ラフルール（以下「当店」）は、お客様および求職者の個人情報（以下、「個人情報」という。）をお預かりするにあたり、以下のとおり個人情報保護方針を定め、個人情報保護の仕組みを構築します。
当社は個人情報に関する法令を遵守し、個人情報保護の重要性の認識と取組みを徹底し、個人情報の適切な取扱いと保護を推進致します。
１） 個人情報保護の重要性をスタッフ一同が認識し、当社の事業目的を遂行する範囲内で、適法かつ公正な手段によって、これを取得、利用及び提供します。また、個人情報の目的外利用については一切これを行いません。目的外利用の必要が生じた場合、新たな利用目的の再同意を得た上で利用します。
２） 個人情報に関する法令、国が定める指針その他の規範（以下、「法令等」という。）及び個人情報保護マネジメントシステムを遵守し、個人情報を誠実に取り扱います。また、法令等を常に把握することに努め、当店サービスに従事するスタッフ（以下、「スタッフ」という。）、取引先に周知し順守いたします。
３） 個人情報の漏えい、滅失又はき損等の危険に対し、技術面及び組織面において合理的な安全対策、防止措置を講じます。また、定期的な点検を実施し、発見された違反、事件及び事故に対して、速やかにこれを是正するとともに、弱点に対する予防措置を実施します。スタッフ、取引先には安全に関する教育を徹底いたします。
当店は、お客様の個人情報がプライバシーを構成する重要な情報であることを深く認識し、業務において個人情報を取り扱う場合には、個人情報に関する法令および個人情報保護のために定めた社内規定をすべてのスタッフが遵守することによりお客様を尊重し、当店に対する期待と信頼に応えていきます。
当店は、お客様からの個人情報の提供が必要な場合には、そのお客様にその個人情報の利用目的をお知らせし、かかる利用目的についてお客様からご同意をいただきます。
また、当店はクッキーを使用することがあります。クッキーは、利用者のコンピューターに送信され、保存される少量の情報です。クッキーは、利用者の訪れたページ（ウェブサイト）を特定し、利用者がより便利にサイトを利用することができるようにするために用いられます。
当店は、お客様から同意をいただいた利用目的以外での個人情報の利用はいたしません。
当店は、お客様から同意をいただいた場合、および法令に基づき司法機関、行政機関から法的義務を伴う要請を受けた場合を除き、ご提供いただいたお客様の個人情報を第三者に提供いたしません。また、お客様のご同意をいただいた場合でも、当店以外の第三者に個人情報を開示、および提供する場合には、当該第三者と個人情報の保護に関する取り決めを行い、個人情報保護に万全を期すよう努めます。
当店は、下記の個人情報の利用目的を遂行するために、第三者へ個人情報を委託することがあります。当社が第三者に業務を提供する場合には、ご利用者の個人情報の流出や不正アクセスなどが起こらないよう、業務委託先と秘密保持契約を締結し、適切な管理を徹底させています。業務委託先は、下記の個人情報の利用目的を遂行する以外での個人情報の使用は許されておりません。
当店は、お客様からお預かりした個人情報を、紛失・破壊・社外への不正な流出・改ざん・不正アクセスから保護するために、社内規定を整備し、合理的な安全対策を講じます。
当店は、お客様から、当店が管理するお客様ご自身の個人情報について下記の要請を受けた場合には、お客様の意思を尊重し、合理的な範囲で必要な対応をいたします。
|
当社は、当社の事業活動において、お客様の個人情報を以下の目的のために利用します。
|
当サイトでは、第三者配信の広告サービスを利用しています。
広告配信事業者は、ユーザーの興味に応じた商品やサービスの広告を表示するため、当サイトや他サイトへのアクセスに関する情報 『Cookie』(氏名、住所、メール アドレス、電話番号は含まれません) を使用することがあります。
またGoogleアドセンスに関して、このプロセスの詳細やこのような情報が広告配信事業者に使用されないようにする方法については、こちらをご覧ください。
当サイトが使用しているアクセス解析ツールについて
当サイトでは、Googleによるアクセス解析ツール「Googleアナリティクス」を利用しています。
このGoogleアナリティクスはトラフィックデータの収集のためにCookieを使用しています。
このトラフィックデータは匿名で収集されており、個人を特定するものではありません。
この機能はCookieを無効にすることで収集を拒否することが出来ますので、お使いのブラウザの設定をご確認ください。
この規約に関して、詳しくはこちらをご覧ください。
◆◆本サイトのセキュリティ対策について◆◆
[情報漏洩対策]
●暗号化によるセキュリティ対策
ラフルールでは、個人情報を扱うページは全てSSLにより暗号化した通信を行います。これにより記載個人情報の盗聴や改ざんを防止することができます。
[不正アクセスへの対策]
●改ざんチェックの実施
Webサイトを毎日巡回し、Webサイトが改ざんされていないかをチェックするクラウドサービスを利用しています。
●ウェブサイトへの攻撃をブロック
WAF（ウェブアプリケーションファイアウォール）を導入、クロスサイトスクリプティングやSQLインジェクションなどの攻撃を検知しブロックします。
[CMSのセキュリティ対策]
●WordPressのコア、プラグイン、テーマを常に最新に保ちます
日次で更新情報がないかチェックをし更新対応します。最終更新が1年以上経過しているプラグインは削除、代替えのプラグインを探すなどの対策をします。
●推測されにくい管理IDとパスワードでのっとりを防止
ID、Password共に文字、数字、記号を組み合わせたランダムな文字列を使用します。
●ファイル転送を暗号化
Webサーバーにファイルを転送する「SFTP」を使用しています。
SFTPはFTPと違い、サーバー間のファイル転送（パスワード含む）が暗号化されるので、攻撃者に不正使用されることが無くなります。
●ユーザーによるスクリプトへのアクセスをブロックします。
●ログインアタックのチェックの実施
WP Security Audit Logにてログを取得しています。
●定期的なバックアップの実施
WP Security Audit Logにて日次でバックアップを行っています。
◆◆予約システムのセキュリティ対策について◆◆
◆◆クレジット決済のセキュリティ対策について◆◆