情報セキュリティポリシー

当社は、企業理念に基づき、すべての情報資産に対する機密性、完全性、可用性の確保・向上に努め、お客様を含む社会全体の信頼に応えるため、情報セキュリティポリシー（以下、本方針）を定め、これを実施し推進することを宣言します。

本方針では、当社が管理するすべての研究活動に関わる情報資産（含個人情報）を適用範囲とします。

当社は、情報セキュリティに関する各種法令等や、お客様との契約を遵守します。

当社は、情報資産の保護および適切な管理を行うため、情報セキュリティ管理体制ならびにセキュリティインシデントの緊急時対応体制を整備すると共に、情報セキュリティに関する責任者を配置し情報セキュリティ推進体制を構築します。

当社は、情報資産の保護および適切な管理を行うため、情報セキュリティに関する規程、マニュアル等を制定し、社内に周知徹底します。

当社は、情報資産に応じた適切な情報セキュリティ対策を実施することで、情報セキュリティ事故の発生予防に努めます。万一、事故が発生した場合には、迅速に対応し、被害を最小限にとどめるとともに再発防止のための措置を講じます。

当社は、すべての役職員に対して、情報セキュリティの重要性の認識と、情報資産の適正な利用・管理のために必要な教育・訓練を継続的に実施します。

当社は、情報セキュリティの取り組みを維持するとともに、経営環境や社会情勢の変化に対応するため、定期的に情報セキュリティに関する管理体制および対策実施状況を評価し、継続的な改善を図ります。

プライバシーポリシー

当社は、プライバシーを尊重するとともに、個人情報を適法かつ適切に取扱うことは重要な社会的責務であると認識し、プライバシーポリシーを定め、下記の通り個人情報保護に努めることを宣言致します。

当社は個人情報保護に関する法令等を遵守するための措置を講じ、個人情報保護のための内部情報管理体制を継続的に見直し、改善に努めてまいります。

当社は、個人情報を公正かつ適法に、透明性の確保された方法で取扱い、個人情報は特定した正当な目的又は関連法令にしたがって適切に取得・利用いたします。

当社は、個人情報の保護と安全が確保されるよう、必要かつ適切な技術的・組織的安全措置を実施いたします。

個人情報はプライバシーポリシーに基づいて、以下のとおり適正に取り扱います。

個人情報の取得について

個人情報を取得する場合には、利用目的を特定し、必要な個人情報のみを、適法かつ公正な手段により取得いたします。

個人情報の利用について

取得した個人情報は、以下の利用目的に必要な範囲で利用いたします。

・お客様の各種お問い合わせ、ご依頼、ご要望などに対応するため
・企業情報、サービスまたはそれらに関連する情報を提供するため
・展示会や講習会等において、参加者の確認及びその後の連絡などを行うため
・業務上のお取引先様との円滑なお取引関係の維持、構築のため
・採用のお申し込みやお問い合わせに関連し、ご提供いただいた個人情報について、採用可否の検討資料とするため
・個人情報保護法その他法令で認められた利用目的に利用するため

また、取得いたしました個人情報を加工して、個人を特定できない状態としたうえで、統計的なデータとして利用することがあります。

第三者への提供等について

（1）第三者への提供について

取得した個人情報の第三者への提供につきましては、下記の場合を除き行いません。

・事前に同意をいただいた場合
・個人情報保護法その他の法令で認められた場合

（2）業務委託先について

取得しました個人情報は、利用目的を達成するために必要な範囲内において、当社の委託先に対し個人情報を開示・提供することがあります。その場合当社は委託先に対し、守秘義務契約等の締結などを行うとともに、お客様の個人情報を適切に管理するため厳正な管理監督を行います。

（3）共同利用について

取得いたしました個人情報は、総合的サービスを提供するために、「２．個人情報の利用について」に記載した利用目的の範囲に限り、共同研究先等で共同利用することがあります。共同利用する個人情報の管理責任者は、当社としプライバシーポリシーのもと、個人情報の安全管理を厳正に行っております。

個人情報の適正な管理について

取得しました個人情報は、漏洩、滅失、毀損の防止、その他安全管理のため、当社のプライバシーポリシー及び当社の情報管理に関する諸規程等に基づき、必要かつ適切なセキュリティ対策を講じております。また、当社の役員、従業員その他関係者に対して、個人情報の適切な取扱いに必要な教育を行います。

お問い合わせについて

個人情報についてのお問い合わせ窓口は、こちらのアドレスとなります。
HS_privacy@heartseed.jp