株式会社フェイスフル（以下「当社」という。）は、高度情報通信社会における個人情報保護の重要性を認識し、以下の方針に基づき個人情報の保護に努めます。

1 | 個人情報の取得について

当社は、適法かつ公正な手段によって、個人情報を取得します。

2 | 個人情報の利用目的

当社は、個人情報を、取得の際に示した利用目的の範囲内で、業務の遂行上必要な限りにおいて、利用します。
当社は、個人情報を第三者との間で共同利用し、または、個人情報の取扱いを第三者に委託する場合には、当該第三者につき厳正な調査を行ったうえ、秘密を保持させるために適正な監督を行います。

3 | 個人情報の第三者提供について

当社は、法令に定める場合を除き、個人情報を、事前に本人の同意を得ることなく、第三者に提供しません。

4 | 個人情報の管理について

当社は、個人情報の正確性を保ち、これを安全に管理します。
当社は、個人情報の紛失、破壊、改ざん及び漏えいなどを防止するため、不正アクセス、コンピュータウイルス等に対する適正な情報セキュリティ対策を講じます。
当社は、個人情報を持ち出し、外部へ送信する等により漏えいさせません。

5 | 個人情報の開示・訂正・利用停止・消去について

当社は、本人が自己の個人情報について、開示・訂正・利用停止・消去等を求める権利を有していることを確認し、これらの要求がある場合には、異議なく速やかに対応します。
なお、当社の個人情報の取扱いについて、ご意見又はご質問があるときは、当社個人情報相談窓口までご連絡願います。

6 | 組織・体制

当社は、個人情報保護管理者を置き、個人情報の適正な管理を実施します。
当社は、当社の従業者に対し、個人情報の保護及び適正な管理方法についての教育等を行い、日常業務における個人情報の適正な取扱いを徹底します。

7 | 個人情報保護コンプライアンス・プログラムの策定・実施・維持・改善

当社は、この方針を実行するため、個人情報保護コンプライアンス・プログラム（本方針及び「株式会社フェイスフル個人情報の保護に関する規則」その他の規定等を含む。）を策定し、これを当社の従業者その他関係者に周知徹底させて実施し、維持し、継続的に改善します。

株式会社フェイスフル
個人情報の保護に関する規則

（目　的）

第1条この規則は、株式会社フェイスフル（以下「当社」という。）が取り扱う個人情報の重要性にかんがみっv個人情報の保護のために実施すべき必要な事項を定めることを目的とする。

（定　義）

第2条この規則において「開示等対象個人データ」とは、当社が、開示内容の訂正・追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データであって、次の各号のいずれかに該当するもの以外のものをいう。

1. 当該個人データの存否が明らかになることにより、本人又は第三者の生命、身体又は財産に危害が及ぶおそれがあるもの
2. 当該個人データの存否が明らかになることにより、違法又は不当な行為を助長し又は誘発するおそれがあるもの
3. 当該個人データの存否が明らかになることにより、国の安全が害されるおそれ、他国若しくは国際機関との信頼関係が損なわれるおそれがあるもの
4. 当該個人データの存否が明らかになることにより、犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序の維持に支障が及ぶおそれがあるもの
5. 6月以内に消去することとなるもの

（利用目的の特定）

第3条当社は、個人情報を取り扱うに当たっては、利用目的をできる限り明確に特定するものとする。２当社がいったん特定した目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行わないものとする。

（取得に際しての原則）

第4条当社は、偽りその他の不正の手段により個人情報を取得しないものとする。

2当社は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を本人に通知し、又は公表するものとする。

3当社は、前項の規定にかかわらず、直接本人から書面（電子的方式、磁気的方式その他人の知覚によっては、認識することができない方式で作られる記録を含む。）に記載された当該本人の個人情報を取得する場合は、あらかじめ本人に対し、その利用目的を明示するものとする。ただし、人の生命・身体又は財産の保護のために緊急に必要がある場合は、この限りでない。

4当社が利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表するものする。

5前３項の規定は、次に掲げる場合については、適用しない。

1. 利用目的を本人に通知し、又は公表することにより本人又は第三者の生命・身体・財産その他の権利利益を害するおそれがある場合
2. 利用目的を本人に通知し、又は公表することにより当社の権利又は正当な利益を害するおそれがある場合
3. 国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 取得の状況からみて利用目的が明らかであると認められる場合

