個人情報取扱及び情報セキュリティについて

個人情報の取扱規定

制定日：2019年5月30日

株式会社シーエヌエス（以下「当社」）は、各種サービスの提供にあたり、お客様または協力スタッフの個人情報をお預かりするに場合があります。お預かりした個人情報は、個人情報保護の法令に基づき、適切な取扱いと保護を推進致いたします。

【個人情報の取得】
当社は、不正手段によらず適正に個人情報を取得いたします。

【個人情報の管理】
当社は、お預かりした個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、管理体制の整備・社員教育の徹底等必要な措置を講じ、厳重な管理を行います。

【個人情報の利用目的】
当社は、お預かりした個人情報を、当社からのご連絡やご案内などの情報の発信。商品や製品などの発送に利用させていただき、それら目的以外では使用いたしません。

【個人情報の第三者への開示・提供】
当社は、個人情報を提供いただいた方の同意に基づき、お客さまが希望されるサービスを行なうために当社が業務を委託する業者に対して、または法令よる正当な理由がある場合その関係機関に対して、お預かりした個人情報を開示・提供する場合があります。

【個人情報の安全管理】
当社は、個人情報の漏えい・紛失防止のため、また正確性及び安全性確保のために、セキュリティに万全の対策を講じています。

【個人情報の訂正および削除】
情報のご提供者ご本人が個人情報の照会・修正・削除などをご希望される場合には、ご本人であることを確認の上、対応させていただきます。

【改正】
当社は、本ポリシーの内容を適宜見直し、その改善に努めます。
当社で改正が必要であると判断した場合に、予告なく変更することがあります。

情報セキュリティ基本方針

制定日：2024年5月24日

株式会社シーエヌエス（以下、当社）は、当社の情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。

1.経営者の責任
当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2.社内体制の整備
当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。

3.従業員の取組み
当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。

4.法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

5.違反及び事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。