1. IBJの運営する各事業において、お預かりするお客様の個人情報を保護することの重要性を十分に考慮した上で、適切な個人情報の取得、利用および提供に努めます。
2. IBJが運営する各事業において、想定されるリスクに対する相応な対策をとるにあたり、当社の事業内容や規模に応じ、経済的に実行可能な最良の技術の適用に配慮するとともに、取得する個人情報の利用や匿名加工情報の利活用にあたっては、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）を行いません。また、目的外利用を行うことがないよう社内規程を作成し、従業者に社内規程を遵守させるよう監督に努めます。
3. 安心して個人情報をご提供いただけるように、個人情報の漏えい、滅失またはき損等の危険に対して、合理的な安全対策および予防・是正措置を講じます。
4. 大切な個人情報をお預かりする企業として、個人情報保護の取扱いに関する法令、個人情報保護法に基づいて各所管官庁が作成したガイドライン・指針、JISQ15001をはじめとするその他の規範を遵守します。
5. 個人情報を適切に利用し、またその保護を徹底するために個人情報保護マネジメントシステムの継続的な見直しおよび改善を行います。
6. IBJの個人情報の取扱いに関する苦情および相談等があった場合には、下記の個人情報に関する苦情および相談窓口にて、迅速かつ適切な対応をいたします。

【個人情報に関する苦情および相談の問い合わせ先】

東京都新宿区西新宿1-23-7 　新宿ファーストウエスト 12F
株式会社IBJ
mail:privacy@ibjapan.jp
個人情報保護管理者：総務部　個人情報保護担当者

事業者の名称及び個人情報保護管理者について

IBJは、次の者を個人情報保護管理者に任命し、お客様の個人情報を適切かつ安全に管理し、外部からの不正アクセス、紛失、破壊、改ざん、漏えい等を予防および是正するための対策を講じております。

事業者の名称：株式会社IBJ
個人情報保護管理者：総務部　個人情報保護担当者
mail:privacy@ibjapan.jp

個人情報の利用目的について

個人情報の提供について

IBJは、以下の場合を除いて、第三者に個人情報を提供することはございません。

・お客様からの同意を得ている場合

・法令等により要求された場合

・当社業務委託先に業務を委託する場合。この際には次項の「個人情報の預託について」に従います

匿名加工情報の再識別化について

IBJは、匿名加工された個人情報については再識別化しないだけでなく、再識別化を禁止しており、再識別化できないよう匿名加工への安全措置を行います。

個人情報の預託について

IBJは、事業運営上、お客様により良いサービスを提供するために業務の一部を外部に委託しております。その際、業務委託先に個人情報を預託することがございます。この場合、IBJは、個人情報を適切に保護できる管理体制を敷き、実行していることを条件として委託先を厳選したうえで、契約等において個人情報の適正管理・機密保持などによりお客様の個人情報の漏洩防止に必要な事項を取決め、適切な管理を実施しております。

個人情報の開示・訂正・削除等について

IBJは、お客様からお預かりしている個人情報について、お客様ご本人から開示・訂正・削除等のお申出があった場合、お客様の本人確認をおこなった後、合理的な範囲で開示・訂正・削除等をいたします。ご本人に個人情報を開示する際には、手数料として2,000円を頂戴いたします。手数料は、本人確認を行った後、お客様にご送付する個人情報開示等請求書と振込のご案内よりお振込ください。ただし、他のお客様の生命・身体・財産その他の利益を害するおそれのある場合、またはIBJの業務遂行に著しく支障をきたすと判断したときは、この限りではございません。また、法令等に定めのある場合は当該法令に基づいて適切な対応をいたします。

個人情報に関する苦情および問い合わせ先

東京都新宿区西新宿1-23-7 　新宿ファーストウエスト 12F
株式会社IBJ
mail:privacy@ibjapan.jp
個人情報保護管理者：総務部　個人情報保護担当者

要配慮個人情報の取得および利用目的

ご利用いただくサービスによっては、プロフィール情報の一部として取得するものに要配慮個人情報および機微な個人情報が記載されている場合、その情報の開示にご同意いただくことになります。

個人情報提供の任意性

個人情報の登録は任意ですが、連絡先等の必要項目を提供していただけない場合は、ご希望の情報やサービスが提供できない場合がございます。

安全管理措置について

当社は、個人情報に関するリスクに対して組織的、人的、物理的、技術的側面から、合理的な安全対策を講じ、個人情報を取扱う従業者や委託先に対して、必要かつ適切な監督を行います。

（１）個人データの取扱いに係る規律の整備
個人情報の取得から廃棄について、適切な取扱いの規程を策定しています。
また、適切な安全管理を維持すべく、規程は定期的に見直しを行っています。

（２）組織的安全管理措置
個人情報保護のための組織体制整備として、「個人情報保護体制図」を作成し、各部における責任と権限を明確にしています。
また、個人情報が適切に取扱われているか、安全に管理されているかどうか等について、当社内部から任命された内部監査責任者が内部監査を実施しています。

（３）人的安全管理措置
個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
また、個人情報についての秘密保持に関する事項を就業規則に記載しています。

（４）物理的安全管理措置
個人情報を取扱う区域において、ICカードによる入退室管理システムを設置し入退室管理、制限をしています。
個人情報を取扱う機器、記録された電子媒体は、パスワードによる保護等を行い、個人情報が記録された書類等とともに、施錠可能なキャビネット等に保管し、盗難等を防止する措置を講じています。
個人情報を記した紙媒体は、施設外へ持ち出しを禁止し、専用廃棄ボックスを利用し廃棄しています。また、パソコン等の情報システム機器等において、個人情報を削除する場合、容易に復元できない手段を採用し、個人情報が記録された機器、電子媒体等を廃棄する場合、専用のデータ削除ソフトウェアの利用又は物理的な破壊等の手段を採用しています。

（５）技術的安全管理措置
個人情報へのアクセスにおける識別と認証、アクセス制御、アクセス権限の管理、アクセスの記録についてログの監視を行い、違反や不当なアクセスなどがないかを定期的にチェックしています。
外部からの不正アクセス等を防止する為、ファイアーウォールを設置し、ウィルスに感染したファイル等の監視のためにウィルス監視システムを稼動させる仕組みを導入しています。