公開情報

1. 目的

   セキュリティポリシー (以下「本ポリシー」という。) は、OTNet株式会社 (以下「当社」という。) が、情報に対する適切な管理を重要な経営課題として認識し、情報セキュリティを確保するために、情報セキュリティに関する基本方針を定めたものです。

2. セキュリティポリシーなどの公開

   当社は、電気通信サービスを安全に安定して提供していく企業として、お客さま情報ならびに会社の機密情報を厳密に取り扱うとともに、情報漏えいリスクなどに対して、常に適切な防御措置を講じることにより、お客さまならびに関係者の信頼を得るよう努めてまいります。このため、当社は、本ポリシーを社内外に公開するとともに、「プライバシーポリシー (個人情報保護のための行動指針 (別掲参照))」の遵守とあわせ、これに従うことを宣言致します。

3. 適用範囲

   当社のすべての従業員、役員および派遣労働者は、本ポリシーおよびプライバシーポリシー (別掲参照) を遵守します。

4. 情報セキュリティ管理体制

   当社は、保有するすべての情報資産の保護および適切な管理を行うため、経営層を委員とする情報セキュリティ委員会を定期的に開催し、全社レベルの情報セキュリティ管理状況の把握と、リスク分析に従った必要なセキュリティ対策を迅速に実施できる体制を維持してまいります。

5. 情報セキュリティ対策の実施

   当社は、情報資産に係る、不正アクセス、破壊、情報漏えい、改ざんなどの事故を防止するため、適切な情報セキュリティ組織体制の整備、物理的対策、技術的対策、運用的対策、管理的・人的対策、および事故対応対策を実施してまいります。特に、情報セキュリティが侵害される事象が発生した場合には、早期にその復旧、解決にあたり、当社の電気通信事業に対し高い信頼性および継続性を確保した事業提供を実施します。

6. 情報セキュリティに関する社内規定の整備

   当社は、本ポリシーおよびプライバシーポリシー (別掲参照) に基づいた社内規定を整備し、情報資産の適切な管理を行うための明確な方針・ルールを社内に周知徹底してまいります。

7. 情報セキュリティ教育の実施

   当社は、全社員ならびに関係者に対して、情報セキュリティリテラシーの向上を図るとともに、当社の情報資産の適切な管理を実行するための情報セキュリティ教育・訓練を継続的に実施してまいります。

8. 適切な業務委託先管理の実施

   当社が業務の全部又は一部を委託する場合には、業務委託先としての的確性を十分に審査し、当社と同等のセキュリティレベルを維持するよう、契約などにより定めます。また、これらのセキュリティレベルが適切に維持されていることを確認しつづけていくために、業務委託先への定期的な監査、管理体制の見直しなどを実施します。

9. 法令などの遵守

   当社は、関係法令などの遵守に加え、当社が定めた規定・ルールなどの遵守徹底に努め、違反する行為があれば厳しく対処することにより、適切な情報管理に努力してまいります。

10. 情報セキュリティ内部監査の実施

    当社は、業務の遂行において情報セキュリティに関する法令や会社が定めた規定・ルールなどが遵守され、有効に機能しているかを検証するため、定期的又は不定期に情報セキュリティ内部監査を実施していきます。

11. 継続的改善の実施

    当社は、全社レベルの情報セキュリティマネジメントシステム (ISMS) を構築・運用することにより、情報セキュリティの継続的改善を実施してまいります。

お客さまに当社のデータ活用についてご理解いただいたうえで、安心してサービスをご利用いただけるよう、データの活用に関する当社の理念やお客さまご自身によるデータの管理方法を、「プライバシーポータル」としてまとめ、公表します。

1. データ活用によるお客さまの体験価値の向上と社会の持続的発展のために

   適切なデータ活用にむけて
   当社は安心してOTNetのサービスをご利用いただくために、「データ利用における基本指針」を定め、この指針に従って、適切にデータを取り扱います。また、本指針に基づき、お客さまのデータの取り扱いに関する方針として「プライバシーポリシー」を定めています。
   本サイトではプライバシーポリシーに基づいた当社のデータの取り扱いについての概要を公表しています。

   データ利用における基本指針

   当社では、ご契約者の皆さまの大切な情報を、お客さまの体験価値向上や社会の持続的発展に役立てるべく活用させていただきます。活用にあたっては、お客さまにご理解いただけるよう利用方法の詳細な説明や個人を特定できないようなデータ加工など、責任ある企業活動を行います。

