デジタルトラスト(以下「当社」といいます。)では、受託システム開発や情報サービス事業者として、個人情報保護の重要性を良く認識し個人情報を適切に取扱うことは、当社の社会的責務と考えます。個人情報に関する法令及びその他の規範を遵守し、個人情報を取扱う事業者としてなすべきことについて次の方針を掲げます。1.個人情報の取得について個人情報を取得する場合には、個人情報に関する当社の窓口、利用目的を明らかにし、本人の同意を得た上で必要な範囲の個人情報を取得させていただきます。個人が容易に認識できない方法によって、意図的に個人情報を取得する事もありません。15歳未満の子供から個人情報を取得する可能性がある場合は、親権者の同意なく個人に関する情報をみだりに取得しないよう留意します。2.個人情報の利用について当社は、あらかじめご本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取扱うことはありません。その他の理由により個人情報を取得した場合にも、あらかじめご本人の同意を得ないで利用目的の範囲を超えて取扱うことはありません。特定された利用目的の達成に必要な範囲を超えた利用を行わないための対策を講じ、実施します。システム開発などの受託業務において、受託先からお預かりする個人情報を含むデータは受託契約の範囲内でのみ利用し、目的外利用はいたしません。雇用などにおいて取扱う個人情報は特定された利用目的に限定し目的外利用は行いません。3.法令等の遵守について個人情報の取扱いに関して、個人情報の保護に関する法令、国が定める指針その他の規範を遵守するとともに、当社の個人情報保護マネジメントシステムをこれらの法令、国が定める指針その他の規範に準拠して策定いたします。策定した社内規定などを全ての従業者に周知徹底します。4.安全管理のための措置について当社は管理下にある個人情報において、一般の利用者がアクセスできない安全な環境下で保管し、不正アクセス、個人情報の紛失、誤用、改ざん、破壊、漏えい等の防止、個人情報の正確性及び安全性を確保するために、適切なセキュリティ対策、安全対策を講じ、実施します。従業員に個人情報を取り扱わせるにあたっては、個人情報の安全管理が図られるよう、従業員に対する必要かつ適切な監督と教育を行います。5.個人情報の第三者提供等について当社は、法的な要請等によらない限り、本人の事前承諾なく第三者に開示、提供することはありません。当社窓口にて対応いたします。苦情、その他問い合わせについても当該窓口にて受付いたします。個人情報の取得または管理を、当社以外の者に委託する場合があります。この場合においては、委託先が十分な個人情報保護の水準を満たすよう当社において管理を行なうものとします。システム及び上記各条項における取組みを定期的に見直し、継続的改善をするものとします。