情報セキュリティおよび個人情報保護強化への基本方針

2026.08

私たち株式会社カーテン・じゅうたん王国は、現在の高度情報通信社会における情報資産の重要性を深く認識し、お客様およびステークホルダーの皆様からお預かりする個人情報を含めたすべての情報資産を適切に保護することが、企業の社会的責任であると考えます。

ここに「情報セキュリティおよび個人情報保護に関する基本方針」を定め、経営陣を含む全従業員が一体となって、安全かつ信頼性の高い組織体制の構築と維持に努めることを宣言いたします。

1. 組織体制の整備とガバナンスの強化

・経営者主導による情報セキュリティおよび個人情報保護の推進体制を構築します。
・責任者を明確にし、全社的なマネジメントシステム（PDCAサイクル）を運用・継続改善します。

2. 法令・規範の厳格な遵守

・個人情報保護法や関連するガイドライン、その他の規範を徹底して遵守します。
・法令等の改正に迅速に対応し、社内規程のアップデートを適宜行います。

3. お客様の個人情報に対する誠実かつ丁重な取り扱い

・お客様の個人情報は、当社の事業活動における最重要資産であり、プライバシーへの最優先の配慮をもって、厳重かつ慎重に取り扱います。
・お客様からお預かりした大切な情報は、あらかじめ特定した利用目的の範囲内でのみ、適法かつ公正に取得・利用いたします。
・目的外利用を行わないための確実な措置を講じるとともに、お客様の同意を得ることなく第三者へ提供・開示はいたしません。
・お客様からの個人情報の開示、訂正、利用停止などのご請求、またはご意見・ご相談に対しては、窓口を設置し、迅速かつ誠実に対応いたします。

4. 安全管理措置の徹底

・不正アクセス、漏洩、紛失、改ざんなどのリスクを防止するため、最新の脅威に応じた技術的・物理的セキュリティ対策を講じます。
・個人情報の取得・利用・保管・廃棄にいたる各フェーズで適切なアクセス権限を設定し、厳重に管理します。

5. 従業員への教育・意識啓発

・役員およびすべての従業員に対し、定期的な情報セキュリティおよび個人情報保護に関する教育を実施します。
・業務における情報取り扱いのリテラシーを高め、一人ひとりの規律意識を醸成します。

6. 事故発生時の迅速な対応と再発防止

・万が一、情報漏洩やセキュリティインシデントが発生またはその兆候を検知した場合、直ちに対応する緊急連絡・対応体制を整備します。
・被害の最小化、迅速な是正措置、関係機関への速やかな報告と本人への通知を行い、徹底した原因究明と再発防止に努めます。