個人情報の保護について
SMOLAND LLC. の個人情報保護方針と、当社 Web サイトで取得する個人情報の取扱いを公表します。
個人情報保護方針
SMOLAND LLC.（以下「当社」といいます）は、情報セキュリティの教育、ISMS・プライバシーマークの取得・更新支援、及び関連するクラウドサービスの提供を事業としています。当社は、事業で取り扱う個人情報を適切に保護することを社会的責務と考え、次の方針を定め、実行し、維持します。
- 当社は、事業の内容と規模を考慮し、個人情報を適切に取得、利用、提供します。特定した利用目的の達成に必要な範囲を超えて個人情報を取り扱うこと（目的外利用）は行わず、そのための措置を講じます。
- 当社は、個人情報の取扱いに関する法令、国が定める指針、その他の規範を遵守します。
- 当社は、個人情報の漏えい、滅失又はき損を防止するため、合理的な安全管理措置を講じます。問題が生じた場合は、速やかに是正します。
- 当社は、個人情報の取扱いに関する苦情及び相談に、誠実かつ速やかに対応します。
- 当社は、個人情報保護のための体制（個人情報保護マネジメントシステム）を継続的に改善します。
本方針に関するお問い合わせは、下記「個人情報の取扱いについて」の 11 の窓口までお願いします。
個人情報の取扱いについて
当社は、個人情報の保護に関する法律（以下「法」といいます）に基づき、当社 Web サイト（smoland.co.jp）で取得する個人情報の取扱いについて、次のとおり公表します。
1. 事業者の名称・所在地・代表者
- 名称
- SMOLAND LLC.
- 所在地
- 東京都新宿区
2. 個人情報保護管理者
- 職名
- 代表社員（SMOLAND LLC.）
- 連絡先
- 下記 11 の窓口と同じ
3. 取得する個人情報と取得方法
当サイトの「お問い合わせフォーム」（Google フォーム）に、ご本人が入力した次の情報を取得します。
- 会社名・部署名
- 氏名
- メールアドレス
- お問い合わせ内容
当サイトでは Cookie やアクセス解析ツールを使用していません。ご本人が容易に認識できない方法で個人情報を取得することはありません。
4. 利用目的
取得した個人情報は、次の目的の範囲でのみ利用します。
- お問い合わせへの回答
- 回答に付随する連絡（内容の確認、日程の調整、ご依頼いただいた資料・お見積りの送付）
上記以外の目的（メールマガジン等の案内の配信を含む）には利用しません。
5. 第三者への提供
法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
6. 委託
当社は、お問い合わせの受付、通知メールの受信、及び取得した情報の保存のために、Google LLC が提供するサービス（Google Workspace：Google フォーム、Gmail、Google ドライブ）を利用しています。これは個人情報の取扱いの委託に当たります。当社は、契約の内容と委託先の安全管理の状況を確認し、委託先を監督します。
7. 外国にある第三者への提供（委託先が外国にある場合）
Google LLC は米国の法人であり、情報は米国を含む国外のサーバーに保存されることがあります。当社は、Google LLC が法第 28 条第 1 項に定める基準（個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制）に適合する体制を整備していることを、同社との契約（データ処理に関する契約条項）により確認したうえで委託しています。当該体制の内容や、委託先の所在国の制度に関する情報は、下記 11 の窓口にお申し出いただければ提供します。
8. Web サイトのホスティング（GitHub Pages）について
当サイトは、GitHub, Inc.（米国）の GitHub Pages を利用して公開しています。GitHub, Inc. は、セキュリティ上の目的で、サイト訪問者の IP アドレスを記録・保存します。これは GitHub, Inc. が自らの目的で行うものであり、当社はこの記録を取得しません。詳細は GitHub Privacy Statement をご確認ください。
9. 保存期間
取得した個人情報は、お問い合わせへの対応が完了した日から 1 年間保存し、その後、当社の手続に従って削除します。ただし、法令により保存が必要な場合、またはお問い合わせがご契約に至った場合は、別に定める期間保存します。
10. 安全管理措置
当社は、個人情報の漏えい、滅失又はき損を防止するため、次の措置を講じています。
- 基本方針の策定：「個人情報保護方針」と本文書を定め、公表しています。
- 取扱規律の整備：取得から削除までの取扱手順を社内規程として定めています。
- 組織的安全管理措置：個人情報保護管理者を定め、取扱状況を定期的に点検します。漏えい等が生じた場合の報告手順を定めています。
- 人的安全管理措置：個人情報を取り扱う者に、取扱いに関する教育を行い、秘密保持を義務づけています。
- 物理的安全管理措置：個人情報を保存した機器・媒体の盗難・紛失を防止する措置を講じ、持ち運ぶ際は暗号化等の保護を行います。
- 技術的安全管理措置：個人情報を保存するサービスへのアクセスを権限者に限定し、多要素認証を用います。通信は暗号化します。
- 外的環境の把握：個人情報を米国に所在する事業者のサービスに保存しているため、米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。
11. 開示等の請求、苦情・相談の窓口
ご本人は、当社が保有する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止（以下「開示等」といいます）を請求できます。
- 受付方法：当サイトのお問い合わせフォームで「個人情報に関する申出」を選び、お申し出ください。
- 本人確認：ご本人（または代理人）であることを確認するため、当社から確認の連絡をします。確認に必要な書類等をお願いすることがあります。
- 回答方法：原則として、ご本人が指定する方法（電子メール等）で回答します。指定の方法が困難な場合は、書面で回答します。
- 手数料：無料です。
- 個人情報の取扱いに関する苦情・相談も、同じ窓口で受け付けます。
12. 認定個人情報保護団体
当社は、現在、認定個人情報保護団体の対象事業者ではありません。
13. 情報提供の任意性と、提供いただけない場合の結果
お問い合わせフォームへの入力は任意です。ただし、氏名とメールアドレスをいただけない場合は、お問い合わせに回答できません。
14. 本文書の改定
法令の改正や取扱いの変更に応じて、本文書を改定することがあります。改定した場合は、当サイトで公表します。