株式会社コムエッジ（以下、「当社」といいます。）は、ソフトウェア開発、販売、保守及び、ウェブサイトの企画、制作、データ入力、印刷、スキャニング事業といった当社の各事業並びに従業者の管理において取り扱う個人情報及び特定個人情報が、お客様のプライバシーを構成する重要な要素であることを深く認識し、個人情報及び特定個人情報の保護に関する法令、当社内部規程を全ての従業者が遵守することにより、お客様の当社に対する期待と信頼に応えてまいります。

（1）個人情報及び特定個人情報の取得、利用及び提供

　当社が個人情報を取得、利用及び提供するにあたっては、あらかじめ、その利用目的をでき得る限り特定し、ご本人様に通知し、同意を得て、目的の達成に必要な限度において取得、利用及び提供させて頂くとともに、その目的の達成に必要な範囲を超えた取得、利用及び提供を行わない為の措置を講じます。また、ご本人様が容易に認識できない方法、偽りその他の不正な方法により取得することはありません。

　なお、特定個人情報の取得、利用及び提供にあたっては、本人確認を行い、同意を得た上で取得し、法令で定められた利用目的にのみ限定した取り扱いを行い、その目的の達成に必要な範囲を超えた取得、利用及び提供を行わない為の措置を講じます。

（2）匿名加工情報の取り扱い

　当社は、特定の個人を識別することができないように個人情報を加工し、当該個人情報を復元できないようにした匿名加工情報の取り扱いを行いません。

（3）法令、国が定める指針その他の規範の遵守

　当社は、個人情報保護に関する法律、行政手続きにおける特定の個人情報を識別するための番号の利用等に関する法律、個人情報の取扱いに関する法令及び国が定める指針その他規範等を遵守し、またJISQ15001:2017の要求事項を全社的に適用して管理を徹底します。

（4）個人情報及び特定個人情報の漏洩、滅失又は毀損の防止並びに是正

　当社は、取り扱う個人情報及び特定個人情報に関するリスクを十分に認識及び分析し、必要かつ合理的な安全管理措置を講じることにより個人情報及び特定個人情報の漏洩、滅失又は毀損の防止を行います。また、個人情報及び特定個人情報の漏洩、滅失又は毀損が発生し得る、新たなリスクを察知した際には、遅滞なく是正処置を講じます。

（5）個人情報保護方針の内容についてのお問合せ、又は苦情及び相談への対応

　個人情報保護方針の内容についてのお問合せ、又は個人情報及び特定個人情報を取得させて頂くご本人様の苦情及び相談については、以下のお問合せ窓口にて承ります。

（6）個人情報保護マネジメントシステムの継続的改善

　本方針を頂点として策定する個人情報保護マネジメントシステムについては、技術動向、個人情報保護に関する社会情勢及び内外からよせられるご意見、苦情等の内容を十分考慮し、継続的に改善します。 

　株式会社コムエッジ（以下、「当社」といいます。）は、個人情報及び特定個人情報を取得する場合には、事前に利用目的を明確にし、本人の同意を得た上で取得します。 また、個人情報を利用する場合には、事前に同意を得た利用目的の範囲内において適切に利用します。

・直接取得した個人情報の利用目的

　本人から直接個人情報を取得する場合、その都度利用目的を明確にし、本人の同意を得た利用目的の範囲内において適切に利用します。

・直接書面以外の方法で取得した個人情報の利用目的

　個人情報を直接書面以外の方法によって取得する場合、その都度利用目的を明確にし、同意を得た利用目的の範囲内において適切に利用します。また、業務委託元から個人情報を取扱う業務を当社が受託する場合においては、お預かりした個人情報は、契約内容に従い受託した業務を遂行する目的の範囲内において適切に利用します。
なお、特定個人情報については“社会保障”“税”“災害対策”に関する手続きにのみ利用します。

