制定 2017年1月4日
最終改定 2026年7月22日
株式会社クロイツ
代表取締役 木下 諒
株式会社クロイツ（以下「当社」といいます。）は、事業活動において取り扱う個人情報が、本人の大切な情報であることを認識しています。
当社は、個人情報の保護に関する法律その他の関係法令、国が定める指針および社会的規範を遵守するとともに、以下の方針に基づき個人情報を適切に取り扱います。
1．事業者の名称、住所および代表者
事業者名：株式会社クロイツ
所在地：〒630-8114
奈良県奈良市芝辻町2丁目10番10-207号
代表者：代表取締役 木下 諒
2．個人情報の取得
当社は、利用目的を明確にしたうえで、適法かつ公正な手段により、業務上必要な範囲で個人情報を取得します。
当社が取得する個人情報には、次の情報が含まれる場合があります。
- 氏名
- 会社名、団体名、医療機関名その他の所属先
- 部署名および役職
- 郵便番号および住所
- 電話番号
- メールアドレス
- 名刺に記載された情報
- お問い合わせ、資料請求、相談、商談および契約に関する情報
- セミナー、講演、研修、勉強会、展示会その他のイベントへの申込みおよび参加に関する情報
- アンケートへの回答内容
- 当社が提供するサービスの利用に関する情報
- 当社ウェブサイトの閲覧および利用に関する情報
- 採用応募者から提供された履歴書、職務経歴書その他の情報
- その他、当社の事業活動に伴い本人から提供された情報
3．個人情報の利用目的
当社は、取得した個人情報を、次の目的の範囲内で利用します。
お客さま、お取引先さまおよびお問い合わせをいただいた方に関する個人情報
- お問い合わせ、ご相談、資料請求およびご依頼等への回答のため
- 商談、打合せ、見積り、契約、請求、支払いその他の取引上の手続を行うため
- 当社のサービスを提供し、当該サービスに関する連絡、確認および支援を行うため
- 契約内容の履行、契約後の管理およびアフターフォローを行うため
- 当社の商品、サービスおよび支援内容の案内を行うため
- 当社のサービス品質の維持、改善および新たなサービスの企画・開発を行うため
- アンケート、意見、要望等の収集および分析を行うため
- 取引上必要となる本人確認、信用確認および不正行為の防止を行うため
- 法令、行政機関等の要請または当社が負う法的義務に対応するため
- 前各号に付随または関連する業務を行うため
セミナー、講演、研修、勉強会およびイベントの参加者に関する個人情報
- 申込みの受付、本人確認および参加者の管理を行うため
- 開催日時、開催場所、接続方法、変更、中止その他の必要事項を連絡するため
- 資料、受講情報、アンケート等を提供または送付するため
- セミナー等の運営、改善および今後の企画に利用するため
- セミナー等の開催後に、関連資料、補足情報およびアフターフォローを提供するため
- 本人の同意を得た場合、または法令により認められる範囲で、関連するセミナー、サービス、記事等を案内するため
- 前各号に付随または関連する業務を行うため
名刺交換、面談その他の事業活動を通じて取得した個人情報
- 業務上の挨拶、連絡および情報交換を行うため
- 商談、打合せ、協業、取引その他の業務上の関係を構築および維持するため
- 本人の同意を得た場合、または法令により認められる範囲で、当社の事業に関連する情報を提供するため
- セミナー、講演、研修、サービス、ブログ記事および資料等を案内するため
- 前各号に付随または関連する業務を行うため
メールマガジン等の登録者に関する個人情報
- メールマガジンその他の電子メールを配信するため
- 情報セキュリティ、サイバーセキュリティ、IT、医療情報システム等に関する情報を提供するため
- 法令、制度、ガイドライン、脆弱性、攻撃動向および被害事例等に関する情報を提供するため
- セミナー、講演、研修、勉強会その他のイベントを案内するため
- 当社のサービス、支援内容、ブログ記事、資料およびお知らせ等を案内するため
- 配信内容の改善および配信状況の分析を行うため
- アンケートおよび意見等の収集を行うため
- 前各号に付随または関連する業務を行うため
採用応募者に関する個人情報
- 採用応募の受付および選考を行うため
- 選考に関する連絡および本人確認を行うため
- 採用後の雇用管理に必要な手続を行うため
- 前各号に付随または関連する業務を行うため
当社が業務を受託することに伴い取り扱う個人情報
当社が他の事業者等から委託を受けて個人情報を取り扱う場合は、委託元との契約および委託元からの指示の範囲内で利用します。
4．利用目的の変更
当社は、変更前の利用目的と合理的な関連性を有すると認められる範囲で、個人情報の利用目的を変更することがあります。