（利用目的による制限）

第5条当社は、あらかじめ本人の同意を得ないで、利用目的の達成に必要な範囲を超えて、個人情報を取り扱わないものとする。

2前項の規定は、次に掲げる場合については、適用しない。

1. 法令に基づく場合
2. 人の生命・身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

（データ内容の正確性の確保）

第6条当社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つよう努めるものとする。

（安全管理措置）

第7条当社は、個人データの漏えい・滅失又はき損等の防止その他の個人データの安全管理のために必要かつ適切な措置（以下「安全管理措置」という。）を講じるものとする。

（安全管理措置の見直し）

第8条当社は、個人データの保護を維持するために、安全管理措置について、定期的にその実施状況の検証を行い、必要な見直しを行うものとする。

（個人情報保護管理者の設置）

第9条当社は、個人データの取扱いに関する責任者（以下「個人情報保護管理者」という。）を指名し、安全管理措置の実施に関する権限及び責任を与え、その業務を行わせるものとする。

（従業者の監督及び教育等）

第10条当社は、安全管理措置その他の個人データの適正な取扱いの確保のため、従業者に対し、必要かつ適切な監督・教育を行うものとする。

（個人データの委託に伴う措置）

第11条当社が個人データの取扱いの全部又は一部を外部に委託する場合は、個人データの保護について十分な措置を講じていると認められる者を選定するとともに、委託を受けた者に対する必要かつ適切な監督を行うものとする。

2当社は、前項の監督を行うに当たっては、委託契約等において次に示す事項について定めるよう努めるものとする。

1. 委託を受けた者の個人データの取扱いに関する事項
2. 委託を受けた者の秘密の保持に関する事項
3. 委託された個人データの再委託に関する事項
4. 契約終了時の個人データの返却等に関する事項

（第三者提供の制限）

第12条当社は、あらかじめ本人の同意を得ないで、個人データを第三者に提供しないものとする。ただし、第5条第2項各号のいずれかに該当する場合は、この限りではない。

2次に掲げる場合において、当該個人データの提供を受ける者は、前項の規定の適用については、第三者に該当しないものとする。

1. 当社が、利用目的の達成に必要な範囲内において、個人データの取扱いの全部又は一部を委託する場合
2. 事業の承継に伴って個人データが提供される場合
3. 個人データを特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人データの管理について責任を有する者の氏名又は名称について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置いているとき

3当社は、前項第３号に規定する利用する者の利用目的又は個人データの管理について責任を有する者の氏名若しくは名称を変更する場合は、変更する内容について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置くものとする。

（開示等対象個人データに関する事項の公表等）

第13条当社は、開示等対象個人データに関し、次に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置くものとする。

1. すべての開示等対象個人データの利用目的（第4条第5項第1号から第3号までに該当する場合を除く。）
2. 次項、次条第1項、第15条第1項又は第16条第1項若しくは第2項の規定による求めに応じる手続（第18条第5項の規定により手数料の額を定めたときは、その手数料の額を含む。）
3. 当社が行う開示等対象個人データの取扱いに関する苦情の申出先

2当社は、本人から当該本人が識別される開示等対象個人データの利用目的の通知を求められたときは、本人に対し遅滞なく、これを通知するものとする。ただし、次の各号のいずれかに該当する場合は、この限りではない。は、変更する内容について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置くものとする。

1. 前項の規定により、当該本人が識別される開示等対象個人データの利用目的が明らかな場合
2. 第4条第5項第1号から第3号までに該当する場合

3当社は、前項の規定に基づき求められた開示等対象個人データの利用目的を通知しない旨の決定をしたときは、本人に対し遅滞なく、その旨を通知するものとする。

（開　示）

第14条当当社は、本人から当該本人が識別される開示等対象個人データについて開示（当該本人が識別される開示等対象個人データが存在しないときに、その旨を知らせることを含む。以下同じ。）を求められた場合は、本人に対し書面の交付による方法（開示の求めを行った者が同意した方法があるとときは、当該方法）により、遅滞なく当該開示等対象個人データを開示するものとする。ただし、開示することにより次の各号のいずれかに該当する場合は、その全部又は一部を開示しないことができる。

1. 本人又は第三者の生命・身体・財産その他の権利利益を害するおそれがある場合
2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. 法令に違反することとなる場合

2当社は、前項の規定に基づき求められた開示等対象個人データの全部又は一部について開示しない旨の決定をしたときは、本人に対し遅滞なく、その旨を通知するものとする。

3法令により、本人に対し、第1項本文に規定する方法に相当する方法により、当該本人が識別される開示等対象個人データの全部又は一部を開示することとされている場合には、当該全部又は一部の開示等対象個人データについては、同項の規定は適用しない。

（訂正等）

第15条当社は、本人から当該本人が識別される開示等対象個人データの内容が事実でないという理由によって、その内容の訂正・追加又は削除（以下この条において「訂正等」という。）を求められた場合には、その内容の訂正等に関して法令の規定により特別の手続が定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該開示等対象個人データの内容の訂正等を行うものとする。