   お客さま体験の向上と社会の持続的発展に貢献します

   • お客さまの大切なデータは、お客さま体験価値の向上、お客さまへの有益な情報の提供、および社会の持続的発展のために活用します。
   • お客さまの人権、社会の利益を尊重し、お客さま及び社会の不利益となる活用はいたしません。

   お客さま第一に考えます

   • お客さまご自身の意思を尊重し、利用目的やデータの種類に応じ、同意取得や管理・設定する方法等適切な仕組みを提供します。
   • あわせてお客さまの同意やデータのご提供状況が確認できる仕組みの提供に努めます。

   透明性の確保に努めます

   • データを取得、利用にあたっては目的を明確にし、お客さまにご説明することに努め、透明性を確保します。
   • ご説明に際しては、お客さまにご理解をいただくこと第一に考え、わかりやすい表現をすることに努め、お客さまにご理解いただけない目的には利用いたしません。

   プライバシー保護のための体制を整備します

   • お客さまのプライバシーを最大限配慮し、「プライバシーポリシー」に基づき関連法規等を遵守し、適切な社内体制を整備します。
   • お客さまの大切なデータを守るため、「セキュリティポリシー」に定める通り、セキュリティ体制を整備します。

   お客さま体験の向上と社会の持続的発展に貢献します

   • お客さまの大切なデータは、お客さま体験価値の向上、お客さまへの有益な情報の提供、および社会の持続的発展のために活用します。
   • お客さまの人権、社会の利益を尊重し、お客さま及び社会の不利益となる活用はいたしません。

   グループ・パートナー企業と協力し最適な取り扱いを目指します

   • グループ企業やパートナー企業と連携し、お客さまに最適な体験価値を提供することに努めます。
   • グループ企業やパートナー企業へデータを提供する際には、匿名化や統計化の処理および予め同意をいただく等、適切な管理を徹底します。

   本指針の内容・位置付けについては、お客さまや社会の期待に常に応えつづけるために、適宜見直しを行います

   データの取得

   当社では、以下の場面でデータを取得しています。

   当社がサービスを提供するためにお客さまから申込書等の書面、Web等の画面、口頭等の方法で取得した情報

   • 通信サービスのご契約時やアプリの利用開始時など、お客さまに記載・入力いただいた情報を取得します

   お客さまが当社サービス等をご利用いただくことに伴い当社が取得した情報

   • お客さまがサービス等を利用・閲覧した際に送信された情報を取得します
     代表的なものとして以下の情報があります
   • サービスの利用履歴 (アプリの利用履歴、Eコマースの購入履歴、決済サービスの決済履歴等を含む)
   • WEBサイトの閲覧履歴 (Cookie等含む)
     等

   外部から取得した情報

   • 当社は外部の第三者から、お客さまに関する情報を取得する場合があります
     代表的なものとして以下の情報があります
   • 提携会社等 (当社グループ会社) から適法に入手した情報
     等

   データ利用目的

   当社はお客さまのデータを以下の目的で利用させていただきます。

   [1] お客さまにサービス・商品等に関するお知らせをするため

   • お客さまのご契約状態やサービスのご利用状況などにあわせ、当社からキャンペーンやサービスの紹介のお知らせをお届けします

   [2] サービス・商品の提供のため

   • ご契約に基づくサービスの提供や商品の発送等に用いる他、利用状況にあわせたポイント付与などを行います

   [3] サービス・商品の利用状況を調査するため

   • お客さまの利用状況を分析し、品質向上・サービス改善を行います

   [4] サービス・商品を安定してお届けし続けるため

   • サービスを安定的にお届けするために、監視・運用を行います

   [5] お客さまからの問い合わせに対応するため

   • お客さまからの問い合わせに対応するために、ご契約状況や利用状況を確認します

   処理の方法

   当社は「パーソナルデータ」をプライバシーポリシーや各サービスの利用規約等に定める利用目的達成のために、社内で分析・加工等を行います。主な事例は以下の通りです。

   例1: お客さま毎にサービスの利用情報を分析し、基本情報 (性・年代等) 等も踏まえたうえで、お客さま毎の興味や関心を推定し、お客さまへのご案内内容の選定などに活用します

