個人情報保護方針

Ⅰ．基本方針

当社は、個人情報を適切に保護することを社会的責務と考え、以下の個人情報保護方針を定め、これを実行し、かつ、維持いたします。

1. 当社は、事業展開において、個人情報及び特定個人情報（以下「個人情報」という）の取得、利用及び提供を行う場合、日本産業規格JISQ15001:2023「個人情報保護マネジメントシステム－要求事項」に準拠し、適切に行います。
2. 当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守いたします。
3. 当社は、必要かつ適切な安全管理措置を講じることにより、個人情報の漏えい、滅失又はき損の防止及び是正に努めます。
4. 当社は、個人情報の取扱い及び個人情報保護マネジメントシステムに関して、本人からの苦情及び相談を受けた場合、適切な対応を行います。
5. 当社は、本方針及び個人情報保護マネジメントシステムの継続的改善に努めます。

2024年4月1日 制定
株式会社クロスポイント
代表取締役 小栁 秀行

Ⅱ．当社の個人情報保護の取扱いについて

当社は、当社のホームページにアクセスしてきた方の個人情報に関して、ご本人の同意なく無断で収集・利用することはありません。

1. 同意を得た場合には、同意を得た範囲でのみ使用します。
2. 当該個人情報は、提供を同意された場合以外は、第三者に提供もしくは処理を委託することはありません。
3. さらに、収集した個人情報は、厳正な管理の下で安全に蓄積・保管します。
4. 個人情報の処理を外部に委託する等の場合は、当社の厳正な管理の下で行います。
5. 委託された業務に関しては、委託業務の範囲内で取扱を行います。

Ⅲ．個人情報の利用目的

１．当社は、個人情報を以下のような目的に利用させていただきます。

1. １）業務上の連絡
2. ２）契約の履行（商品・サービスの提供等）
3. ３）当社が取扱う商品・サービスに関するご案内
4. ４）お取引様とのお問合せまたはご依頼等への対応
5. ５）各種契約の履行に基づくパートナー様社員や派遣社員個人の確認
6. ６）会社法その他の関係法令に基づく株主様の権利行使への対応及び当社の義務履行
7. ７）従業員等の雇用及び人事管理
8. ８）経理、総務等の業務上の確認
9. ９）採用応募者に対する選考業務及び選考結果の連絡
10. 10）その他、ご本人に事前にお知らせしご同意いただいた目的

Ⅳ．当社が取扱う保有個人データ又は第三者提供記録に関する事項

1. 個人情報取扱事業者の名称
   〒223-0065 横浜市港北区高田東4-21-22 ハイホーム綱島201
   株式会社クロスポイント
   代表者兼個人情報保護管理者：代表取締役 小栁 秀行
2. 開示等の対象となる保有個人データの利用目的 上記「Ⅲ．個人情報の利用目的」のとおり（2.を除く）
3. 個人情報の利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去、第三者への提供の停止及び第三者提供記録の開示に関するご請求等について 当社では、業務の適切な遂行を妨げない限り、保有個人データをご本人に開示します。その場合、当社所定の方法によって本人確認を行わせていただきます。ご本人に開示した保有個人データに事実と異なる内容があった場合、当社は直ちに訂正します。また、ご本人から保有個人データの利用停止の申し出があった場合には、直ちにその利用を停止します。なお、開示方法については、【『個人情報の開示等の請求等に関する手続きについて』の（5）開示等のご請求等に対する回答方法】にある方法にて行います。
4. お問合せ窓口
   以下に対するお問合せ・お申し出については、下記「お問合せ先」へご連絡下さい。

1. １）当社個人情報保護方針の内容について
2. ２）個人情報の利用目的について
3. ３）当社が保有する個人データの開示・訂正・利用停止等に関するお申し出について
4. ４）第三者提供記録の開示等のご請求等のお申し出について
5. ５）苦情及び相談のお申し出について

Ⅴ．第三者への提供について

当社では、当社が取得した個人情報を、当社社内でのみ利用し、第三者に開示または提供することはございません。ただし、以下のいずれかに該当する場合には、その限りではありません。

1. ご本人の同意がある場合（特定個人情報を除く）
2. 人の生命、身体または財産の保護のために必要な場合であって、ご本人のご同意をいただくことが困難な場合
3. その他法令に基づき開示・提供が求められた場合

Ⅵ．安全管理措置について

当社は、個人データの取扱いに際し、以下の安全管理措置を講じております。

１．組織的安全管理措置

1. １）個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や規程に違反している事実又は兆候を把握した場合の責任者への報告・連絡体制を整備
2. ２）個人データの取扱い状況について、定期的に監査及び自己点検を実施

２．人的安全管理措置

1. １）個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
2. ２）個人データについての秘密保持に関する従業員提出の誓約書に記載

３．物理的安全管理措置

1. １）個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
2. ２）個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施

４．技術的安全管理措置

1. １）アクセス制御を実施し、担当者及び取り扱う個人情報データベース等の範囲を限定
2. ２）個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入

Ⅷ．Cookie及びGoogle Analyticsの利用について

１．当社ウェブサイトでのCookieの利用について 当社ウェブサイトでは、下記の目的でCookieを使用しています。

• １）閲覧状況の統計的な調査と分析のため
• ２）最適なウェブサイトの表示のため

２．Google Analyticsの利用について

当社ウェブサイトの品質向上のために、Google Analyticsを利用しています。Google Analyticsは、Cookieを利用して、当社ウェブサイトへの訪問状況を収集・記録・分析のために使用していますが、個人を特定する情報は取得していません。
Google Analyticsの利用により収集されたデータは、Google社のプライバシーポリシーに基づいて管理されています。Google Analyticsの利用規約・プライバシーポリシーについては、Google Analyticsのホームページでご確認ください。