NTTデータウェブサイトプライバシーポリシー

（1）第三者に提供する目的

1. 当社は、お客様の意思で当社に提供した個人情報を、上記の目的のために開示することがあります。その場合を除き、お客様の同意なく第三者に提供いたしません。ただし、以下2、3の場合については例外とします。
2. 法令等の規定に基づき、裁判所等の官公庁より要求された場合
3. お客様や当社の権利、財産、安全などの保護のために必要がある場合

（2）個人情報の項目

1. 氏名、会社名、部署名、役職、住所、電話番号、Fax番号、電子メールアドレス

（3）提供手段又は方法

1. インターネットによる配信
2. 書面その他媒体による提供

（4）提供先

1. 株式会社NTTデータグループ、当社グループ会社および商品・サービスのサポート業務を委託している会社

（5）提供先との間での個人情報の取扱いに関する契約

1. 当社は提供先との間で個人情報の取扱いに関する契約を締結しております

（1）基本方針の策定

個人情報の適切な取り扱いを確保するため、当社の個人情報保護方針を策定しています。

プライバシーポリシー

（2）個人情報の取り扱いに関する規程の整備

（1）で策定した個人情報保護方針に基づき、個人情報の取得、利用、提供、管理等の取り扱いを適切に実施するための個人情報保護マネジメントシステムを構築し、管理体制の構築、取り扱う個人情報の特定、リスクの分析、対策の実施、運用手順の整備、運用状況の確認及び改善等を実施するための規程及び関連文書を整備しています。

（3）組織的安全管理措置の実施

（2）で整備した規程及び関連文書に基づき、以下の対応を実施しています。

• 個人情報の管理体制の整備
• 個人情報の取り扱いの運用手順の整備
• 漏えい等の事案に対応する体制及び手順の整備
• 個人情報の取り扱いの状況を確認する手順の整備
• 各種手順に従った適切な個人情報の取り扱いの実施
• 個人情報の取り扱いの状況の確認、及びその結果に基づく運用手順及び安全管理措置の見直し及び改善

（4）人的安全管理措置の実施

（2）で整備した規程及び関連文書に基づき、以下の対応を実施しています。

• 従業者が個人情報を適切に取り扱うための、従業者に対する必要かつ適切な監督
• 個人情報を取り扱う従業者は個人情報の秘密を保持することを規定
• 従業者に対する、個人情報の適切な取り扱い及び個人情報保護マネジメントシステムの実施に関する定期的な教育の実施

（5）物理的安全管理措置の実施

（2）で整備した規程及び関連文書に基づき、以下の対応を実施しています。

• 個人情報の管理及び取り扱いを実施する区域での入退室管理
• 個人情報を取り扱う機器、電子媒体及び書類等の、サーバラック及び保管庫等での施錠管理
• 個人情報が記録された電子媒体又は書類等を運搬する際の、データの暗号化の実施又は追跡可能な輸送サービスの利用
• 個人情報が記録された機器及び電子媒体を廃棄する際の、個人情報が復元不可能な方法での廃棄

（6）技術的安全管理措置の実施

（2）で整備した規程及び関連文書に基づき、以下の対応を実施しています。

• 個人情報へのアクセス又は個人情報を取り扱う情報システムの利用について、権限を持った必要最小限の従業者に限定し、識別と認証を実施
• 外部からの不正アクセスの遮断
• 情報システム等におけるマルウェア等の検知と隔離
• 情報システム及び機器に脆弱性が発見された際の、脆弱性の修正
• 個人情報を含む通信の暗号化