プライバシーポリシー

個人情報の保護への取り組み

株式会社イットアップは、一般財団法人日本情報経済社会推進協会より、個人情報の適切な取扱を行う事業者に付与されるプライバシーマークの付与認定を受けました。以下の方針に基づき、当社では個人情報を適切に取り扱い、管理いたします。

平成14年1月31日
改定日 令和8年8月3日
株式会社イットアップ　代表取締役CEO　小坂信太

株式会社イットアップは、WEBシステム開発やクラウドサービス事業、IT機器サポート事業等を通じて、お客様情報をはじめとした様々な個人情報を取り扱っており、これら事業の用に供している個人情報（以下、個人情報と略す）を適切に利用し、保護することが社会的責務として重要と考え、以下の方針に基づいてお客様の個人情報を保護し、尊重することをお約束いたします。

■ 基本方針

個人情報は個人の重要な財産である。 株式会社イットアップで業務に従事する全てのものは、個人情報保護に関するマネジメントシステムを順守し、個人情報を正確かつ安全に取り扱うことにより、お客様の情報を守り、その信頼に応えなければならない。

■ 個人情報保護に関するマネジメントシステムの目的

1. 適切な個人情報の収集及び利用の基準と、これを運用する規程とする。
2. 個人情報の漏えい、減失又はき損などが起こらないようにする為の行動規範、具体的ルールを定める。

■ 組織活動

基本方針を具体化するための以下の活動を行う。

1. 役員及び全ての従業員は、個人情報の取り扱いに関する法令、国が定める指針及びその他の規範を遵守する。
2. 個人情報保護管理者を選任し、個人情報保護マネジメントシステムの実施及び運用に関する責任及び権限を与え、業務を行わせる。
3. 個人情報保護監査責任者を選任し、個人情報保護監査を実施する。
4. 個人情報保護監査に基づき、社内の規程、運用の仕方を改善する。
5. 取引のある企業及び個人に対し、規程の目的達成の為の協力を要請する。
6. 本基本方針は、当社のインターネット･ホームページ（URL＝https://www.itup.co.jp/） 、会社案内等に掲載することにより、いつでも閲覧可能な状態とする。
7. 個人情報相談窓口を設け、個人情報保護に関する苦情及び相談対応を行わせる。個人情報相談窓口は、当社のインターネット･ホームページ（URL＝https://www.itup.co.jp/policy/） 等に掲載することにより、いつでも閲覧可能な状態とする。
8. 個人情報保護マネジメントシステムは継続的に改善する。

■ 個人情報の取り扱い

1. 個人情報の取得・利用･提供について
   当社は個人情報の取得にあたり、お客様に対し利用目的を明らかにし、取得した個人情報の使用範囲を限定し、個人情報を利用目的の範囲内で利用するとともに、適切な方法で管理する。
2. 権利の尊重
   当社は、個人情報に関する個人の権利を尊重し、自己の個人情報に対し、開示、訂正、削除を求められたときは、当社の業務に著しい支障をきたすとき、または個人の生命、身体、財産その他の権利を害するおそれのあるとき等を除き、合理的な期間、妥当な範囲内でこれに応ずる。お客様の承諾なく第三者に開示・提供することはありません。ただし、法令に基づく場合、人の生命・財産の保護の必要がある場合、警察・裁判所等の公的機関への協力が必要である場合には、この限りではありません。
3. 安全対策の実施
   当社は、個人情報が社外に流出する、不当に改ざんされるなどといったトラブルを引き起こさないように社内規程を整備し、適切な安全対策を実施する。また、個人情報の正確性及び安全性を確保するとともに個人情報への不正アクセス、個人情報の漏えい、滅失、き損等の予防に努め、情報セキュリティの向上、 是正を継続的に実施します

個人情報の取り扱いについて

■ 個人情報の取得について

当ウェブサイトでは、みなさまのお問い合わせにあったサービスをおこなうため、サイト内の以下で個人情報の取得をおこなっております。みなさまの個人情報を当社にご提供いただくか否かは、ご自身がご判断いただき、個人情報の提供を拒否されることもできます。個人情報をご提供いただかなくても当社のほとんどのサービスをご利用できますが、お伺いした個人情報をご提供いただけるお客様のみ利用できるサービスもございますことをご了解ください。

