個人情報保護方針：データ復旧,データ修復,ハードディスク復旧有限会社IUEC

[更新：2011-1003]

個人情報保護方針

個人情報保護法につきまして「個人情報の保護に関する法律」と共に、
以下に掲げる個人情報保護方針を定め、役員及び従業員に周知を徹底いたしております。

個人情報の基本方針、法令等の遵守、個人情報の取り扱い、利用手段の開示

弊社ではデータ復旧サービス業の点より、お客様からお預かりする情報をはじめ様々な情報を取り扱っております。
信用を重点に考え、決して建前上にならないよう努めております。
※ 例：「かんたん取引」にて、お客さまの意思で個人情報を削除でき、それを確認できる機能を実装。
「個人情報の保護に関する法律」をはじめとする個人情報の保護に関する法令を遵守いたします。
利用は事業活動のサービス完結を目的とし、完結後は廃棄されます。
なお、利用目的を予め公表し、同意の上で個人情報の取得を行い、利用範囲はその目的内に限定いたしております。
個人情報の管理責任者を定め、厳重な管理を行ないます。第三者からの不正アクセスまたは紛失、破壊、改竄、漏洩等の危険に対しては、以下の安全対策を実施し、その保護に努めます。
1、最低限のTCPポートのみ(変えられる指定ポートは、独自のポート番号に変更済み)で、個人情報の管理を行います。
2、パスワードによる認証(30桁)に加え、グローバルIPによるアクセス制限を実施しております。
※ 2011年8月より、公開鍵を利用する認証方式に切り替えまして、プレーンテキスト認証は禁止となりました。
さらに、秘密鍵を利用するためのパスワードは30桁となっておりまして、計４重の安全を確保いたしております。
( グローバルIPによる制限、公開鍵による暗号、秘密鍵に対する30桁のパスワード、プレーンテキスト認証禁止 )
3、個人情報を外部に委託することは絶対にありません。(全作業を自社内完結いたします)
個人情報を本人の同意なしに、第三者に開示・提供することはありません。
また、個人情報に対して訂正または削除を求められたときは、これに応じます。
さらに、個人情報を「成功事例」「お客さまの声」などに開示することはありません。
なお、この開示に関しましては本人に同意を求めることも一切ありません。(プライバシー保護)

運用に関する安全対策
- 個人情報を外部メディアに入れ、運用する事は一切いたしません(禁止)。
- 必要に応じ、(不可逆)ハッシュおよび(可逆)暗号を利用しております。

個人情報＆各種データの保護　システム概要

「暗号化による通信」、ハッシュおよび暗号の適切な使い分け

公開鍵暗号方式(RSA暗号)の利用

不特定多数のユーザさまと個人情報を通信する場合に利用いたしております。
(送信フォーム、各種システム、ユーザ登録、メール等)

ハッシュの利用

ユーザ認証に利用いたしております。
不可逆(一方通行)となりますので、クリアテキスト(平文)に変換される事はありません。

秘密鍵暗号方式(暗号とKeyが一対一対応の暗号)の利用

１、お客さまのデータを保管するデータサーバに利用いたしております。
２、データ納品の際、暗号化を希望される方に利用いたしております。

秘密鍵暗号方式の併用

１、インターネット経由にてデータ納品の場合、RSA暗号と併用して秘密鍵暗号を利用します。
２、弊社にて個人情報にアクセスする際には併用の形で利用いたしております。

「クッキー＆JavaScriptの利用」「webビーコンについて」「オート各ページリンクについて」

クッキーについて：ハッシュと併用する場面のみに限定して利用

弊社ウェブサイトでは「クッキー」を利用してユーザさまを特定し、処理を行う場面がございます。
その場合、個人情報へのアクセスには必ずユーザ認証が付加されておりますので、
万一ログアウトを忘れた場合でも第三者に個人情報を閲覧される危険はありません。
なお、クッキーを無効にしても問題なくお取引できるようサイトを作成いたしております。