個人情報処理方針

「パトロンESL」（以下「会社」）は個人情報保護法に従い、利用者の個人情報保護及び権益を保護し、個人情報に関連する利用者の苦情を円滑に処理できるよう、以下のような処理方針を設けています。
パトロンESLは個人情報処理方針を改定する場合、ウェブサイトの公知事項（または個別通知）を通じてお知らせいたします。
○ 本方針は2021年1月1日から施行されます。
1. 個人情報の処理目的 パトロンESLは個人情報を以下の目的のために処理します。処理した個人情報は以下の目的以外の用途には使用されず、利用目的が変更される場合は事前同意を求める予定です。
イ. ホームページ会員登録及び管理
会員制サービス提供に伴う本人識別・認証、制限的本人確認制の施行に伴う本人確認、サービス不正利用防止等を目的として個人情報を処理します。
ロ. 民願事務処理
民願人の身元確認、民願事項の確認、事実調査のための連絡・通知、処理結果の通報等を目的として個人情報を処理します。
ハ. 財貨またはサービスの提供
サービス提供等を目的として個人情報を処理します。
ニ. マーケティング及び広告への活用
サービスの有効性確認、接続頻度の把握、または会員のサービス利用に関する統計等を目的として個人情報を処理します。
2. 個人情報ファイルの現状
1. 個人情報ファイル名：個人情報
個人情報項目：メールアドレス、携帯電話番号、会社電話番号、役職、部署、会社名、アクセスログ、接続IP情報、法定代理人氏名
収集方法：ホームページ
保有根拠：個人情報同意
保有期間：3年
関連法令：信用情報の収集/処理及び利用等に関する記録：3年、消費者の不満または紛争処理に関する記録：3年、契約または申込撤回等に関する記録：5年
3. 個人情報の処理及び保有期間
① パトロンESLは法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内で個人情報を処理・保有します。
② 各個人情報の処理及び保有期間は以下の通りです。
1.＜民願事務処理＞
＜民願事務処理＞に関連する個人情報は、収集・利用に関する同意日から＜3年＞まで上記利用目的のために保有・利用されます。
保有根拠：個人情報同意
関連法令：1）消費者の不満または紛争処理に関する記録：3年
2）契約または申込撤回等に関する記録：5年
例外事由：-
4. 個人情報の第三者提供に関する事項
① パトロンESLは情報主体の同意、法律の特別な規定等、個人情報保護法第17条及び第18条に該当する場合にのみ個人情報を第三者に提供します。
② パトロンESLは以下のように個人情報を第三者に提供しています。
1. パトロンESL
個人情報の提供を受ける者：パトロンESL
提供を受ける者の個人情報利用目的：メールアドレス、携帯電話番号、性別、生年月日、氏名、会社電話番号、役職、部署、会社名、法定代理人氏名、法定代理人携帯電話番号
提供を受ける者の保有・利用期間：3年
5. 情報主体と法定代理人の権利・義務及びその行使方法　利用者は個人情報主体として以下のような権利を行使できます。
① 情報主体は株式会社パトロンESLに対していつでも個人情報の閲覧・訂正・削除・処理停止要求等の権利を行使できます。
② 第1項に基づく権利行使は、株式会社パトロンESLに対し、個人情報保護法施行令第41条第1項に従い、書面、電子メール、FAX等を通じて行うことができ、パトロンESLはこれに対して遅滞なく措置いたします。
③ 第1項に基づく権利行使は、情報主体の法定代理人や委任を受けた者等の代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号様式に基づく委任状を提出する必要があります。
④ 個人情報の閲覧及び処理停止要求は、個人情報保護法第35条第5項、第37条第2項により情報主体の権利が制限される場合があります。
⑤ 個人情報の訂正及び削除要求は、他の法令でその個人情報が収集対象として明示されている場合、その削除を要求することはできません。
⑥ パトロンESLは情報主体の権利に基づく閲覧要求、訂正・削除要求、処理停止要求の際、閲覧等を要求した者が本人であるか正当な代理人であるかを確認します。
6. 処理する個人情報の項目
① パトロンESLは以下の個人情報項目を処理しています。
1＜民願事務処理＞
必須項目：メールアドレス、携帯電話番号、会社電話番号、役職、部署、会社名、法定代理人氏名、法定代理人携帯電話番号
- 選択項目：-
7. 個人情報の破棄　会社は原則として個人情報の処理目的が達成された場合、遅滞なく当該個人情報を破棄します。破棄の手続き、期限及び方法は以下の通りです。
-破棄手続き
利用者が入力した情報は目的達成後、別途のDBに移され（紙の場合は別途の書類）、内部方針及びその他の関連法令に従い、一定期間保存された後、または直ちに破棄されます。この際、DBに移された個人情報は法律による場合を除き、他の目的で利用されることはありません。
-破棄期限
利用者の個人情報は、個人情報の保有期間が経過した場合は保有期間の終了日から5日以内に、個人情報の処理目的の達成、当該サービスの廃止、事業の終了等、その個人情報が不要となった場合は個人情報の処理が不要と認められた日から5日以内にその個人情報を破棄します。
-破棄方法
電子的ファイル形態の情報は記録を再生できない技術的方法を使用します。
8. 個人情報自動収集装置の設置・運営及び拒否に関する事項
パトロンESLは情報主体の利用情報を保存し随時呼び出す「クッキー」を使用していません。
9. 個人情報保護責任者
① パトロンESLは個人情報処理に関する業務を総括して責任を持ち、個人情報処理に関連する情報主体の苦情処理及び被害救済等のために以下のように個人情報保護責任者を指定しています。
▶ 個人情報保護責任者
氏名：キム・テヨン
役職：チームリーダー
職級：理事
連絡先：010-7242-5378
② 情報主体はパトロンESLのサービス（または事業）をご利用の際に発生した全ての個人情報保護関連のお問い合わせ、苦情処理、被害救済等に関する事項を個人情報保護責任者及び担当部署にお問い合わせいただけます。パトロンESLは情報主体のお問い合わせに対して遅滞なく回答及び処理いたします。
10. 個人情報処理方針の変更
①この個人情報処理方針は施行日から適用され、法令及び方針に基づく変更内容の追加、削除及び訂正がある場合は、変更事項の施行7日前から公知事項を通じて告知いたします。
11. 個人情報の安全性確保措置　パトロンESLは個人情報保護法第29条に従い、以下のように安全性確保に必要な技術的・管理的及び物理的措置を講じています。
1. 個人情報取扱職員の最小化及び教育
個人情報を取り扱う職員を指定し、担当者に限定して最小化することにより、個人情報を管理する対策を実施しています。
2. ハッキング等に対する技術的対策
パトロンESLはハッキングやコンピュータウイルス等による個人情報の流出及び毀損を防ぐため、セキュリティプログラムを設置し、定期的な更新・点検を行い、外部からのアクセスが制御された区域にシステムを設置し、技術的・物理的に監視及び遮断しています。
3. 個人情報の暗号化
利用者の個人情報はパスワードが暗号化されて保存・管理されており、本人のみが知ることができ、重要なデータはファイル及び伝送データを暗号化するか、ファイルロック機能を使用する等の別途セキュリティ機能を使用しています。
4. アクセス記録の保管及び偽変造防止
個人情報処理システムにアクセスした記録を最低6ヶ月以上保管・管理しており、アクセス記録が偽変造及び盗難、紛失されないようセキュリティ機能を使用しています。
5. 非認可者に対する入退室管理
個人情報を保管している物理的な保管場所を別途設け、これに対する入退室管理手続きを樹立・運営しています。