株式会社ＯＣＨＯＲＩスタジオ（以下、「当社」といいます。）は、ウェブサイトの企画、編集及び制作、グラフィックデザインの企画及び制作、UI/UXの設計、アプリ開発支援、イラスト制作、動画の企画、編集及び制作、コンサルティング、イベントの企画設営及び運営、派遣事業、ソフトウェアスクール経営を業務としております。当社は、同業務を実施する上で、個人情報の保護は重要な事項であると認識しております。そこで当社は、当社の事業の用に供するすべての個人情報を適切に取扱うため、当社全従業者が遵守すべき行動基準として本個人情報保護方針を定め、その遵守の徹底を図ることといたします。

• 当社は、事業の内容及び規模を考慮した適切な個人情報の取得、利用及び提供を行います。それには特定された利用目的の達成に必要な範囲を超えた個人情報の目的外利用を行わないこと及びそのための措置を講じることを含みます。
• 当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守します。
• 当社は、個人情報の漏えい、滅失又はき損の防止及び是正のための措置を講じます。
• 当社は、個人情報の取扱いに関する苦情及び相談への適切かつ迅速な対応をいたします。
• 当社は、個人情報保護マネジメントシステムを構築し着実に実施し、維持するとともに、継続的改善を実施いたします。
• 当社は、個人情報の取扱いの全部又は一部を委託することがあります。その場合は、その取扱いを委託された個人情報の安全管理が図られるよう、当社の個人情報保護手順等に従い適切な委託先の監督を行います。
• 個人情報の提供は任意ですが、記入に漏れや誤り等がある際には回答ができない場合があります。
• 当社は、本人の同意がある場合又は法令に基づく場合を除き、個人情報を第三者に提供することはありません。
• 当社は、保有個人データの利用目的の通知、保有個人データの開示、保有個人データの内容の訂正、追加又は削除、保有個人データの利用の停止、消去又は保有個人データの第三者への提供の停止、第三者への提供記録の開示の請求を受け付けます。開示等の請求等の手続きにつきましては、以下の「個人情報の苦情及び相談のお問い合わせ先」までご連絡ください。

個人情報保護方針の内容についての問合せ先
及び個人情報の苦情及び相談のお問い合わせ先

株式会社ＯＣＨＯＲＩスタジオ
〒150-0013　東京都渋谷区恵比寿１-１９-１９
恵比寿ビジネスタワー１０F
個人情報保護管理者山下 理世
e-mailアドレス：
電話番号：03-5424-2355

当社は、個人情報保護の重要性十分認識し、個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。個人情報を取得する場合は、あらかじめその利用目的を公表いたしたします。当社の事業における個人情報の利用目的は以下の通りです。

1. お問い合せ

• 当社への個人情報に関するお問い合せ、ご相談・苦情対応などのために利用します。

2. 当社の業務にかかわる個人情報

• 当社への個人情報に関するお問い合せ、ご相談・苦情対応などのために利用します。
• ウェブサイト、グラフィックデザインの企画・編集及び制作、システム設計などで見積、契約、仕様、アフターサービスの実施、納品物の活用状況確認のため個人情報を利用します。
• お客さまからのご意見・ご感想をいただくため個人情報を利用します。
• 新しい商品・サービスの開発のため個人情報を利用します。
• 各種イベント・セミナー・キャンペーンなどの案内のため個人情報を利用します。
• 電子メール配信サービスのため個人情報を利用します。
• 当社業務に関する調査・分析のため個人情報を利用します。
• 従業者の顔写真及び動画を販売促進、活動シーンのPRのため利用します。
• 委託先個人情報：業務連絡メール送信のために利用します。
• 当社の従業者の個人情報は、人事管理、労務管理、賃金の支払い、健康管理等のため利用します。
• 退職した方の個人情報を本人からの問い合わせのために利用します。
• 当社の求人に応募された方の個人情報は、採用選考や合否及び連絡に利用します。
• 特定個人情報等:源泉徴収票・支払調書作成事務、健康保険・厚生年金保険届出事務、雇用保険届出事務を法令に基づき適切に実施するため。

個人情報の苦情及び相談のお問い合わせ先

1. 目的

株式会社ＯＣＨＯＲＩスタジオ（以下、「当事業者」という。）では、ウェブサイトの企画、編集及び制作、動画の企画、編集及び制作などに関する情報セキュリティ管理活動のため、情報セキュリティ理念と自ら定めた行動規範に基づき、社会的使命を十分に認識し、情報セキリティでの情報資産の保護、情報セキュリティに関する法規制等遵守致します。
また、以下に示す方針を具現化するための情報セキュリティマネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言致します。

