個人情報の取得、利用、提供

当社は、事業活動の範囲内で個人情報の利用目的を特定し、その目的達成のために必要な限度で公正かつ適正に個人情報の取得、利用及び提供を行います。また、取得した個人情報の目的外利用をしないよう処置を講じます。

法令・規範の遵守

当社は、個人情報に関する法令、国が定める指針、その他の規範及び社会秩序を遵守し、個人情報の適切な保護に努めます。

個人情報の適切な管理

当社は、私たちが取り扱う個人情報について、不正アクセス、紛失、破壊、改ざん、漏えい、滅失又は毀損などの危険を十分に認識し、合理的な安全対策を実施するとともに、問題が発生した場合は適切な是正措置を講じます。

問い合わせへの対応

当社は、私たちが取り扱う個人情報について、本人から開示、訂正、利用停止及び苦情相談等のお問い合わせがあった場合は適正に対応します。

継続的改善

当社は、個人情報保護に関する管理規定及び管理体制を整備し、全社員で徹底して運用するとともに定期的な見直しを行い、個人情報保護マネジメントシステムの継続的な改善に努めます。

（１）個人情報の取扱事業者の名称及び住所並びに法人にあたってはその代表者の氏名

事業者名：株式会社comam
代表取締役：山下 将仁
住所：福岡県福岡市中央区赤坂1丁目13番8号 赤坂ウィング7Fビル

（２）個人情報保護管理者（若しくはその代理人）の氏名又は職名、所属及び連絡先

個人情報保護管理者：山下 将仁
電子メール：soumu@comam.net
電話番号：092-600-4488

（３）個人情報の利用目的

当社が事業活動において取扱う個人情報の利用目的は、次の通りといたします。
①保有個人データ（開示対象個人情報）

• 取引先情報: 業務管理、各種連絡、請求、支払い管理のため
• 従業者情報: 業務・労務・人事管理、給与関連、福利厚生業務等のため
• 採用応募者情報: 採用可否の判断、情報提供、連絡等のため
• 退職者情報: 退職者との連絡、お問合せへの対応のため
• お問合せ者情報: お問合せへの回答のため
• 登録スタッフ情報: 雇用・労務・勤怠・給与管理、福利厚生、緊急連絡、研修受講管理等のため
• 会員・購入者情報: 契約履行、連絡、商品配送、アフターケア、ポイント履歴確認、販売管理等のため
• 本人および代理人の情報: 開示等請求への回答、本人確認のためその他、個別に書面で明示したとおりの利用目的とします。

②それ以外の方法で取得する個人情報（直接書面以外で取得する情報）

• 受託業務情報: 受託業務の遂行、契約に伴う連絡、アフターケア等のため
• 求人サイト取得情報: 採用の可否判断・通知のため
• 協力会社スタッフ情報: 委託元の業務遂行、関連業務、顧客への情報提供のため
• カスタマーセンターの通話録音: 応対品質の向上およびお問合せ内容を正確に把握するため（新規追加）
• 本社内の防犯カメラ映像: 防犯、安全管理および施設管理のため（新規追加）
• 商談時の録音・録画データ（対面・Zoom・LINE ビデオ通話等）: 商談内容の正確な記録、コンプライアンスチェック（法令遵守確認）、および万が一のトラブル発生時の事実確認・証拠提示のため（新規追加）

（４）個人情報に関するお問合せ窓口

保有個人データに関わるものを含め、個人情報の取扱についての苦情・相談、問合せは、下記の【問合せ窓口】までお申し出ください。

（５）所属する認定個人情報保護団体の名称および苦情の解決の申し出先

なし

（６）開示等の手続について

当社では、保有個人データに関して、ご本人の開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去、第三者への提供の停止および第三者提供記録の開示）の請求に迅速に対応いたします。ご希望される場合には、お申し出いただいた方がご本人或いはその代理人であることを確認した上で、合理的な期間及び範囲で対応いたします。

（７）開示等の受付方法・窓口

保有個人データに関する開示等のお申し出は、下記の受付窓口までご連絡ください。ご連絡いただきましたら、当社所定の「保有個人データ開示等請求書」を郵送または、FAX、メール等でお送り致します。内容ご記入の上必要書類を同封し、郵送またはメール等にてお申し込み下さい。（送付料は請求者のご負担となります。）
ご本人（または代理人）であることを確認した上で、ご希望の開示方法により回答いたします。

（８）個人情報の安全管理のために講じた措置について

当社では、個人情報を厳正に取り扱うため、JIS Q 15001 に準拠した個人情報保護方針を基に、個人情報に関する規程等を策定し、個人情報保護マネジメントシステムを運用しています。個人情報の適正な取扱いの確保のため、組織的・人的・物理的・技術的の4 つの観点より安全管理措置を講じています。

組織的対策

• 個人情報取扱責任者を任命するとともに、個人情報の安全管理に関する従業員の責任と権限を明確に規定しています。
• 従業員を監督し、個人情報漏えい等の緊急事態発生時の責任者への報告連絡体制を整備しています。
• 個人情報の取り扱い状況について定期的に社内監査にて確認しています。
• 利用目的に照らして不要となった個人情報については、速やかに且つ適正に削除・廃棄いたします。

人的対策

• 全従業員を対象に年1 回個人情報保護研修を実施しています。
• 個人情報を含む機密保持契約書類を取得しています。

物理的対策

• 入退室管理を実施し、当社で許可した場所以外での取り扱いを禁止するとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。
• 個人情報を取り扱う機器、電子媒体及び書類等は事業所内の移動を含め、社外で持ち運ぶ場合、盗難・紛失に注意するとともに容易に個人情報が判明しないよう措置を講じています。

技術的対策

• アクセス権を持つID は個人情報保護管理者が発行・更新・廃棄の管理を行い、情報を使用しなくなったユーザのアクセス権は直ちに抹消します。