株式会社ORSO（以下「当社」といいます。）は、個人情報の保護の徹底が事業活動に対する社会の信頼を確保するために不可欠なものと認識し、個人情報に関する法令、国が定める指針その他の規範とともに本方針を遵守し、ISMS （情報セキュリティマネジメントシステム) の枠組みを活用し､個人データに係る安全管理措置を適切に実施します。

1. 基本方針の策定
   当社は、個人データの適正な取扱いの確保について組織として取り組むために、本基本方針を策定しています。
2. 個人データの取扱いに係る規定の整備
   当社は、個人情報保護管理者を設置し、取り扱う個人データの漏えい等の防止、その他の個人データの安全管理のために、個人情報取扱規定を策定しています。
3. 個人情報の利用
   当社は、個人情報の利用目的をできる限り特定し、あらかじめお客様の同意を得た場合、又は法令により例外として扱われるべき場合を除き、特定した利用目的の範囲内でのみ個人情報を取り扱います。
4. 個人情報の取得
   当社は、個人情報を取得する場合、業務に必要な限度で、かつ、適正な手段で取得するものとし、法令により例外として扱われるべき場合を除き、利用目的をあらかじめお知らせします。
5. 安全管理
   当社は、取り扱う個人情報を利用目的の範囲内で正確・最新の内容に保つよう努め、また、漏えい等の防止のために必要な情報セキュリティ対策を講じます。
6. 組織的安全管理措置
   当社は、個人情報保護管理者の元、個人情報の安全管理に関する従業員の責任と権限を明確に規定し、違反の兆候を把握した場合の責任者への報告連絡体制を整備します｡
7. 人的安全管理措置
   当社は、お客様の個人情報の取扱いが適正に行われるように従業員への教育・指導を徹底します。
8. 物理的安全管理措置
   個人情報データベースのある区画への入退室管理を行います。また、情報セキュリティマニュアルに従い、機器及び電子媒体等を適切に管理するものとし、万一紛失等が発生した場合でも、情報の漏洩等が発生しないよう措置を講じます。
9. 技術的安全管理措置
   個人情報データベースへのアクセス管理を行い、個人情報への外部からの不正アクセスを防止するためのセキュリティソフトの導入等の措置を行います。
10. 外的環境の把握
    当社は、個人データを保管している外国（アメリカ合衆国）における個人情報の保護に関する制度を把握した上で安全管理措置を実施します。
11. 委託先の監督
    当社は、個人情報の取扱いを他社に委託する場合は、委託先に対する必要かつ適切な監督を行います。
12. 個人情報の第三者提供
    当社は、法令により例外として扱われるべき場合を除き、あらかじめお客様の同意を得ることなく、個人情報を第三者に提供しません。
13. 個人情報の開示等
    当社は、法令に基づく当社所定の手続きに従い、お客様からの個人情報の開示、訂正等の請求に応じます。また、お客様からの個人情報の取扱いに関するご相談や苦情に対し迅速かつ適切に対応し、そのための社内体制を整備します。
14. 継続的な見直し
    当社は、取り扱う個人情報について適正な内部監査を実施するなどして、管理体制の継続的な改善に努めます。