個人情報保護方針

1．遵守規定の策定および継続的改善
　SORAシム株式会社（以下「当社」という）は、従業員に個人情報保護の重要性を認識させ、個人情報を適切に利用し保護するための社内規定を策定し、これを遵守します。更に、これを維持し継続的に改善していきます。

2．個人情報の取得・利用・提供
　事業の内容および規模を考慮した適切な個人情報の取得、利用及び提供について社内規定を定め、遵守します。

3．安全対策の実施
　個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えいなどに関して、予防措置を講ずると共に、万一の発生時には速やかな是正対策を実施します。

4．法令・規範の遵守
　当社は、個人情報の取扱いにおいて当該個人情報の保護に適用される法令及びその他の規範を遵守します。また、当社の個人情報保護に関する規定等をこれらの法令及びその他の規範に適合させていきます。

電気通信サービス事業における個人情報の取扱い

1．個人情報の取得
　当社は、業務上必要な範囲で、かつ適法で公正な手段により個人情報を取得します。

2．個人情報の利用目的
（１）当社が取得・保有するお客様の個人情報は、次の目的のために必要な範囲で利用します。
①サービスの提供に係る業務（契約手続き、電気通信サービスの提供・保守、料金等の計算・請求、必要な連絡・通知及びその他の関連する業務）を行うため
②ご意見、ご要望、お問合せ等への対応、手続き等のご案内のため
③サービスの品質の維持向上を図るためのアンケート調査及び分析を行うため
④当社及び提携先の商品・サービス・キャンペーン・イベント等に関するご案内、広告の表示・配信、ご注文いただいた商品等の配送、キャンペーン・イベント等における当選者の抽選及び景品等の発送その他お知らせの実施のため
⑤商品・サービス・ネットワーク等の障害・不具合・事故発生時の調査・対応のため
⑥不正契約・不正利用・不払いの発生防止及び発生時の調査・対応のため
⑦訂正・追加などの情報のメンテナンスを行うため

（２）当社問合せ窓口における通話内容の記録及びお客様との商談・交渉内容の記録について、正確な情報の把握とサービス向上のための社員教育にこれらを利用する場合があります。また、訪問や電話によって取得した家庭環境等の情報について、商品・サービスの提供や案内に必要な範囲で他の担当者に伝達し、会話の行き違いや失礼がないように担当者間で共有する場合があります。

（３）通信の秘密に係る個人情報は、電気通信事業法で認められた範囲で取り扱うものとします。

3．個人情報の第三者への提供について
（１）当社は、以下の場合に個人情報を第三者に提供又は開示することがあります。
①契約者が予め承諾している場合であって、契約者に一定の期間、サービス料金等の不払い等があるときに、契約者に対して有する料金等その他の債権を法務省の認可を得た債権管理回収業者に譲渡する場合
②MNO、MVNE及び他の事業者の課金システムや位置情報登録システム等の各種機能又はコンテンツを利用する場合に、それらの事業者に情報提供が必要となる場合
③電気通信サービスに関する契約の切り替え、変更、その他不正利用の防止・障害対応等にあたって、他の電気通信事業者間で契約者情報の確認等が必要となる場合
④料金等の不払い者に係る個人情報、迷惑メール等送信に係る個人情報及び携帯電話不正利用防止法の規定に基づく本人確認を求めても応じないため利用停止にした者に係る個人情報等を、他の電気通信事業者と共有する場合
⑤法令に基づく場合
⑥生命・身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
⑦公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
⑧国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
⑨個人を識別することができない状態で開示する場合
⑩下記４．に基づき委託する場合
⑪合併その他の事由により事業が承継される場合
　　　　　　　　　　　
（２）通信の秘密に係る個人情報は、電気通信事業法で認められた範囲で取り扱うものとします。

4．個人情報の処理に係る外部委託について
　当社が取得した個人情報は、その利用目的の実施に必要な範囲において業務委託先に預託することがあります。当該委託にあたっては、個人情報保護水準を十分に満たしている業務委託先を選定し、機密保持契約を締結するとともに、適切な管理監督を行ないます。

5．個人データの安全管理措置について
　・ （内部規律の整備）個人データの適正な取扱いの確保のため、「関係法 令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定しています。また、個人情報の取得、利用、提供、廃棄といった段階ごとに、個人情報取扱方法や担当者及びその任務等について規程を策定し、定期的に見直しを実施しています。
・ （組織的安全管理措置）個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。 また、個人情報の取り扱いについて、定期的な自己点検、他部署監査、外部主体監査を実施しています。
・ （人的安全管理措置）従業員に対して個人情報保護及び情報セキュリ ティに関する留意事項についての研修を定期的に実施するとともに、従業員の秘密保持に関する事項を就業規則等に盛り込み、社内で周知 しています。
・ （物理的安全管理措置）個人データを取り扱う区域において、従業者の入退室管理や持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。また、個人データを取り扱う機器や、電子媒体等の盗難・紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等を持ち運ぶ場合に容易に個人データが判明しないようにする措置を実施しています。
・ （技術的安全管理措置）アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定するとともに、個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
　 ※当社が開設しているウェブサイトでは、当社が管理しない他のウェブサイトへのリンクを張ることがありますが、これらのウェブサイトにおける個人情報の取扱いについては、当社は責任を負いません。

6．保有個人データの開示・訂正・消去・利用停止等について
　当社の保有個人データについて、情報主体である本人又は法定代理人から開示・訂正・消去・利用停止等の請求があった場合は、合理的な範囲でこれを承ります。その場合、所定の請求書及び、その個人情報が本人であることを証明する資料（代理人の場合は法定代理人であることを証明する資料）の提示又は提出を求める場合があります。請求方法・手数料等については下記までお問い合わせください。

7．個人情報の取扱いに関する問合せ相談窓口について
　個人情報に関するご相談は、当社お客様相談室にご連絡ください。