关于本公司的个人信息保护措施

株式会社K・M・J（以下，本公司），从事纪念品、特别礼品、 OEM商品和销售品等产品的企画、开发、生产及设计。在这个过程中，我们会持有许多客户和商业合作伙伴的个人信息。本公司认识到个人信息保护的社会重要性，将遵守个人信息保护的相关法令和规范视为公司的社会责任，并制定了以下个人信息保护方针，对其进行执行和维持，特此发表宣言。

个人信息保护的基本方针

1. 本公司对于受托业务中获取的客户、商业合作伙伴以及职员等的个人信息，将遵守个人信息的相关法律法规、国家规定的方针以及其他相关规范，以确保个人信息的保护。
2. 本公司在获取和使用个人信息时，将特定使用目的，不会处理超出为达成特定使用目所需范围的个人信息（目的外的使用）。另外，我们采取了适当的管理措施以防目的外的使用。
3. 除非经过本人同意或者基于法令规定等情况，否则本公司不会将获取的个人信息提供给第三方。
4. 当本公司接收到有关个人信息处理的投诉和咨询时，将迅速对相关内容进行调查，并会在合理的时间内做出有诚意的回应。
5. 为了妥善管理个人信息，本公司将采取组织、人员、物理和技术等方面的安全措施，努力防止和纠正个人信息的泄露、丧失或毁损。
6. 本公司将根据社会情势与环境的变化，持续审视个人信息保护的管理系统，并不断改进个人信息保护措施。

关于个人信息保护措施

1. 经营者名称

   株式会社K・M・J
   地址：东京都江东区木场5丁目10番11号 宍仓大楼5F

2. 代表人

   代表理事兼总裁　摺泽 和浩

3. 个人信息保护管理人

   管理部 部长 金川征弘

4. 个人信息的使用目的

   除法律等有规定的情况以外，本公司在以下的使用目范围内使用个人信息。如果需要在以下规定范围之外使用个人信息，我们将在获取信息时通知或公开告知当事人。如果发生以下未列明的使用目的，或者需要获取以下未列明的个人信息，我们将事先通知或公开告知。

   • 本公司自行获取的个人信息

     获取的个人信息的种类	使用目的
     向本公司咨询的客人的个人信息	有关咨询的邮件、电话等的联系 咨询者的个人身份确认
     来访本公司的客人的个人信息	招待客人 接待客人以及转接本公司相关负责人时 防犯措施（使用防犯摄像头等）
     与客户相关的个人信息	有关交易内容的咨询和确认等邮件、电话等联系
     希望入职本公司的人员的个人信息	招聘活动及入职时的联系、选拔等必要的使用
     参加本公司运营的演讲会等活动的客人的个人信息	活动通知以及活动后的信息分享等的邮件、电话等联系 关于新活动等的活动通知的邮件、电话等联系
     本公司职员以及其家属的个人信息	业务运营、人事运营等，公司运营上必要的使用： 有关人事管理（就业管理・变动・外派・调动・离职・考核・处分・紧急情况的联络等）的相关业务的执行 薪资管理（工资・奖金・退休金・经费管理等）的相关业务的执行 社会保险的相关业务的执行 税务（所得税・居民税等）的相关业务的执行 教育实施的相关业务的执行 保险・安全管理的相关业务的执行 福利制度以及安全卫生、健康管理等相关业务的执行 入退室管理（制作入退室卡・获取入退室记录等）的相关业务的执行 上述相关的或附带的业务等 如有用于上述以外的情况，根据需要向职员说明使用目的。

   • 本公司自行获取的特定个人信息

     获取的个人信息的种类	使用目的
     合作伙伴（个体经营者）的个人号码（My Number）	合作伙伴（有关个体经营者的报酬、费用、合同款项以及奖金等）的支付报表制作，并向税务局长提交手续。
     公司职员及拟录用者及其家属的个人号码（My Number）	填写工资所得源泉征收票、工资支付报告书、健康保险、社会保险被保险者资格获得通知书等必要的文件，并提交给税务局长、市区町村长、日本年金机构等机构的业务手续。

