株式会社アルパカ（以下「当社」といいます）は、以下のとおり個人情報保護方針を定め、個人情報保護の仕組みを構築し、全従業員に個人情報保護の重要性の認識と取組みを徹底させることにより、個人情報の保護を推進致します。
個人情報の管理
当社は、お客さまの個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、セキュリティシステムの維持・管理体制の整備・社員教育の徹底等の必要な措置を講じ、安全対策を実施し個人情報の厳重な管理を行ないます。
個人情報の利用目的
お客さまからお預かりした個人情報は、当社からのご連絡や業務のご案内、ご質問に対する回答として、電子メールや資料のご送付に利用いたします。
個人情報の第三者への開示・提供の禁止
当社は、お客さまよりお預かりした個人情報を適切に管理し、次のいずれかに該当する場合を除き、個人情報を第三者に開示いたしません。
- お客さまの同意がある場合
- お客さまが希望されるサービスを行なうために当社が業務を委託する業者に対して開示する場合
- 法令に基づき開示することが必要である場合
個人情報の安全対策
当社は、個人情報の正確性及び安全性確保のために、セキュリティに万全の対策を講じています。
ご本人の照会
お客さまがご本人の個人情報の照会・修正・削除などをご希望される場合には、ご本人であることを確認の上、対応させていただきます。
法令、規範の遵守と見直し
当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守するとともに、本ポリシーの内容を適宜見直し、その改善に努めます。
委託元から預かるデータ（個人情報を含む。）の管理方法（格納場所、バックアップ、サービス終了時のデータ廃棄等）に関する規定
1. データの格納とアクセス管理：
- 委託元から預かったデータは、基本的に当社Google WorkspaceのGoogle ドライブに格納します。
- データへのアクセスは、必要な業務に従事する従業員に限定され、アクセス権限は最小限の原則に基づいて設定されます。
- 全従業員は、Google ドライブの共有設定を適切に管理し、不要な共有を避けます。
2. データのセキュリティ：
- Google ドライブに格納されるデータは、Googleの提供するセキュリティ機能によって保護されます。
- 転送中および保存中のデータは暗号化され、外部からの不正アクセスや漏洩を防ぎます。
3. データのバックアップ：
- Google ドライブは自動的にデータをバックアップしますが、重要なデータについては追加のバックアップ措置を講じます。
4. サービス終了時のデータ廃棄：
- サービス終了時には、委託元との契約に基づき、Google ドライブ上のデータを完全に削除します。
- データ削除は、確実に情報が復元不可能な状態になるように行い、削除作業の記録を保持します。
5. データ保護の法的要件とコンプライアンス：
- 個人情報の取り扱いについては、適用されるデータ保護法規を遵守します。
- データ保護に関する社内方針と手順を定期的に見直し、更新します。
6. 従業員のトレーニングと意識向上：
- 従業員に対して、Google Workspaceを使用したデータ管理のベストプラクティスに関する定期的なトレーニングを提供します。
- データ保護とプライバシーに関する意識を高めるための継続的な教育プログラムを実施します。
この規定に従って、株式会社アルパカは委託元から預かるデータを適切に管理し、セキュリティとプライバシーを保護します。