プライバシーポリシー

プライバシーポリシー

1.本ウェブサイトのプライバシーポリシーについて

株式会社アスコット(以下、本ウェブサイト) は、お客様の氏名や住所、メールアドレスのような特定の個人を識別できる情報 (個人情報) を適切に取り扱うことを、企業としての社会的責務であると深く認識し、下記の各項に基づいてお客様の個人情報を保護し、尊重することをお約束します。 個人情報に関する法令を遵守し、当社で取り扱う個人情報の収集及び利用を適正に行うとともに、個人情報を安全に管理し、適正に廃棄することで、お客様の個人情報を守り、その信頼に応えます。

お客様の個人情報を、お客様との契約の履行、より良い製品やサービスの開発、およびお客様への有用な情報の提供のために利用いたします。その他の目的で個人情報をご提供いただく場合には、その都度、利用目的をお伝えいたします。

お客様の承諾を得た場合または法令により許された場合を除き、お客様の個人情報を第三者に提供いたしません。なお、お客様の個人情報を第三者に提供する場合には、その第三者に対し契約により適切な管理を義務づけます。

お客様が、お客様の個人情報の照会、訂正等を希望される場合には、ascot@ascot.co.jpまでご連絡いただければ、合理的な範囲で、すみやかに対応させていただきます。

2.当社のウェブサイトについて

お客様はご自身の個人情報を開示することなく当社のウェブサイトを訪れることができ、ページを参照しただけではお客様の個人情報が収集されることはありません。たとえば、当社では、ウェブサイトのどのページに人気があるのかといった統計的な傾向を分析することがありますが、その分析のための情報に個人情報が含まれることはありません。
当社は、ウェブサイトで資料請求の受付やセミナー参加者の募集などを行う際に、お客様の氏名、住所、電話番号、メールアドレスなどの個人情報を提供していただくことがあります。その場合、上記の「プライバシーポリシー」に従い、お客様とのお約束の範囲内で利用するとともに、セキュリティが確保された安全な環境で取り扱います。

3.クッキーについて

クッキーは多くのウェブサイトで使用されていますが、ユーザがブラウザを設定することにより、クッキーを使用しているウェブサイトを訪問しようとしているときに事前にその旨を表示したり、クッキーの受け取りを拒否することができます。
当社ウェブサイトでは、提供する情報やサービスを充実させたり、当社ウェブサイトをより便利に利用していただくなどのために、クッキーを使用する場合があります。当社ウェブサイトは、予めお客様の承諾を得た場合を除き、クッキーによって個人を特定できるような情報を得ることはありません。
なお当社は、当社のウェブサイトにリンクされている第三者のウェブサイトにおけるお客様の個人情報の保護については、責任を負いません。また、プライバシーポリシーに関するお問い合わせはascot@ascot.co.jpまでお願い致します。

平成18年9月8日

ＩＳＯ２７００１における情報セキュリティ基本方針

基本理念

株式会社アスコット（以下、当社）は、システムコンサルを通してお客様の抱える経営課題に積極的に取り組み、経営改善、業務改善のためのシステム開発を行う会社であり、当社の事業の中で取り扱う、お客様の貴重な情報をはじめとする情報資産を保護することは、当社の経営基盤として必須であります。

当社は、漏洩、き損、滅失等のリスクからこれら情報資産を保護することの重要性を認識し、役員、従業員以下、すべての従業者を挙げて本基本方針を遵守し、情報資産の機密性、完全性、可用性といった情報セキュリティを維持するための活動を実践致します。

基本方針

１．情報資産を保護するために、情報セキュリティポリシーを策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範、及び、お客様との契約事項を遵守いたします。

２．情報資産に対して存在する漏洩、き損、滅失等のリスクを分析、評価するための基準を明確にし、体系的なリスクアセスメント方法を確立するとともに、定期的にリスクアセスメントを実施いたします。また、その結果に基づき、必要かつ適切なセキュリティ対策を実施いたします。

３．担当役員を中心とした情報セキュリティ体制を確立するとともに、情報セキュリティに関する権限および責任を明確にいたします。また、すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。

４．情報セキュリティポリシーの遵守状況及び情報資産の取扱いについて、定期的に点検及び監査を行い、発見された不備や改善項目については、速やかに是正処置または予防処置を講じます。

５．情報セキュリティ上のイベントやインシデントの発生に対する適切な予防処置を講じるとともに、万一それらが発生した場合に際して、あらかじめ、被害を最小限に留めるための対応手順を確立し、有事の際には、速やかに対応するとともに、適切な是正処置を講じます。また、特に、業務中断に関わるようなインシデントについては、その管理の枠組みを確立し、定期的に対応、復旧試験及び見直しを行うことにより、当社の事業継続を確実にいたします。

６．情報セキュリティのマネジメントシステムであるISMSを確立し、これを実行するとともに、継続的に見直し、改善を行います。

平成19年3月1日制定

• 
•