情報セキュリティ・個人情報について

個人情報保護方針

システム・ツール株式会社（以下、「当社」という。）は、ソフトウェア開発、システム開発および販売を事業の核とした事業活動を実施しています。

デジタル社会の進展に伴い、個人情報の利用が著しく拡大していることに鑑み、当社においても提供するサービスの適正かつ円滑な運営に必要な範囲で個人情報を取得すること、そして、お客様、お取引先様及び従業者の個人情報、また、従業者の特定個人情報に関する個人の権利利益を保護することを事業運営上の重要事項と認識しております。

そこで、個人情報保護理念と自ら定めた行動規範に基づき、企業としての社会的使命を十分に認識し、個人の権利の保護、個人情報に関する法規制等を遵守致します。

また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善を行い、全従業者にこの個人情報保護方針を周知するとともに、全社を挙げて取り組むことをここに宣言致します。

1．当社は、事業の内容及び規模を考慮した適切な個人情報の取得、利用及び提供を行います。

特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行ないません。また、そのための措置を講じます。

2．当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。

3．当社は、当社が取得し、管理している個人情報の正確性•安全性を確保するため、適切な安全対策を実施し、個人情報の漏えい、滅失、毀損などを防止する規程、体制を構築します。また、万一の際には速やかに是正措置を講じます。

4．当社は、個人情報取扱いに関する苦情及び相談に対して、迅速かつ誠実に対応致します。

5．当社は、当社を取り巻く環境の変化と実情を踏まえ、個人情報保護マネジメントシステムを適時・適切に見直すなど、継続的に改善してまいります。

個人情報を取り扱う事業に関連する法令等を常に把握することに努め、当社事業に従事する従業員（以下、「従業員」という）に周知し、遵守いたします。

制定日：2010年11月26日

改定日：2024年10月01日

システムツール株式会社
代表取締役毛塚武久

個人情報保護方針に関するお問い合わせ兼苦情相談窓口

住所	〒320-0862 栃木県宇都宮市西原3丁目3-12 メイデンウエスト 3F
電話番号	028-666-6627 （月～金曜日 9:00 ～ 17:00 ※土日祝祭日休業）
MAIL	stc-mail@systemtool.co.jp
個人情報問合せ窓口	苦情相談窓口責任者

プライバシーマーク認定取得について

プライバシーマーク制度は、事業者の個人情報保護体制が「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針」に準拠しているかを、付与機関である一般財団法人日本情報経済社会推進協会（JIPDEC）又は指定機関が審査し、JIPDECにより認証を付与する制度で、1998年4月に創設されました。当社は、2011年7月に認証を取得し、個人情報保護に取り組んでいます。

個人情報に関する公表事項について

当社は、JISQ15001:2017 要求事項附属書A.3.4.2.4 及び個人情報保護法第21条第1項に従い、以下の内容を公表します。

【利用目的】

直接書面取得以外で取得する場合の利用目的

個人情報の種別	利用目的	開示区分
ハローワーク・有料人材紹介会社から取得する個人情報	採用選考の為	非該当
お客様からシステム開発上で取得する個人情報	受託業務遂行の為	非該当

保有個人データの利用目的

個人情報の種別	利用目的
資料請求やお問合せを頂いた方の情報	お問合せへの対応，サービスに関するご案内の為
従業者情報	人事、総務などの雇用管理等、福利厚生、健康管理、セキュリティ管理等の為採用選考、連絡及び技術者のスキル・経験は、委託元に提供する為

【開示等の請求手続き】

当社がご本人様又はその代理人様から、当社が保有する保有個人データに関して利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止及び第三者提供記録の開示に関するご請求(以下、”開示等の請求”という。)にご対応させていただく場合の手続きは、下記の通りです。

開示のご請求
利用目的の通知のご請求
訂正のご請求
追加のご請求
消去のご請求
利用停止又は第三者提供の停止のご請求
第三者提供記録の開示のご請求
（以下、(1)から(7)を総称して「開示等のご請求」といいます。）

に、ご対応させていただく場合の手続きは下記のとおりです。

開示等の請求の申出先

開示等のご請求については、個人情報開示等請求書に必要書類を添付の上、郵送によりお願いいたします。
請求書を当社へ郵送する際には、配達記録郵便や簡易書留郵便など、配達の記録が確認できる方法にてお願いします。
なお、封筒に朱書きで「個人情報開示等請求書在中」とお書き添えいただければ幸いです。

開示等の請求における提出書面

開示等のご請求を行う場合は、個人情報開示等請求書に所定の事項を全てご記入の上、ご郵送下さい。

ご本人様確認

当社は開示等請求者のご本人様確認のため、お電話による照合を行います。ただし電話による照合が出来ない場合、
運転免許証、住民票、健康保険証等のコピーを提示してもらう場合がございます。
※ コピーは本籍地を塗りつぶしたものをご用意下さい。

