ルビー・グループ株式会社は、業務上取り扱う個人情報、ならびにお客様等、およびＳＭＮグループの情報資産を各種脅威から守り、社会的使命を果たすため、情報セキュリティ基本方針を定め、その理念を実現するべく以下の取り組みを実施いたします。

1. ルビー・グループ株式会社（以下、当社という。）は、業務上取り扱う個人情報、ならびにお客様等の情報資産、およびＳＭＮグループの情報資産のセキュリティ対策に万全を期すものとし、機密性、可用性、完全性の観点からリスク未然防止に常に最優先にて取り組むものとする。
2. 当社は、当社の情報資産についても、その重要度に応じた適切なセキュリティ対策を実施する。
3. 当社は、情報セキュリティに関して統括する責任者を置き、全社的な組織体制により、情報セキュリティマネジメントシステムを構築し、運用する。
4. 当社は、役員・すべての従業員（協力会社従業員を含む）等に対する情報セキュリティに関する教育・啓発を継続的に実施し、情報セキュリティ基本方針の周知徹底に努める。 個人情報ならびに情報資産を取り扱う、役員・すべての従業員（協力会社従業員を含む）等は、ＳＭＮグループ情報セキュリティ基本方針、および当社の情報セキュリティ基本方針を遵守し、そこに定められた義務と責任を果たす。
5. 当社は、IT技術の進歩および業務環境の変化等も考慮のうえ、情報資産のリスク評価を継続的に実施し、それを情報セキュリティ基本方針に基づく各種施策に反映させることにより、情報セキュリティの維持・向上を図る。
6. 当社は、情報セキュリティに関する制度および運用等について、定期的に監査を実施し、必要に応じた適切な是正措置を講じることにより、その有効性の維持・改善を図る。
7. 当社は、情報セキュリティ上の事件、または事故が発生した場合、迅速に対処する体制を確立し、被害を最小限にとどめると共に、再発の防止に努める。
8. 当社は、インターネット社会の秩序を守るとともに、その健全なる発展のために貢献する。
9. 当社は、情報セキュリティに関連する法令、契約上のセキュリティ義務、事業上の情報セキュリティ要求事項、その他の規範を遵守する。
10. 本基本方針については、適宜、運用実態に即し、その内容を改善する。

以上

注）「情報資産」とは、情報、情報システム、およびこれらを適切に運用・管理・利用するために必要なものをいい、ハードウェア、ソフトウェア、ネットワークや記録媒体の他、業務上知り得た情報、知識、ノウハウ等をすべて含むものとする。

個人情報保護の理念

ルビー・グループ 株式会社（以下、当社）は、ラグジュアリーブランドのE-Commerceコンサルティングを核とした事業活動を行っています。
事業活動を通じてお客様から取得する個人情報及び当社従業者の個人情報（以下、「個人情報」という。）は、当社にとって重要な情報であり、その個人情報を確実に保護することは、当社の重要な社会的責務と認識しております。
したがって、当社は、事業活動を通じて取得する個人情報を、以下の方針に従って取り扱い、個人情報保護に関して、お客様及び当社従業者への「安心」の提供及び社会的責務を果たしていきます。

