個人情報保護方針 | 東北パイオニア株式会社 | グループ会社

1. 基本方針

東北パイオニア株式会社（以下、「当社」といいます。）は、個人情報を保護することは、当社及びパイオニアグループに課せられた重大な社会的責務であるとともに、社会の信頼を得て企業活動を推進するために不可欠な要件であると認識しています。
当社は、個人情報の適切な管理・利用に十分配慮し、次の取り組みを実施します。

2. 個人情報・プライバシー関連法規等の遵守

当社は、個人情報の取扱い及びプライバシーの保護に関し、適用のある法令、国が定める指針その他の規範（以下、「個人情報に関する法令等」といいます。）を遵守します。

3. 当社が取扱う個人情報の取得及び利用

当社は、法令等で定められている場合を除き、個人情報を、「4.利用目的と収集範囲」に掲げる利用目的の範囲内で取得し利用します。なお、これらの目的を超えて利用する場合には、取得の際、利用目的を別途本人に通知又は公表します。
また、「4.利用目的と収集範囲」に示す種類以外の個人情報を取得する場合は、あらかじめその利用目的について通知又は公表するとともに、必要な場合は、取得・利用等に係る同意を取得します。

4. 利用目的と収集範囲

4-1. 取得する個人情報の種類及び利用目的
1. (1) お客様に関する情報
  1. ①
    
    当社製品をご愛用いただいている個人のお客様のご登録、当社が提供するWebサイトやアプリ等（以下、「当社サービス」といいます。）の提供・運営
    - ・
      
      当社サービスへのユーザー登録のため
    - ・
      
      当社サービスの提供・運営、改良・改善のため
    - ・
      
      当社製品・当社サービスに関するアフターサービスのため
    - ・
      
      メールマガジンへの申込みに基づく登録のため
    - ・
      
      当社製品・当社サービス、セミナー・ワークショップ・講演会・座談会（以下、総称して「イベント等」といいます。）、キャンペーン、アンケート等に関するメールマガジン等での情報提供、お問い合わせ対応のため
    - ・
      
      メールマガジンの内容等の分析、改良・改善のため
    - ・
      
      当社製品、当社サービスの企画、開発、評価、改良・改善のため
    - ・
      
      当社製品、当社サービスの分析、調査、研究のため
    - ・
      
      当社製品、当社サービスに関する運営上の問題解決のため
    - ・
      
      「5.第三者への提供」に定める目的、態様で個人情報を第三者に提供するため
  2. ② イベント等の運営
    - ・
      
      イベント等やキャンペーンその他のご案内、申込受付、選考等のため
    - ・
      
      イベント等に関するメールや電話等によるご連絡、お問い合わせ対応のため
    - ・
      
      イベント等の分析、改善のため
    - ・
      
      当社が協賛するイベント等に関し、協賛社等に対して個人情報を提供するため
    - ・
      
      当社製品・当社サービス、イベント等、キャンペーン、アンケート等に関するメールマガジン等での情報提供、お問い合わせ対応のため
    - ・
      
      メールマガジンの内容等の分析、改良・改善のため
2. (2) 当社事業に関する情報
  - ① 採用活動
    - 当社に入社を希望される方、当社からの情報提供を閲覧される方の応募受付、選考、合否・入社手続等に関するご連絡、その他今後の当社の採用計画立案等必要な対応のため
  - ②
    
    当社役員、従業員その他の雇用管理及び支払調書の要のある者（以下、「役職員」といいます。）及び役職員のご家族の管理
    - 雇用管理に基づく業務運営、法令上及び人事運用等会社運営上必要な対応のため
      - 【利用例】
      - ・
        