代理人様による開示等のご請求

開示等のご請求をすることについて代理人様に委任する場合は、個人情報開示等請求書に加えて
下記の書類をご同封ください。

代理人様本人であることを確認するための書類（コピー）
運転免許証の写し、住民票の写し、健康保険証の被保険者証のいずれか１点
※コピーは本籍地を塗りつぶしたものをご用意下さい。
委任状
ご本人様により委任状に捺印し、その印鑑の印鑑登録証明書を添付してください。
代理人様が親権者などの法定代理人のときは、ご本人様との関係がわかる書類をご提出いただくことで
委任状に代えることも可能です。

開示、利用目的の通知のご請求に関する手数料

個人情報の開示及び利用目的の通知をご請求する場合、１回の請求ごとに500円（税込）の手数料をいただきます。
500円分の郵便定額小為替を提出書類にご同封ください。
郵便定額小為替のご購入のための料金及び当社への郵送料はお客様にてご負担ください。
なお、手数料が不足していた場合及び手数料が同封されていなかった場合は
開示、利用目的の通知は致しかねますのでご注意ください。

開示等のご請求に対する回答方法

請求者の請求書記載住所宛に書面によってご回答いたします。

【保有個人データ及び第三者提供記録に関する事項の周知】

当社は、JISQ15001:2017 要求事項附属書A.3.4.4.2～A.3.4.4.4に従い、以下の内容を公表します。

１．当社の名称及び住所、代表者の氏名

名称	システム・ツール株式会社
住所	〒320-0862 栃木県宇都宮市西原3-3-12 メイデンウエスト 3F
代表者	毛塚武久

２．保有個人データの利用目的

個人情報の種別	利用目的
資料請求やお問合せを頂いた方の情報	お問合せへの対応，サービスに関するご案内の為
従業者情報	人事、総務などの雇用管理、福利厚生、健康管理、セキュリティ管理等の為採用選考、連絡及び技術者のスキル・経験は、委託元に提供する為

３．認定個人情報保護団体の名称及び解決の申し出先

苦情解決の申し出先：

【認定個人情報保護団体の名称】
　一般財団法人日本情報経済社会推進協会(JIPDEC)
【苦情の解決の申出先】
　認定個人情報保護団体事務局
　〒106-0032 東京都港区六本木1-9-9 六本木ファーストビル12F TEL:0120-700-779

【認定個人情報保護団体の名称】
　一般社団法人日本情報システム・ユーザー協会(JUAS)
【苦情の解決の申出先】
　認定個人情報保護団体事務局苦情相談室
　〒103-0012 東京都中央区日本橋堀留町2-4-3 日本橋堀留町２丁目ビル8F TEL:03-6264-1318

※上記は当社の商品・サービスに関する問い合わせ先ではございませんのでご注意ください。

※当社の個人情報の管理が適切でないと判断した時は、まず当社に苦情を申し立ていただきたいと存じますが、
当社の対応が満足出来ない場合、お客様は上記の「認定個人情報保護団体」へ苦情を申し立てることができます。

４．保有個人データ取扱いに関する苦情・相談窓口

個人情報保護管理者の氏名及び保有個人データ取扱いに関する苦情・ご相談は下記へお問い合わせください。

住所	〒320-0862 栃木県宇都宮市西原3丁目3-12 メイデンウエスト3F
電話番号	028-666-6627 （月～金曜日 9:00 ～ 17:00 ※土日祝祭日休業）
MAIL	stc-mail@systemtool.co.jp
個人情報問合せ窓口	総務部斎藤隆文
問合せ窓口責任者	総務部斎藤隆文
個人情報保護管理者	総務部斎藤隆文

５．保有個人データの安全管理のために講じた措置

当社では、個人情報、特定個人情報の取扱いに関する規程、及び安全対策に関する規程を定め以下の措置を講じております。
(1)組織的安全管理措置
・個人情報の取扱いに関して方針を定め、個人情報保護方針として、社内に周知徹底するとともに、一般の方も入手できるようにウェブページで公開しています。
・取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報の取扱い手順を定め、規程文書としてまとめ、社内に周知しております。
・個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。
・各個人情報を取扱う従業者を制限しています。

(2)人的安全管理措置
・個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
・従業者から、秘密保持に関する誓約を得ています。

(3)物理的安全管理措置、技術的安全措置
・取扱い担当者以外の従業者や他の権限を有しない者による個人情報の間覧を防止するため、取り扱う区域を限定しています。
・個人情報を取扱う区域において、従業者の入退出管理及び持ち込む機器等の制限を行っております。
・個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。
・サーバなどへの外部からの不正アクセスを防ぐために、ファイアウォールなどを導入しています。また、コンピューターウイルスなどの不正ソフトウェアへの対策を行っています。

・個人情報の移送時は、以下の対策をとっております。
‐媒体の移送時には、配送記録が残る方法を利用するか、直接手渡しするようにしています。
‐電子データの通信には、暗号化するなどの漏洩対策を行っています。

(4) 外的環境の把握
・個人情報の取扱いを委託している日本国内の事業者における個人情報の保護に関する制度を把握した上で、個人情報の取扱いに関する契約やの締結や、約款、利用規約の内容を確認するなどで安全な取扱いを確認しています。

以上