当社は個人情報を大切に考え、関連法令である「個人情報保護法」などを遵守するために「個人情報処理指針」を制定し、実施しています。 1. 総則 1) 「個人情報」とは、生存する個人に関する情報であり、氏名、住民登録番号、映像などによって個人を識別できる情報（他の情報と容易に結びつけて個人を識別する情報を含む）を意味します。 2) 当社は個人情報保護法上の個人情報保護規定および行政安全部が制定した「個人情報保護方針」を遵守し、情報主体がいつでも個人情報の処理状態を確認できるよう、処理状態を公開しています。 2. 個人情報の項目と収集方法 1) 採用応募 ① 収集個人情報：国籍、氏名、住所、生年月日、性別、電話番号（有線・無線）、メールアドレス、趣味、学歴、経歴、兵役（免除事由のある場合）、外国語、家族関係、保護対象など ② 収集方法：メールでの採用応募時 2) 新規小売店取引 ① 収集個人情報 - 個人情報：氏名、メールアドレス、ファックス番号、連絡先、写真（施設設置確認用） - 口座情報：銀行名、口座番号、口座名義、関係（施設維持費支払い関連） - 法人情報：法人番号、商号、法人の種類、代表者、事業所住所 ② 収集方法：新規小売店取引時に「小売店登録申請書」および施設維持費支払契約締結時に受領 3. 個人情報の収集目的および保有期間 個人情報の処理目的は以下の目的のために個人情報を処理しており、以下の目的以外の用途には利用していません。 1) 収集目的 ① 採用応募書受付および管理、通知 ② 新規小売店取引活動（小売店と当社間の注文、配送、納税書発行など） 2) 保有期間 ① 採用応募書：合格者確定日から1か月以内（ただし、合格者の場合は退職後または同意撤回まで） ② 小売店取引情報：国税基本法第85条3項に基づき、取引が中止された後5年間保管され、取引資料と共に廃棄されます。 4. 第三者への個人情報提供 当社は以下のような個人情報を第三者に提供しています。 1) 個人情報を提供する相手：韓国フィリップモリス 2) 提供される相手の個人情報利用目的： ① タバコの供給業者として、タバコ小売店の状況、販売量、目標設定などの分析に活用するための目的 3) 提供する個人情報の項目 - 小売店取引 ① 個人情報：氏名、メールアドレス、ファックス番号、電話番号、携帯電話番号、写真（施設設置確認用） ② 口座情報：銀行名、口座番号、口座名義、関係（施設維持費支払い関連） ③ 法人情報：法人番号、商号、法人の種類、代表者、事業所住所 4) 提供を受ける者の保有および利用期間 - 小売店取引：取引終了後5年間 5. 個人情報の処理の委託 当社は以下のように個人情報の処理業務を委託しています。 1) 電子税務書類発行 - 委託先：GSITM（ジーエスアイティエム） - 委託業務内容：税務書類発行 2) 電子文書保管 - 委託先：Amazon（アマゾン） - 委託業務内容：個人情報主体と締結した文書保管を担当する業者への電子文書保管 3) 電子契約書システムの構築および保守 - 委託先：JC1（ジェイシーワン） - 委託業務内容：ウェブサイトおよびシステムの構築、システムの改善、保守 6. 個人情報提供者の権利・義務および行使方法 1) 個人情報提供者はいつでも個人情報を閲覧し、訂正、削除、同意の撤回を要求することができます。要求された場合、個人確認手続きを経て、即座に要求された資料が提供されます。 [個人情報の修正依頼：総務部 02-549-5210(554)] 2) 提供された個人情報の誤りに対して訂正を要求した場合、訂正が完了するまで該当個人情報を利用または提供せず、既に第三者に提供された場合は訂正処理結果を直ちに第三者に通知して訂正が行われるように対処します。 3) 提供された情報に変更がある場合は、弊社に連絡して発生可能な事故を防止してください。情報の変更が行われずに発生する事故についての責任は情報提供者にあります。 4) 提供する個人情報を虚偽で記載して発生する事故の責任は提供者にあります。 7. 個人情報の廃棄 1) 個人情報の保有期間の経過、処理目的の達成など、個人情報が不要になった場合は、遅滞なく該当個人情報を廃棄します。 2) 情報主体から同意を得た個人情報の保有期間が経過したり、処理目的が達成されたにもかかわらず、他の法令により個人情報を継続的に保管しなければならない場合は、該当個人情報を別のデータベース(DB)に移したり、保管場所を変更して保持します。 3) 個人情報の廃棄手続きおよび方法は以下の通りです。 ① 廃棄手続き - 保有期間が満了したり、廃棄の理由が発生した個人情報を選定し、個人情報保護責任者の承認を得て個人情報を廃棄します。サーバーに保管された個人情報データは自動的に削除され、削除の可否は月に1回確認されます。 ② 廃棄方法 - 電子的ファイル形式で記録・保存された個人情報は、記録を再生できないように穴あけおよびローレベルフォーマットなどの方法を使用して廃棄します。紙の文書に記録・保存された個人情報はシュレッダーで破棄します。 8. 個人情報の安定性確保措置 当社はお客様の個人情報を取り扱う際、個人情報の紛失、盗難、漏洩、改ざんまたは破損を防止するために、以下の技術的、管理的、物理的対策を講じています。 1) 当社は重要な個人情報を暗号化して保存・管理しています。 2) ハッキング対策など ① ハッキングやコンピュータウイルスなどによるお客様の個人情報の漏洩や破損を防止するために最善を尽くしています。 ② 個人情報の破損に備えてデータを定期的にバックアップし、最新のウイルス対策プログラムを使用してお客様の個人情報やデータの漏洩や損傷を防止し、暗号化通信などを通じてネットワーク上で個人情報を安全に送信できるようにしています。 ③ 侵入防止システムを利用し、外部からの不正アクセスを制御しており、その他、システム的にセキュリティを確保するための可能なすべての技術的な手段を導入するために努めています。 3) 取扱い職員の最小化と教育 ① 個人情報関連の取扱い職員は担当者に限定しており、そのための別個のパスワードを割り当てて定期的に更新し、担当者に対する定期的な教育を通じて個人情報を安全に管理しています。 ② 個人情報関連の取扱い者の業務引継ぎはセキュリティが維持された状態で厳格に行われており、入職および退職後の個人情報の事故に対する責任を明確化しています。 ③ 情報システム部やデータ保管室などを特別な保護区域として設定し、出入りを厳密に制御しています。 4) 当社は情報主体の利用情報を保存し、頻繁に呼び出す「クッキー」を使用していません。 9. 個人情報保護責任者 1) 当社は個人情報の処理に関する業務を 総括して責任を持ち、個人情報の処理に関連する情報主体の苦情処理や被害救済などのために、以下のように個人情報保護責任者を指定しています。 ▶ 個人情報保護責任者 氏名: Jeong, Whoi-In 部長代理 役職: 部長 連絡先: 02-549-5210（内線 558） ▶ 個人情報保護担当部署 部署: 情報システム部 連絡先: 02-549-5210（内線 440） 2) 当社のサービス（または事業）を利用されながら発生したすべての個人情報保護に関する問い合わせ、苦情処理、被害救済などに関する事項については、個人情報保護責任者および担当部署にお問い合わせいただければ、迅速に回答・処理いたします。 10. 映像情報処理装置の設置・運営 株式会社英優通は、以下の通り映像情報処理装置を設置・運営しています。 1) 映像情報処理装置の設置根拠・目的：施設の安全・火災予防 2) 設置台数、設置場所、撮影範囲：本社の出入り口および各支店の倉庫と出入り口に1台設置し、撮影範囲は主要施設の全空間を撮影 3) 管理責任者、担当部署、映像情報へのアクセス権限者：総務部の正会員代理 4) 映像情報の撮影時間、保管期間、保管場所、処理方法 - 撮影時間：24時間撮影 - 保管期間：撮影開始から30日間 - 保管場所および処理方法：本社/支店の映像情報処理装置管理室に保管・処理 5) 映像情報の確認方法および場所：管理責任者への要求（総務部） 6) 情報主体の映像情報閲覧等の要求に対する措置：個人映像情報閲覧・存在確認請求書で申請し、情報主体自身が撮影された場合または明白に情報主体の生命・身体・財産利益のため必要な場合に限り、閲覧を許可する 7) 映像情報保護のための技術的・管理的・物理的措置：内部管理計画の策定、アクセス制御と権限制限、映像情報の安全な保存・送信技術の適用、処理記録の保管と改ざん防止措置、保管施設の整備および施錠装置の設置など 11. 個人情報の取り扱い方針変更 「個人情報の取り扱い方針」は、施行日から適用され、法令および方針に基づく変更事項の追加、削除、修正がある場合には、変更内容の施行日の7日前からお知らせを通じて公告いたします。 当社は「個人情報保護法」に明示された法規を遵守し、当社に提供された個人情報が提供目的以外の目的で悪用されないよう、最善の管理を行うことをお約束いたします。 施行日：2020年11月2日