個人情報保護方針

　株式会社JOSHIN（以下、「当社」という。）は、当社にとって個人情報及び特定個人情報の保護が重大な責務であると認識しております。そこで個人情報保護理念と自ら定めた行動規範に基づき、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言致します。

	制定日　2025年1月6日 最終改正日　2025年1月6日
1.	当社は、事業の内容及び規模を考慮した適切な個人情報の取得・利用及び提供を行い、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行ないません。また、そのための措置を講じます。
2.	当社は個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
3.	当社は個人情報の漏えい、滅失、き損などのリスクに対して、合理的な安全対策を講じて防止する規程、体制を構築し、継続的に向上させていきます。また、万一の際には速やかに是正措置を講じます。
4.	当社は個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に対応致します。
5.	個人情報保護マネジメントシステムは、当社を取り巻く環境の変化と実情を踏まえ、適時・適切に見直して継続的に改善をはかっていきます。
	株式会社JOSHIN　代表取締役　徳里　隆行 以上

個人情報保護方針に関するお問い合わせ先 兼 個人情報に関する苦情・相談窓口

〒904-0104　
沖縄県中頭郡北谷町桃原5-7-203
株式会社JOSHIN個人情報に関するお問い合わせ窓口
電話番号：098-926-0278

個人情報の取扱いについて

個人情報の利用目的
　当社は取得する個人情報を以下に示す目的で利用いたします。

1.	お客様の個人情報 ・ お客様の個人情報は、当社のBPO業務におけるサービスの提供、お客様へのご連絡、関連するアフターサービス、新商品や新たなサービスのご案内などに利用します。
2.	お問い合わせ、資料請求をいただいた方の個人情報 ・ 当社の各事業に関するお問い合わせの方の個人情報は、お問い合わせにお答えするために利用します。 ・ ご要望いただいた資料の送付などに利用します。
3.	当社の株主様の個人情報 ・ 当社の株主さまへの個人情報は、連絡、各種情報等の提供および株主管理及び関連・付帯する業務に利用します。
4.	採用応募者の個人情報 ・ 採用選考及びそれに伴う連絡などに利用します。
5.	当社の従業者情報 ・ 人事労務管理、業務管理、福利厚生、健康管理、セキュリティ管理などに利用します。
6.	ご提供いただいた個人番号情報 ・ 法律で特定された「社会保険手続き」、「税務処理」などに利用します。
	以上

保有個人データ及び第三者提供記録に関する事項の周知について

　株式会社JOSHIN（以下、「当社」という。）では、保有個人データの開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止）の請求及び第三者提供記録の開示に関する請求について、以下の事項を周知致します。

1.	当社の名称及び住所、代表者の氏名 名称：株式会社JOSHIN 住所：〒904-0104　沖縄県中頭郡北谷町桃原5-7-203 代表者：徳里隆行
2.	個人情報を関する管理者の氏名、所属及び連絡先 管理者名：個人情報保護管理者　勝連咲月 連絡先：info@joshin-bpo.jp
3.	保有個人データの利用目的 (1) 当社が直接取得したお客様の個人情報 ・ お客様の個人情報は、当社のBPO業務におけるサービスの提供、お客様へのご連絡、関連するアフターサービス、新商品や新たなサービスのご案内などに利用します。 ※受託によりお預かりする個人情報を除きます。 (2) お問い合わせ、資料請求をいただいた方の個人情報 ・当社の各事業に関するお問い合わせの方の個人情報は、お問い合わせにお答えするために利用します。 ・ご要望いただいた資料の送付などに利用します。 (3) 当社の株主様の個人情報 ・ 当社の株主さまへの個人情報は、連絡、各種情報等の提供および株主管理及び関連・付帯する業務に利用します。 (4) 当社が直接取得した採用応募者の個人情報 ・採用選考及びそれに伴う連絡などに利用します。 (5) 当社の従業者情報 ・人事労務管理、業務管理、福利厚生、健康管理、セキュリティ管理などに利用します。 (6) 当社の従業者及び扶養家族の個人番号情報 ・法律で特定された「社会保険手続き」、「税務処理」などに利用します。
4.	保有個人データ取扱いに関する苦情の申し出先 保有個人データに関するお問合せにつきましては、下記窓口で受付けております。 〒904-0104　沖縄県中頭郡北谷町桃原5-7-203 株式会社JOSHIN　個人情報に関するお問い合わせ窓口 電話番号：098-926-0278
5.	当社の加入する認定個人情報保護団体について 当社の加入する認定個人情報保護団体はありません。
6.	開示等の手続きについて 開示等のご請求がございます場合には、上記個人情報に関するお問い合わせ窓口までご連絡をお願いします。請求に必要な手順の説明と必要な申請書類などをお送りします。
7.	保有個人データ等の安全管理のために講じた措置 当社では、個人情報、特定個人情報の取扱いに関する規程、及び安全対策に関する規程を定め以下の措置を講じております。 (1) 基本方針の策定 ・ 個人情報の取扱いに関して方針を定め、個人情報保護方針として、社内に周知徹底するとともに、一般の方も入手できるようにウェブページで公開しています。 (2) 個人データの取扱いに係る規律の整備 ・ 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報の取扱い手順を定め、規程文書としてまとめ、社内に周知しております。 (3) 組織的安全管理措置 ・ 個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。 ・ 各個人情報を取扱う従業者を制限しています。 (4) 人的安全管理措置 ・ 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。 ・ 従業者から、秘密保持に関する誓約を得ています。 (5) 物理的安全管理措置 ・ 取扱い担当者以外の従業者や他の権限を有しない者による個人情報の間覧を防止するため、取り扱う区域を限定しています。 ・ 個人情報を取扱う区域において、従業者の入退出管理を行っております。 ・ 個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。 (6) 技術的安全管理措置 ・ サーバなどへの外部からの不正アクセスを防ぐために、ファイアウォールなどを導入しています。また、コンピューターウイルスなどの不正ソフトウェアへの対策を行っています。 ・ 個人情報の移送時は、以下の対策をとっております。 ‐媒体の移送時には、配送記録が残る方法を利用するか、直接手渡しするようにしています。 ‐電子データの通信には、暗号化するなどの漏洩対策を行っています。 (7) 外的環境の把握 当社が外国において個人データを取り扱う場合には、その外的環境を分析・把握し、該当国に適用される法令等を把握したうえで、必要な安全管理措置を講じるものとします。
	以上