方針

1. 個人情報の取得、利用及び提供に関して
   1. 適法、かつ、公正な手段によって個人情報を取得いたします。
   2. 利用目的の達成に必要な範囲内で、個人情報を利用いたします。
   3. 個人情報を第三者に提供する場合には、事前に本人の同意を取ります。
   4. 取得した個人情報の目的外利用はいたしません。また、そのための措置を講じます。
   5. 目的外利用の必要が生じた場合は新たな利用目的の再同意を得た上で利用いたします。
2. 法令、国が定める指針その他の規範（以下、「法令等」という。）に関して
   1. 個人情報を取り扱う事業に関連する法令等を常に把握することに努め、当社事業に従事する従業者（以下、「従業者」という）に周知し、遵守いたします。
3. 個人情報の安全管理に関して
   1. 個人情報への不正アクセス、個人情報の漏えい、滅失、又はき損などの様々なリスクを防止すべく、個人情報の安全管理のための迅速な是正措置を講じる体制を構築し維持いたします。
   2. 点検を実施し、発見された違反や事故に対して、速やかにこれを是正するとともに、弱点に対する予防処置を実施いたします。
   3. 安全に関する教育を、従業者に徹底いたします。
4. 苦情・相談に関して
   1. 個人情報の取扱いに関する苦情及び相談については、個人情報問合せ窓口を設け、迅速な対応が可能な体制を構築し、誠意をもって対応いたします。
5. 継続的改善に関して
   1. 当社の個人情報保護マネジメントシステムは、個人情報保護のため、内部規程遵守状況を監視及び監査し、違反、事件、事故及び弱点の発見に努め、経営者による見直しを実施いたします。これを管理策及び内部規程に反映し、個人情報保護マネジメントシステムの継続的改善に努めます。
   2. 改善においては、法令等及びJIS Q 15001に準拠いたします。

制定日　2013年4月1日
改定日　2016年6月1日（3版）
ルビー・グループ 株式会社
代表取締役　三枝 明大

ご本人から直接書面取得以外で取得する場合の利用目的

保有個人データの利用目的

開示等の請求手続き

当社がご本人様又はその代理人様から、当社が保有する保有個人データに関して利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止（以下、“開示等の請求”という。）にご対応させていただく場合の手続きは、下記のとおりです。

1. 開示等の請求の申出先
   1. 開示等のご請求については、個人情報開示等請求書に必要書類を添付の上、郵送によりお願いいたします。請求書を当社へ郵送する際には、配達記録郵便や簡易書留郵便など、配達の記録が確認できる方法にてお願いいたします。なお、封筒に朱書きで「個人情報請求書在中」とお書き添えいただければ幸いです。
2. 開示等の請求における提出書面
   1. 開示等のご請求を行う場合は、個人情報開示等請求書に所定の事項を全てご記入の上、ご郵送ください。
3. ご本人様確認
   1. 当社は開示等請求者のご本人様確認のため、お電話による照合を行います。ただし電話による照合が出来ない場合、運転免許証、住民票、健康保険証等のコピーを提示してもらう場合がございます。
4. 代理人様による開示等のご請求
   1. 開示等のご請求をすることについて代理人様に委任する場合は、個人情報開示等請求書に加えて、下記の書類をご同封ください。
      1. 代理人様本人であることを確認するための書類（コピー）
         運転免許証、住民票の写し、健康保険証の被保険者証のいずれか１点
         ※コピーは本籍地を塗りつぶしたものをご用意下さい。
      2. 委任状（ご本人様により委任状に捺印し、その印鑑の印鑑登録証明書を添付してください。代理人様が親権者などの法定代理人のときは、委任状に代えて、ご本人様との関係がわかる書類をご提出いただくことも可能です。）
5. 開示、利用目的の通知のご請求に関する手数料
   1. 個人情報の開示及び利用目的の通知をご請求する場合、１回の請求ごとに、500円（税込）の手数料をいただきます。500円分の郵便定額小為替を提出書類にご同封ください。郵便定額小為替のご購入のための料金及び当社への郵送料はお客様にてご負担ください。なお、手数料が不足していた場合、及び手数料が同封されていなかった場合は、開示、利用目的の通知は致しかねますので、ご注意ください。
6. 開示等のご請求に対する回答方法
   1. 請求者の請求書記載住所宛に書面によってご回答いたします。
7. 認定個人情報保護団体の名称及び苦情の解決の申し出先
   1. 般財団法人日本情報経済社会推進協会(JIPDEC)　個人情報保護苦情相談室
      〒106-0032 東京都港区六本木1-9-9 六本木ファーストビル12F 　　TEL:0120-700-779
      ※上記は当社の商品・サービスに関する問合せ先ではございませんのでご注意ください
      ※当社の個人情報の管理が適切でないと判断した時は、まず当社に苦情を申し立ていただきたいと存じますが、当社の対応が満足できない場合、お客様は上記の「認定個人情報保護団体」へ苦情を申し立てることが出来ます。