当社は、業務上取り扱う全ての個人情報の保護について社会的使命を十分に認識し、社会的要請の変化、経営環境の変動等について個人情報保護の仕組みを継続的に改善し、個人情報の保護に全社を挙げて取り組むことを宣言致します。

個人情報の適用範囲

個人情報は当社の行う情報サービス関連業務を正当に遂行する上で 必要な範囲に限定して、収集・利用・提供します。

個人情報セキュリティ体制の向上

個人情報への不正アクセスまたはその破壊・漏洩・紛失・改ざんのリスクに対しては、合理的な安全対策及び是正措置を講じ、事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。

法令・規範の遵守 個人情報保護に関する法令およびその他の規範を遵守します。

コンプライアンス・プログラムの改善

情報主体のニーズ、IT技術の動向等を含めた当社を取り巻く環境の変化を踏まえ、適時・適切にコンプライアンス・プログラムを見直しその改善を継続的に推進します。

株式会社 扇（以下、当社）は、お客様に安心してサービスをご利用いただくためにセキュリティポリシーを定め、セキュリティポリシーおよびプライバシーポリシーを遵守します。

1.情報セキュリティ対策を迅速に実施するための体制を構築します。

2.情報資産に係る不正アクセス・破壊・情報漏えい・改ざんなどの事故を未然に防止するため、組織的、物理的、人的、技術的な観点から適切なセキュリティ対策を実施します。

3.情報セキュリティに関する社内規程を整備し、社内に周知徹底します。

4.情報セキュリティ教育、訓練を継続的に実施し、全従業員の情報セキュリティリテラシーの向上を図ります。

5.当社の業務を委託する場合は、業務委託先に当社と同等のセキュリティレベルを維持するよう要請し、維持されていることを確認するために定期的な監査を実施します。

6.情報セキュリティに関する法令、社内規程、ルールが遵守され有効に機能しているかを検証するため、定期的または必要に応じて情報セキュリティ監査を実施します。