株式会社mutex（以下、「当社」とします。）は、当社事業で扱う全ての個人情報（個人番号を含み、以下、同様とします。）の保護について、その重要性を強く認識し、以下のような個人情報保護方針を定め、個人情報の適正管理に努めてまいります。

1. 個人情報の取得・利用・提供に関する事項

（１） 当社は、利用目的をできる限り特定して、利用目的を公表又は通知し、必要に応じて明示した上で、利用目的に必要な範囲内に限定して、適切かつ公正な手段により、お客様の個人情報をお預かりいたします。また、あらかじめ利用目的を明示させていただき、その目的の範囲内でのみ利用します。また、特定個人情報等を除く個人情報を明示された利用目的の範囲を超えて利用する必要が生じた場合には、事前にご本人様にご連絡の上同意を得るものとし、同意をいただけない場合には、新しい目的に利用することはいたしません。特定個人情報等を明示された利用目的の範囲を超えて利用する必要が生じた場合には、当社の利用目的と相当の関連性を有する合理的と認められる範囲内で利用目的を変更して、ご本人様へ通知又は公表させていただきます。

（２） 業務の受託時に、個人情報を含むデータの委託を受けた場合は、当該業務の目的に沿って必要な範囲内でのみ利用します。

（３） 当社で保管する特定個人情報等を除く個人情報は、下記の場合を除き第三者への提供はいたしません。

• 　ご本人の同意がある場合

• 法令などに基づき個人情報の開示を要請された場合

• 人の生命、健康、財産などの重大な利益を保護するために必要な場合

（４） 当社で保管する特定個人情報等は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」に定める場合を除き、本人の同意の有無にかかわらず、第三者に提供いたしません。

2. 安全管理措置に関する事項

当社は、個人情報の漏えい、滅失又は毀損の防止等、個人情報の管理のために規程等を定め、必要かつ適切な安全管理措置を講じます。

3. 日本国外における個人データの取扱いについて

当社は、業務運営上必要な範囲で日本国外（アメリカ合衆国）に所在するクラウドサービス提供事業者のクラウドサービスを利用し個人データ（個人番号［マイナンバー］は除きます）を保存・管理する場合があります。提供事業者が当社の個人データを取り扱わない（閲覧・利用しない）体制を契約およびアクセス制御で確保しているため、当該事業者への提供は「外国にある第三者への提供」には該当しません。

当該クラウドサービス提供事業者の所在する国・地域およびデータの所在国・地域の一覧

※ 当社において個人データを保管するサーバーの所在国を指定することができないため、当該所在国 となる可能性がある国・地域を記載しております。 ※ 当社が、上記以外の地域・国におけるデータの所在を把握した場合には、速やかに公表を行うもの とします。

当社は、移転先国・地域の個人情報保護に関する制度を把握するとともに、適用法令の要求するところに従い、お客様の個人情報が充分に保護されることを確実にするための適切な保護措置を講じます。

個人情報の提供先となり得る日本国外の国における個人情報の保護に関する制度等については、以下の個人情報保護委員会のウェブサイト（外国における個人情報の保護に関する制度等の調査）をご参照ください。

3. 苦情及び相談に関する事項

当社が管理する個人情報について、ご本人様が確認・訂正・削除または、苦情・相談を希望される場合には、相談窓口担当者が迅速に対応させていただきます。なお、ご本人様であると確認できた場合に限り対応させていただくものとし、第三者による個人情報の不正な改ざんを防ぎます。

4. 法令・規範の遵守に関する事項

個人情報の取扱いに関しては、個人情報保護に関する日本の法令・規範を遵守します。

5. 個人情報保護に関する規定の策定及び改善に関する事項

（１）個人情報に関する規定を策定し、役員及びすべての従業員が実施します。

（２）個人情報保護に関する規定は、関連する法令・規範の改正や社会的環境の変化に伴い、継続的に改善を行います。

2022年4月1日 制定