個人情報の取扱いについて
株式会社アイディーエス
International Digital Services Vietnam Co., Ltd
弊社及びInternational Digital Services Vietnam Co., Ltd（以下、両社を合わせて弊社といいます）の個人情報の取扱いについて、以下の通りご説明申し上げます。
弊社は、取得した「個人情報」は予めその利用目的を明示しその目的範囲外での利用は行いません。
1. 取得した個人情報及びその利用目的。
| 個人情報名 | 利用目的 |
|---|---|
| 弊社サービス、お問い合わせの際に取得した個人 情報（住所、氏名、連絡先、その他ご提出いただ いた個人情報） | ・弊社へのお問い合わせ対応 |
| 弊社サービスの利用の申し込みの際に取得した 個人情報 | ・サービスの管理 ・サービスの提供 ・お申込みいただいたサービスの利用状況確認、 請求内容管理 |
| 弊社採用応募申し込みで取得いた個人情報（住 所、氏名、連絡先、その他ご提出しただいた個人 情報） | ・採用選考のため ・採用選考に関わる連絡 ・入社後の配属決定 |
| 社員、従業者の個人情報 | ・従業員の雇用契約管理、人事労務管理、 各種法令に基づく事務手続き |
| お取引先より受託開発業務においてお預かりす る個人情報 | 受託開発業務、保守運用業務、システム運用支援 業務のため |
2. 個人情報の利用目的の通知、開示・訂正・追加、削除、利用停止、消去、第三者提供の停止、 第三者提供記録の開示（以下、「開示等」といいます。）の請求に関する事項
①個人情報の開示等の手続きについて
ａ）開示等の求めの申し出先
下記④に示す個人情報相談窓口へお申し出ください。
ｂ）開示等の求めに関する書類等（方法）
個人情報相談窓口にお問い合わせください。弊社から「個人情報開示等請求書」をお送りいたしますので、必要事項を記載の上、ご送付ください。
ｃ）ご本人確認
開示等のご請求者のご本人確認をさせていただきます。必要に応じて本人様へご連絡をさせていただく場合がございますので、ご了承ください。
② 弊社の開示対象個人情報及び利用目的
| 個人情報名 | 利用目的 |
|---|---|
| お問い合わせの際に取得した個人情報 （その他の個人情報） | ・ 弊社が取り扱うサービスのご案内 ・ 弊社のサービス品質向上 |
| 採用応募者の個人情報 | ・ 採用選考に関わる連絡 ・入社後の配属決定 |
| 弊社運営の各種サービスより取得した個 人情報 | ・ 弊社運営の各種サービス提供 ・ サービスの運営管理 ・ お申込みいただいたサービスの利用状況 の確認、請求内容管理 |
| 弊社運営の各種サイト・サービスの会員 登録情報 | ・ 各種サービスの会員管理 ・ 弊社運営の各種サービス提供 |
| 社員、従業員の個人情報 | ・ 雇用管理、各種保険、業務連絡 |
③個人情報に関する質問・苦情・相談について
下記、担当窓口にて個人情報に関するご質問、苦情、相談に対応いたします。
④個人情報に関するお問合せ担当窓口
株式会社 アイディーエス
住所：東京都港区芝2-3-18 YM芝公園ビル5階
個人情報相談窓口
TEL(03)5484-7811 FAX(03)5484-7519
3. ご提供いただきました「個人情報」の提供について
弊社では、以下の場合を除いて、第三者に個人情報を提供することはございません。
・ お客様から同意を得ている場合
・ 法令等により要求された場合
4. 弊社委託先に業務を委託する場合
弊社は、お客様により良いサービスを提供するために業務の一部を外部に委託する場合があります。
業務委託先に個人情報を預託する場合、弊社は、個人情報を適切に保護する管理体制が整備されていることを条件に委託先を厳選し、契約等において個人情報の適正管理・機密保持を徹底することで個人情報の漏洩防止に必要な管理を実施いたします。
5. 個人情報のご提供の任意性について
個人情報のご提供は任意です。但し、個人情報のご提供がない場合には、サービスの一部機能制限や、サービス自体のご利用が難しくなる場合がございます。
6. 個人情報の安全管理について
株式会社アイディーエスでは、個人情報を取り扱うにあたりISO27001（ISMS）を認証取得しています。