利用目的を変更した場合は、変更後の利用目的を本人に通知し、または当社ウェブサイト上で公表します。
合理的な関連性を有する範囲を超えて個人情報を利用する必要が生じた場合は、法令により認められる場合を除き、あらかじめ本人の同意を取得します。
5．メールマガジン等の配信
当社は、次の方に対し、本人の同意を得た場合、または法令により認められる範囲で、メールマガジンその他の電子メールを配信することがあります。
- メールマガジン等の配信を申し込まれた方
- メール配信について同意された方
- 当社が開催または関与するセミナー、講演、研修、勉強会、展示会その他のイベントに申し込まれた方または参加された方
- 当社と名刺交換をされた方
- 当社にお問い合わせ、資料請求または相談をされた方
- 当社と取引関係または業務上の関係を有する方
配信する情報には、次の内容が含まれる場合があります。
- 情報セキュリティおよびサイバーセキュリティに関する情報
- ITおよび医療情報システムに関する情報
- 法令、制度、ガイドラインおよび公的機関からの公表情報
- 脆弱性、攻撃動向およびセキュリティ被害事例
- セミナー、講演、研修、勉強会およびイベントの案内
- 当社のサービスおよび支援内容の案内
- 当社が公開するブログ記事、資料およびお知らせ
- アンケートおよびサービス改善に関する案内
メールマガジン等の受信を希望されない場合は、配信メールに記載された配信停止方法、または当社のお問い合わせ窓口を通じて、いつでも配信停止を申し出ることができます。
当社は、配信停止の申出を受けた場合、法令上または契約上必要な連絡を除き、合理的な期間内に配信を停止します。
なお、メールマガジン等の配信停止後であっても、契約の履行、サービスの提供、セミナー等への申込み、重要なお知らせその他広告または宣伝を主たる目的としない連絡については、引き続き送信する場合があります。
6．個人データの第三者提供
当社は、次の場合を除き、本人の同意を得ることなく、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
- 国の機関、地方公共団体またはその委託を受けた者が、法令に定める事務を遂行することに協力する必要があり、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
- 合併、会社分割、事業譲渡その他の事由による事業承継に伴って個人データが提供される場合
- その他、個人情報保護法その他の法令により認められる場合
なお、利用目的の達成に必要な範囲で個人データの取扱いを外部事業者に委託する場合、当該委託先は第三者には該当しません。
7．個人データの取扱いの委託
当社は、利用目的の達成に必要な範囲で、次の業務等に関し、個人データの取扱いを外部事業者に委託する場合があります。
- メールおよびメールマガジンの配信
- ウェブサイトの運営、保守および管理
- クラウドサービスおよび業務システムの利用
- セミナー、講演、研修等の申込み受付および運営
- 資料、郵便物等の発送
- データの保管、バックアップおよび廃棄
- その他、当社の業務遂行に必要な業務
当社は、委託先を選定する際に、その安全管理体制を確認し、必要な契約を締結するとともに、委託先に対して必要かつ適切な監督を行います。
8．安全管理措置
当社は、個人データの漏えい、滅失、毀損、不正アクセス、不正利用、改ざん等を防止するため、次の安全管理措置を講じます。
基本方針の策定
個人情報の適正な取扱いを確保するため、関係法令等の遵守、質問および苦情の窓口等について、本個人情報保護方針を定めています。
個人データの取扱いに関する規律の整備
個人データの取得、利用、保存、提供、削除および廃棄等について、取扱方法、責任者および担当者等を定めています。
組織的安全管理措置
個人データの取扱いに関する責任者を定め、取扱状況を確認するとともに、漏えい等の事案またはそのおそれを把握した場合の報告および対応体制を整備します。
人的安全管理措置
個人データを取り扱う者に対し、個人情報保護および情報セキュリティに関する必要な教育、訓練および啓発を実施します。
物理的安全管理措置
個人データを取り扱う区域、機器および記録媒体等を適切に管理し、盗難、紛失、無断持出し等を防止するための措置を講じます。
技術的安全管理措置
個人データへのアクセス権限を必要な範囲に限定するとともに、認証、アクセス制御、不正アクセス対策、マルウェア対策、暗号化、ログ管理その他の必要な技術的措置を講じます。
外部環境の把握