■ お預かりする個人情報の取り扱いについて

お預かりする個人情報は、次の目的に使用いたします。

1. 開発業務サービス
   ・システム等のシステムテスト業務
2. クラウドサービス
   ・各種クラウドサービスの提供
3. ＩＴ機器サポートサービス
   ・サポートサービスの提供
   ・お問い合わせに対する返答
   ・当社からの情報提供（各種サービスに関する情報提供)
4. ホスティングサービス
   ・サーバーホスティングサービスの提供
   ・お問い合わせに対する返答
   ・当社からの情報提供（各種サービスに関する情報提供)
5. 採用に関する業務
   ・採用選考管理の提供
   ・お問い合わせに対する返答
6. 社員管理に関する業務
   ・社員管理業務の提供
   ・お問い合わせに対する返答
7. お問い合せに関する業務
   ・お問い合わせに関する返答

また、企業等のお客様から委託を受けた個人情報につきましては委託された事務局業務を行う目的の範囲内で利用させていただきます。

■ 個人情報の安全管理措置について

当社は、個人情報を適切に取り扱うため、JIS Q 15001に準拠した個人情報保護方針等を策定し、個人情報保護マネジメントシステムを運用しております。
また、個人情報を取り扱う際は、外的環境を把握した上で組織的・人的・物理的・技術的観点に基づき安全管理措置を講じております。

1. 組織的安全管理措置

   個人情報保護管理者を設置し、管理体制を整備しています。

   個人情報の取扱いに関する規程を策定し、役職員等に周知徹底しています。

   個人情報保護に関する内部監査を定期的に実施し、運用状況を確認しています。

   個人情報の取扱いを委託する場合は、委託先に対して必要かつ適切な監督を行っています。

   個人情報の漏えい等の事案に備え、報告及び対応の体制を整備しています。

2. 人的安全管理措置

   役職員等に対して個人情報保護に関する教育・研修を定期的に実施しています。

   役職員から個人データについての秘密保持に関する誓約書を受理しています。

   退職者に対しても、在職中に知り得た個人情報の取扱いに関する義務を継続させています。

3. 物理的安全管理措置

   事務所の出入口はセキュリティ対策を施したドアを設置し、入退室管理を実施しています。

   個人データを取り扱う機器、電子媒体及び書類等の盗難・紛失を防止するために、適切な措置を講じています。

   個人データが記録された電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう、適切な措置を講じています。

   不要になった個人データを削除する場合や個人データが記録された機器、電子媒体等を廃棄する場合は、復元できない手段を講じています。

4. 技術的安全管理措置

   個人情報を取り扱うシステムにはアクセス制限を設け、ユーザーID、パスワード等により認証し、権限のある者のみが利用可能としています。

   不正アクセスや情報漏洩を防止するために、マルウェア対策及び通信の制御等の措置を講じています。

   通信の暗号化（SSL/TLS等）を行い、外部との情報の送受信の安全性を確保しています。

■ 本人が容易に認識できない方法による個人情報の取得

クッキーやウェブビーコン等を用いるなどして、本人が容易に認識できない方法による個人情報の取得は行っておりません。

■ 個人情報の取り扱いの委託について

下記業務で個人情報に関する外部への業務委託をおこなっております。

1. 全般
   ・請求書等の書面郵送
2. IT機器サポートサービス
   ・口座振替等の回収
3. ホスティングサービス
   ・口座振替等の回収
4. 社員管理に関する業務
   ・労務人事に関する業務、及び、手続き

■ 個人情報の第三者提供について

お預かりした個人情報は、本人の同意がある場合又は法令に基づく場合を除き、第三者に開示・提供することはいたしません。
ただし、以下の場合は提供することがあります。

1. あらかじめご本人に必要事項を明示又は通知し、同意を得ている場合
2. ご本人の生命、健康、財産等の重大な利益を保護するために必要な場合
3. 当社が従うべき法令上の義務のために必要な場合
4. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要である場合で、本人の同意を得ることが困難な場合
5. 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合

■ 保有個人データの開示等および問い合わせ窓口について

ご本人からの求めにより、保有個人データの利用目的の通知・開示・内容の訂正・追加または削除・利用の停止・消去および第三者への提供の停止及び第三者提供記録の開示（「開示等」といいます。）に応じます。
開示等に応ずる窓口は、以下「開示、訂正等の手順」をご覧下さい。

