プライバシーポリシー
司法書士法人TOSグループ、TOS法律事務所、社会保険労務士法人ＴＯＳグループ、及び株式会社ＴＯＳｔａｒｔコンサルティング（以下、総称して「TOSグループ」といいます。）は、「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」といいます。）に基づく個人データの適正な取扱いの確保について組織として取り組むために、以下のとおり、プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

１．個人情報の取得・利用
TOSグループは、個人情報を取得する際には、利用目的を公表又は通知し（本ポリシーによる公表を含みます。）、また、直接ご本人様から契約書その他の書面（電磁的記録を含みます。）に記載された個人情報を取得する場合にはあらかじめ利用目的を明示し、適法かつ公正な手段によって取得します。
TOSグループは、利用目的の達成に必要な範囲内で、適正に個人情報を利用します。

２．個人情報の利用目的
TOSグループは、お客様に関する個人情報を以下の目的で利用します。
【利用目的】
・TOSグループのサービスを提供するため。
・TOSグループ及び同グループの提携先企業が提供するサービスのご案内等のため
・TOSグループのサービスの開発又ははこれらの改善・向上
・TOSグループがお客様から受託した業務の履行に必要な範囲内でTOSグループの業務委託先にお客様の個人情報を第三者提供又は預託するため
・TOSグループ又は提携先企業が企画するイベントにおいて企画等の運営者に対する情報提供のため
・イベントに関するご連絡、ご案内、資料、請求書等の送付、お問い合わせの対応をするため
・イベントの成果を分析し、新しいイベントの企画・開発に役立てるため
・お客様からのお問合せ・ご相談への対応、確認及び記録
・お客様情報の管理及びお客様への連絡は緊急連絡等のため
・業務上必要なご連絡、契約の履行、商談等のため
・その他上記に関する連絡等ため

３．個人データの第三者提供について
TOSグループは、以下のいずれかに該当する場合を除きお預かりした個人データを第三者に提供しません。
・お客様から事前にご同意をいただいた場合
・利用目的の達成に必要な範囲内において外部委託した場合
・法令に基づき提供を求められた場合
・人の生命、身体又は財産の保護のために必要な場合であって、お客さまの同意を得ることが困難である場合
・公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難である場合
・国又は地方公共団体などが法令の定める事務を実施するうえで、協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

４．安全管理措置に関する事項
TOSグループは、個人データについて、漏えい、滅失又はき損の防止等、その管理のために概要以下のように必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。個人データの安全管理措置の詳細に関しては、別途「個人情報取扱規程」において具体的に定めています。
（個人情報保護指針の策定）
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について本ポリシー（個人情報保護指針）を策定しています。
（個人データの取扱いに係る規律の整備）
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について「個人情報取扱規程」を策定しています。
（組織的安全管理措置）
個人データの取扱いに関する事務取扱責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の個人情報保護管理責任者への報告連絡体制を整備しています。
また、個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
（人的安全管理措置）
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
個人データについての秘密保持に関する事項を就業規則に記載しています。
（物理的安全管理措置）
個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
（技術的安全管理措置）
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

５．保有個人データの開示等の請求
TOSグループは､保有個人データの照会･訂正･利用停止･消去等のご要望があったときは､所定の手続でご本人様であることを確認のうえ､すみやかに対応します｡本ポリシーに関してご質問がある場合や権利行使される場合は､下記6のお問い合わせ窓口にご連絡ください｡

６．お問合せ窓口
TOSグループにおける個人情報取扱いに関するご質問やご苦情に関しては下記の連絡窓口にご連絡ください。

【連絡窓口】
TOSグループ　個人情報相談窓口
メールアドレス　info@tos-group.co.jp
受付時間　月曜～金曜　１０時～１７時（祝日、年末年始は除きます。）