a) 個人情報は、学校法人向けの個別学習支援システム業務における当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）を行いません。また、目的外利用を行わないための措置を講じます。

b) 個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。

c) 個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、個人情報保護上、問題があると判断された場合には速やかに是正措置を講じます。

d) 個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。

e) 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。

〔お問合せ窓口〕

個人情報保護方針に関するお問合せにつきましては、下記窓口で受付けております。

株式会社スクールＴＯＭＡＳ　個人情報問合せ窓口
〒171-0031　東京都豊島区目白三丁目4番地14号　田中ビル3階
電話番号：0120-372-861

(1) ご本人から直接書面によって取得する個人情報（ホームページや電子メール等によるものを含む）の利用目的取得に先立ち、ご本人に対し書面により明示します。

(2) 前項以外の方法によって取得する個人情報の利用目的

a) 事業者の名称
株式会社スクールＴＯＭＡＳ
〒171-0031　東京都豊島区目白三丁目4番地14号　田中ビル3階
代表取締役社長　岩田 政行

b) 個人情報の保護管理者
管理者名：株式会社スクールＴＯＭＡＳ　経営企画局局長
連絡先：0120-372-861

c) 全ての保有個人データの利用目的

d) 保有個人データの取扱いに関する苦情の申し出先
株式会社スクールＴＯＭＡＳ　個人情報問合せ窓口
〒171-0031　東京都豊島区目白三丁目4番地14号　田中ビル3階
電話番号：0120-372-861

e) 認定個人情報保護団体
現在、当社が加盟する認定個人情報保護団体はありません。

f) 保有個人データ又は第三者提供記録の開示等の求めに応じる手続き

1） 開示等の求めの申し出先
開示等のお求めは、上記個人情報問合せ窓口にお申し出ください。

※電磁的手続きによる開示等をご希望の方は、その旨お申し出ください。原則としてご希望に沿って対応させていただきます。

2） 開示等の求めに関するお手続き

① お申し出受付け後、当社からご利用いただく所定の請求書様式「保有個人データ開示等請求書」を郵送いたします。

② ご記入いただいた請求書、代理人によるお求めの場合は代理人であることを確認する書類、手数料分の郵便為替（利用目的の通知並びに開示の請求の場合のみ）を上記個人情報問合せ窓口までご郵送ください。

③ 上記請求書を受領後、ご本人確認のため、当社に登録していただいている個人情報のうちご本人確認可能な2項目程度（例：電話番号と生年月日等）の情報をお問合せさせていただきます。

④ 回答は原則としてご本人に対して書面（封書郵送）にておこないます。

3） 代理人によるお求めの場合、代理人であることを確認する資料
開示等をお求めになる方が代理人様である場合は、代理人である事を証明する資料及び代理人様ご自身を証明する資料を同封してください。各資料に含まれる本籍地情報は都道府県までとし、それ以降の情報は黒塗り等の処理をしてください。また各資料は個人番号を含まないものをお送りいただくか、全桁を墨塗り等の処理をしてください。

① 代理人である事を証明する資料

＜開示等の求めをすることにつき本人が委任した代理人様の場合＞

本人の委任状（原本）

＜代理人様が未成年者の法定代理人の場合＞いずれかの写し

戸籍謄本
住民票（続柄の記載されたもの）
その他法定代理権の確認ができる公的書類

＜代理人様が成年被後見人の法定代理人の場合＞いずれかの写し

後見登記等に関する登記事項証明書
その他法定代理権の確認ができる公的書類

② 代理人様ご自身を証明する資料
運転免許証
パスポート
健康保険の被保険者証（被保険者等記号・番号等は全桁を墨塗りしてご提出ください）
住民票

4） 利用目的の通知または開示のお求めについての手数料
1回のお求めにつき1,100円(税込)
（書面でのご請求の場合は、お送りいただく請求書等に郵便為替を同封していただきます。その他の方法でご請求いただく場合は、ご請求時にご相談させていただきます。）

g) 保有個人データの安全管理のために講じた措置

1） 基本方針の策定
保有個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について「個人情報保護方針」を策定しています。

2） 保有個人データの取扱いに係る規律の整備
保有個人データは取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報保護規程を策定しています。

3） 組織的安全管理措置

① 保有個人データの取扱いに関する責任者を設置するとともに、保有個人データを取り扱う従業者及び当該従業者が取り扱う保有個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。

② 保有個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。

4） 人的安全管理措置

① 保有個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

② 保有個人データを含む秘密保持に関する誓約書の提出を全従業者から受けています。

5） 物理的安全管理措置

① 保有個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による保有個人データの閲覧を防止する措置を講じています。

② 保有個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に保有個人データが判明しないよう措置を講じています。

6） 技術的安全管理措置

① アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。

② 保有個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。