個人情報保護方針
EVONET GLOBAL JAPAN株式会社（以下「制定会社」といいます。）は、本方針を制定し、EVONET GLOBAL JAPAN株式会社、EVONET Global Corporation Limited（香港）およびEVONET GLOBAL PTE. LTD.（シンガポール）（以下総称して「当社」といいます。）において、本方針を遵守し、個人情報および個人データの適切な保護と安全管理を推進します。
当社は、決済サービス、情報システムサービスその他当社が提供する事業において取り扱う個人情報および個人データを適切に保護することが、企業としての重要な社会的責務であると認識しています。
当社は、事業を展開する各国・地域において適用される個人情報保護法令その他の関係法令および規範を遵守するとともに、本方針に基づき、個人情報の適正な取扱いおよび安全
1．関係法令等の遵守
当社は、事業を展開する各国・地域において適用される個人情報保護法令、情報セキュリティ関連法令、監督当局が定めるガイドラインその他の関係法令および規範を遵守し、個人情報を適正に取り扱います。
2．個人情報の取得、利用および提供
(1) 当社は、個人情報を適法かつ公正な手段により取得します。
(2) 個人情報を取得する際は、その利用目的を明確にし、当該利用目的の達成に必要な範囲内で利用します。
(3) 当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者へ提供しません。
(4) 利用目的を変更する場合は、法令に従い必要な手続きを実施します。
3．個人データの安全管理
当社は、個人データへの不正アクセス、漏えい、滅失、毀損、改ざんおよび不正利用等を防止するため、組織的、人的、物理的および技術的な安全管理措置を講じます。
当社は、特に次の事項を実施します。
(1) 個人データへのアクセスを、業務上必要な権限を付与された役員、従業員および関係者に限定します。
(2) 個人データの取得、利用および保存は、利用目的の達成に必要な最小限の範囲とします。
(3) アクセス権限管理、認証管理、通信および保存データの保護、ログ管理、バックアップその他必要な情報セキュリティ対策を実施します。
(4) 個人データの漏えい等が発生した場合には、速やかに事実確認、影響範囲の特定、被害拡大防止、原因分析、再発防止および法令に基づく必要な対応を実施します。
(5) 個人データは正確かつ最新の状態で管理するよう努め、保存期間終了後または利用目的を達成した後は、法令および社内規程に従い適切に削除または廃棄します。
4．委託先の管理
当社が個人データの取扱いを外部の事業者へ委託する場合は、委託先の個人情報保護および情報セキュリティ管理体制を確認したうえで適切に選定します。
当社は、委託契約において必要な安全管理措置、秘密保持、再委託の条件、事故発生時の報告義務、契約終了時のデータ返却または削除等について定めるとともに、必要に応じて委託先に対する監督、報告徴求および監査を実施します。
5．教育
当社は、役員および従業員に対し、個人情報保護および情報セキュリティに関する教育・研修を継続的に実施し、適切な個人情報の取扱いおよび安全管理の徹底を図ります。
6．個人情報保護管理体制の継続的改善
当社は、個人情報保護および情報セキュリティに関する方針、社内規程、組織体制、運用状況および安全管理措置について定期的に点検および評価を実施します。
また、法令、社会環境、事業内容、情報技術およびリスクの変化に応じて継続的な見直しを行い、個人情報保護管理体制の維持・改善に努めます。
7．開示、訂正、利用停止等への対応
当社は、本人から保有個人データに関する利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止等の請求があった場合には、法令に従い、本人確認を行ったうえで適切かつ誠実に対応します。
8．お問い合わせおよび苦情受付窓口
当社は、個人情報の取扱い、安全管理措置、開示等の請求、相談および苦情に対応するため、窓口を設置します
制定日：2025年1月1日
制定者
EVONET GLOBAL JAPAN株式会社
代表取締役社長 清水 雅之