情報セキュリティー管理および個人情報の取り扱い等について
電通グループ 情報セキュリティー基本方針
電通グループは、グループ一体となって情報セキュリティー管理に取り組みます。
私たち電通グループは、すべての事業領域において、グループ内に存在する重要情報を守るため、情報セキュリティー管理に取り組みます。
1. 法令等の順守
私たちは、関連法令を順守して、また取引先をはじめとするステークホルダーからの要請等に基づいて、情報セキュリティー管理に適切に取り組みます。
特に個人情報に関する管理を確実に実施します。
2. 情報の厳格な管理
私たちは、取引先の機密情報、個人情報等の重要情報の漏洩、紛失、毀損、不正利用が発生しないよう、情報を厳格に管理し、業務に関する情報については、グループ内や社員間であっても定められた範囲を超えて開示しません。
発注先の選定に際しては、情報セキュリティーへの取り組みを十分に考慮します。
3. 達成水準の維持と改善
私たちは、PDCA サイクルに基づく情報セキュリティー活動を通じて、達成した水準を維持し、その改善に取り組みます。
グループとして、役員から社員まで全員が必要な知識と判断力を身につけるよう、情報セキュリティーの教育と啓発にも注力します。
4. 環境変化への対応
私たちは、グループの事業領域や取り扱う情報資産、また ICT(情報通信技術)環境の変化に柔軟に対応し、情報セキュリティー管理のルールや仕組みを見直していきます。
個人情報保護方針
カラ・ジャパン株式会社（以下、「当社」という）は、広告・マーケティングサービスを提供し、クライアント様と顧客をつなぐ事業を展開する中で、それらの個人情報保護を重要な責務と認識しています。
当社は、「個人情報の保護に関する法律」、「個人情報の保護に関する法律についてのガイドライン」に基づき、本「個人情報保護方針」を定め個人情報の適切な管理・保護に努めることを表明いたします。
1. 個人情報の適切な取得、利用、提供に関して
当社では、事業の内容および規模を考慮し、業務遂行に必要な範囲で個人情報を適切な方法で取得します。個人情報の利用は、特定した利用目的の範囲内とし、利用目的を変更する際には、あらかじめご本人に通知し、同意を得た上でおこないます。個人情報は、利用目的を遂行するために業務を委託する場合を除き、ご本人の同意なく、第三者に提供することはございません。
2. 個人情報保護のための安全管理策
(1) 個人情報の漏えい、滅失、き損等に対する予防処置
当社では、個人情報の漏洩、滅失、き損等を防止するための適切なセキュリティー対策を実施しております。個人情報取り扱い業務を社外に委託する場合は、委託先の選定や監督を厳重におこなっております。
(2) 個人情報の漏えい、滅失、き損等に対する是正処置
個人情報の漏えい、滅失、き損等が発生した場合は、被害拡大防止を最優先とし、速やかに是正処置を講じるとともに、原因究明をおこない、再発防止に努めます。また、事故に関する情報について、必要な範囲で関係者、関係機関に報告します。
(3) 法令、国が定める指針、その他の規範の遵守
当社は、個人情報の取り扱いに関する法律および関連法令、国が定める指針、所属団体等の規範等を遵守します。
(4) 個人情報に関する苦情、相談への対応
当社に対して、個人情報の取り扱いに関する苦情、相談をおこなう場合は、下記の「個人情報お問い合わせ窓口」までご連絡ください。また、当社の個人情報保護に関するお問い合わせについても下記にて対応いたします。
個人情報の取り扱いについて
1. 個人情報の利用目的の公表に関する事項
カラ・ジャパン株式会社が取り扱う個人情報の利用目的は、下表の通りです。（※）が付された個人情報については、保有個人データとして、当社に対して利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止のご請求をおこなうことができます。
| 個人情報の種類 | 利用目的 |
| ウェブサイト利用者情報※ | 当社の情報、サービス、サービスに関連するニュースレターの配信、コンテンツダウンロード権の付与、お問い合わせ等への回答 |
| セミナー等の参加者情報※ | 当社の情報、サービス、サービスに関連する情報の紹介のため |
| 採用応募者情報※ | 当社が必要とする人材の採用判断のため |
| 在職者情報※ | 人事管理業務および業務の連絡のため |
| 退職者情報※ | 法定で定める退職者の人事労務業務（福利厚生含む）および懇親等の必要に応じた連絡のため |
| 取引先からの委託業務等のためにお預かりする個人情報 | 広告主等から受託するキャンペーン等の業務の遂行のため |
2. 共同利用
ウェブサイト利用者様の情報（氏名、メールアドレス、会社名等）は、「１．個人情報の利用目的の公表に関する事項」に記載する利用目的の遂行に必要な範囲内で、電通グループ各社や業務提携先事業者等と共同利用する場合があります。その場合、あらかじめ利用目的、利用者の範囲および管理責任者等を明確にし、通知または公表いたします。また、共同利用者間での安全管理を徹底いたします。
3. 保有個人データに関する周知事項
当社は、保有個人データの取り扱いにあたり、下記の事項を公表いたします。
(1) 当社の名称
カラ・ジャパン株式会社
(2) すべての保有個人データの利用目的
「１．個人情報の利用目的の公表に関する事項」参照
(3) 保有個人データの取り扱いに関するお問い合わせ・苦情等の申し出先
個人情報お問い合わせ窓口 E-mail：privacycaratjp@carat.com
(4) 個人情報の開示等のご請求に応じる手続き
当社は個人情報の利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去または第三者への提供停止のご請求および個人情報に関する苦情・ご相談については、個人情報お問い合わせ窓口：E-mail：privacycaratjp@carat.com にて承ります。当該お申し出の対応に際しては、ご本人またはその代理人であることを確認させていただきます。なお、ご請求いただいた個人情報につき、法令等の規定により個人情報を開示できない場合や当社の保管期間を過ぎた場合については、お客様の個人情報の利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去、または第三者への提供停止に応じることができませんのでご了承ください。
特定個人情報基本方針
当社は、特定個人情報等の適正な取り扱いの確保について組織として取り組むため、本基本方針を定めます。
1．事業者の名称
カラ･ジャパン株式会社
2．関係法令・ガイドライン等の遵守
当社は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」、「個人情報の保護に関する法律」および「特定個人情報の適正な取り扱いに関するガイドライン(事業者編)」を遵守して、特定個人情報の適正な取り扱いをおこないます。
3．安全管理措置に関する事項
当社は、特定個人情報の安全管理措置に関して、別途「特定個人情報取扱細則」を定めています。
4．ご質問等の窓口
当社における特定個人情報の取り扱いに関するご質問やご苦情に関しては下記の窓口にご連絡ください。
(1) 当社の名称
カラ･ジャパン株式会社
(2) お問い合わせ窓口
E-mail： privacycaratjp@carat.com
Carat GlobalのPRIVACY POLICIESについては、こちらをご参照ください。https://www.carat.com/privacy-policy