個人情報保護方針

株式会社サニーサイドアップの個人情報保護に関する基本方針

株式会社サニーサイドアップ（以下、当社）は、個人情報を適切に保護管理することを当社の社会的責務であると認識し、以下のとおり個人情報の取り扱いについて基本方針を定め、個人情報保護により一層努めてまいります。
また、個人情報保護に関する当社の基本姿勢とその取り扱い基準を明確化した「リスクコンプライアンス・プログラム」を策定し、全ての役員及び従業員がこれを尊守することにより、当社に対する信頼に応えてまいります。

当社は日本工業規格「個人情報保護に関するコンプライアンス・プログラムの要求事項」（JIS Q15001）に準拠したコンプライアンス・プログラムを策定・遵守し、個人情報を厳正な管理の下に保護します。
個人情報は当社の事業活動に必要な範囲内に限定の上、適切に収集、利用、提供いたします。
収集した個人情報は、ご本人の同意を得た範囲のみで使用します。
収集した個人情報は、不正アクセス、紛失、破壊、改ざん及び漏えい等の防止並びに是正を行ない、厳正な管理の下で安全に蓄積・保管し、必要な是正措置を講じます。
個人情報保護に関する法令及びその他の規範についても遵守します。
当社の個人情報保護に関するコンプライアンス・プログラムは、継続的に見直し、改善を行います。

制定日 2019年8月1日
改訂日 2023年7月1日: 株式会社サニーサイドアップ　代表取締役社長　リュウシーチャウ

株式会社サニーサイドアップの運営するサービスにおける個人情報の取り扱い

当社は運営を行うサービスにおいて収集する個人情報の取扱いを以下のように定めます。

個人情報の定義
当社において「個人情報」とは、個人情報保護法にいう、生存する個人に関する情報であって、当該情報に含まれる氏名、住所、電話番号、メールアドレス及びその他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいいます。
個人情報の収集
1. 当社では、個人情報の入手を適法かつ公正な手段によって行うものとし、お客様の意思に反する不正な入手を行わないものとします。
2. 当社は、個人情報を収集する場合、その利用目的をあらかじめ通知又は公表するものとします。
当社では、次の業務において利用目的の達成に必要な範囲において、個人情報を利用致します。
1. 業務内容
  1. （1）弊社がプロモーション業務の委託を受ける商品、サービスに関するプロモーション
  2. （2）弊社がマネジメント契約を締結した人物に関する肖像権の管理、プロモーション、広報業務等
  3. （3）その他、弊社が委託を受ける業務内容全体におけるコンサルティング業務、コンテンツのプロデュースおよび委託元と協議の上定める業務
2. 利用目的
  1. （1）当社業務に関する契約や法律等に基づく権利の行使や義務の履行のため
  2. （2）当社業務の適切かつ円滑な遂行のため
  3. （3）他の事業者等から個人情報の処理の全部または一部について委託された場合等において、委託された当該業務の適切かつ円滑な遂行のため
  4. （4）市場調査並びにデータ分析やアンケートの実施等による商品やサービスの研究・開発のため
  5. （5）当社が主催、共催、参加するセミナー・講演会・展示会等の運営・管理のため
  6. （6）ダイレクトメールの発送等による、当社商品やサービス等に関する各種ご提案のため
  7. （7）お取引に伴う業務上の連絡や挨拶状の送付等、お客さまとのお取引の適切かつ円滑な遂行のため
  8. （8）情報システムの利用や施設への入退管理等、当社のセキュリティ確保のため
  9. （9）報道関係者、投資家、アナリスト向けの講演会や説明会のご案内及び各種ご連絡のため
  10. （10）当社の採用選考の実施のため
  11. （11）従業者の雇用管理のため
  12. （12）お客さまからのお問合せやご意見等に関する対応（調査等も含みます）のため
  13. （13）上記以外に、個別に利用目的を明示した場合においては、その利用目的の達成のため
3. 個人情報のご提供をいただく場合・個人情報を利用する場合
  お客様からご提供いただいた個人情報は、より良いサービスの提供やご返信等に使用させて頂きます。
4. 個人情報の第三者への開示・提供について
  お客様からご提供いただきました個人情報は、下記の場合を除いて基本的に第三者に開示または提供いたしません。
  1. （1）お客様の同意承諾を得た場合
  2. （2）生命、身体又は財産の保護のために必要であって、お客様の同意を得ることが困難な場合
  3. （3）商品・サービスの代金支払においてクレジットカード決済などで金融機関に必要な情報を提示する場合
  4. （4）法的な命令等により個人情報の開示が求められた場合
5. 個人情報の委託について
  当社では、利用目的の達成に必要な範囲内において、他の事業者へ個人情報を委託することがございます。その場合は、個人情報保護体制が整備された委託先を選定するとともに、個人情報保護に関する契約を締結いたします。
6. 個人情報の開示や訂正について
  お客様がご自身の個人情報に関する開示、訂正等を希望される場合には、合理的な範囲で速やかに対応いたします。お問い合わせや訂正につきましては、弊社お問合せ窓口までご連絡ください。
7. その他の事項
  1. （1）個人情報を当社に提供することを希望されない場合、お客様はご自身の判断により、個人情報を提供しないことが可能です。ただし、サービスの提供に個人情報が不可欠な場合は当該サービスの提供が出来ない場合もあります。
  2. （2）当社では、より良い個人情報の保護のため、または法令の変化に伴い、本方針および社内規定を改定することがあります。

情報セキュリティ基本方針

基本姿勢

情報資産は、当社にとって最も重要な財産である。当社の管理する情報資産を、その周囲をとりまく脅威から確実に保護するためには、十分でバランスのよい情報セキュリティ管理策を確立する事が必要である。情報資産は、保全・共通化によって更に価値を高める事が出来、事業の継続・維持・発展には欠かせないものである。情報セキュリティ管理策を構築、導入､運用、監視、見直し、維持及び改善を前向きに行う事により社内組織の連帯感が強まり、しかも個人情報保護法を始めとする企業を取り巻く法令等を遵守する事により対外的にも強い信頼をうける事が出来る。情報セキュリティの管理を継続する事により当社の総合力が対外的に、より一層競争力を高める事を目的とする。

情報セキュリティ対策を実施することにより、お客さまから当社に対する安心と信頼の向上をより高める。
協力会社に対しても当社の基本方針、姿勢の認知、理解を図り、協力をもってより安全な情報セキュリティの向上を高める。
全社員、及び当社協力会社に対して教育、訓練、及び説明会を設け啓蒙活動を実施し情報セキュリティの向上を図る。

行動指針

（1）日常業務上において、お客さまからお預かりしている情報資産に対して、現在プレゼン中、制作の進行中のもの（未公開の情報資産）の情報資産価値の重要さ及びそれがもし紛失、漏えいした場合会社及び業務上支障がきたす、損害が発生すると言った事態のリスク値の高さを社員ひとり一人が明確に評価、把握し、その未公開情報資産に対する明確な識別できる情報セキュリティの安全管理対策を講じ実施する。同時に当社協力会社に対しても当社の情報セキュリティの安全管理対策を講じ実施し、協力をもって業務にあたる。
（2）日常業務上において必要とされる改善点などが発生した場合は、その対応策、ルールを記載した業務管理規程を作成し実施にあたる。
（3）更に社員及び協力会社の方々に情報セキュリティ、広告業を取り巻く関連する法令・規範・契約事項を遵守すべく教育・啓蒙活動を定期、及び随時に実施する。

2023年7月1日: 株式会社サニーサイドアップ　代表取締役社長　リュウシーチャウ