2当社は、前項の規定に基づき求められた開示等対象個人データの内容の全部若しくは一部について訂正等を行ったときは、又は訂正等を行わない旨の決定をしたときは、本人に対し、遅滞なくその旨（訂正等を行ったときは、その内容を含む。）を通知するものとする。

（利用停止等）

第16条当社は、本人から当該本人が識別される開示等対象個人データが、第4条第1項の規定に違反して取得したものであるという理由又は第5条の規定に違反して取り扱われているという理由によって、当該開示等対象個人データの利用の停止又は消去（以下この条において「利用停止等」という。）を求められた場合であって、その求めに理由があることが判明したときは、違反を是正するために必要な限度で、遅滞なく当該開示等対象個人データの利用停止等を行うものとする。ただし、当該開示等対象個人データの利用停止等に多額の費用を要する場合、その他の利用停止等を行うことが困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りでない。

2当社は、本人から当該本人が識別される開示等対象個人データが、第12条第1項の規定に違反して第三者に提供されているという理由によって、当該開示等対象個人データの第三者への提供の停止を求められた場合であって、その求めに理由があることが判明したときは、遅滞なく当該開示等対象個人データの第三者への提供を停止するものとする。ただし、当該開示等対象個人データの第三者への提供の停止に多額の費用を要する場合、その他の第三者への提供を停止することが困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りでない。

3当社は、前２項に規定する求めについて、利用停止等を行ったとき若しくは利用停止等を行わない旨の決定をしたとき、又は第三者への提供を停止したとき若しくは第三者への提供を停止しない旨の決定をしたときは、本人に対し、遅滞なく、その旨を通知するものとする。

（理由の説明）

第17条当社は、第13条第3項、第14条第2項、第15条第2項又は前条第3項の規定により、本人から求められた措置の全部又は一部について、その措置をとらない旨を通知する場合、又は措置と異なる措置をとる旨を通知する場合は、本人に対しその理由を説明するよう努めるものとする。

（開示等の求めに応じる手続）

第18条当社は、第13条第2項、第14条第１項、第15条第１項又は第16条第1項若しくは第2項による求め（以下この条において「開示等の求め」という。）に関し、その求めを受け付ける方法として、次に掲げる次項を定めるものとする。

1. 開示等の求めの申出先
2. 開示等の求めに際して提出すべき書面（電子的方式・磁気的方式その他人の知覚によっては、認識することができない方式で作られる記録を含む。）の様式その他の開示等の求めの方式
3. 開示等の求めをする者が、本人又は代理人であることの確認の方法
4. 手数料を徴収する場合は、その徴収方法

2当社は、本人に対し開示等の求めに関し、その対象となる開示等対象個人データを特定するに足りる事項の提示を求めることができる。この場合において、当社は本人が容易かつ的確に開示等の求めをすることができるよう、開示等対象個人データの特定に資する情報の提供その他本人の利便を考慮した適切な措置をとるものとする。

3当社は、次に掲げる代理人による開示等の求めに応じるものとする。

1. 未成年者又は成年被後見人の法定代理人
2. 開示等の求めをすることにつき本人が委任した代理人

4当社は、開示等の求めに応じる手続を定めるに当たっては、本人に過重な負担を課するものとならないように配慮するものとする。

5当社は、第13条第2項の規定による利用目的の通知又は第14条第1項の規定にとる開示を求められたときで、当該措置の実施に関し、手数料を徴収する場合は、実費を勘案して合理的であると認められる範囲内において、その手数料の額を定めるものとする。

（苦情及び問い合わせ等の処理）

第19条当社は、個人情報の取扱いに関する苦情、問い合わせ等に対して、迅速かつ適切に対応するとともに、そのために必要な体制の整備に努めるものとする。

（漏えいが発生した場合の措置）

第20条当社は、個人情報の漏えいが発生した場合は、事実関係等を本人に速やかに通知するとともに、再発の防止に努めるものとする。

（個人情報保護方針の策定、公表）

第21条当社は、個人情報の保護に関する方針を定め、公表するものとする。

（運用規程）

第22条この規則の運用に関し必要な事項は、別に取締役会で定める。

（規則の改廃）

第23条この規則の改廃は、取締役会の決議による。

附　則（施行期日）

この規則は、令和3年２月26日から施行する。

株式会社フェイスフル
代表取締役　仲田 隆司
住所:〒541-0057　大阪府大阪市中央区北久宝寺町4丁目2-10 東明ビル5F
TEL. 06-6563-9945　FAX.06-6563-9946
営業時間：平日9:00〜18:00[定休日:土日祝日/GW休暇/夏季休暇/年末年始休暇]