情報セキュリティ基本方針
当社は、企業活動を継続する上で情報セキュリティを重要な経営課題と位置づけ、情報セキュリティを重視した企業活動を通じて信頼と安心をお客様へ提供し、お客様の事業の発展に貢献します。
そのため、情報セキュリティマネジメントシステムを確立し、ISMSを構築・認証を取得いたしました。
- 当社が保有する全ての情報資産の保護に努め、情報セキュリティに関する法令、その他の規範を遵守することにより、社会からの信頼を得られるよう、管理体制を構築いたしました。これにより情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できる活動を行います。
- 全役職員にセキュリティ教育を行い、当社の情報資産に関わる全員が、情報セキュリティリテラシーを持って業務を遂行致します。
- 情報セキュリティポリシー及び規程、ルール等への内部監査を実施いたします。これらの監査を計画的に実施することにより、全役職員はセキュリティポリシーを遵守していることを証明いたします。
- 万が一情報セキュリティ事故が発生した場合、迅速に処理し被害の拡大を防止し、再発防止に努めます。
- プライバシーマーク制度の認証の更新を継続し、個人情報の保護に努めます。
制定日／2016年 3月9日
株式会社エストレーラ 代表取締役 數森 敏
認証登録：平成28年03月
最終認証更新：令和08年03月
エストレーラのプライバシーポリシー
個人情報保護方針
株式会社エストレーラ（以下「当社」）は、ソフトウェア開発業を通じて、お客様並びに当社従業者の個人情報を適切に取扱う事が重要な社会的責務に有る事を認識し、個人情報保護の取扱いについて個人情報保護マネジメントシステムを定め、これを遵守します。
- 当社は、個人情報の取得をするにあたり、当社のシステム開発等の事業内容の正当な範囲内で目的を明確に定め、その目的達成のために必要な限度において、適切に取得、利用及び提供を行います。また、定められた目的外での利用、提供を行なわないこと及びそのための措置を講じます。
- 当社が取り扱う個人情報への不正アクセス、紛失、破壊、改ざん及び漏洩等のリスクについて合理的な予防対策・安全対策を講ずるとともに、問題が発生した場合は、適切かつ速やかに対処し是正を行います。
- 当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守いたします。
- 当社は、当社個人情報保護マネジメントシステムの継続的な改善に努めます。
- 当社は、社員に対する教育活動を実施し、個人情報の適切な管理に努めます。
- 当社は、個人情報について苦情及び相談があった場合は、適切かつ速やかに対処し是正を行います。
最終改訂／2016年 5月16日
制定日／2006年 2月17日
株式会社エストレーラ 代表取締役 數森 敏
個人情報保護方針に関するお問い合わせは、当社ホームページの「個人情報お問い合わせ窓口」へお願いします。
認証登録：平成18年06月
最終認証更新：令和06年05月
個人情報の取り扱いに関して
当社において、ソフトウェア開発業を通じてさまざまな個人情報を取り扱っております。このことから、当社ではこれら価値を尊重するために、情報管理体制の確立とその徹底に努めてきました。
このような経緯を踏まえ、当社は個人情報保護法について、規則の制定及び管理体制の確立を図ると共に、以下に掲げる個人情報保護方針を定め、役員及び従業員に周知し、この方針に従い個人情報の適切な保護に努めます。
１、当社の名称、住所、代表者の名前
株式会社エストレーラ
住所：〒156-0051 東京都世田谷区宮坂3-10-9 経堂フコク生命ビル3階
代表取締役 數森 敏
２、個人情報保護管理者
経営統括本部 シニアディレクター 高野
連絡先：03-5426-2246
３、個人情報の利用目的
当社は、以下の利用目的の範囲で、個人情報を取り扱います。
[保有個人データ] ※当社が開示等のご請求に応じられる個人情報
| 職場見学会参加希望者様情報 | 申込み受付対応、日程連絡、就職説明案内等 |
| 取引先担当者情報 | 営業活動、商談、契約締結、契約業務の遂行、連絡 |
| お問い合わせ者情報 | お問い合わせ対応、連絡 |
| 従業者情報 | 人事管理、勤怠・給与管理、年末調整業務、社会保険手続き、個人番号関係事務、業務遂行管理、安全管理、連絡 |
| 当社技術者情報 | 開発保守案件適正管理、開発業務遂行管理、顧客への担当としての紹介に伴う提供、連絡等 |
| 契約稼働中の協力会社等の技術者情報 | 開発保守案件適正管理、開発業務遂行管理、報酬の支払い管理、連絡等 |
| ご本人から直接取得する採用応募者情報 | 採用選考、連絡 |
[保有個人データ以外]
| 協力会社等から紹介を受ける技術者情報 | 開発案件適正選考、顧客企業への担当候補者としての紹介に伴う提供、連絡 |
| 就職支援会社等の第三者から提供を受ける採用応募者情報 | 採用選考、連絡 |
※当社が顧客企業様の個人データを取扱うことは原則としてありません。取扱う場合は、顧客企業様の指示、監督のもとで行っています。
当社の個人情報取得Webフォームに個人情報を入力される皆様へ
（１）利用目的について
・お問い合わせ受付Webフォームの場合、お問い合わせ対応、連絡のために利用します。
・エントリーフォーム受付Webフォームの場合、採用選考連絡、面接日程の調整等の連絡のために利用します。
・「会社見学のお申し込み」受付Webサイトの場合、申込み受付対応、日程連絡、就職説明案内等のために利用します。
（２）第三者提供について
・当社の個人情報取得Webフォームに、入力された上記の個人情報については、法令に基づく場合を除き第三者へ提供することはありません。
（３）委託について
・当社の個人情報取得Webフォームに、入力された上記の個人情報について、委託する場合がありますが、委託先については、当社の個人情報法保護マネジメントシステムにより委託先を管理しています。
