、利用及び提供にあたっては、本人確認を行い、同意を得た上で取得し、法令で定められた利用目的にのみ限定した取り扱いを行い、その目的の達成に必要な範囲を超えた取得、利用及び提供を行わない為の措置を講じます。

（2）匿名加工情報の取り扱い

当社は、特定の個人を識別することができないように個人情報を加工し、当該個人情報を復元できないようにした匿名加工情報の取り扱いを行いません。

（3）法令、国が定める指針その他の規範の遵守

当社は、個人情報保護に関する法律、行政手続きにおける特定の個人情報を識別するための番号の利用等に関する法律、個人情報の取扱いに関する法令及び国が定める指針その他規範等を遵守し、またJISQ15001:2017の要求事項を全社的に適用して管理を徹底します。

（4）個人情報及び特定個人情報の漏洩、滅失又は毀損の防止並びに是正

当社は、取り扱う個人情報及び特定個人情報に関するリスクを十分に認識及び分析し、必要かつ合理的な安全管理措置を講じることにより個人情報及び特定個人情報の漏洩、滅失又は毀損の防止を行います。また、個人情報及び特定個人情報の漏洩、滅失又は毀損が発生し得る、新たなリスクを察知した際には、遅滞なく是正処置を講じます。なお、当社における主な安全管理措置等は以下の通りです。

（個人情報保護方針の策定）
個人データの適正な取扱いの確保のため、「法令、国が定める指針その他の規範の遵守」、「お問合せ、又は苦情及び相談への対応」等を含めた、個人情報保護方針を策定しています。

（個人データの取扱いに係る規律の整備）
取得・利用・保存・提供・削除・廃棄等の段階ごとに、取扱方法、責任者、担当及びその役割と責任等について各種規程を作成しています。

（組織的安全管理措置）
・個人データの取扱いに関する取扱責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法令及び規程に違反している事実又は兆候を把握した場合、取扱責任者への報告連絡体制を整備しています。
・個人データの取扱い状況に関する定期点検及び内部監査を実施するとともに、外部審査を受審しています。

（人的安全管理措置）
・個人データの取扱いに関する留意事項について、従業者に定期的な教育を実施しています。また、個人データについての秘密保持に関する事項を「就業規則」に明記しています。

（物理的安全管理措置）
・個人データを取り扱うエリアにおいて、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を講じています。
・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが抽出されないよう措置を講じています。

（技術的安全管理措置）
・アクセス制御等を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
・個人データを取り扱う情報システムに対する外部からの不正アクセス又は不正ソフトウェアから保護するシステムを導入しています。

（外的環境の把握）
外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する法令や指針等を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じます。

（5）個人情報保護方針の内容についてのお問合せ、又は苦情及び相談への対応

個人情報保護方針の内容についてのお問合せ、又は個人情報及び特定個人情報を取得させて頂くご本人様の苦情及び相談については、以下のお問合せ窓口にて承ります。

＜個人情報の取り扱いに関する苦情相談窓口＞

責任者：苦情相談窓口責任者
郵便：〒662-0915 兵庫県西宮市馬場町2-23ワークヒルズ馬場町ビル5F
電話番号：0798-38-8650
E-mail ：https://www.systembridge.jp/

（6）個人情報保護マネジメントシステムの継続的改善

本方針を頂点として策定する個人情報保護マネジメントシステムについては、技術動向、個人情報保護に関する社会情勢及び内外からよせられるご意見、苦情等の内容を十分考慮し、継続的に改善します。

制定：2018年9月1日
最終改定日：2022年8月1日
代表取締役　渡辺和義

個人情報の利用目的について

株式会社システムブリッジ（以下、「当社」といいます。）は、個人情報及び特定個人情報を取得する場合には、事前に利用目的を明確にし、本人の同意を得た上で取得します。また、当社の個人情報を利用する目的は下記の通りです。

WEBシステム開発事業
従業者の管理業務

新たに直接取得した個人情報の利用目的

本人から直接個人情報を取得する場合、その都度利用目的を明確にし、本人の同意を得た利用目的の範囲内において適切に利用します。

新たに直接書面以外の方法で取得した個人情報の利用目的

個人情報を直接書面以外の方法によって取得する場合、その都度利用目的を明確にし、同意を得た利用目的の範囲内において適切に利用します。

また、業務委託元から個人情報を取扱う業務を当社が受託する場合においては、お預かりした個人情報は、契約内容に従い受託した業務を遂行する目的の範囲内において適切に利用します。

特定個人情報については“社会保障”“税”“災害対策”に関する手続きにのみ利用します。

保有個人データに関する事項の周知

株式会社システムブリッジ（以下、「当社」といいます。）は、ご提供頂きました個人情報及び特定個人情報について、本人、又は本人の委任を受けた代理人から利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止､消去、及び第三者への提供の停止、第三者提供記録の開示（以下「開示等」といいます）のご請求があった場合、原則遅滞なくこれに対応致します。

