個人情報保護方針

株式会社インソースコンサルティングは、コンサルティングサービス、研修サービス等、すべての事業を遂行する上で、個人情報の取り扱いについての重要性を深く認識し、すべての個人情報をより厳正に取り扱うために、社員等が遵守すべき行動基準として本個人情報保護方針を定め、その遵守の徹底を図ります。

当社は、すべての事業で取り扱う個人情報および従業員等の個人情報に関して、個人情報保護に関する法令、国が定める指針その他の規範を遵守するため、日本工業規格「個人情報保護マネジメントシステム‐要求事項」（JIS Q 15001）に準拠した個人情報保護マネジメントシステムを策定し、適切に運用いたします。

当社は、事業遂行のために必要な範囲内で利用目的を明確に定め、適切に個人情報の取得、利用および提供を行います。取得した個人情報は利用目的の範囲内でのみ利用し、目的外利用を行わないための措置を講じます。

当社は、法令にもとづく場合を除き、取得した個人情報を本人の同意を得ることなく第三者に提供することはいたしません。

当社は、前項の措置により取得した個人情報の取扱いの全部または一部を委託する場合には、十分な保護水準を満たした者を選定し、契約等により適切な措置を講じます。

当社は、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏洩等のリスクに対して合理的な安全対策および是正措置を講じます。

当社は、本人からの当該個人情報の開示、訂正、削除、利用停止等の要請及び苦情や相談に対して、遅滞無く対応いたします。

当社は、個人情報保護マネジメントシステムを継続的に見直し改善いたします。

当社は、利用者の利便性の向上、広告の配信、および統計データの取得のため、Cookie（Local Storageなど類似技術を含む）、端末情報、ログ情報等を取得しています。

当社Webサイト等の利用状況の把握のため利用しているGoogleアナリティクスはトラフィックデータ収集のためCookieを使用しています。 この収集しているデータは匿名のもので個人情報は含まれません。このGoogleアナリティクスによるトラッキングは、Googleが公開する方法によって無効にすることができます。 Googleのポリシーと規約に関する詳細は下記をご参照ください。

問合せ先

株式会社インソースコンサルティング（以下「当社」といいます。）は、お客様からお預かりした個人情報を事業活動に際して、以下の目的で保有し利用いたします。

事業活動

利用目的

■お客様、取引先の個人情報

1. コンサルティングサービスの企画、運営業務
2. コンサルティングサービスに関するご案内、関連情報の提供
3. 研修サービスの企画、運営業務
4. 研修サービスに関するご案内、関連情報の提供
5. 研修サービスの受講
6. お問合せ等に対する回答
7. ご請求いただいた資料の送付
8. その他弊社の事業に付帯・関連する事項のため

• 業務受託で取り扱う個人情報は、当該受託業務遂行のためにのみ利用します。（開示対象ではございません。）
• 資料請求等の場合には上記2、4及び5の該当する利用目的が適用されます。
• なお、個別に利用目的をご通知または公表する場合には、その利用目的によるものとします。
  上記以外の個人情報の利用目的は次のとおりです。

■採用応募者の個人情報

• 求人媒体、人材紹介等からの応募も含みます

1. 採用応募者の選考、連絡および情報提供
2. 採用後の人事管理および労務管理

■講師応募者の個人情報

1. 応募者の選考、連絡および情報提供

■従業者の個人情報

1. 従業者の人事管理、労務管理のため

■インターンシップ応募者の個人情報

1. 応募者の選考、連絡および情報提供

■商品購入申込時の個人情報

1. 購入商品の発送および購入者への連絡

①保有について：
当社がお預かりした個人情報は、別途定めがあるもの（例：各種キャンペーン応募要項等に明記されているもの）を除き、継続的に保管されます。

②当社サービス終了後のお客さま、取引先の個人情報の利用について：
当社サービス終了後におきまして、お客様およびお取引様よりお預かりした個人情報を利用目的の2及び4の利用目的の範囲で利用することがございます。

当社は、当社がお預かりした個人情報を漏えい、滅失または毀損から保護するために必要かつ適切な措置を講じます。

当社はお客様の個人情報のうち、以下掲げる場合に限って、弊社以外の第三者に提供することがあります。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがあるとき

当社保有の個人情報等の取扱いにあたっては、組織的安全管理措置、人的安全管理措置、物理的安全管理措置、技術的安全管理措置を適切に行います。

■組織的安全管理措置

1. 個人情報保護方針を定め、社内規程等における安全管理措置の整備、個人情報の安全管理に係る取扱規程に従った運用および事故等に対応する体制の整備を行っております。
2. 個人情報の取扱状況について、定期的な自己点検、内部監査およびプライバシーマーク制度に基づく外部審査を実施しています。

■人的安全管理措置
年に１回以上定期的に、全従業員を対象に社内研修を実施し、安全管理等の周知徹底、教育および訓令を行っております。

■物理的安全管理措置

1. 個人情報の取り扱い区域においては、施錠と共に入退室を制限および記録し、漏えい、紛失、盗難を防止および検知する措置を講じています。また、個人情報の持ち運びに際しては、データの暗号化や封緘により内容が判別できないよう対策を講じています。
2. 個人情報を記録した媒体を廃棄する際には、紙媒体はシュレッダーによる裁断、電子媒体は物理的破壊により処理しています。

■技術的安全管理措置

1. 個人情報の利用者の識別および認識の上で、利用者へのアクセス権限を制限および管理し、取り扱う個人情報等の範囲を限定する措置を講じております。
2. ファイアウォールの設置、セキュリティ対策ソフトウェアの導入、アクセスログの取得および分析を実施し、外部からの不正アクセスを防止しております。
3. 個人情報が含まれるデータの移送時には、パスワード付きのダウンロードリンクやクラウドストレージなどのセキュアな手段を活用しております。

■外的環境の把握
当社が外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じます。

お客様は当社に対して自己に関する個人情報の利用の停止、消去、または、第三者への提供を停止するよう請求することができます。

当社は、第1項に記載の利用目的の範囲内で社外に委託することがあります。委託先については、個人情報の適正な管理体制を備えた安全性の確認できた機関のみを選定し、尚かつ秘密保持契約の締結等、適切な管理を行います。

当社は、当社が研修サービスで取り扱う個人情報について、以下のとおり共同利用いたします。