株式会社スタースピリット

プライバシーポリシー

当社は、「個人情報の保護に関する法律」(「個人情報保護法」)に基づく個人データの適正な取扱いの確保に取り組むため、
本プライバシーポリシーを定めます。

事業者の名称・住所・代表者の氏名

株式会社スタースピリット
〒135-0016
東京都江東区東陽1丁目22番7号
代表取締役 末次 格

関係法令・ガイドライン等の遵守

当社は、個人情報保護法その他の法令及び「個人情報の保護に関する法律についてのガイドライン」その他のガイドラインを遵守して、個人データの適正な取扱いを行います。

個人情報の取得・利用

当社は、個人情報を取得する際には、利用目的を公表または通知し(本指針による公表を含む。)、また、直接ご本人様から契約書その他の書面(電磁的記録を含む)に記載された個人情報を取得する場合にはあらかじめ利用目的を明示し、適法かつ公正な手段によって取得いたします。
当社は、利用目的の達成に必要な範囲内で、適正に個人情報を利用いたします。

個人情報の利用目的

当社は、以下の目的で個人情報を利用します。

(1)お客様に関する個人情報

  • ・お客様の本人確認
  • ・業務上必要なご連絡、契約の履行等のため
  • ・お客様からのご意見・ご感想を頂くため
  • ・お客様からのお問合せや資料請求などに対応するため
  • ・市場調査や新しい商品・サービスの開発のため
  • ・各種イベント・セミナー・キャンペーン・会員制サービス等のご案内のため
  • ・代金の決済のため
  • ・当社または提携先で取り扱っている商品やサービスに関する情報の提供のため
  • ・ユーザーサポートの実施のため
  • ・その他当社の事業に付帯・関連する事項のため

(2)従業員の皆様に関する個人情報

  • ・従業員の皆様への業務連絡
  • ・従業員の皆様への報酬(賃金・賞与・諸手当等)支払い、人事・労務管理の履行、福利厚生の提供
  • ・従業員の皆様の健康管理

(3)採用応募者の皆様に関する個人情報

  • ・採用選考のため

個人情報の第三者提供について

当社は、個人情報保護法が例外として認める場合を除いて、本人の同意を得ずに個人データを第三者に提供することはありません。

安全管理措置に関する事項

当社は、個人データについて、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者や委託先(再委託先等を含みます。)に対して、必要かつ適切な監督を行います。個人データの安全管理措置に関しては、別途「個人情報等取扱規程」において具体的に定めておりますが、その主な内容は以下のとおりです。

(1)個人情報保護指針の策定

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について本プライバシーポリシーを策定しています。

(2)個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について「個人情報取扱規程」を策定しています。

(3)組織的安全管理措置

個人データの取扱いに関する事務取扱責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
個人データの取扱状況について、定期的に自己点検を実施しています。

(4)人的安全管理措置

個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

(5)物理的安全管理措置

個人データを取り扱う区域において、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じています。

(6)技術的安全管理措置

アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

(7)外国における個人情報の取扱の委託

当社は、個人データの一部をクラウドサービスを利用して保管しております。
当社は、当該クラウドサービスが適切なアクセス制御を行っていることを確認した上で、データセンターが所在する国、地域における個人情報の保護に関する制度も把握し、必要な安全管理措置を実施するよう努めております。
なお、当社が利用しているクラウドサービスは、次のとおりです。

クラウドサービスの名称

Google drive、Gmail

クラウドサービス提供事業者の名称

Google LLC

クラウドサービス提供事業者が所在する外国の名称

アメリカ合衆国

データセンターの所在する外国の名称

特定できません

データセンターの所在する外国の名称が特定できない理由

Google社は障害対策等を目的として世界各地にデータを分散しているため

外国における個人情報の保護に関する制度に関する情報

当該外国の名称が特定できないため個人情報の保護に関する制度の特定はできません

当該第三者が講ずる個人情報の保護のための措置に関する情報

Google社はISO/IEC27001、ISO/IEC27017、ISO/IEC 27018の認証を取得しています

個人情報の開示等の請求

当社は、個人情報の照会・訂正・利用停止・消去等のご要望があったときは、所定の手続でご本人様であることを確認の上、すみやかに対応します。
本プライバシーポリシーに関してご質問がある場合や権利行使される場合は、当ホームページの「お問い合せはこちら」から電子メールで、または、下記のお問い合わせ窓口まで郵送にてお申し出ください。
お電話及び直接来所されてのご質問、ご請求は受け付けておりません。
なお、次の場合には、開示等のご要望には応じられません。この場合は、開示できない理由と共にこちらから通知をさせていただきます。

  • ・ご請求をいただいたご本人の確認ができないか、代理権の存在が確認できない場合。
  • ・当社にて、開示のご請求にかかる個人データを保有していない場合。
  • ・ご本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合。
  • ・当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合。
  • ・他の法令に違反する場合。

お問い合わせ窓口

〒104-0052
東京都中央区月島1-2-13 ワイズビルディング6階
株式会社スタースピリット
個人情報開示請求係

プライバシーポリシーの修正・変更

本プライバシーポリシーは予告なく随時修正又は変更されることがあります。
最新のプライバシーポリシーはこのページに記載され公表されますので随時ご確認下さい。

以上