規約等
TERMS
プライバシーポリシー
当社ウェブページからのお申込、お問い合わせ、申込書によるお申込、メール・電話によるお問い合わせを問わず、お客様から明示された特定の個人を識別できる情報(以下「個人情報」)について下記のとおり取り扱うものとします。
個人情報とはお客様を識別できる情報のことで、氏名、住所、電話番号、メールアドレスなどをいいます。
当社が個人情報を収集する場合は、収集目的を明らかにし、必要な範囲内の個人情報を収集いたします。当社は取得した個人情報について適切な管理に努めると共に個人情報の漏洩、改ざん、不正な侵入の防止に努めます当社は取得した個人情報を次の各項の場合を除いて、原則として第三者に提供、開示などいたしません。
- 法律上照会権限を有する者から書面による正式な協力要請、照会があった場合
- お客様の同意があった場合
- お客様や第三者の生命・身体・財産を損なうおそれがあり、本人の同意を得ることができない場合。
- 法令や当社のご利用規約・注意事項に反する行動から、当社の権利、財産またはサービスを保護または防禦する必要があり、本人の同意を得ることができない場合。
お客様が、ご自身の個人情報について照会、修正などを希望される場合には、当社が定める方法によりお客様であることが確認できた場合に限り対応させていただきます。
当社は、当社が保有する個人情報に関して適用される日本の法令、その他規範を遵守するとともに、本ポリシーの内容を適宜見直し、その改善に努めます。
情報セキュリティ基本方針
1. 目的
本基本方針は、お客様の信頼に応えるために情報資産を適切に取り扱い、故意、過失、災害による破壊、漏洩、改ざん、喪失などから情報資産を保護することを目的として策定されたものである。
2. 情報セキュリティの定義
情報セキュリティとは、機密性、完全性及び可用性を確保し維持することをいう。
- 機密性:許可されていない個人、エンティティ(団体等)又はプロセスに対して、情報を使用不可又は、非公開にする特性。(情報を漏えいや不正アクセスから保護すること。)
- 完全性:資産の正確さ及び完全さを保護する特性(情報の改ざんや間違いから保護すること。)
- 可用性:認可されたエンティティ(団体等)が要求したときに、アクセス及び使用が可能である特性。(情報の紛失・破損やシステムの停止などから保護すること。)
3. 適用範囲
- 組織
- 株式会社ラドシステム
- 施設
- 本社
- 業務
- ホームページ制作、コンテンツ運用
- 資産
- 上記業務、サービスにかかわる書類、データ、情報システム
- ネットワーク
- 本社ネットワーク
4. 実施事項
- 適用範囲の全ての情報資産を脅威(漏えい、不正アクセス、改ざん、紛失・破損)から保護するための情報セキュリティマネジメントシステムを確立、導入、運用、監視、見直し、維持及び改善するものとする。
- 情報資産の取り扱いは、関係法令及び契約上の要求事項を遵守するものとする。
- 重大な障害または災害から事業活動が中断しないように、予防及び回復手順を策定し、定期的な見直しをするものとする。
- 情報セキュリティの教育・訓練を適用範囲すべての社員に対して定期的に実施するものとする。
5. 責任と義務及び罰則
- 情報セキュリティの責任は、代表取締役が負う。そのために代表取締役は、適用範囲のスタッフが必要とする資源を提供するものとする。
- 適用範囲のスタッフは、お客さま情報を守る義務があるものとする。
- 適用範囲のスタッフは、本方針を維持するため策定された手順に従わなければならないものとする。
- 適用範囲のスタッフは、情報セキュリティに対する事故及び弱点を報告する責任を有するものとする。
- 適用範囲のスタッフが、お客さま情報に限らず取り扱う情報資産の保護を危うくする行為を行なった場合は、社員就業規則に従い処分を行なうものとする。