ヒノカベセキュリティ合同会社（以下「当社」）は、企業の安全と継続性を支える情報セキュリティ支援事業を営む会社として、個人情報の保護を重要な社会的責務と認識し、個人情報の適正な取扱いと保護に取り組みます。当社は、個人情報保護に関する法令、国が定める指針その他の規範を遵守し、以下の方針に基づき個人情報を取扱います。

第1条（法令等の遵守）

当社は、個人情報保護に関する法令・ガイドライン等を遵守します。

第2条（利用目的の明確化と目的外利用の防止）

当社は、個人情報の利用目的を特定し、必要な範囲を超えて取扱いません。目的外利用を防止するための措置を講じます。

第3条（適正取得）

当社は、個人情報を適法かつ公正な手段により取得します。

第4条（安全管理措置）

当社は、個人情報の漏えい、滅失又は毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。

第5条（業務委託先の管理）

当社は、個人情報の取扱いを外部に委託する場合、委託先の選定を行い、契約の締結及び適切な管理を実施します。

第6条（お問合せ・ご相談への対応）

当社は、個人情報の取扱いに関するお問合せ・ご相談に対し、適切かつ迅速に対応します。

第7条（継続的な改善）

当社は、個人情報保護の管理体制・運用を継続的に見直し、改善に努めます。

ヒノカベセキュリティ合同会社（以下「当社」）は、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（取得する個人情報）

当社は、以下の情報を取得する場合があります。

• お問合せ・ご相談：氏名、会社名、部署、役職、電話番号、メールアドレス、お問合せ内容
• お取引・業務遂行：担当者情報、連絡先、契約関連情報、請求関連情報
• Web利用情報：Cookie、アクセスログ、端末情報等（詳細は「外部送信（Cookie等）ポリシー」を参照）

※当社が委託を受けて取扱う個人情報（預託情報）については、契約および委託元の指示に従い取扱います（後記「6. 委託を受けて取扱う個人情報」参照）。

第2条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

• お問合せ・ご相談への対応、連絡、本人確認
• 契約の締結、履行、業務上の連絡、請求・支払い等の事務
• 当社サービス（情報セキュリティ支援、監査支援、教育・訓練、インシデント対応支援等）の提供、品質改善
• セミナー・資料・イベント等の案内（希望された場合）
• 不正アクセス等の防止、セキュリティ確保、ログ管理、監査対応
• 法令等に基づく対応

第3条（要配慮個人情報の取扱い）

当社は、要配慮個人情報（病歴等）を取扱う場合、法令に基づく場合を除き、原則として本人の同意を得て取得・利用します。 なお、当社が委託を受けて取扱う預託情報に要配慮個人情報が含まれる場合、当社は委託元の指示および契約に従い、必要最小限の範囲で取扱います。

第4条（第三者提供）

当社は、次の場合を除き、個人データを第三者に提供しません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、同意取得が困難な場合
• 公衆衛生の向上または児童の健全育成の推進のために特に必要で、同意取得が困難な場合
• 国・地方公共団体等の法令の定める事務への協力で、同意取得により支障がある場合
• 業務委託に伴い、委託先に必要な範囲で提供する場合（この場合、委託先は第三者に該当しない取扱いとなることがあります）

第5条（委託・再委託）

当社は、業務遂行上必要な範囲で、個人情報の取扱いを委託する場合があります。 当社は、委託先を選定し、秘密保持・安全管理等を定めた契約を締結し、適切に監督します。

第6条（委託を受けて取扱う個人情報）

当社は、顧客から委託を受けて個人情報を取扱う場合、契約および委託元の指示に従い、委託業務の遂行に必要な範囲でのみ取扱います。 この場合、開示等の請求（利用目的の通知、開示、訂正、利用停止等）については、原則として委託元にお申し出ください。当社は、委託元の指示に従い適切に対応します。

第7条（安全管理措置に関する事項）

当社は、個人情報の安全管理のため、以下の措置を講じます（当社の規模・業務実態に応じて実施）。

• 組織的：責任者の設置、取扱範囲の明確化、インシデント報告体制、点検・見直し
• 人的：秘密保持、教育・訓練、権限管理
• 物理的：入退室管理、媒体・機器の盗難紛失対策
• 技術的：アクセス制御、認証、暗号化、ログ取得、脆弱性対策
• 外的環境：クラウド/委託先/国外移転の制度把握と契約管理

第7条（外国にある第三者への提供）

当社が、国外のクラウド等を利用し個人データを取扱う場合には、関連法令・ガイドラインに従い、当該国の制度把握や必要な安全管理措置を講じます。

第8条（保有個人データに関する開示等の請求）

当社が保有する個人データについて、本人または代理人から、利用目的の通知、開示、訂正等、利用停止等、第三者提供の停止、第三者提供記録の開示等の請求があった場合、本人確認の上、合理的な期間・範囲で対応します。
※法令により応じられない場合があります。

第9条（お問合せ窓口）

個人情報の取扱いに関するお問合せ・ご相談、開示等の請求は下記窓口へご連絡ください。

• 窓口名称： 個人情報お問合せ窓口
• 連絡先： [メール/フォームURL]
• 受付方法： [メール/フォーム]

第10条（改定）

当社は、法令改正、事業内容の変更等に応じて本ポリシーを改定することがあります。改定後の内容は当社Webサイトに掲載した時点で効力を生じます。