セキュリティ方針

東方空間株式会社（以下、「会社」といいます）は、個人情報保護法（以下、「個人情報保護法」といいます）およびこのプライバシーポリシー（以下、「本ポリシー」といいます）に基づいて、顧客の個人データおよびその他の情報を処理いたします。本ポリシーでは、「顧客」とは、会社の取引相手、会社のウェブサイトのユーザー、および会社の採用応募者および候補者を指します。

情報の収集と収集方法
会社が顧客情報を収集する方法は、情報の出所に依存します。具体的な方法は以下の通りです：
（1）顧客が直接提供した情報
会社が顧客から直接受け取る情報には、以下が含まれます：
氏名、職位、職業などの個人プロフィールに関する情報
電子メールアドレス、電話番号、住所などの連絡先情報
学歴、職歴、資格などの採用に関連する情報
入力フォームまたは会社が指定した他の方法で入力または送信された情報
顧客が自発的に提供したその他の情報
（2）顧客が会社のウェブサイトを使用する際に、会社が収集した情報
会社は顧客が会社のウェブサイトを訪れた状況や使用方法に関連する情報を収集する可能性があります。これには以下が含まれます：
紹介元、IPアドレス、サーバーアクセスログに関連する情報、オペレーティングシステムおよびブラウザの種類、バージョンなどの技術情報、言語設定、Cookie ID、広告識別子、およびその他の識別子
（3）非顧客第三者から取得した情報
必要な場合、会社は非顧客の第三者から顧客の情報を取得することがあります。この場合、会社は個人情報保護法に基づいて適切に取得し、例えば顧客の同意が得られたかどうかを確認します。

利用目的
顧客情報の利用目的は以下の通りです：
（1）取引の交渉、準備、および実行に関連する連絡
（2）報酬、料金、および税務処理の支払い
（3）会社の製品やサービスに関する情報とアップデートの提供
（4）会社が主催または参加する展示会、セミナー、およびさまざまな活動の計画および運営、およびこれらの活動に関する情報の提供
（5）会社のウェブサイトの提供、維持、保護、および改善
（6）会社のウェブサイトの訪問者のトラフィックおよび行動の計測
（7）広告の配信、表示、および効果の計測
（8）会社の製品とサービスに関する市場調査と分析
（9）採用、選抜、および入社手続き
（10）さまざまな問い合わせに回答など
（11）情報取得時に会社が顧客に個別に通知したその他の目的

第三者提供
弊社は、顧客の同意なしに個人データの一部を第三者に提供することはありません。ただし、以下の場合には、顧客の同意を得ずに個人データを提供する可能性があります：
（1）弊社が使用目的を達成するために必要な範囲で、全体または一部を個人データの処理を委託
（2）事業の継続などにより発生する個人データの提供
（3）法的な提供に基づく場合
（4）人の生命、身体、財産を保護するために必要であり、本人の同意が得られにくい場合
（5）提供先が学術研究機関などであり、学術研究目的で個人データを処理する必要がある場合
（6）個人情報保護法で許可されている他の場合

セキュリティ管理策
個人データへの不正アクセス、漏洩、紛失、破壊を防ぐために、当社は内部でセキュリティ対策を講じています。上記の目的を達成するために、当社は以下の対策を講じています：
（1）個人データを合理的に処理するために、法令やガイドラインに準拠した基本方針を策定
（2）個人データの取得、使用、保存、提供、削除、廃棄などに関する様々な措置や関連する責任を規定
（3）担当者を設置し、個人データを処理する従業員とその範囲を明確にし、法令や規定に準拠した報告連絡制度を確立し、定期的な検査など組織的なセキュリティ管理対策
（4）雇用規則に個人データの機密性に関する事項を記載し、定期的なトレーニングなど従業員の安全管理対策
（5）従業員の入退社管理を実施し、携帯機器の制限、出示制限、その他の物理的な安全管理対策を採用して、個人データ処理装置、電子メディア、ファイルの盗難や紛失を防止します