個人情報に関する基本方針

株式会社ACR（以下、当社といいます）は、個人情報保護法、その他関連法令等を遵守し、当社の保有するお客様を特定できる情報（以下、個人情報といいます）を適正に取り扱うことが企業の重要な社会的責務であるとの認識に立ち、以下のとおり個人情報保護に関する基本方針を定めております。

個人情報保護体制

当社は、役員および従業員等に個人情報保護の重要性を認識させるとともに、個人情報保護に係る管理体制を確立いたします。また、当社は個人情報の取得、利用、提供等の管理ルールを明文化し、個人情報の適正な管理を行ってまいります。

個人情報の取得

当社は、個人情報を取得する際、その利用目的を明示し、お客様の同意のもと、あらかじめ明示した利用目的の達成に必要な範囲内で、適法かつ公正な手段によって取得いたします。

個人情報の取り扱い

1. 利用目的内での利用 当社は、上記２．の定めに従って取得した個人情報について、お客様の同意なくして利用目的の範囲を超えて利用することはございません。当社の取得した個人情報は以下の目的に利用いたします。
   1. 当社で取り扱う商品・サービスなどの企画・研究開発・品質向上・営業、販売またはそれらに関するご案内（整備・修理に関する案内を含む）に利用いたします。
   2. その他個人情報取得時に明示した目的で利用いたします。
2. 個人情報の第三者への提供 当社は、上記２．の定めに従って取得した個人情報について、上記３．１）および法令の定めまたは行政当局の通達・指導などに基づく対応を除き、原則としてお客様の同意を得ずに第三者に提供することはございません。
3. 個人情報を取り扱う委託先管理 当社は、上記２．の定めに従って取得した個人情報について、あらかじめ明示した利用目的を達成するために必要な範囲で、個人情報を業務委託先に提供することがあります。この場合においても、当社は業務委託先に対し、当社が提供した個人情報の適正な取り扱いを求めるとともに適切な管理をいたします。

個人情報の安全管理措置

当社は、個人情報への不正アクセス、個人情報の紛失・破壊・改ざん・漏洩等の防止その他個人情報の安全管理のために、組織的、物理的および技術的な安全管理措置を適切に講じます。また、個人情報を取り扱う役員および従業員等に対して、個人情報保護のための教育・啓発活動に努める等、人的な安全管理措置を適切に講じてまいります。

継続的な改善

当社は、個人情報が適正に取り扱われますよう継続的な改善に取り組んでまいります。また、改善した内容を、この基本方針に随時反映してまいります。

事故時の措置

当社は、個人情報の漏えい事故等が発生した場合、事実関係と原因の調査、二次被害の防止策および再発防止策等を実施し、適切に対応いたします。