個人情報の取扱いについて

株式会社ミガリオ
個人情報保護管理者
制定日 2019年2月5日
最終改定日 2022年12月26日
当社は、個人情報の保護に関する法律、個人情報の保護に関する基本方針(閣議決定)、個人情報の保護に関する法律施行令、個人情報の保護に関する法律に基づく主務大臣の定めるガイドラインおよび所属する団体のルール等に基づき、取得する個人情報の利用目的、第三者提供、開示等の求めに応じる手続きおよび苦情受付に関する事項を公表いたします。なお、従業員などの雇用管理に関する個人情報については、本公表には含みません。

公表事項

Ⅰ. 個人情報とは

「個人情報」とは、日本の法令に従い、個人に関する情報であって、以下のいずれかに該当するものを指します。

  1. 当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、画像や音声などにより特定の個人を識別できるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む)
  2. 個人識別符号が含まれるもの

Ⅱ.個人情報の利用目的の公表

  1. 当社がご本人から直接書面によって取得する個人情報(ホームページや電子メール等によるものを含む)の取得に先立ち、その利用目的をご本人に対し書面により明示します。
  2. 前項以外の方法によって取得する個人情報の利用目的
    分類 利用目的
    企業のお客様情報 ご利用履歴管理のため及びお問合せ対応のため
    業務の受託に伴いお預かりする個人情報 業務の受託に伴い、お客様から委託された当該業務を適切に遂行するため
    求人サイト会社から取得する採用応募者情報 人材採用のため

Ⅲ. 保有個人データに関する事項の周知

当社では、当社の保有個人データ又は第三者提供記録につき、個人情報保護法にもとづき、本人、または代理人からの開示の求め、および、訂正、追加または削除、利用の停止、消去および第三者への提供の停止(以下「開示等の求め」という)の求めには、当社で定める所定の手続きに則り速やかに対応いたします。また、個人情報の取扱いについての苦情も以下の窓口で対応します。
当社の事業運営の適正な実施に支障を及ぼすおそれがある場合などは、開示、訂正、追加または削除、利用の停止、消去または第三者への提供の停止の依頼にお応えできない場合もあります。ただし、法令により、開示等を請求する権利が認められる場合は、このかぎりではありません

a) 事業者の名称
株式会社ミガリオ
代表取締役 瀬上 孝司
東京都中央区日本橋箱崎町20番3号 箱崎公園ビル4階
b) 個人情報の管理責任者
管理者:個人情報保護管理者
c) 全ての保有個人データの利用目的
分類 利用目的
企業のお客様情報 ユーザー様サポートのため
ご利用履歴管理のため
当社サービスのご案内のため
お問合せ対応のため
お取引先担当者様情報 各種契約手続き、請求・支払のため発注内容確認のため(通信記録等)
当社への採用応募者情報 採用応募者への連絡と当社の採用業務管理のため
特定個人情報 番号法に定められた利用目的のため
d) 保有個人データの取扱いに関する苦情の申し出先
東京都中央区日本橋箱崎町20番3号 箱崎公園ビル4階
株式会社ミガリオ 個人情報問い合わせ窓口
e) 認定個人情報保護団体
現在、当社が加盟する認定個人情報保護団体は、つぎのとおりです。

【認定個人情報保護団体の名称及び苦情の解決の申出先】
認定個人情報保護団体 一般財団法人 日本情報経済社会推進協会
苦情の解決の申出先 認定個人情報保護団体事務局
住所 〒106-0032
東京都港区六本木一丁目9番9号 六本木ファーストビル内
電話番号 03-5860-7565/0120-700-779
注意事項 この連絡先は、当社の商品・サービスに関する問い合わせ先ではありません。
f) 保有個人データ又は第三者提供記録の開示等の求めに応じる手続
  1. 開示等のお求めの申し出先
    開示等のお求めは、上記個人情報窓口にお申し出ください。
    ※電磁的手続きによる開示等をご希望の方は、その旨お申し出ください。
    原則としてご希望に沿って対応させていただきます。
  2. 開示等の求めに関するお手続き
    ①お申し出受付け後、当社からご利用いただく所定の請求書様式「保有個人データ開示等請求書」を郵送いたします。
    ②ご記入いただいた請求書、代理人によるお紙面でのご請求の場合は、お送りいただく請求書等に郵便為替を同封していただきます。その他の方法でご請求いただく場合は、ご請求時にご相談させていただきます。)
g) 個人情報の取扱体制や講じている措置の内容
  1. 基本方針の策定
    個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について「個人情報保護方針」を策定しています。
  2. 個人データの取扱いに係る規律の整備
    保有個人データは取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報保護規程を策定しています。
  3. 組織的安全管理措置
    ①個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
    ②個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
  4. 人的安全管理措置
    ①個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
    ②個人データを含む秘密保持に関する誓約書の提出を全従業者から受けています。
  5. 物理的安全管理措置
    ①個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を講じています。
    ②個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を講じています。
  6. 技術的安全管理措置
    ①アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
    ②個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

以上