プライバシーポリシー

個人情報保護の基本方針

カイヨーハーベスト・イノベーションズは、以下の基本方針に基づき、個人情報の適切な取扱いと保護を推進します。

• プライバシーの尊重: お客様のプライバシーを尊重し、個人情報の保護を事業活動の最重要事項と位置付けます。
• 適切な収集・利用・管理: 個人情報の収集、利用、保管、提供、廃棄の各段階において、適切な管理体制を確立し、個人情報を公正かつ適正に取り扱います。
• 法令遵守・国際基準への準拠: 個人情報保護に関する法令、国が定める指針、その他の規範を遵守し、国際的なデータ保護基準にも準拠した運用を行います。特に、ISO27001情報セキュリティ認証を取得しており、その基準に沿った厳格な情報管理を実施しています。
• 継続的なセキュリティ向上: 情報セキュリティに関する技術的対策および組織的対策を継続的に見直し、改善を行います。暗号化、アクセス制御による多層防御、定期的なセキュリティ監査を通じて、個人情報への不正アクセス、紛失、破壊、改ざん、漏洩などのリスクを低減します。

個人情報の収集・利用目的

当社が収集する個人情報は、お客様へのサービス提供、企業活動の円滑な運営、および法的義務の履行のためにのみ利用されます。お客様の同意なく、これらの目的以外で個人情報が利用されることはありません。

セキュリティ対策・保護措置

お客様の個人情報を保護するため、カイヨーハーベスト・イノベーションズは多層的なセキュリティ対策を講じています。

• 技術的保護: データは最高レベルの暗号化技術を用いて保護され、アクセス制御により、許可された者のみがアクセスできるSaaS環境で運用されています。また、AWSなどの堅牢なクラウドインフラを利用し、お客様のデータは安全に保管されています。
• 組織的・人的保護: 従業員に定期的な情報セキュリティ教育を実施し、個人情報保護の重要性を徹底しています。また、アクセス権限は最小限に制限され、職務権限に応じて厳密に管理されています。
• 物理的セキュリティ: 個人データが保管されるデータセンター及びクラウド環境は、厳重な入退室管理、監視カメラ、生体認証システムなどによる物理的セキュリティ対策が施されています。
• 監視・監査: 侵入検知システムやログ監視システムにより、常に不審な動きがないか監視しています。また、定期的に外部専門家によるセキュリティ監査を実施し、脆弱性を発見・改善に努めています。
• インシデント対応: 万が一、セキュリティインシデントが発生した場合に備え、迅速な発見、影響範囲の特定、復旧、再発防止策の実施を行うための明確な手順が確立されています。

お客様の権利・コントロール

お客様は、ご自身の個人情報に関して、以下の権利を行使することができます。当社はこれらの権利を尊重し、適切な手続きを通じてお客様の要求に応じます。

• 開示・訂正・削除の権利: ご自身の個人情報が当社に保有されているか否かを確認し、開示を請求する権利、情報が不正確である場合に訂正を求める権利、およびサービスの継続利用に支障がない範囲で削除を要求する権利があります。
• 利用停止・第三者提供停止の権利: 個人情報の不正な利用や適正な目的外の利用がある場合、その利用の停止または第三者への提供の停止を求める権利を有します。
• データポータビリティ・移転権: 提供された個人情報を、構造化され、一般的に利用され、機械で読み取り可能な形式で受け取る権利、および当社に支障なく別の組織にその情報を転送する権利を有します。
• 同意撤回・オプトアウト: 個人情報の処理に対する同意をいつでも撤回する権利、およびマーケティング目的での利用など、特定のデータ処理からオプトアウトする権利があります。

これらの権利を行使される場合は、お問い合わせ窓口までご連絡ください。お客様の本人確認を行った上で、速やかに対応いたします。

ポリシー変更・お問い合わせ

カイヨーハーベスト・イノベーションズは、個人情報の保護と管理を継続的に改善するため、本プライバシーポリシーを随時更新する場合があります。