株式会社ユラスは、WebDBサービス業を行うものとして個人情報の管理と保護を最重要と考え、個人情報をこの個人情報保護方針にしたがって取得、利用、管理いたします。この個人情報保護方針において、「個人情報」とは、個人に関する情報であって当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの及び他の情報と容易に照合することができ、それにより特定の個人を識別できるものをいうものとします。

１）（取得の同意）個人情報の取得に際しては利用目的を明らかにした上で、同意を得た範囲に限定して行います。また、目的外利用を防ぐための適切な措置を講じます。

２）（取得の適法）個人情報の取得は、適正、適法な手段によってのみ行い、不正な手段を用いたり、利用目的を偽ったりしません。

３）（情報の管理）個人情報保護のために、セキュリティ対策を物理的、ネットワーク的、システム的、人的なレベルで万全に実施し、全てのレベルからの個人情報の漏洩、滅失またはき損を予防し、必要に応じて是正を行います。

４）（利用の範囲）個人情報は利用目的の範囲内で、あるいは予め同意を得た範囲内でのみ利用します。

５）（第三者への提供）取得した個人情報は、法規により義務づけられている場合を除いて、原則として同意なく第三者へは提供しません。

６）（法令と遵守）個人情報の扱いに際し、個人情報に関連する法令，国が定める指針及びその他の規範を遵守します。

７）（監査と改善）個人情報の管理に内部監査及びマネジメントレビューを定期に実施し、個人情報保護マネジメントシステムを継続的に改善します。

８）（苦情及び相談）個人情報に関する苦情及び相談に迅速に対応いたします。

制定年月日　2005年9月15日
最終改訂日　2008年8月25日
株式会社ユラス　代表取締役　井浦知久

当社の個人情報利用目的はこちらからご覧いただけます。

当社への個人情報に関する開示申込・お問い合わせ方法（お客様相談窓口）はこちらからご覧いただけます。

当社は「個人情報の保護に関する法律」第37条に基づく「認定個人情報保護団体」として総務大臣より認定された「財団法人日本情報処理開発協会」の「対象事業者」となっております。 当社では「お客様相談窓口」を設置し、お客様からのお問い合わせや苦情等をお受けしておりますが、当社の対応に対しての苦情・相談につきましては、下記までお申し出下さい。

【認定個人情報保護団体】
財団法人日本情報処理開発協会
プライバシーマーク推進センター
個人情報保護苦情相談室
フリーダイヤル：0120-700-779

当社のＩＳＭＳ基本方針はこちらからご覧いただけます。

株式会社ユラスは、個人情報保護法上の個人情報取り扱い事業者であり、当社の定める個人情報保護方針に従って、個人情報を取り扱います。

１）当社が取り扱う個人情報
お客様から受託した業務の中でASP上での会員情報等の個人情報。

２）利用目的
お客様からの受託業務（システム開発・保守・運用、会員情報保管、バックアップ等）を実施するため。

当社の個人情報保護方針はこちらからご覧いただけます。

制定年月日　2006年10月10日
最終改訂日 2008年8月25日
株式会社ユラス　代表取締役　井浦知久

株式会社ユラスは、お客様の信頼の元に、ＡＳＰサービスおよびＩＴ関連受託サービスの提供を行っています。当社の事業を維持・発展させるためには、当社の信頼を維持し、信頼のブランドを築くことが重要です。当社では、お客様の信頼に応えて信頼されるサービスを提供していくことを目的に、この「ＩＳＭＳ基本方針」を定め、当社が取り扱う資産の適切な保護対策を実施するための指針とします。この方針に沿って、情報セキュリティマネジメントシステム（ＩＳＭＳ）を確立し、導入、運用、監視、見直し、維持及び改善を行います。役員を含むすべての従業者は、この目的を理解し、当社のＩＳＭＳ基本方針ならびに確立したＩＳＭＳの規定や手順を遵守することで、情報セキュリティを大切にしながら業務を遂行します。

１）（情報セキュリティの組織目的と維持）お客様から委託され取扱う資産の消失、盗難、不正使用、漏えいを防止することを、情報セキュリティにおける組織の目的とする。当社はＩＳＭＳ活動を通じて、お客様から委託され取扱う資産、及び当社が保有する資産について、機密性、完全性、可用性を確保し、維持する。

２）（経営者の責任）経営者は、ＩＳＭＳの基本方針及び目的を定め、ＩＳＭＳを維持する責任者として情報セキュリティ管理責任者を任命する。経営者は、ＩＳＭＳの活動に必要な経営資源を提供する。経営者は、リスクアセスメントの枠組み、リスク受容基準、及びリスクの受容可能レベルを決め、リスクアセスメントの結果、残留リスク、管理策の採否結果、及び、構築された情報セキュリティマネジメントシステム、これらを推進するセキュリティ計画の承認、決定を行う。また、定期的な内部監査、マネジメントレビューを実施し、採用した管理策の有効性の評価、実施した改善の有効性の評価、リスクアセスメントの結果及びマネジメントシステムならびにこの基本方針を見直し、ＩＳＭＳの継続的な改善を実施する。

３）（管理者の義務）情報セキュリティ管理責任者は、ＩＳＭＳの活動を推進し、ＩＳＭＳを確立し、導入、運用、監視、見直し、維持及び改善を図る。

４）（資産の特定とリスクアセスメントおよび管理策の選択）情報セキュリティ管理責任者は、事業上取扱う個人情報や機密情報とその管理責任者を特定する。特定した資産に対して、当社の事業規模や事業内容に見合ったリスクアセスメント方法を定め、資産の保護のために合理的で適切な管理策を選択する。経営者はリスク受容基準及びリスクの受容可能レベルを決定する。経営者及び情報セキュリティ管理責任者は、リスクアセスメントの結果、リスクアセスメント方法やこれらの基準・水準を、組織や事業、技術、社会などの環境変化に応じて見直す。

５）（個人情報保護）当社が取り扱う個人情報を保護するために、個人情報保護方針および個人情報保護関連規定を作成し、個人情報保護法および個人情報保護マネジメントシステムの指針であるJIS Q 15001に則った個人情報保護を行う。

６）（法令・契約の遵守）当社の業務に関連する情報セキュリティにかかわる法令を明確にし、遵守する。また、当社の業務に関連する契約上の情報セキュリティ義務を遵守する。

７）（従業者の義務）役員や契約社員を含むすべての従業者は、「ＩＳＭＳ基本方針」およびＩＳＭＳに関する社内規定・手順書を遵守して行動する。違反した場合には、当社の罰則処置規定に則り懲戒処分を適用する。

８）（教育）経営者の支持のもと、情報セキュリティ管理責任者は、情報セキュリティに関する教育及び訓練を実施する。

制定年月日　2008年4月25日
最終改訂日　2008年8月25日
株式会社ユラス　代表取締役　井浦知久

当社の個人情報保護方針はこちらからご覧いただけます。