        雇用管理・人事管理（就業管理、異動・出向・転籍、昇進・昇格、退職、解雇、考課、懲戒、緊急時の連絡等）に関する業務の遂行
      - ・
        
        賃金管理（給与、賞与、退職金、企業年金、経費管理等）に関する業務の遂行
      - ・
        
        社会保険に関する業務の遂行
      - ・
        
        税務（所得税、住民税等）に関する業務の遂行
      - ・
        
        教育に関する業務の遂行
      - ・
        
        保険・安全管理に関する業務の遂行
      - ・
        
        福利厚生や安全衛生、健康管理等に関する業務の遂行
      - ・
        
        入退室管理（入退室（館）カードの作成、入退ログの取得等）に関する業務の遂行
      - ・
        
        当社製品・当社サービスに関するテスト・検証等
      - ・
        
        ボランティア・社会貢献活動の募集、参加
      - ・
        
        社内アンケートの企画、実施
      - ・
        
        上記に関連し、又は付帯する業務等
      ※
      
      上記の利用例を超えて利用する場合は、必要に応じて役職員に利用目的を通知します。
  - ③ 株主の皆さまへのご案内等
    - ・
      
      会社法及び関連法に基づく権利の行使、義務の履行のため
    - ・
      
      株主の皆さまと当社の双方の関係を円滑にすることを目的とした各種施策の実施のため
    - ・
      
      各種法令に基づく所定の基準による株主名簿を作成する等、株主の皆さまの情報管理のため
    - ・
      
      株主の皆さまからのお問い合わせ、ご依頼等への対応のため
  - ④ お取引先と当社との業務運営
    - ・
      
      名刺交換、ビジネスコミュニケーションのため
    - ・
      
      お取引内容のご相談・ご確認等に関するメール・電話等によるご連絡のため
    - ・
      
      お取引先との経理処理、与信管理並びに契約締結、履行確認のため
    - ・
      
      販促物、パンフレットその他の郵送物の設置、送付のため
    - ・
      
      季節のご挨拶等の送付のため
    - ・
      
      当社製品・当社サービス、イベント等、キャンペーン、アンケート等に関するメール・電話等での情報提供、お問い合わせ対応のため
  - ⑤
    
    当社の協力会社等の従業者様の管理
    - ・
      
      協力会社等との契約締結、履行確認のため
    - ・
      
      協力会社等の従業者様に対する作業依頼又は指示、作業管理、就業管理のため
    - ・
      
      協力会社等の従業者様の保有スキル確認のため
    - ・
      
      セキュリティ管理のため
    - ・
      
      機密情報等の保護対策のため
    - ・
      
      その他、業務委託に関する法律及び関連法に基づく対応のため
  - ⑥
    
    当社施設への来訪の対応
    - ・
      
      来訪者受付、当社担当者への取次ぎのため
    - ・
      
      防犯を目的とした施設管理（監視カメラの利用等）のため
  - ⑦
    
    その他、当社へお問い合わせいただいた方等とのコミュニケーション
    - ・
      
      お問い合わせに対するメール・電話等でのご連絡のため
    - ・
      
      お問い合わせいただいた方のご本人確認のため
    - ・
      
      当社から各種調査依頼の実施にあたって、メール・電話等実施におけるご連絡のため
    - ・
      
      法令に基づく調査又はお問い合わせいただいた調査依頼への回答や当社Webサイト・イベント等での公開に際し、統計処理を施して個人を特定できないデータに加工し分析を行った結果として供するため
4-2.

取得方法
4-3.

お取引先からの委託に基づき当社が取扱う個人情報

当社は、お取引先からの委託等に基づき、個人情報の取得、利用、廃棄等を伴う業務各種（受託事業や協業での協賛業務及び調査、分析業務等）を行うことがあります。この場合、当社は、当該業務の遂行に必要な範囲で個人情報を取り扱います。

5. 第三者提供

当社は、以下に掲げる場合を除き、事前に本人の同意を得ることなく、個人情報を第三者に提供することはありません。

・

法令に基づく場合
・

人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
・

公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
・

国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼす恐れがある場合
・

本人から明示的に第三者への開示又は提供を求められた場合
・

裁判所、検察庁、警察又はこれらに準じた権限を有する機関から、適正な手続に基づき個人情報についての開示を求められた場合
・

合併その他の事由による事業の承継に伴い個人情報を提供する場合であって、承継前の利用目的の範囲で取り扱われる場合
・

利用目的の達成に必要な範囲で業務委託先に提供又は開示する場合
※

上記に定める以外の理由で第三者提供を行う場合には、提供する情報とその目的等を本人に通知するとともに、同意を得た場合にのみ第三者提供を行います。

6. 共同利用

当社は、以下のとおり個人情報を共同利用する場合があります。
なお、以下に掲げる範囲を超えて個人情報を共同利用する場合は、あらかじめその旨を通知又は公表したうえで実施します。

(1) 共同利用する個人情報の利用目的

「4.利用目的と収集範囲」に定める利用目的の達成のため
(2) 共同して利用される情報

「4.利用目的と収集範囲」に定める個人情報
(3) 取得方法

「4-2.取得方法」に定める方法
(4) 共同して利用する者

当社連結決算の対象となるパイオニアグループ会社（連結子会社及び持分法適用会社）

グループ会社
(5) 共同利用する個人情報の管理責任者

パイオニア株式会社
〒113-0021 東京都文京区本駒込2-28-8 文京グリーンコート
代表取締役　矢原史朗

7. 未成年者に関する個人情報の取扱いについて

当社は、16歳未満の個人情報を、保護者の同意を得ることなく、取得・利用することはありません。万が一、保護者からの同意を得ず、未成年者が当社に個人情報を提供したことが分かった場合には、速やかに当社にご連絡ください。

8. クッキー等の利用に関して

当社では、クッキー及びビーコン等それに類似するファイル（以下、総称して「クッキー」といいます。）を使用しています。クッキーを使用することで、利用者により関連性の高いサービスやコンテンツを提供することができます。詳細につきましては、以下リンク先をご覧ください。

クッキーポリシー

9. 安全管理措置

当社は、お預かりした個人情報を安全に管理するために、以下の措置を講じています。

(1) 組織的安全管理措置
- ① 個人情報の取扱手順の明確化
  
  個人情報の閲覧、利用、保管、廃棄、返却等に際して個人情報を安全かつ適切に取扱うためのルールを定めるとともに、当社の役職員はこれに従って業務を行っています。
- ② 情報セキュリティ等に関する社内規定
  