また、弊社の情報セキュリティへの取り組みは、「情報セキュリティ方針」を掲げ、情報セキュリティ活動を実施しています。また、平成十五年法律第五十七号個人情報の保護に関する法律に沿って、個人情報保護活動を行っています。
①組織的安全対策
・取得、利用、保存、提供、削除、廃棄等の段階ごとに取扱い方法、責任者、担当者及び その任務等について取扱い規定を策定
・個人情報の取扱いについて定期的に自主点検及び内部監査を実施
②人的対策
情報セキュリティ教育を定期的に実施し安全管理教育を徹底
②物理的対策
・個人情報を取り扱う区画の明確化を徹底
・入退室管理、機器の持ち込み制限、個人情報取扱い者の限定による、個人情報の取扱い制限
・個人情報を取り扱う機器、電子媒体及び書類等の盗難または紛失等防止策の策
・個人情報の事業所内移動、データが格納された機器、電子媒体及び紙媒体を移送する際の 安全対策の実施
・容易に個人情報が判明しない対策の実施
③技術的対策
・個人情報データベースへのアクセス制御の実施
・個人情報を取り扱う情報システムは不正アクセスからの保護対策を実施
④外的環境
・一部の個人情報につきGoogleWorkspaces及びAWS東京リージョンでの保管及び管理を実施
・一部の開発及び保守業務を弊社の100％子会社であるInternational Digital Services Vietnam Co., Ltdで実施
7. 外国における個人情報の取扱いの委託先
弊社は、お客様及びお取引先から委託を受けるプライバシー性の高い個人情報は日本の法令に基づ く弊社の情報セキュリティ基本方針に基づき適切に扱っています。
ただし、株式会社アイディーエスのサービスの一部をお取引先との委託契約のもとでベトナム社会主義共和国内に所在する株式会社アイディーエスの100％子会社であるInternational Digital Services Vietnam Co., Ltd（以下弊社子会社といいます。）に委託しており、受託開発業務、保守運用業務、システム運用支援業務に必要な範囲内に限り、個人情報データの提供及び国内サーバ内のデータへのアクセスを認めています。
なお、弊社子会社に個人情報の取扱いを委託するにあたって株式会社アイディーエスが講じている措置は以下のとおりです。
（１）弊社子会社への個人情報の提供の方法
株式会社アイディーエスと弊社子会社委託先との間で委託契約を締結して個人情報を提供しています。
（２）弊社子会社が実施している措置
委託契約において、弊社子会社は、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めています。
（３）ベトナム社会主義共和国における個人情報保護に関する制度
①ベトナム社会主義共和国には事業者に対し政府の情報収集活動への広範な協力義務を課すことにより、事業者が保有する個人情報について政府による広範な情報収集が可能となる制度が存在し、提供の要求を受ける可能性があります。
②弊社子会社には事業者が本人からの消去等の請求に対応できないおそれがある個人情報の国内保存義務に係る制度は存在していません。
（４）確認の頻度及び方法
①株式会社アイディーエスは、上記（２）の弊社子会社が実施している措置に関して、１年に１回の定期監査を行います。
②株式会社アイディーエスは、上記（３）のベトナム社会主義共和国における個人情報保護に関する制度に関して、１年に１回照会する方法により確認いたします。
（５）個人情報の提供の停止
①株式会社アイディーエスは、弊社子会社が上記（２）の措置を含む委託契約に反する個人情報の取扱いをしている場合であって、委託契約に基づき、速やかに当該取扱いを是正するように要請しても、合理的期間内にこれが是正されず、相当措置の継続的な実施の確保が困難であると判断する場合は、弊社子会社への個人情報の提供を停止いたします。
②株式会社アイディーエスは、ベトナム社会主義共和国の個人情報保護に関する制度に関して、上記（３）に抵触するような改正が行われたことを確認した場合には、弊社子会社への個人情報の提供を停止します。
8. 弊社の個人情報保護管理者（管理者）
株式会社 アイディーエス
住所：東京都港区芝2-3-18 YM芝公園ビル5階
役職：代表取締役
氏名：中野 貴志
TEL(03)5484-7811 FAX(03)5484-7519