制定日　　2019年10月30日最終改正日　2023年9月15日​

株式会社CogSmart（以下、「当社」という。）は、個人情報を次の利用目的の範囲内で利用することを、個人情報の保護に関する法律（個人情報保護法）第21条第１項及びJISQ15001:2017附属書A.3.4.2.4に基づき公表いたします。個人情報の利用目的
　当社は取得する個人情報を以下に示す目的で利用いたします。
　【ご本人より直接書面等（ホームページや電子メール等によるものを含む。以下「書面」といいます。）に記載された個人情報を取得する場合の利用目的】
(1) 下記(2)～(4)以外に、当社が直接取得したお客様の個人情報
・ お客様の個人情報は、脳機能の改善及び維持のためのソフトウェア等の製造・販売業務における商品の提供、関連するアフターサービス、並びに新サービスのご案内（※）
　　（※）同意をいただいた場合には、電子メールによるご案内を含みます。
(2) 当社の各事業に関するお問い合わせの方の個人情報は、お問い合わせにお答えするため
(3) 当社の株主様の個人情報は、連絡、各種情報等の提供および株主管理及び関連・付帯する業　務のため
(4) 当社従業者の個人情報は、人事労務管理、業務管理、福利厚生、健康管理、セキュリティ管理等のため
(5) 当社への直接応募者様の個人情報は、採用業務のため【ご本人より直接書面以外の方法で個人情報を取得する場合の利用目的】
(1) 当社が受託する脳機能の改善及び維持のための検査、介入及び予防並びにこれらの支援業務を実施するため
(2) 協力会社の要員情報は、スキルの確認のため、委託元に提供するため
(3) ハローワークや民間就職斡旋サイトからの応募情報は、採用業務のため以上

保有個人データ及び第三者提供記録に関する事項の周知について

 制定日　　2019年10月30日最終改正日　2024年5月1日​株式会社CogSmart（以下、「当社」という。）では、保有個人データの開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止）の請求及び第三者提供記録の開示に関する請求について、以下の事項を周知致します。１．当社の名称及び住所、代表者の氏名
名称：株式会社CogSmart
住所：〒103-0023　東京都中央区日本橋本町3丁目8−5 日本橋ライフサイエンスビル5 701号室
代表者：代表取締役　樋口　彰
　　　　代表取締役　瀧　靖之
２．個人情報保護管理者
役職・氏名：代表取締役　樋口　彰
連絡先：メールアドレス： [email protected]３．保有個人データの利用目的
(1) 当社が直接取得したお客様の個人情報
・ お客様の個人情報は、脳機能の改善及び維持のためのソフトウェア等の製造・販売業務における商品の提供、関連するアフターサービス、並びに新サービスのご案内（※）
　　（※）同意をいただいた場合には、電子メールによるご案内を含みます。
(2) 当社の各事業に関するお問い合わせの方の個人情報は、お問い合わせにお答えするため
(3) 当社の株主さまへの個人情報は、連絡、各種情報等の提供および株主管理及び関連・付帯する業　務のため
(4) 当社従業者の個人情報は、人事労務管理、業務管理、福利厚生、健康管理、セキュリティ管理等のため
(5) 当社への直接応募者情報は、採用業務のため４．保有個人データ取扱いに関する苦情の申し出先　
保有個人データに関するお問合せにつきましては、下記窓口で受付けております。
　　　　　　　　
〒103-0023　東京都中央区日本橋本町3丁目8−5 日本橋ライフサイエンスビル5 701号室
株式会社CogSmart　個人情報に関するお問い合わせ窓口
メールアドレス：[email protected]５．当社の加入する認定個人情報保護団体について
当社の所属する認定個人情報保護団体の名称と苦情の解決の申し出先
【認定個人情報保護団体の名称】
　　　一般財団法人日本情報経済社会推進協会
【苦情の解決の申出先】
　　　個人情報保護苦情相談室
　　　〒106-0032　東京都港区六本木一丁目9番9号　六本木ファーストビル内
　　　　電話番号　03-5860-7565　／　0120-700-779
　　　（当社の商品・サービスに関する問合せ先ではございません）６．開示等の手続きについて
開示等のご請求がございます場合には、上記個人情報に関するお問い合わせ窓口までご連絡をお願いします。
請求に必要な手順の説明と必要な申請書類などをお送りします。７．保有個人データ等の安全管理のために講じた措置
当社では、個人情報、特定個人情報の取扱いに関する規程、及び安全対策に関する規程を定め以下の措置を講じております。
(1)組織的安全管理措置
・ 個人情報の取扱いに関して方針を定め、個人情報保護方針として、社内に周知徹底するとともに、一般の方も入手できるようにウェブページで公開しています。
・ 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報の取扱い手順を定め、規程文書としてまとめ、社内に周知しております。
・ 個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。
・ 各個人情報を取扱う従業者を制限しています。
(2)人的安全管理措置
・ 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
・ 従業者から、秘密保持に関する誓約を得ています。
(3)物理的安全管理措置、技術的安全措置
・ 取扱い担当者以外の従業者や他の権限を有しない者による個人情報の間覧を防止するため、取り扱う区域を限定しています。
・ 個人情報を取扱う区域において、従業者の入退出管理及び持ち込む機器等の制限を行っております。
・ 個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。
・ サーバなどへの外部からの不正アクセスを防ぐために、ファイアウォールなどを導入しています。
また、コンピューターウイルスなどの不正ソフトウェアへの対策を行っています。
・ 個人情報の移送時は、以下の対策をとっております。
‐媒体の移送時には、配送記録が残る方法を利用するか、直接手渡しするようにしています。
‐電子データの通信には、暗号化するなどの漏洩対策を行っています。
(4) 外的環境の把握
・ 個人情報の取扱いを委託している事業者がある場合、個人情報の取扱いに関する契約の締結や、約款、利用規約の内容を確認するなどで安全な取扱いを確認しています。​以上