プライバシーポリシー

個人情報及び特定個人情報保護方針

株式会社グリームホームは、総合建設業の請負業務・建設物の設計及び工事管理・不動産の売買、賃貸及び管理業務を行うに当たって、お客様並びに当社従業者の個人情報及び特定個人情報等を保護することは重大な社会的責任と認識します。以下の通り個人情報及び特定個人情報保護方針を定め、適正な取扱いの確保について全社を挙げて取り組むことを宣言します。

1. 個人情報及び特定個人情報等は、受託した業務並びに従業者の雇用・人事管理上必要な範囲に限定して適切な手段で取得、提供します。また、特定された利用目的の達成に必要な範囲を超えた取扱い（目的外利用）を行わず、それを実現するための措置を講じます。
2. 個人情報及び特定個人情報等への不正アクセス、または個人情報の紛失、破壊、改ざん及び漏えいなどのリスクに関して教育、監査、改善を通して合理的な安全対策を講じ、個人情報及び特定個人情報保護体制を継続的に向上します。
3. 当社が保有する個人情報及び特定個人情報等に関して適用される法令及びその他の規範を遵守します。
4. 当社は、個人情報及び特定個人情報等に関する質問及び苦情に、適切かつ迅速に対応いたします。
5. 社会的ニーズや個人の要望、あるいは最新のIT技術動向を踏まえ、個人情報及び特定個人情報保護体制を適時･適切に見直しを図り、その改善を継続的に行います。

個人情報及び特定個人情報等の取扱について

株式会社グリームホームは、「個人情報及び特定個人情報保護方針」に基づき、当社が事業の用に供する個人情報及び特定個人情報等を次の通り取扱います。

個人情報及び特定個人情報等、個人関連情報の利用目的

1.当社が取扱う個人情報は、次の利用目的の範囲内で適正に取扱います。

個人情報名	利用目的
お客様の個人情報	お打ち合わせのご連絡 お問合せ対応のため 新築住宅のアフターサービスのためのご連絡 お客様への見積書、請求書の発送
お取引先の個人情報	お取引先への見積、発注書の発送
採用応募者の個人情報	採用選考のための面談についてのご連絡 採用選考の合否のご連絡
従業員の個人情報	人事労務管理（別途同意書にて明示）
お問い合せで取得した個人情報	お問い合せ対応のためのご連絡
受託業務にて取得した個人情報	受託業務における契約履行のため
監視カメラにより取得した個人情報	防犯、警備のため

2.当社が取扱う特定個人情報等は、社会保障、税及び災害対策に関する特定の事務の範囲内で適正に取り扱います。

3.当社が個人関連情報を個人データとして取得する際は、次の利用目的の範囲内で適正に取扱います。

個人関連情報	利用目的
購入履歴	おすすめ商品の掲載
IPアドレス	本人確認

個人情報及び特定個人情報等の第三者提供

1. 当社は個人情報を業務遂行のため、及び、次の 1 ～ 4 を除き、第三者に開示又は提供いたしません。
   1. ご本人の同意がある場合
   2. 法令などで認められた場合
   3. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   4. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
2. 当社は特定個人情報等を提供することができるのは、番号法第19条各号に当てはまる場合に限定し、それ以外で特定個人情報等の提供はしません。

個人情報の共同利用

当社は第1項で示した利用目的の達成のために、お預かりした個人情報を下記のとおり共同利用させていただく場合があります。なお、「共同利用する者の利用目的」「個人データの取扱につきまして見直しを行う場合には、あらかじめその内容を公表いたします。

1.共同利用するサービス・対象

1. 住宅の施工
2. 住宅引渡後のアフターサービスの提供

2.共同利用する個人データの項目

1. 申込書・契約書等の書面に記載された情報（氏名、住所、電話番号、職業、勤務先、勤務先の電話番号等）住宅の施工

3.共同利用する個人データの項目

1. 住宅の施工
2. 住宅引渡後のアフターサービスの提供

4.共同利用する者の利用目的

1. 総合的なサービスの提供および、総合的なリスク管理、その他お客様のお問合せ対応に円滑に履行するため
2. 定款に記載された情報（氏名、住所、電話番号等）

5.共同利用する個人データの管理についての責任者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名

1. 株式会社グリームホーム

委託先等の管理

当社は第1項で示した利用目的の達成のために、お預かりした個人情報及び特定個人情報等を当社と契約を締結した委託会社に預けることがあります。委託会社に対しては、適切な取扱い、管理および保護を行わせ、第三者への開示・提供、および第1項の目的以外に利用することを禁止します。

当社の個人情報保護の安全管理のために講じた措置

1. 基本方針の策定
   1. 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定
2. 個人データの取扱いに係る規律の整備
   1. 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定
3. 組織的安全管理措置
   1. 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備
   2. 個人データの取扱状況について、定期的に内部監査を実施するとともに、個人情報の保護に関する法律についてのガイドライン（個人情報保護委員会）を審査基準としたJAPHICマークの外部審査受審
4. 人的安全管理措置
   1. 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
   2. 個人データについての秘密保持に関する事項を就業規則に記載
5. 物理的安全管理措置
   1. 個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
   2. 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施
6. 技術的安全管理措置
   1. アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定
   2. 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入
7. 外的環境の把握

1. 個人データを保管しているA 国における個人情報の保護に関する制度を把握した上で安全管理措置を実施

株式会社グリームホーム