1. データ管理方針

当社は、業務効率化やDX推進を進めるにあたり、利用者の個人情報や取引データを重要な経営資産と位置づけ、関連法令およびガイドライン（個人情報保護法、経済産業省「サイバーセキュリティ経営ガイドライン」等）を遵守します。データの収集・利用・保管・廃棄に関して明確なルールを設け、安全かつ適正な管理を行います。

2. 取り扱うデータの範囲

• 顧客・取引先情報（氏名、住所、連絡先、契約情報等）
• 受注・生産・出荷・請求などの業務データ
• 社員等の雇用管理に必要な人事・給与データ
• ホームページやメールフォーム等で取得するお問い合わせ内容

3. 利用目的

• 製品・サービスの受注、出荷、請求、問い合わせ対応
• 製品・サービスの改善、品質保証および安全管理
• 契約や法令に基づく業務遂行
• DX推進に伴う社内業務の効率化と経営判断の迅速化

4. 管理体制と安全対策

• 個人情報保護管理責任者を設置し、役職員への教育・研修を実施します。
• アクセス権限管理、パスワード制御、定期バックアップ、ウイルス対策など、技術的・物理的安全措置を実施します。
• 定期的に管理体制を見直し、改善します。

5. 第三者提供・外部委託

• 法令に基づく場合を除き、ご本人の同意なく第三者に提供することはありません。
• システム保守などで外部委託する場合は、守秘義務契約を締結し、適切に監督します。

6. 利用者の権利（開示・訂正・利用停止など）

利用者は、当社が保有する自己の個人データについて、開示・訂正・利用停止などを請求することができます。請求手続の詳細は、以下の「お問い合わせ窓口」までご連絡ください。

7. 改定

法令改正や社会情勢の変化に応じ、内容を改定する場合があります。改定時は当社ホームページ上で公表します。