個人情報保護方針・個人情報の取扱いについて

個人情報保護方針

株式会社クロスワン（以下「当社」といいます）は、写真印刷、3Dプリント、リユースなどの事業を展開しております。当社は、これらの業務の中で取得したお客様及び当社に関わるすべての個人情報に安全対策を施し、適切に保護する事が当社の責務と考えております。これらの事業は、関係者（お客様、お取引先様、及び従業員）の信頼の上に成り立っております。

当社は、事業活動を遂行するために、お預かりするすべての個人情報をより厳正に取り扱うため、役員及び従業員が遵守すべき行動基準として、本個人情報保護方針を定め、その遵守の徹底をはかります。

1マネジメントシステムの構築および継続的改善

当社は、「個人情報保護マネジメントシステム－要求事項」（JISQ15001：2023）に準拠したマネジメントシステムを構築し、適切に運用いたします。

また、構築したマネジメントシステムは、内部監査や代表者による見直し等の機会を通じて、継続的に改善してまいります。

2法令・規範の遵守

当社は、個人情報を取り扱うにあたり、個人情報に関する法令及び国が定める指針その他の規範、ガイドライン等を遵守いたします。

3個人情報の取り扱い

当社事業、並びに従業員の雇用、人事管理等において取扱う個人情報について、予め特定された利用目的の範囲内において、個人情報の適切な取得・利用および提供を行い、利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）は行いません。また、そのための適切な措置を講じます。

4安全対策の実施

当社は、個人情報の正確性及び安全性を確保し、不正アクセスおよび、漏洩、紛失、破壊、改ざんなどを防止するため、個人情報へのアクセス管理、持ち出し手段の制限、情報セキュリティ対策等の安全対策を実施いたします。これらの安全対策は必要に応じ、見直し、改善してまいります。

また、万一何らかの事故が発生した場合には、直ちに対策を講じ、再発防止に努めます。

5苦情、相談、お問合せ

本方針及び、当社の取り扱う個人情報に関する苦情、相談、お問合せは、下記担当窓口までご連絡ください。速やかに対応いたします。

個人情報の取扱いについて

株式会社クロスワンでは、個人情報保護法及びその他の関連法令並びに各ガイドラインを遵守し、弊社が業務上使用する個人情報について、以下のようにその保護に厳重な注意を払ってまいります。

1個人情報の利用目的

当社は個人情報について、利用目的を特定するとともに、法で定める場合等を除き、その利用目的の達成に必要な範囲内において利用いたします。

保有個人データの利用目的

保有個人データ以外の利用目的

2苦情・相談窓口について

当社の取り扱う個人情報に関する苦情、相談は、個人情報お問合せ窓口までご連絡ください。

速やかに対応いたします。

3個人情報の開示等請求の手続き

当社は、当社が個人情報を取得したご本人、またはその代理人から、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去及び第三者への提供の停止、第三者提供記録の開示（「開示等」といいます。）を求められた場合、所定の手続きにより、速やかに対応いたします。

開示等請求手続きの流れ

1. 下記、個人情報お問合せ窓口へ申し込み
2. 当社より所定の書類を郵送又はご持参
3. 必要書類と手数料（利用目的の通知・開示を郵送にて回答をご希望の場合）を郵送又はご持参
4. 当社にて必要書類及び手数料を確認し、ご希望の方法により、回答

開示等の請求先

開示等のご請求は、個人情報お問合せ窓口までお申し込みください。

当社所定の請求書を郵送いたします。

開示等の請求に必要な書類

開示等の請求に必要な手数料およびその徴収方法

個人情報の利用目的の通知、開示、第三者への提供に関する記録の開示を郵送にて回答をご希望の場合、手数料を頂戴しております。

必要書類をご郵送いただく際、以下の金額の郵便切手を同封してください。

その他のご請求（内容の訂正、追加または削除、利用の停止、消去及び第三者への提供の停止）の場合、手数料は不要です。

開示等の請求に対する回答

ご本人（代理人請求の場合は代理人）のご希望の方法により、送付いたします。

※所定の「請求書」に回答方法のご希望を記載する欄があります。

開示等の請求に応じられない場合

以下の1〜6に該当する場合、開示等のご請求にお応えできません。お応えできない場合は、その旨理由を付記して通知いたします。手数料の返却は致しかねますので、ご了承ください。

1. 本人確認ができない場合
2. 代理人による申請に際して、代理権が確認できない場合
3. 所定の請求書類に不備があった場合
4. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
5. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
6. 法令に違反することとなる場合

開示等の請求で取得した個人情報の利用目的

開示等のご請求にともなって取得した個人情報は、開示等のご請求に必要な範囲でのみ取り扱うものとします。

4個人情報の安全管理のために講じた措置について

当社では、個人情報をより厳正に取り扱うため、JIS Q 15001に準拠した個人情報保護方針を始め、個人情報保護規程等を策定し、個人情報保護マネジメントシステムを運用しております。

また、実際に個人情報を取り扱うにあたり、組織的、人的、物理的、技術的の4つの観点より安全管理措置を講じております。

個人情報の取扱いに係る規律の整備

個人情報の取得、利用、保存等を行う場合の基本的な取扱方法を整備

組織的安全管理措置

• 個人情報保護マネジメントシステムを効果的に実施するため組織体制を整備し、取扱う個人情報の範囲を明確にしています。
• 定期的に運用チェックおよび内部監査を実施し個人情報保護マネジメントシステムの運用状況を確認しています。

人的安全管理措置

• 個人情報の取扱いに関する留意事項について、従業者に定期的な教育を実施しています。
• 個人情報についての秘密保持に関する事項を就業規則に記載しています。

物理的安全管理措置

• 個人情報を取り扱う領域において、従業者の入退室管理とともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。
• 個人情報を取り扱う機器および書類等の盗難または紛失等を防止するための措置を講じるとともに、書類を移送する際もしくは電子データをインターネット経由で送受信する際は、漏洩防止の措置を実施しています。

技術的安全管理措置

• アクセス制御を実施して、担当者および取り扱う個人情報の範囲を限定しています。
• 個人情報を取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから情報漏洩やデータの破壊を防止するための対策を実施しています。

個人情報お問合せ窓口

以上