2. 情報セキュリティの定義

情報セキュリティの根幹は、機密性、完全性及び可用性を確保し維持であると考えます。

• 機密性：

  許可されていない個人、エンティティ（団体等）又はプロセスに対して、情報を 使用不可又は、非公開にする特性。（情報を漏えいや不正アクセスから保護すること。）

• 完全性：

  資産の正確さ及び完全さを保護する特性（情報の改ざんや間違いから保護すること。）

• 可用性：

  認可されたエンティティ（団体等）が要求したときに、アクセス及び使用が可能である特性。（情報の紛失・破損やシステムの停止などから保護すること。）

3. 適用範囲

〒150-0013　東京都渋谷区恵比寿１-１９-１９
恵比寿ビジネスタワー１０F　
事業所名称：株式会社ＯＣＨＯＲＩスタジオ

適用事業：

• ウェブサイト及び動画の企画、編集、制作
• グラフィックデザイン及びイラストデザインの企画、制作
• UI/UX のデザインコンサルティング及び設計、アプリ開発支援
• 組織変革コンサルティング

4. 実施事項

• 情報セキュリティ目的（6.2 参照）を含むか，又は情報セキュリティ目的の設定のための枠組みを示す。
  本方針と整合性を有し、適用される情報セキュリティ要求事項、並びにリスクアセスメント及びリスク対応の結果を考慮した情報セキュリティ目的を策定し、全従業者に周知するとともに、当部の環境の変化に応じて随時、変化がなくとも定期的な見直しを行います。
• 情報セキュリティに関連する適用される要求事項を満たすことへのコミットメントを含む。
  法的及び規制の要求事項並びに契約上の要求事項、当部の情報セキュリティマネジメントシステムの規定に従い管理を行います。
• ISMSの継続的改善へのコミットメントを含む。
  情報セキュリティマネジメントシステムの継続的な改善に取り組みます。
• 情報セキュリティ方針は、文書化した情報として利用可能とします。
• 情報セキュリティ方針組織内に掲示して伝達します。
• 情報セキュリティ方針は、ホームページで公開し、利害関係者が入手可能状態にします。

1. 組織の氏名又は名称及び住所並びに
法人にあっては、その代表者の氏名

名称：

株式会社ＯＣＨＯＲＩスタジオ

住所：

〒150-0013
東京都渋谷区恵比寿１-１９-１９
恵比寿ビジネスタワー１０F

代表者の氏名：

代表取締役社長山下 理世

2. 個人情報保護管理者の氏名又は職名、
所属及び連絡先

• 氏名 山下 理世
• 所属 代表取締役社長
• 連絡先 TEL:03-5424-2355

3. 全ての保有個人データの利用目的

1. お問い合せ

• 当社への個人情報に関するお問い合せ、ご相談・苦情などのために利用します。

2. 当社の業務にかかわる個人情報

• ウェブサイト、グラフィックデザインの企画・編集及び制作、システム設計などで見積、契約、仕様、アフターサービスの実施、納品物の活用状況確認のため個人情報を利用します。
• お客さまからのご意見・ご感想をいただくため個人情報を利用します。
• 新しい商品・サービスの開発のため個人情報を利用します。
• 各種イベント・セミナー・キャンペーンなどの案内のため個人情報を利用します。
• 電子メール配信サービスのため個人情報を利用します。
• 当社業務に関する調査・分析のため個人情報を利用します。
• 従業者の顔写真及び動画を販売促進、活動シーンのPRのため利用します。
• 委託先個人情報：業務連絡メール送信のために利用します。
• 当社の従業者の個人情報は、人事管理、労務管理、賃金の支払い、健康管理等のため利用します。
• 退職した方の個人情報を本人からの問い合わせのために利用します。
• 当社の求人に応募された方の個人情報は、採用選考や合否及び連絡に利用します。
• 特定個人情報等:源泉徴収票・支払調書作成事務、健康保険・厚生年金保険届出事務、雇用保険届出事務を法令に基づき適切に実施するため。

4. 保有個人データの取扱いに関する
苦情の申出先

会社名：  株式会社ＯＣＨＯＲＩスタジオ
住所：  〒150-0013　東京都渋谷区恵比寿１-１９-１９ 恵比寿ビジネスタワー１０F
個人情報保護管理者：  山下 理世
TEL：  03-5424-2355

5. 認定個人情報保護団体の名称及び
苦情の解決の申し出先

• 当社は認定個人情報保護団体の対象事業者ではありません。

6. 保有個人データ又は第三者提供記録の開示等の請求等に応じる手続

• 保有個人データの利用目的の通知の求め、保有個人データの開示、保有個人データの内容の訂正、追加若しくは削除、保有個人データの利用の停止若しくは消去又は保有個人データの第三者への提供の停止、第三者への提供記録の開示の請求に必要となる書類および本人または代理人であることの確認方法等