開示、訂正等の手順

株式会社イットアップは、保有個人データの「利用目的の通知」、「開示」、「訂正、追加または削除」（以下「訂正等」といいます）、「利用停止、消去または第三者への提供停止」（以下「利用停止等」といいます）及び第三者提供記録の開示の求めおよび苦情の申出につきましては、下記の手順にて承ります。

■ 保有個人データの開示手順

1. 個人情報相談窓口（以下、当該窓口）にて承りました開示の求めの申出者に対し、当社が用意する「保有個人データ開示申請書」ならびに当該申請書送付先を記載した手続等案内書を送付します。
2. 当該申請書等を受領した申出者は、手続等案内書に記載された当社指定の方法で申請書送付先に必要事項を記入済みの当該申請書および当社指定の本人確認書類を送付して頂きます。代理人による申請の場合は、代理人確認書類も合わせて送付して頂きます。
3. 当社の指定する申請書送付先窓口にて、当該必要記入済みの当該申請書および本人確認書類を受領し確認できた場合に、当社は手続きを開始します。

■ 保有個人データの訂正手順

1. 当該窓口にて承りました訂正等の求めの申出者に対し、当社が用意する「保有個人データ訂正申請書」ならびに当該申請書送付先を記載した手続等案内書を送付します。
2. 当該申請書等を受領した申出者は、手続等案内書に記載された当社指定の方法で申請書送付先に必要事項を記入済みの当該申請書を送付して頂きます。（開示等での本人又は代理人の確認が取れていない場合は当社指定の本人確認書類も同梱必要）
3. 当社の指定する申請書送付先窓口にて、当該必要記入済みの当該申請書（および本人確認書類）を受領し確認できた場合に、訂正等の求めに対し申出者から対象となる契約を特定するに足りる事項が提示された場合で、利用目的の達成に必要であると当社が判断した場合は、その結果に基づき訂正等を行ないます。

■ 保有個人データの利用停止手順

1. 当該窓口にて承りました訂正等の求めの申出者に対し、当社が用意する「保有個人データ訂正申請書」ならびに当該申請書送付先を記載した手続等案内書を送付します。
2. 当該申請書等を受領した申出者は、手続等案内書に記載された当社指定の方法で申請書送付先に必要事項を記入済みの当該申請書を送付して頂きます。（開示・訂正等での本人又は代理人の確認が取れていない場合は当社指定の本人確認書類も同梱必要）
3. 当社の指定する申請書送付先窓口にて、当該必要記入済みの当該申請書（および本人確認書類）を受領し確認できた場合に、訂正等の求めに対し申出者から対象となる契約を特定するに足りる事項が提示された場合で、その求めに理由があると判明したときには、利用停止等を行ないます。

■ 開示対象の保有個人データについて

保有個人データの開示対象は、次になります。

1. 取引先に関する個人情報
2. 当社へ入社を希望された方に関する個人情報
3. 役員・社員等（退職者を含む）に関する個人情報
4. お問い合わせに関する個人情報

■ 個人情報保護管理者

個人情報保護管理者
株式会社イットアップ　管理部　棚田治久
〒540-0035　大阪市中央区釣鐘町2-1-8-202
TEL：06-6131-8891
FAX：06-6131-8168
E-MAIL：privacy@itup.co.jp

■ 個人情報についての苦情・お問い合わせ先

〒540-0035　大阪市中央区釣鐘町2-1-8-202
TEL：06-6131-8891
FAX：06-6131-8168
個人情報相談窓口担当 E-MAIL：privacy@itup.co.jp

■ 苦情解決の連絡先

当社は、法に基づき認定を受けた個人情報保護団体である下記団体に加盟しております。
下記団体では、当社の個人情報の取り扱いに関する苦情・相談をお受けしております。
【当社の商品・サービスに関する問合せ先ではございません】

認定個人情報保護団体の名称：一般財団法人日本情報経済社会推進協会
苦情の解決の申出先：認定個人情報保護団体事務局
〒106-0032　東京都港区六本木1丁目9番9号　六本木ファーストビル内
TEL：03-5860-7565
フリーダイヤル：0120-700-779