個人情報保護方針
（平成17年3月24日制定、令和4年4月1日最終改定）
株式会社グレース（以下「当社」といいます。）が、お客様に商品・サービスをご提供するにあたり、お客様へのサービス・商品のクオリティの向上およびお客様のご便宜をはかるために、個人情報をご提供いただくことがあります。
当社は、お客様の個人情報保護の重要性を深く認識し、お客様の皆様の個人情報保護なくして、お客様との健全なコミュニケーションに基づく、最適な商品・サービスの提供はありえないと考えています。
そこで個人情報保護にむけて全社的な取り組みの保護方針を定め、以下の方針を遵守することを誓約します。
1.関係法令等の遵守
当社は、個人情報を適正に取扱うために、「個人情報の保護に関する法律」（以下「保護法」といいます。）その他、個人情報保護のため関連法令及び個人情報保護委員会のガイドライン等に定められた義務を誠実に遵守いたします。
個人情報とは、保護法第２条第１項、第２項に規定する、お客様に関する情報であって、特定のお客様を識別できる情報をいい、以下も同様とします。
また、当社は、特定個人情報を適正に取扱うために、「行政手続における特定の個人を識別するための番号の利用等に関する法律」（以下「番号利用法」といいます。）その他、特定個人情報の適正な取扱いに関する関係諸法令及びガイドライン等に定められた義務を誠実に遵守します。特定個人情報とは、番号利用法２条第８項に規定する、個人番号をその内容に含む個人情報をいい、以下も同様とします。
2.利用目的
当社は、利用目的をできる限り特定したうえ、あらかじめご本人の同意を得た場合及び法令により例外として扱われるべき場合を除き、その利用目的の達成に必要な範囲内でのみ個人情報を取扱います。ただし、特定個人情報においては、利用目的を特定し、ご本人の同意の有無に関わらず、利用目的の範囲を超えた利用は行いません。
ご本人とは、個人情報によって識別される特定の個人をいい、以下同様とします。
利用目的は、法令により例外として扱われるべき場合を除き、あらかじめ公表するか、取得後速やかにご本人に通知、又は公表します。ただし、ご本人から直接書面で取得する場合には、あらかじめ明示します。
3.適正取得
当社は、個人情報を取得する際、適正かつ適法な手段で取得いたします。
4.安全管理措置
当社は、取扱う個人データを利用目的の範囲内で正確・最新の内容に保つよう努め、また安全管理のために必要・適切な措置を講じ従業者及び委託先を適正に監督します。
なお、個人データとは、法第１６条第３項が規定する、個人情報データベース等（法第１６条第１項）を構成する個人情報をいい、以下同様とします。
5.仮名加工情報及び匿名加工情報の取扱い
当社は、仮名加工情報（保護法第２条第５項）及び匿名加工情報（保護法第２条第６項）の取扱いに関しては、保護法・ガイドライン等に則して、安全管理に関する必要かつ適切な措置を講じます。
6.第三者提供の制限
当社は、法令により例外として扱われるべき場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供しません。また、当社は、番号利用法19条各号により例外として扱われるべき場合を除き、ご本人の同意の有無に関わらず、特定個人情報を第三者に提供しません。
7.機微(センシティブ)情報の取り扱い
当社は、ご本人の機微(センシテイブ)情報（要配慮個人情報並びに労働組合の加盟、門地・本籍地、保健医療等に関する情報)については、法令等に基づく場合や業務遂行上必要な範囲においてご本人の同意をいただいた場合等を除き、取得・利用・第三者提供はいたしません。
8.開示・訂正・利用停止等
当社は、保有個人データ等につき、法令に基づきご本人からの開示、訂正、利用停止等に応じます。
保有個人データとは、法第１６条第４項に規定するデータをいいます。
9.苦情窓口
当社は、取扱う個人情報につき、ご本人からの質問・苦情に対し迅速かつ適切に取り組み、そのための内部体制の整備に努めます。尚、苦情等の受付窓口は総務管理事業部とする。
10.継続的改善
当社は、取扱う個人情報について、適正な内部監査を実施するなどして、本保護方針の継続的な改善に努めます。
以上