（４）任意性について
・当社の個人情報取得Webフォームから、入力に伴い個人情報を当社に提供頂くことは任意です。ご提供頂けない場合、上記（１）の利用目的の達成に支障をきたす場合があります。
（５）Cookieについて
・当社の個人情報取得Webフォームには、Cookieを取得する仕組みはありません。
４、開示等について
当社の保有個人データに対する本人または、代理人からの開示等（利用目的の通知、開示、訂正、追加、削除、利用の停止、消去、第三者提供の停止、ならびに、第三者提供記録の開示）のご請求については、以下をご一読頂き、下記の「個人情報相談窓口」までお問い合わせください。開示等の方法について、説明、相談対応させて頂きます。
ご請求にあたっては、以下の当社所定申請書に必要書類を添付の上、郵送または、直接弊社までお届けください。
- 当社所定の申請書
・個人情報開示等請求書（PDFをダウンロード） - 本人確認のための書類
・運転免許証（写し）※裏面に記載がある場合には、裏面のコピーも必要です。
・パスポート（写し）
・マイナンバーカード（写し）（写真面のみ）※マイナンバー記載面は送付しないでください。
・健康保険の「資格確認書」（写し）※裏面に記載がある場合には、裏面のコピーも必要です。 - 代理人確認のための書類
※上記１、２の書類に加え以下の書類が必要になります。
・委任状（PDFをダウンロード）
・代理人の本人確認書類（２．本人確認のための書類と同様） - 開示のご請求に関する手数料
保有個人データの”利用目的の通知、開示、ならびに、第三者提供記録の開示”の請求につきましては、一回のご請求ごとに５００円（税込）の手数料を頂きます。５００円分の郵便定額小為替または、現金を提出書類にご同封の上、郵送または弊社までお届けください。
※保有個人データの”訂正、追加、削除、利用の停止、消去、第三者提供の停止”の請求については、手数料は課されません。
※郵便定額小為替のご購入のための料金及び当社への郵送料はお客様にてご負担ください。
また、手数料が不足していた場合、及び手数料が同封されていなかった場合は、その旨ご連絡いたしますが、所定の期間内にお支払いがない場合は、開示のご請求がなかったものとして対応させて頂きます。 - 開示のご請求に対する回答方法
開示等の回答方法については、法令に基づき、請求者様のご希望の手段（メール、郵送等）に応じることを原則とします。開示等の請求時に、窓口へご相談ください。なお、当社業務に著しく負担がかかる回答手段をお求めになった場合は、対応できない場合がございます。
５、個人情報の取扱いに対する苦情・相談の申し出先
当社が取扱う個人情報の取扱いに関する苦情・相談がある場合は以下の「個人情報相談窓口」までお問い合わせください。
[個人情報相談窓口]
株式会社エストレーラ
〒156-0051 東京都世田谷区宮坂3-10-9 経堂フコク生命ビル3階
電話：03-5426-2246
FAX：03-5426-2560
Email：info@estrela.co.jp
[認定個人情報保護団体]
当社は、以下の認定個人情報保護団体に所属しています。当社の個人情報の取扱いに関する苦情や相談は以下の窓口でも受け付けています。
認定個人情報保護団体の名称
一般財団法人 日本情報経済社会推進協会
認定個人情報保護団体事務局
〒106-0032 東京都港区六本木一丁目9番9号 六本木ファーストビル内
電話：03-5860-7565／0120-700-779
※当社（エストレーラ）の商品・サービスに関する問い合わせ先ではございません。
６、安全管理措置について
当社では、取扱う個人情報を保護するため「個人情報保護方針」を基に、個人情報保護規程等を策定し、外的環境を把握した上で個人情報保護マネジメントシステムを運用しております。また、実際に個人情報を取扱うにあたり、組織的、人的、物理的、技術的の４つの観点より安全管理措置を講じております。
（組織的安全管理措置）
- 個人データの取扱いに関する個人情報保護管理者を設置するとともに、従業者が取扱う個人データの範囲を明確化し、法や規程に違反している事実又は兆候を把握した場合の個人情報保護管理者への報告連絡体制を整備しています。
- 個人データの取扱状況について、定期的に内部監査を実施しています。
（人的安全管理措置）
- 個人データの取扱いに関する留意事項（個人情報の取扱いにおける事故報告にみる傾向と注意点の社内周知、事故発生時の対応方法など）について、従業者に定期的な研修を実施しています。
- 個人データについての秘密保持に関する事項に対して、従業者から誓約書を受理しています。
（物理的安全管理措置）
- 情報システムを管理する区域においては、入退室管理システムの設置等により、適切な措置を講じています。
- 個人データを取扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するために、適切な措置を講じています。
- 個人データが記録された電子媒体又は書類等を持ち運ぶ場合、容易に個人データが判明しないよう、安全な方策を講じています。
- 個人データを削除し又は個人データが記録された機器、電子媒体等を廃棄する場合は、復元不可能な手段を講じています。
（技術的安全管理措置）
- 担当者及び取扱う個人情報データベース等の範囲を限定するために、適切なアクセス制御を講じています。
- 情報システムを使用する役職員等が正当なアクセス権を有する者であることを、ユーザーID、パスワード等により認証しています。
- 個人データを取扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し、適切に運用しています。
- 情報システムの使用に伴う個人データの漏えい等を防止するための措置を講じ、適切に運用しています。