個人情報保護方針

合同会社OKIGARU（以下「当社」）は、教育現場・自治体向けサービスを提供する企業として、 個人情報の保護が重要な責務であると認識し、個人情報の適切な利用と安全管理に努めます。 当社は、関係法令およびガイドラインを遵守し、以下の方針に基づき個人情報を取り扱います。

1. 個人情報保護への取り組みと継続的改善

当社は、個人情報保護に関する内部ルールを整備し、役員および関係者にその重要性を周知します。また、事業内容や社会環境の変化に応じて、取り組みを継続的に見直し・改善します。

2. 個人情報の取得

当社は、利用目的を明確にしたうえで、適法かつ公正な手段により個人情報を取得します。取得した情報は必要な範囲で利用し、目的に照らして不必要に長期間保持しません。

3. 個人情報の利用目的

当社が取得した個人情報は、以下の目的のために利用します。

1）お客様（教育委員会・学校・個人）に関する情報

• 当社サービスの提供、運用、保守のため
• 各種問い合わせ・相談・サポートへの対応
• 契約に基づく業務の遂行
• 必要に応じて資料・情報を提供するため

2）業務委託先・取引先に関する情報

• 業務上必要な連絡、契約の締結・履行のため
• サービス提供に伴う情報共有（必要最小限）
• イベント・説明会等の案内や対応のため

3）採用応募者・従業員等に関する情報

• 応募者の選考・連絡のため
• 従業者の安全・勤務管理等のため

4. 個人情報の第三者提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

• 本人または学校・自治体等の管理者の同意がある場合
• 法令に基づく場合
• 生命・身体・財産の保護のため緊急の必要がある場合
• 統計的データとして個人を識別できない状態に加工する場合
• 業務委託先に必要な範囲で提供する場合（委託契約を締結のうえ実施）

5. 個人情報の安全管理

個人情報の漏えい、滅失、毀損等の防止のため、以下の安全管理措置を講じます。

• アクセス制限
• 多要素認証・パスワード管理
• 暗号化等の技術的対策
• 業務委託先の適切な監督
• 個人情報管理手順の整備

6. 開示・訂正・削除等の請求

個人情報に関する開示、訂正、利用停止等の請求には、本人確認のうえ、合理的な範囲で速やかに対応します。

7. 法令等の遵守

当社は、個人情報保護法および関連法令、ガイドラインを遵守します。

8. 本方針の改定

本個人情報保護方針は、必要に応じて改定することがあります。最新の内容は当社Webサイトに掲載します。