また、当社は、目的の範囲内であっても、違法、又は不当な行為を助長し、又は誘発するおそれのある方法で個人情報及び保有個人データを利用致しません。

なお、保有個人データとは、「体系的に構成した情報の集合物を構成する個人情報であって、当社が、本人から求められる開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止、第三者提供記録の開示の求めの全てに応じることができる権限を有するもの」です。ただし、次のa)～d)のいずれかに該当する場合は、保有個人データには該当しません。

当該個人情報の存否が明らかになることによって、本人、又は第三者の生命、身体、又は財産に危害が及ぶおそれのあるもの
当該個人情報の存否が明らかになることによって、違法、又は不当な行為を助長し、又は誘発するおそれのあるもの
当該個人情報の存否が明らかになることによって、国の安全が害されるおそれ、他国、若しくは国際機関との信頼関係が損なわれるおそれ、又は他国、若しくは国際機関との交渉上不利益を被るおそれのあるもの
当該個人情報の存否が明らかになることによって、犯罪の予防、鎮圧、又は捜査、その他の公共の安全と秩序維持に支障が及ぶおそれのあるもの
個人情報保護管理者　代表取締役　渡辺和義
連絡先：0798-38-8650

1．全ての保有個人データの利用目的

お客様の個人情報
1. 当社のサービスの利用に関わるお申込みや契約等の各種手続き
2. 当社のサービスの利用に関する連絡
※なお、お客様の個人情報については、当社の個人情報保護体制の運用ルールに則り、当社のサービスの利用に関わるお申込みや契約等の各種手続き、利用に関する連絡対応のために規定の期間保管した後に、適切に廃棄致します。
採用選考に当たりご提供頂く個人情報
1. 採用選考
2. 職業安定局を通じて応募された場合、「採用通知書」等の職業安定局に対する提供
3. 上記1）～2）に関わる、業務上の連絡
※なお、不採用者の個人情報については、当社の個人情報保護体制の運用ルールに則り（面談時に本人からの希望のない限り）適切に廃棄させて頂きます。
従業者の個人情報
1. 総務・雇用管理（入職、教育訓練、福利厚生、人事異動、退職に関わる手続き）
2. 営業業務の遂行に当たり、必要となる場合は、責任者や担当者の明示
3. 上記1）～2）に関わる、業務上の連絡
※なお、退職者の個人情報については、当社の個人情報保護体制の運用ルールに則り、退職手続き・問い合わせ対応のために規定の期間保管した後に、適切に廃棄致します。
特定個人情報
1. 法令に基づく事務手続き（社会保障、税、災害対策）
当社にお問い合わせ頂いた方の個人情報
1. 当該お問い合わせへの回答にのみ利用します。
Cookieを用いたWEBサイトでのセッションの管理

2．保有個人データの取扱いに関する苦情の申し出先

責任者：苦情相談窓口責任者
連絡先：0798-38-8650

3．開示等の求めに応じる手続き

開示等の申し出先
〒662-0915　兵庫県西宮市馬場町2-23ワークヒルズ馬場町ビル5F
「株式会社システムブリッジ　苦情相談窓口責任者」宛
開示等の求めに際して提出すべき書面の様式その他の開示等の方式
次のリンクより「保有個人データに関する請求書」をダウンロードし、必要事項を記入の上、身分証明書（運転免許証、パスポート等）のコピー並びに郵送での回答・対応をご希望の場合は、返信用の切手を同封して上記a)まで郵送ください。
開示等の求めをする者が、本人又は代理人であることの確認の方法
「保有個人データに関する請求書」の記載事項と、当社の保有する当該保有個人データとの合致並びに身分証明書のコピーをもって確認します。代理人によるご請求の場合は、委任状を同封してください。
保有個人データの利用目的の通知又は保有個人データの開示における手数料
手数料は無償です。

4．開示等の求めへの回答

回答・対応を記載した書面又は電磁的記録（電子ファイル形式）を、本人に対して郵送又は送信致します。
個人情報の取扱いに関する法令、国が定める指針、その他の規範に基づき、開示等のご請求を拒否することがあります。その場合は、拒否する旨と理由の説明の通知を以て回答・対応とさせて頂きます。あらかじめご了承下さい。

〒662-0915　兵庫県西宮市馬場町2-23ワークヒルズ馬場町ビル5F
株式会社システムブリッジ
代表取締役　渡辺和義

当社WEBサイトのセキュリティについて

1.個人情報収集時のSSLの使用

当社が運営するWEBサイトを通じた個人情報の取得では、個人情報を第三者による不正アクセスから守るため、SSL（Secure Sockets Layer）暗号化通信により保護し、安全性の確保に努めております。

2.Cookieの利用について

当社WEBサイトではセッションの管理などを目的としてCookieを使用していますが、それによって利用者の個人を特定するような情報を取得することはありません。

3.クロスサイトスクリプティング（CSS/XSS）やSQLインジェクションへのセキュリティ対策

当社WEBサイトは、開発時より適切な検査・処置を行い、クロスサイトスクリプティング（CSS/XSS）やSQLインジェクションへの対策を講じています。

4.その他のセキュリティ対策

当社WEBサイトをホストするサーバは、ファイヤ・ウォールの設置、ウィルス対策の整備等により、個人情報へのアクセス、紛失、破壊、改ざん、漏洩、ウィルス感染等の防止策を講じています。