1、個人情報は契約取次業務において当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行わないための措置を講じます。

2、個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。

3、個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、万一の際には速やかに是正措置を講じます。

4、個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。

5、個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。
本方針は、全ての従業者に配付して周知させるとともに、当社のホームページ、パンフレットなどに掲載することにより、いつでもどなたにも入手可能な措置を取るものとします。

制定　平成23年9月21日
改訂（第三版）平成28年4月21日
株式会社ヒッツカンパニー
代表取締役　吉澤卓郎

●個人情報に関するお問い合わせ窓口

グローネットサービス
info@grownet.jp

１．事業者の名称
株式会社ヒッツカンパニー

２．管理者の氏名又は職名、所属及び連絡先
管理者名：個人情報保護管理責任者
所属部署：管理部
連絡先：電話03-5358-9203

３．個人情報の利用目的
・お問い合わせへの対応、ご本人への連絡のため

４．個人情報の第三者提供
当社は、次に掲げる場合を除き、お客様の個人情報を第三者に提供することはございません。
（１）ご本人様の同意がある場合
（２）法令に基づく場合
（３）人の生命、身体又は財産の保護のために必要がある場合であって、ご本人様の同意を得ることが困難な場合
（４）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人様の同意を得ることが困難な場合
（５）国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人様の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
（６）業務を円滑に遂行するため、利用目的の達成に必要な範囲内で個人情報の取扱いの全部又は一部を委託する場合

５．個人情報取扱いの委託
当社は事業運営上、お客様により良いサービスを提供するために業務の一部を外部に委託する事があります。業務委託先に対しては、個人情報を預けることがあります。
この場合、個人情報を適切に取り扱っていると認められる委託先を選定し、契約等において個人情報の適正管理・機密保持などによりお客様の個人情報の漏洩防止に必要な事項を取決め、適切な管理を実施させます。

６．個人情報の開示等の請求
お客様は、当社に対してご自身の個人情報の開示等（利用目的の通知、開示、内容の訂正・追加・削除、利用の停止または消去、第三者への提供の停止、第三者への提供記録の開示）に関して、当社問合わせ窓口に申し出ることができます。その際、当社はお客様ご本人を確認させていただいたうえで、合理的な期間内に対応いたします。開示等の申し出の詳細につきましては、当社ホームページ掲載の「個人情報の取扱いについて」の「開示対象個人情報の請求手続きについて」をご覧ください。

７．個人情報を提供されることの任意性について
お客様が当社に個人情報を提供されるかどうかは、お客様の任意によるものです。ただし、必要な項目をいただけない場合、各サービス等が適切な状態で提供できない場合があります。

８．ご本人が容易に認識できない方法による取得する場合について
クッキー（Cookies）は、お客さまが当社のサイトに再度訪問された際、より便利に当サイトを閲覧していただくためのものであり、お客さまのプライバシーを侵害するものではなく、またお客さまのコンピューターへ悪影響を及ぼすことはありません。 また当社のサイトでは個人情報を入力していただく部分にはすべてSSL（Secure Sockets Layer）のデータ暗号化システムを利用しております。さらに、サイト内における情報の保護にもファイアウオールを設置するなどの方策を採っております。ただし、インターネット通信の性格上、セキュリティを完全に保証するものではありません。あらかじめご了承ください。

９. 個人情報の安全管理のために講じている措置
（１）基本方針の策定
保有個人データの適正な取扱いの確保のため、関係法令・ガイドライン等の遵守、苦情処理の窓口等についての基本方針を策定しております。
（２）保有個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について保有個人データの取扱規程を策定しております。
（３）組織的安全管理措置
保有個人データの取扱いに関する責任者を設置するとともに、保有個人データを取り扱う従業者及び当該従業者が取り扱う保有個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備 しております。 保有個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しております。
（４）人的安全管理措置
保有個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
保有個人データについての機密保持に関して従業者と契約を締結しております。
（５）物理的安全管理措置
保有個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の管理を行うとともに、権限を有しない者による保有個人データの閲覧を防止する措置を実施しております。
保有個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に保有個人データが判明しないよう措置を実施しております。
（６）技術的安全管理措置
アクセス制御を実施して、担当者及び個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しております。

１０. 認定個人情報保護団体について
認定個人情報保護団体とは、個人情報保護法第３７条に基づき主務大臣の認定を受けた団体で、対象個人情報の取扱いに関する苦情処理、対象事業者への情報提供等を通じ個人情報の適正な取扱いの確保を目的とする団体です。 当社が加入する認定個人情報保護団体は、ありません。