個人情報保護規程

• 個人情報保護規程（PDF）

1.目的

　株式会社JOSHIN（以下、「当社」といいます）は、当社の事業並びに従業者の管理（以下、「事業」といいます）を実施するに当たり、多くの情報資産を利用していることから、情報セキュリティを適切に実現し、情報資産の保護に努めることは、社会の信頼のもとに企業活動を推進するための必要不可欠な要件であるとともに、重大な社会的責務であると認識しております。よって、当社は情報セキュリティの重要性を鑑み、この情報セキュリティ方針（以下、「本方針」といいます）を定め、具体的に実施するための情報セキュリティマネジメントシステムを確立し、実施し、維持し、且つ改善してまいります。

2.実施事項

　本方針並びに当社の情報セキュリティマネジメントシステムに従い、下記の事項を実施します。

(1) 情報セキュリティ目的

　本方針と整合性を有し、適用される情報セキュリティ要求事項、並びにリスクアセスメント及びリスク対応の結果を考慮した情報セキュリティ目的を策定し、全従業者に周知するとともに、当社の環境の変化に応じて随時、変化がなくとも定期的な見直しを行います。

(2) 情報資産の取り扱い

a) アクセス権限は、業務上必要な者のみに与えることとします。
b) 法的及び規制の要求事項並びに契約上の要求事項、当社の情報セキュリティマネジメントシステムの規定に従い管理を行います。
c) 情報資産の価値、機密性、完全性、可用性の観点から、それらの重要性に応じて適切に分類し管理を行います。
d) 情報資産が適切に管理されていることを確認するために、継続的に監視を実施します。

(3) リスクアセスメント

a) リスクアセスメントを行い、事業の特性から最も重要と判断する情報資産について適切なリスク対応を実施し、管理策を導入します。
b) 情報セキュリティに関連する事故原因を分析し、再発防止策を講じます。

(4) 事業継続管理

災害や故障などによる事業の中断を最小限に抑え、事業継続能力を確保します。

(5) 教育

全従業者に対し、情報セキュリティ教育および訓練を実施します。

(6) 規定並びに手順の順守

情報セキュリティマネジメントシステムの規定並びに手順を順守します。

(7) 法的及び規制の要求事項並びに契約上の要求事項の順守

情報セキュリティに関する法的及び規制の要求事項並びに契約上の要求事項を順守します。

(8) 継続的改善

情報セキュリティマネジメントシステムの継続的な改善に取り組みます。

3.責任と義務及び罰則

　本方針を含めた情報セキュリティマネジメントシステムに対する責任は代表取締役が負うこととし、適用範囲の従業者は策定された規定や手順を順守する義務を負うものとします。なお義務を怠り、違反行為を行った従業者は就業規則に定めるところにより処分します。協力会社社員については個別に定めた契約などに従って、対応を行います。

4.定期的見直し

　情報セキュリティマネジメントシステムの見直しは、定期的および必要に応じてレビューし、維持・管理するものとします。

制定：2025年01月06日
最終改定日：2025年01月06日