  取引上お預かりする情報の適正な利用と安全管理のため、「情報セキュリティ管理担当役員」及び「個人情報保護担当役員」並びに関連する各種の管理責任者を任命するとともに、情報セキュリティ管理プロセスの維持・改善、情報セキュリティ管理の実行及び管理状況の把握、並びに是正措置の実施等を行っています。
- ③ 危機管理及びインシデント対応に関する体制
  
  情報資産の管理に関する不測の事態の発生又はそのおそれを認識した場合に備え、社内規程に定める手順に従って遅滞なくかつ正確に状況を把握し、適切な判断と対応を行うための組織体制を構築しています。
- ④ 業務委託先の監督
  
  当社は、「4.利用目的と収集範囲」に定める利用目的を達成するために必要な範囲内において、個人情報の取扱いの全部または一部を委託することがあります。その場合、厳正に委託先を選定し、個人情報の取扱いについて適正な監督を行います。
(2) 人的安全管理措置
- ① 誓約書の提出
  
  当社の役職員は、機密情報（個人情報を含みます。）に関する守秘義務を定める誓約書を提出のうえ、業務を行っています。
- ② 社員等の教育
  
  個人情報、情報セキュリティに関するeラーニング等を通じて、個人情報保護の重要性、個人情報に関する法令等による要請、管理体制、取扱いルール、違反時の措置等の理解促進に努めています。
(3) 物理的安全管理措置
- ① 入退室管理
  
  事業場の内部を区分するとともに、区分に応じて施錠管理、監視、入退室の記録等の方法による立入りの制限を行うことで、情報資産に対するアクセスを物理的に管理し、事業場への不正な侵入を防止しています。
- ② 情報の削除・廃棄
  
  機密情報及び機密情報を保存する情報通信機器を削除・廃棄する場合には、焼却、溶解、シュレッダー処理、データ削除ソフトウェアその他の復元不可能な手段を採用しています。
(4) 技術的安全管理措置
- ① アクセス権限
  
  情報システムの利用において、アクセス権限を付与すべき役職員を業務上の必要性に照らして最小限にするとともに、権限を有する者だけが情報システム又はアプリケーション等を利用できるよう設定しています。また、情報システムごとにセキュリティ方針を定め、サーバーへのアクセス制御のほか、フォルダー、ファイル、データベースのデータ等ごとにアクセス制御を行っています。
- ② ID・PW等認証の管理
  
  IDとパスワードによる認証や必要に応じ生体認証等を用いて、アクセス権限を有する役職員本人によるアクセスであることを確認しています。また、認証の成功・失敗を記録し、保存を行っています。
- ③ ネットワーク管理
  
  ファイアウォールやルーター等の設定を用いて、ネットワーク及び情報システムに不正アクセスができないよう保護するとともに、通信を管理し外部からの潜在的な不正アクセス行為を監視しています。
- ④ 不正アクセスに関する対策
  
  不正なアクセスによる情報の窃盗、紛失、改竄、破壊を防ぐために、情報や情報システムの管理体制を整備するとともに、個人情報を取り扱う区域へのアクセス制御、外部からの不正アクセスを保護する仕組み、及び不正ソフトウェアから保護する仕組みを適正に構築しております。
(5) 外的環境の把握

お預かりした個人情報を外国に移転、保管等する場合には、個人情報保護委員会の公表する情報等を参照のうえ、当該外国における個人情報保護に関する制度を把握するとともに、適用のある個人情報に関する法令等に従って安全管理その他の対応を行います。
なお、個人情報保護委員会の公表する諸外国・地域の法制度に関する情報は、以下のリンク先（当社が管理するWebサイトではありません。）にてご覧いただけます。

個人情報保護委員会
（個人情報保護委員会のWebサイトへ遷移します。）

10. 個人情報の開示・訂正等

当社は、当社が保有する個人データについて、ご本人又は代理人から開示・訂正等のご請求を受けた場合には、遅滞なく、法令上必要な範囲で対応いたします。
請求手続につきましては、以下のリンク先をご覧ください。

個人情報の開示・訂正等の請求手続

11. お問い合わせ窓口及び苦情のお申出先

個人情報の取扱いに関するお問い合わせ、ご指摘等は以下のフォームよりお願いいたします。

個人情報の取扱いに関するお問い合わせフォーム

12. 継続的な見直しと改善

当社は、個人情報に関する法令等の制改定や社会環境の変化に応じて、個人情報保護の取り組みを継続的に見直し、改善します。

13. 方針の改訂

当社は、本方針の内容を変更することがあります。変更を行った場合は、改訂後の本方針を当社Webサイト上に掲載いたします。

14. 個人情報取扱事業者の名称等

東北パイオニア株式会社
〒994-8585 山形県天童市大字久野本字日光1105
代表取締役　髙島直人