   • 本公司根据客户委托处理的个人信息

     获取的个人信息的种类	使用目的
     通过客户的业务委托，进行获取、利用、销毁等处理的个人信息	在履行委托业务（客户数据库的运营、管理、数据分析等）时所需的相应处理

     个人信息的提供是自愿的。如果当事人未能提供我们所需要的个人信息，或者数据存在缺陷，可能导致我们无法提供必要的信息或联系。

5. 第三方提供

   除非符合以下法规的要求和规定事项，否则我们不会在未经本人同意的情况下向第三方提供个人信息。

   • 依据法律规定的情况
   • 为了保护人的生命、身体或财产，在难以获得当事人同意的情况
   • 为了提高公共卫生水平或促进儿童健康成长，在难以获得当事人同意的情况
   • 国家机关、地方公共团体或其委托者根据法律规定履行职责，若因获得当事人的同意而影响履行该职责的情况
   • 当事人明确要求向第三方披露或提供个人信息的情况
   • 法院、检察院、警察或具有相应权限的机构在合理程序下要求披露个人信息的情况
   • 由于合并或其他原因进行业务承继时的个人信息提供 ，且在继承前的使用目的范围内进行处理的情况
   • 上述第4-1项「与客户有关的个人信息」中对本公司集团企业有关情况进行咨询的情况（提供给相关集团企业）

   在除上述理由以外的情况下，我们将通知本人所提供的信息、提供的目的等，并在取得本人同意的情况下才会提供给第三方。

6. 个人信息的委托

   本公司在业务运营中可能会将全部或部分业务的个人信息处理委托给外部。
   在这种情况下，我们会选定能够适当处理个人信息的委托方，通过合同等方式规定个人信息的妥善管理・保密等以确保防止个人信息泄露的必要事项，并确保其适当的管理实施。

7. 安全管理措施

   本公司为了安全管理所获取的个人信息，采取了以下的措施：

   • 个人数据处理规程的制定：

     公司制定了个人数据的处理方法，确定了负责人・联系人员以及其职责。

   • 组织的安全管理措施：

     公司在组织体制中指定了“个人信息保护管理员”作为个人信息处理的负责人，并建立了个人信息保护管理系统，实施了对内部个人信息保护的管制。另外，我们会要求公司员工（包括管理人员、合同员工和派遣员工）遵守有关安全管理措施的公司规定。如果发生问题，我们将建立能迅速、准确地了解情况，并做出适当的判断和应对的组织体制。
     此外，对于委托处理个人信息的业务，我们按照公司规定选定能确保个人信息安全管理的合作方，并进行适当的监督管理。

   • 人员的安全管理措施

     我们定期对公司员工进行培训和教育（对所有员工进行包括个人信息在内的有关信息安全的在线学习每年一次以上 ），以确保公司员工理解个人信息保护的重要性、法律要求、管理体制、处理规则以及违规时的措施，来推进个人信息的正确处理以及规章的遵守。

   • 物理和技术上的安全管理措施

     公司在处理个人数据的区域进行了员工和第三方的进出管理，对包含个人信息的文件、媒体、设备等采取了锁存等防盗措施。此外，我们采取了对个人数据以及涉及个人数据的信息系统的访问控制、计算机病毒防护、防止非法软件等措施，并对信息系统进行监控。
     对于获取的个人数据，在法律或业务执行所需的保留期限结束后，将适当地删除・销毁。

   • 对外部环境的掌握

     如果我们将获取的个人信息存储、传输到国外，我们将遵循相关法规，并在掌握该国的个人信息保护制度之上进行安全管理。

8. 关于披露、更正等手续

   我们接受由本人提出的个人数据的披露、使用目的的通知，以及针对个人信息内容不实等情况的更正、使用停止以及第三方提供停止（以下简称为“披露等”）等申请。有关披露等申请的具体手续，请垂询下方【关于个人信息处理的咨询处】 。根据您的申请，我们将发送本公司指定的申请文件。请向本公司提交所需的申请文件，在确认个人身份后我们将进行相关手续的处理。
   关于本公司个人信息的披露方式，可以选择书面邮寄或者本公司指定的存储服务的电磁方式。

9. 关于个人信息处理的投诉与咨询

   关于本公司个人信息处理的投诉、咨询等问题，请垂询以下窗口，感谢您的合作。