請求者	必要書類	本人および代理人の確認方法
本人の場合	「開示等請求書」（当社より郵送いたします。又はメール添付でお送りします。） 氏名、住所などを漏れなく記載してください。 本人確認書類	運転免許証、健康保険証、マイナンバーカード表面、 パスポート(以下、本人確認書類という)のいずれかで確認します。 コピーをEメール又は郵送でお願いします。
代理人の場合	「開示等請求書」に氏名、住所などを漏れなく記載し、本人と代理人双方の記入をお願いします。 「開示等請求書」（当社より郵送いたします。又はメール添付でお送りします。） 本人確認書類	運転免許証、健康保険証、年金手帳、パスポート（以下、本人確認書類という)のいずれかで確認します。コピーをEメール又は郵送でお願いします。 本人と代理人双方の本人確認書類が必要です。ただし、法定代理人からの請求の場合は、法定代理人の本人確認書類のみで受付します。法定代理人からの請求の場合、法定代理権があることを証明できる書類（戸籍謄本のコピー、親権者の場合は扶養家族が記入された保険証のコピー）の提出が必要です。

　

本人の場合
必要書類 「開示等請求書」（当社より郵送いたします。又はメール添付でお送りします。） 氏名、住所などを漏れなく記載してください。 本人確認書類
本人および代理人の確認方法 運転免許証、健康保険証、マイナンバーカード表面、 パスポート（以下、本人確認書類という）のいずれかで確認します。 コピーをEメール又は郵送でお願いします。

代理人の場合
必要書類 「開示等請求書」に氏名、住所などを漏れなく記載し、本人と代理人双方の記入をお願いします。 「開示等請求書」（当社より郵送いたします。又はメール添付でお送りします。） 本人確認書類
代理人の場合 運転免許証、健康保険証、年金手帳、パスポート（以下、本人確認書類という)のいずれかで確認します。コピーをEメール又は郵送でお願いします。 本人と代理人双方の本人確認書類が必要です。ただし、法定代理人からの請求の場合は、法定代理人の本人確認書類のみで受付します。法定代理人からの請求の場合、法定代理権があることを証明できる書類（戸籍謄本のコピー、親権者の場合は扶養家族が記入された保険証のコピー）の提出が必要です。

　

• 郵送によるご請求の場合

  本人確認書類(運転免許証、健康保険証、年金手帳、パスポートのいずれかのコピーが必要です。Eメール添付又は郵送で発送記録が残る方法で送付願います。
• Eメールの場合は添付ファイルにパスワードを設定してください。パスワードは別メールで送信願います。
• 本人確認書類のコピーは本人確認が完了後速やかに当社の廃棄手順に従い消去・廃棄いたします。
• 保有個人データの開示等請求に必要となる書面等に不備があった場合等には、保有個人データの開示等の求めに対応できないこともあります。

• 手数料

  保有個人データの利用目的の通知または保有個人データの開示又は第三者提供記録の開示のご請求につきましては、手数料として切手同封500円を同封ください。又は郵送、メールでお知らせする金融機関口座にお振込みください。

• Eメールご利用の場合

  Eメールによるご請求の場合件名を｢保有個人データ開示等請求書送付依頼｣とし、Eメールで送って下さい。当社よりEメールの添付ファイルとして｢開示等請求書｣をお送りしますので、入力いただきEメール添付で返送してください。本人確認書類も含めてEメールをご使用の場合は、手数料は無料といたします。

7. 保有個人データの安全管理のために講じている措置

• 基本方針の策定

  保有個人データの適正な取扱いの確保のため、関係法令・ガイドライン等の遵守、苦情処理の窓口等についての基本方針を策定しております。

• 保有個人データの取扱いに係る規律の整備

  取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について保有個人データの取扱規程を策定しております。

• 組織的安全管理措置

  保有個人データの取扱いに関する責任者を設置するとともに、保有個人データを取り扱う従業者及び当該従業者が取り扱う保有個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しております。
  保有個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しております。

• 人的安全管理措置

  保有個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
  保有個人データについての秘密保持に関して従業者と契約を締結しております。

• 物理的安全管理措置

  保有個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の管理を行うとともに、権限をしない者による保有個人データの閲覧を防止する措置を実施しております。
  保有個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に保有個人データが判明しないよう措置を実施しております。

• 技術的安全管理措置

  アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範）個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しております。
  当社がクラウドサービス会社を利用する際に外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置（契約約款など締結）を講じております。（クラウドサービス提供事業者が所在する外国の名称及び個人データが保存されるサーバが所在する外国の名称、当該外国の制度等を把握した上で講じた措置など。）

8. 保有個人データ又は第三者提供記録の
開示等に関する苦情・お問い合わせ窓口

保有個人データ又は第三者提供記録の開示等の請求等に関する苦情・お問い合わせは、以下にお願い致します。

個人情報の苦情及び相談のお問い合わせ先