　株式会社コムエッジ（以下、「当社」といいます。）は、ご提供頂きました個人情報及び特定個人情報について、本人、又は本人の委任を受けた代理人から利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止､消去、及び第三者への提供の停止、第三者提供記録の開示（以下「開示等」といいます）のご請求があった場合、原則遅滞なくこれに対応致します。

　また、当社は、目的の範囲内であっても、違法、又は不当な行為を助長し、又は誘発するおそれのある方法で個人情報及び保有個人データを利用致しません。
　なお、保有個人データとは、「体系的に構成した情報の集合物を構成する個人情報であって、当社が、本人から求められる開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止、第三者提供記録の開示の求めの全てに応じることができる権限を有するもの」です。ただし、次のa)～d)のいずれかに該当する場合は、保有個人データには該当しません。

（1）全ての保有個人データの利用目的

（２）保有個人データの安全管理のために講じた措置

（３）保有個人データの取扱いに関する苦情の申し出先

（４）開示等の求めに応じる手続き

（４）開示等の求めへの回答

　株式会社コムエッジ（以下、「当社」といいます。）は、個人情報及び特定個人情報を取得する場合には、事前に利用目的を明確にし、本人の同意を得た上で取得します。 また、個人情報を利用する場合には、事前に同意を得た利用目的の範囲内において適切に利用します。

1.個人情報収集時のSSLの使用

当社が運営するWebサイトを通じた個人情報の取得では、個人情報を第三者による不正アクセスから守るため、SSL（Secure Sockets Layer）暗号化通信により保護し、安全性の確保に努めております。

2.Cookieの利用について

当社Webサイトではセッションの管理などを目的としてCookieを使用していますが、それによって利用者の個人を特定するような情報を取得することはありません。

3.クロスサイトスクリプティング（CSS/XSS）やSQLインジェクションへのセキュリティ対策

当社Webサイトは、開発時より適切な検査・処置を行い、クロスサイトスクリプティング（CSS/XSS）やSQLインジェクションへの対策を講じています。

4.その他のセキュリティ対策

当社ホームページをホストするサーバは、ファイヤ・ウォールの設置、ウィルス対策の整備等により、個人情報へのアクセス、紛失、破壊、改ざん、漏洩、ウィルス感染等の防止策を講じています。

１）目的

　株式会社コムエッジ（以下、「当社」といいます）は、ソフトウェアの開発、販売、保守及びコンサルタント業務、インターネット上のウエブサイトの企画、立案、制作、コンピュータシステムによるデータ入力業務並びに、従業者の管理（以下、「事業」といいます）を実施するに当たり、多くの情報資産を利用していることから、情報セキュリティを適切に実現し、情報資産の保護に努めることは、社会の信頼のもとに企業活動を推進するための必要不可欠な要件であるとともに、重大な社会的責務であると認識しております。よって、当社は情報セキュリティの重要性を鑑み、この情報セキュリティ方針（以下、「本方針」といいます）を定め、具体的に実施するための情報セキュリティマネジメントシステムを確立し、実施し、維持し、且つ改善してまいります。

（２）情報セキュリティの定義

情報セキュリティとは、機密性、完全性及び可用性を維持することと定義しています。

（３）適用範囲

本方針を当社の管理する情報資産の全てに対して適用します。情報資産の範囲は、電子的機器並びに電子データにとどまらず、紙媒体を含めた全ての形態を含みます。

（４）実施事項

　本方針並びに当社の情報セキュリティマネジメントシステムに従い、下記の事項を実施します。

（５）責任と義務及び罰則

　本方針を含めた情報セキュリティマネジメントシステムに対する責任は代表取締役が負うこととし、適用範囲の従業者は策定された規定や手順を順守する義務を負うものとします。なお義務を怠り、違反行為を行った従業者は就業規則に定めるところにより処分します。協力会社社員については個別に定めた契約などに従って、対応を行います。

（６）定期的見直し

　情報セキュリティマネジメントシステムの見直しは、定期的および必要に応じてレビューし、維持・管理するものとします。