   例2: 各サービスの利用情報を分析し、そのサービスに興味・関心があるお客さまの特徴を予測し、該当のサービスをまだご利用されていないお客さまへの情報提供に活用

   なお、集計・分析等で処理をし、個人を特定できない状態になった集計結果や統計モデルについては、「統計情報」として利用し、「パーソナルデータ」とは区別をして取り扱うことがあります。

   利用するデータ

   当社は、お客さま個々人に関するデータを「パーソナルデータ」とし、プライバシーポリシーや各サービスの利用規約等でその取扱い内容を規定し、大切に取り扱います。
   パーソナルデータには例えば以下のものが含まれます。

   基本情報

   • お客さまの年代や居住地域などの属性情報

   利用情報/位置情報/端末情報/各事業および代理業で取得した情報

   • 利用情報: お客さまのサービスご加入状況や、決済サービス・Eコマース等の購買情報、アプリのご利用履歴などの情報
   • 位置情報※: お客さまのご利用する端末の位置を表す情報
   • 端末情報: お客さまのご利用する端末やOSの情報
   • 各事業および代理業で取得した情報: サービスや事業を実施する上で取得する情報

   ※ 位置情報の利用にあたってはお客さまから個別の同意を取得することがあります
   その他、外部から取得した情報やお客さまからの同意に基づいて取得する情報を利用する場合があります

   データの連携（第三者への提供）

   当社は、よりよいサービスのご提供や、お客さまにより関連性の高いご案内を行うため、同意をいただいたお客さまに限り、グループ企業や提携先企業へデータを連携します。また業務の委託に伴い、業務達成に必要なデータを提供することがあります。

   委託先企業

   • 当社は、外部の企業に業務を委託し、その業務達成のためにお客さまのデータを提供することがあります。
   • 委託先企業を選定するにあたり、セキュリティ上の要件等の基準を満たしているかの確認を行い、業務と委託するに際しては、契約者の締結や、監査等を行うことで、お客さまのデータを安全に取り扱う為の管理策を講じています。

   グループ会社・提携先企業

   • グループ会社と連携した割引やポイント付与などのお得なサービスを提供するために、お客さまの同意に基づいてデータを提供することがありま す。
   • 当社が定めるプライバシー・データガバナンスの条件を満たし、かつお客さまにより良いサービスを提供するために個人データの提供が必要な場合、該当するグループ会社間で個人情報を共同利用することがあります。
     （上記に該当する共同利用先はこちら）

   官公庁・クライアント企業

   • 同意をいただいたお客さまに限り、誰の情報であるかわからない形式に加工した位置情報データおよび属性情報を、官公庁やクライアント企業に提供することがあります。
   • 代表的なものとして、位置情報ビッグデータを活用した人流分析のレポートがあります。

   なお、集計・分析等で処理をし、個人を特定できない状態になった集計結果や統計モデルについては、「統計情報」として利用し、「パーソナルデータ」ではない状態に加工したうえで、第三者に提供する場合があります。

2. お客さまの大切なデータを守るために

   プライバシー保護・セキュリティ対策の取り組み
   当社はお客さまの大切なデータやプライバシーを保護するために、社内体制の構築や様々な安全管理措置を講じています。

   プライバシー保護の取り組み

   当社ポリシーの遵守
   当社は、お客さま情報および会社の機密情報を厳密に取り扱うとともに、情報漏えいリスクなどに対して、常に適切な防御措置を講じることにより、お客さまおよび関係者の信頼を得るよう努めてまいります。
   また、当社は、個人情報の重要性を認識し、その保護の徹底をはかるため、電気通信事業法、電気通信役務利用放送法、個人情報の保護に関する法律その他の法令・各種ガイドラインを遵守いたします。

   セキュリティポリシー

   • 当社は、お客さま情報および会社の機密情報を厳密に取り扱うとともに、情報漏えいリスクなどに対して、常に適切な防御措置を講じることを徹底するため、セキュリティポリシーを社内外に公開し、これに従うことを宣言します。

   プライバシーポリシー

   • 当社は、個人情報の重要性を認識し、その保護の徹底をはかるため、プライバシーポリシーを公開するとともに、「セキュリティポリシー (別掲参照)」の遵守とあわせ、これに従うことを宣言します。