個人情報保護方針
-
取得
個人情報を取得するに当たっては、その利用目的をできる限り特定し、その目的の達成に必要な限度において個人情報を取得致します。そのために必要な措置を講じます。
個人情報を、本人から直接、書面によって取得する場合には、弊社名、個人情報保護管理者名及び連絡先、利用目的等をお知らせした上で、必要な範囲で個人情報を取得致します。
-
利用
個人情報の利用は利用目的の範囲内で行います。また、目的外利用を行わないため、必要な対策を講じる手順を確立し、実施致します。
-
管理
保有する個人情報を適切な方法で管理し、本人の同意なしに第三者(個人情報の保護に関する法律 第23条で示される第三者と同義)に提供致しません。
-
安全管理措置
保有する個人情報を利用目的に応じた必要な範囲内において、正確、かつ、最新の状態で管理し、個人情報の漏えい、滅失又は毀損などのおそれに対して、合理的な安全対策を講じ、予防並びに是正に努めます。
-
取扱いの委託
個人情報を取扱う業務を委託する場合は、漏えいや第三者への提供を行わない等を契約により義務づけ、委託先に対する適切な管理を実施致します。
-
匿名加工情報の取扱い
匿名加工情報を作成する場合は、法令の定めに従い適切な加工を行い、同時に適切な安全管理措置を講じます。
匿名加工情報を提供する場合は、法令の定めに従い、適宜適切に情報を公表いたします。
上記詳細については、こちらをご覧ください。
-
仮名加工情報の取扱い
当社は、仮名加工情報(他の情報と照合しない限り特定の個人を識別できないように加工した個人に関する情報)を作成します。法令の定めに基づき、仮名加工情報を作成する際には適正な加工を行い、仮名加工情報については安全管理措置を講じます。
仮名加工情報は、作成の元となった各個人情報に関する各利用目的(具体的には、下記「個人情報の取扱いについて」をご参照ください)に加えて、新たな事業、サービス又は商品等の研究、開発、各サービスを跨いだデータの分析・統合の目的で利用します。
-
お問い合わせへの対応
保有する個人情報についての苦情・相談は、弊社の問合せ窓口に連絡頂くことにより、これに対応致します。
-
法令遵守
個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
-
マネジメントシステムの構築と運用の見直し
個人情報保護マネジメントシステムを定め、これを定期的に見直し、継続的に改善致します。
情報セキュリティ基本方針
MIRAINOTE株式会社(以下「当社」とする)は、主にAI領域で事業を展開しております。これらビジョンの実現や、組織及び事業を運営するにあたり、保有する様々な情報資産をあらゆる脅威から守り大切に扱うことは、役員及び従業員が一丸となって取り組むべき、重要な経営課題であると認識しております。よって当社は、ここに「情報セキュリティ基本方針」を定め、遵守・推進してまいります。
-
組織体制
個人情報を取得するに当たっては、その利用目的をできる限り特定し、その目的の達成に必要な限度において個人情報を取得致します。そのために必要な措置を講じます。
-
法令遵守
情報セキュリティに関連する法令や指針を遵守します。
-
情報資産の保護
保有する全ての情報資産を様々な脅威から保護するために、機密性、完全性、可用性の視点から重要性を認識するとともに、リスクアセスメントを行い、適切な情報資産の保護に努めます。
-
情報セキュリティインシデントへの対応
情報セキュリティ事故の発生防止に努めるとともに、万が一、情報セキュリティインシデントが発生した場合には、一時的な対応に終始するのではなく、再発防止策を含めて、速やかかつ適切に対処いたします。
-
教育・研修の実施
全ての役員及び従業員に対し、必要な情報セキュリティに関する教育・研修を実施し、情報資産を適切に取り扱うことの重要性を認識させることで、リテラシーの向上及び関連する諸規程の周知徹底を図ります。
-
継続的改善の実施
以上の取り組みを定期的に評価、見直すことにより、情報セキュリティ管理の継続的改善を実施します。