润日株式会社(以下简称“本公司”)将依据以下方针,妥善处理客户的个人信息及特定个人信息。
1. 遵守法律法规
本公司遵守《个人编号法》《个人信息保护法》及其他相关法律法规,以及《特定个人信息适当处理指引(企业篇)》和公司内部规章制度,依法合规处理个人信息及特定个人信息。
2. 个人信息的获取与使用
本公司在直接通过书面等形式向客户、合作方或员工等获取个人信息时,将明确告知其使用目的;在其他情况下,也将通过通知或公开方式说明使用目的。除事先取得本人同意或法律法规另有规定外,本公司不会在超出实现使用目的所必要范围的情况下使用个人信息。
3. 个人信息的管理
本公司采取必要措施,防止个人信息泄露、丢失或损毁,妥善管理客户、合作方及员工等的个人信息。同时,对相关工作人员进行适当监督;在委托第三方处理个人信息时,也将对受托方进行必要监督,确保其妥善管理个人信息。
4. 向第三方提供个人信息
除事先取得客户、合作方或员工等的同意(包括在实现使用目的所必要范围内委托处理的情形)或法律法规允许的情况外,本公司不会向第三方提供个人信息。
5. 个人信息的披露、更正及停止使用等
如客户、合作方或员工等本人要求通知使用目的、查阅、修改或停止使用其个人信息,本公司在确认申请人为本人后,将依法予以处理。
6. 特定个人信息的提供
除法律法规允许的情况外,本公司不会向第三方提供合作方或员工等的特定个人信息。
7. 安全管理措施
本公司对个人信息及特定个人信息采取必要且适当的安全管理措施,以防止信息泄露、丢失或损毁。同时,对处理相关信息的员工及受托方(包括再委托方)实施必要且适当的监督。此外,公司另行制定《个人信息及特定个人信息安全管理制度》。
8. 内部管理体制
本公司指定专人负责个人信息及特定个人信息的管理工作,持续改进管理措施,确保维持完善的安全管理体系。