プライバシーポリシー（個人情報保護方針）
エルライズ株式会社（以下、「当社」といいます。）は、システム開発、ソリューション事業、自社アプリケーション開発等の事業活動を通じて得たお客様および取引先関係者の個人情報を適切に保護・管理することが、当社の社会的責務であり、情報セキュリティマネジメントシステム（ISMS: ISO/IEC 27001）の推進において極めて重要であると認識しております。当社は、以下のとおりプライバシーポリシーを定め、全社を挙げて個人情報の保護に努めます。
1. 個人情報の取得と利用目的 当社は、適法かつ公正な手段によって個人情報を取得し、以下の目的の範囲内で利用いたします。
- システム開発、受託開発、SES事業における契約の履行および業務上の連絡
- 自社サービス・アプリケーション（メニスコープ等）の提供およびカスタマーサポート
- 当社サービスに関する情報提供、各種お問い合わせへの対応
- 採用選考手続きおよび従業員の労務管理
2. 安全管理措置（ISO27001への準拠） 当社は、個人情報の紛失、破壊、改ざん、漏洩および不正アクセス等を防止するため、ISO/IEC 27001規格に基づいた情報セキュリティ体制を構築し、以下の安全管理措置を徹底します。
- 組織的安全管理措置: 情報セキュリティ体制の整備、個人情報管理責任者の配置、安全管理規程の策定
- 人的安全管理措置: 全従業員に対する定期的な情報セキュリティおよび個人情報保護教育の実施
- 物理的安全管理措置: オフィス・サーバー設置区域への入退室管理、機器・媒体の盗難防止措置
- 技術的安全管理措置: アクセス制御、外部からの不正アクセス防止策（防火壁・暗号化等）の導入
3. 第三者提供の制限 当社は、法令に基づく場合や人の生命・身体・財産の保護のために必要な場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供いたしません。
4. 委託先の管理 当社の業務遂行上、個人情報の取り扱いを外部へ委託する場合には、当社と同等の情報セキュリティ水準を満たしている業者を選定し、適切な監督および契約締結を行います。
5. 個人情報の開示・訂正・削除等について 当社が保有する個人情報について、ご本人から開示、訂正、追加、削除、利用停止等のご請求があった場合は、ご本人確認を行った上で、速やかに合理的な範囲で対応いたします。
6. 継続的改善 当社は、情報セキュリティマネジメントシステム（ISMS）の運用および定期的な審査を通じて、本プライバシーポリシーおよび個人情報保護の取り組みを継続的に見直し、改善を図ります。
7. お問い合わせ窓口 当社の個人情報の取り扱いおよび情報セキュリティに関するお問い合わせ・各種ご請求は、以下のお問い合わせ窓口までご連絡ください。
エルライズ株式会社
個人情報保護担当
お問い合わせフォーム：メールでお問合わせ
制定日: 2022年9月2日（※貴社の運用に合わせて日付を変更してご利用ください）