個人情報保護方針
Privacy Policy
株式会社大善（以下「当社」）は、お客様の個人情報を適切に取り扱い保護することは、重要な社会的責務であると認識しています。当社は以下の方針に基づき、個人情報の保護に努めます。
1．法令遵守
当社は、個人情報保護法および関連する法令・ガイドラインを遵守し、個人情報を適正に取り扱います。
2．個人情報の取得および利用目的
当社は、以下の目的の範囲内で個人情報を取得し利用します。
・お問い合わせへの対応およびご連絡のため
・お取引や契約管理、業務遂行のため
・当社サービスの提供・改善のため
・採用応募者への連絡および選考管理のため
※上記目的外で利用する場合は、事前に本人の同意を得ます。
3．安全管理措置
当社は、個人情報の漏えい、紛失、改ざん、不正アクセス等を防止するため、適切な安全管理措置を実施します。
4．個人情報の第三者提供
当社は、次の場合を除き、個人情報を第三者に提供・開示しません。
・本人の同意がある場合
・法令に基づく場合
・業務委託先に必要な範囲で提供する場合
（※委託先については適切な管理を行います）
5．個人情報の開示・訂正・削除等
ご本人より、個人情報の開示・訂正・削除または利用停止等の請求があった場合には、本人確認の上、法令に基づき対応します。
6．Cookie等の利用について
当社ウェブサイトでは、サービス向上のためCookie等を利用し、アクセス情報を取得する場合があります。これらは個人を特定できない形で取得され、ブラウザ設定により無効化できます。
7．継続的な改善
当社は、個人情報保護の取り組みを継続的に見直し、改善に努めます。
お問い合わせ窓口
個人情報に関するお問い合わせは、下記お問い合わせフォームよりご連絡ください。
▶ お問い合わせフォーム
情報セキュリティ基本方針
Security Policy
株式会社 大善（以下、当社）は、自社の情報資産およびお客様からお預かりした情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信用に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
1. 経営者の責任
当社の経営者は、DX推進方針と情報セキュリティの重要性を認識し、事業活動で取り扱う情報資産の適切な管理・安全確保を全社的に推進します。経営者は、必要な経営資源を提供し、方針の実施と継続的な改善を徹底します。
2. 社内体制の整備
情報セキュリティ管理責任者を設置し、全社的な方針運用・改善を徹底します。
各部署に情報管理責任者を置き、日常業務における情報資産の適切な管理を徹底します。
DXプロジェクトチームを中心に、デジタルツール活用による業務効率化や情報管理改善を徹底します。
3. 従業員の取り組み
全従業員に対して、定期的なデジタルスキル研修や情報セキュリティ教育を実施し、意識向上と行動の徹底を図ります。
社内資料・図面の保存、共有、廃棄は DXツールを活用して一元管理し、作業ミスや情報漏えい防止に努めます。
社員一人ひとりが情報資産の重要性を理解し、適切に取り扱うことを徹底します。
4. 法令および契約上の要求事項の遵守
情報の取り扱いにおいて、個人情報保護法や関連法令、お客様との契約上の義務を遵守します。
DXツールやデジタル化による業務改善においても、法令・契約上の要件を満たす運用を徹底します。
5. 違反および事故への対応
情報資産に関わる事故やインシデントが発生した場合には、速やかに原因を特定し、再発防止策を徹底します。
PDCAサイクルを用いて、リスク管理と改善活動を継続的に徹底します。
DXツール導入による新たなリスクも評価し、必要な安全対策を徹底します。