情報セキュリティ方針
TSUMUGU WORKS株式会社（以下「当社」といいます。）は、企業活動を通じて、当社に関わる全ての人々に信頼・安心される企業を目指します。
当社は、事業の中で取扱う情報資産を漏洩、き損、滅失等のリスクから保護することに、役員、従業員以下、全ての従業者を挙げて取り組みます。
- 情報資産を保護するために情報セキュリティ方針を策定し、これに従って業務を行うとともに、情報セキュリティに関する法規制及び、お客様との契約事項を遵守します。
- 情報セキュリティ体制を確立し、情報セキュリティに関する権限および責任を明確にします。
- 全ての従業者が情報セキュリティの重要性を認識し、情報資産の適切な扱いを確実にするために、定期的な教育訓練を行います。
- 情報資産リスクの分析・評価を実施する基準を確立し、定期的に情報資産のリスクアセスメントを実施します。
- リスクアセスメント結果に基づき必要かつ適切な対策を講じることで、情報資産の機密性、完全性、可用性を保護し、変化する情報技術や新たな脅威に対応します。
- 情報セキュリティインシデントが発生した際は、速やかに対応するとともに、適切な是正処置を講じます。
- 情報セキュリティマネジメントシステムを継続的に見直し、改善します。
2024年2月1日
TSUMUGU WORKS株式会社
代表取締役 小原光弘
TSUMUGU WORKS株式会社（以下、当法人）は、個人情報の取扱いに関し、「個人情報の保護に関する法律」及び関連法令、並びに国の定めるガイドラインその他の規範を遵守するとともに、以下のとおりプライバシーポリシーを定め、その適切な取扱いに努めてまいります。
個人情報保護方針
TSUMUGU WORKS株式会社（以下「当社」といいます。）は、経理・労務アウトソーシング、営業代行・インサイドセールス、事務代行・オンライン秘書、人材紹介・人材派遣等の事業を通じて取り扱う個人情報の重要性を認識し、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、以下のとおり個人情報保護方針を定めます。
第1条 個人情報の取得
当社は、事業活動に必要な範囲で、適法かつ公正な手段により個人情報を取得します。
個人情報の取得にあたっては、利用目的を明確にし、その目的の達成に必要な範囲で適切に取り扱います。
第2条 個人情報の利用目的
当社は、取得した個人情報を以下の目的で利用します。
1．お客様・お取引先様に関する個人情報
・当社サービスのご案内、ご提案、契約締結およびサービス提供
・お問い合わせ、ご相談への対応
・契約管理、請求および支払業務
・セミナー、イベント等のご案内および運営
・サービスの品質向上および改善
2．営業活動において取得する個人情報
・名刺交換、展示会、資料請求、お問い合わせ等を通じて取得した情報を利用した営業活動
・電話、電子メール等による当社サービスのご案内
・商談に関する連絡および顧客管理
・営業活動の分析および改善
3．受託業務に関する個人情報
・経理・労務アウトソーシング業務の遂行
・営業代行・インサイドセールス業務の遂行
・事務代行・オンライン秘書業務の遂行
・その他、委託元との契約に基づく業務の遂行
受託業務において取り扱う個人情報は、委託元との契約および指示に従い、受託した業務の範囲内で利用します。
4．人材紹介・人材派遣に関する個人情報
・求職者の登録、本人確認および希望条件の確認
・求人情報の提供、求人企業とのマッチング
・採用選考、面接および就業に関する連絡
・人材紹介・人材派遣に関する契約および就業管理
5．採用応募者・従業員に関する個人情報
・採用選考および応募者への連絡
・人事、労務、給与、福利厚生等の管理
・従業員の教育、研修および業務管理
・法令に基づく各種手続き
第3条 個人情報の第三者提供
当社は、法令により認められる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
人材紹介・人材派遣事業において、求人企業や派遣先への個人データの提供が必要となる場合は、法令に従い、必要な本人の同意を取得するなど、適切に対応します。
なお、利用目的の達成に必要な範囲で個人情報の取扱いを外部事業者に委託する場合は、委託先に対して必要かつ適切な監督を行います。
第4条 個人情報の安全管理
当社は、個人データの漏えい、滅失、毀損、不正アクセス等を防止するため、ISMS（ISO/IEC 27001）に基づく情報セキュリティ管理体制を整備し、以下の安全管理措置を実施します。
1．組織的安全管理措置
個人情報の適切な管理体制を整備するとともに、個人情報の漏えい等が発生した場合の社内対応手順を定め、迅速かつ適切に対応します。
2．人的安全管理措置
従業員に対して定期的な情報セキュリティ教育を実施するとともに、従業員および業務委託先との秘密保持契約の締結等により、個人情報の適切な取扱いを徹底します。
3．技術的安全管理措置
Googleアカウントの多要素認証（2段階認証）を実施するとともに、Google Drive等の情報管理ツールについて、従業員ごとに適切なアクセス権限を設定し、不正アクセスや情報漏えいの防止に努めます。
なお、情報資産全般の保護に関する基本方針については、当社の情報セキュリティ方針に定めています。
第5条 個人情報の取扱いの委託
当社は、事業運営に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託する場合があります。
委託に際しては、委託先の適切な選定を行い、個人情報の安全管理が図られるよう、必要かつ適切な監督を実施します。
第6条 Cookieおよびアクセス解析ツールの利用
当社ウェブサイトでは、サイトの利用状況を把握し、利便性やサービス品質の向上を図るため、Google Analyticsを利用しています。Google Analyticsは、Cookie等を利用してウェブサイトへのアクセス情報を収集します。収集された情報は、Googleのプライバシーポリシーに基づいて管理されます。
Google Analyticsによる情報収集を希望されない場合は、ブラウザのCookie設定の変更や、Googleが提供するオプトアウト機能をご利用いただけます。
詳しくは、以下をご確認ください。
Googleプライバシーポリシー
https://policies.google.com/privacy?hl=ja
Google Analyticsオプトアウトアドオン
https://tools.google.com/dlpage/gaoptout?hl=ja
当社は、現在、広告配信を目的とした広告効果測定ツールを利用しておらず、お問い合わせフォームで取得した個人情報を広告配信やアクセス解析に利用していません。
第7条 個人情報の開示・訂正・利用停止等
当社は、本人または正当な代理人から、当社の保有個人データに関する利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、または第三者提供記録の開示等の請求を受けた場合、本人確認を行ったうえで、法令に従い適切に対応します。
これらの請求を希望される場合は、下記のお問い合わせ窓口までご連絡ください。請求方法や本人確認に必要な事項をご案内します。
第8条 個人情報保護方針の見直し
当社は、法令の改正、事業内容の変更および社会環境の変化等に応じて、本方針を適宜見直し、個人情報の適切な取扱いに努めます。本方針を変更した場合は、当社ウェブサイトへの掲載等により公表します。
第9条 個人情報に関するお問い合わせ窓口
個人情報の取扱いに関するご質問、ご相談、苦情および開示等の請求については、以下の窓口までお問い合わせください。
個人情報取扱事業者
TSUMUGU WORKS株式会社
代表取締役 小原 光弘
〒162-0843
東京都新宿区市谷田町三丁目8番地 市ヶ谷科学技術イノベーションセンタービル2F
お問い合わせ窓口：https://tsumugu-works.co.jp/contact/