外国にある事業者が提供するクラウドサービス等を利用して個人データを取り扱う場合は、必要に応じて、当該外国における個人情報保護制度等を把握したうえで、必要かつ適切な安全管理措置を講じます。
9．個人情報の正確性および保存期間
当社は、利用目的の達成に必要な範囲で、個人データを正確かつ最新の内容に保つよう努めます。
個人情報は、利用目的の達成に必要な期間、法令上必要な期間または契約上必要な期間に限り保存します。
利用する必要がなくなった個人情報については、法令上または契約上保存が必要な場合を除き、適切な方法により削除、消去または廃棄するよう努めます。
10．Cookieおよびアクセス情報の取得
当社ウェブサイトでは、ウェブサイトの利便性向上、利用状況の把握、コンテンツの改善、セキュリティの確保および不正アクセスの防止等を目的として、Cookieその他これに類する技術を使用する場合があります。
また、次の情報をアクセスログとして取得する場合があります。
- IPアドレス
- アクセス日時
- 閲覧したページ
- 閲覧元のウェブサイト
- 使用している端末、OSおよびブラウザに関する情報
- Cookieその他の識別子
- 当社ウェブサイト内での操作および閲覧履歴
これらの情報は、通常、特定の個人を直接識別するものではありません。ただし、他の情報と容易に照合することによって特定の個人を識別できる場合など、個人情報に該当する場合は、本方針に基づき適切に取り扱います。
利用者は、ブラウザの設定によりCookieの受入れを拒否し、または保存されたCookieを削除することができます。ただし、Cookieを無効にした場合、当社ウェブサイトの一部の機能を正常に利用できない場合があります。
11．アクセス解析ツールの利用
当社ウェブサイトでは、ウェブサイトの利用状況を把握し、サービスおよびコンテンツを改善するため、Google Analyticsその他のアクセス解析ツールを利用する場合があります。
アクセス解析ツールの提供事業者は、Cookie等を利用して、当社ウェブサイトの閲覧状況等に関する情報を取得する場合があります。
取得された情報は、各サービス提供事業者が定める利用規約およびプライバシーポリシーに基づいて管理されます。
利用者は、ブラウザの設定または各サービス提供事業者が提供する方法により、Cookieの利用等を制限できる場合があります。
12．通信の暗号化
当社ウェブサイトにおいて個人情報を送信していただく場合は、SSLまたはTLS等の通信暗号化技術を使用し、通信中の情報の保護に努めます。
ただし、インターネット通信の性質上、通信の安全性を完全に保証するものではありません。
13．外部ウェブサイトへのリンク
当社ウェブサイトには、外部のウェブサイトへのリンクが含まれる場合があります。
リンク先のウェブサイトにおける個人情報の取扱いについては、当社は責任を負いません。リンク先のウェブサイトが定める個人情報保護方針等をご確認ください。
14．保有個人データの開示等の請求
本人またはその代理人は、当社が保有する本人の保有個人データについて、次の請求を行うことができます。
- 利用目的の通知
- 開示
- 内容の訂正、追加または削除
- 利用の停止または消去
- 第三者提供の停止
- 第三者提供記録の開示
開示等の請求を希望される場合は、当社ウェブサイトの「お問い合わせ」ページよりご連絡ください。
当社は、請求者が本人または正当な代理人であることを確認するため、本人確認書類その他必要な資料の提出をお願いする場合があります。
請求の内容によっては、法令に基づき請求の全部または一部に応じられない場合があります。その場合は、法令上通知を要しない場合を除き、その理由を本人に通知します。
開示等の請求に手数料が必要となる場合は、あらかじめその金額および支払い方法をご案内します。
15．漏えい等が発生した場合の対応
当社は、個人データの漏えい、滅失、毀損その他の事案またはそのおそれを把握した場合、速やかに事実関係および原因を調査し、被害の拡大防止、影響の最小化および再発防止に取り組みます。
法令に基づく個人情報保護委員会等への報告または本人への通知が必要な場合は、当該法令に従い適切に対応します。
16．お問い合わせおよび苦情の申出先
個人情報の取扱い、メールマガジン等の配信停止、開示等の請求、苦情その他のお問い合わせについては、当社ウェブサイトの「お問い合わせ」ページよりご連絡ください。
17．本方針の変更
当社は、法令の改正、事業内容の変更、利用するサービスの変更その他の事情に応じて、本方針を変更することがあります。
重要な変更を行う場合は、当社ウェブサイト上への掲載その他の適切な方法によりお知らせします。
変更後の本方針は、当社ウェブサイトに掲載した日または当社が別途定めた日から適用します。