プライバシーポリシー

六本木エネルギーサービス株式会社（以下「当社」といいます）は、当社の業務を円滑に行うため、お客様の氏名、住所、電話番号、Eメールアドレス等の情報を取得・利用しております。当社は、これらのお客様の個人情報（以下「個人情報」といいます。）の適正な保護を重大な責務と認識し、この責務を果たすために、次の指針のもとで個人情報を取り扱います。

1. 個人情報の保護に関する法律その他の関係法令および関係ガイドラインを遵守するとともに、一般に公正妥当と認められる個人情報の取扱いに関する慣行に準拠し、適切に取り扱います。また、適宜、取扱いの改善に努めます。
2. 個人情報の取扱いに関する規程を明確にし、従業員に周知徹底します。また、取引先等に対しても適切に個人情報を取扱うよう要請します。
3. 個人情報の取得に際しては、利用目的を特定して通知または公表し、その利用目的の範囲内で個人情報を取り扱います。
4. 個人情報の取扱いの全部または一部を利用目的の達成に必要な範囲内において第三者に委託することに伴い、お客様の個人情報を当該委託先に提供する場合には、当該委託先において個人情報の十分な保護がなされていることを確認したうえで個人情報の保護に関する契約を締結し、適切な措置を講じます。
5. 個人情報の漏洩、紛失、改ざん等を防止するため、必要な対策を講じて適切な管理を行います。
6. 当社の保有個人データに関しまして、お客様ご本人から開示、訂正、削除、利用停止等の依頼をお受けした場合は、誠意をもって対応します。

当社は、以下の事業を行うことに伴い、事業遂行上必要となる個人情報を取得しますが、これらの個人情報は、契約の締結・履行、アフターサービス、設備等の保守・保全、関係法令により必要とされている業務その他これらに付随する業務を行うために必要な範囲で利用します。

1. 電気事業
2. 熱供給事業
3. 上記各事業に附帯関連する事業

また、当社は、当社サービスに関連して取得した閲覧履歴、取引履歴等の個人情報を横断的に分析することがあるほか、取得した閲覧履歴、取引履歴等の個人情報をもとに統計情報を作成することがあり、かかる分析結果および統計情報を、当社サービス（今後当社が提供する潜在的なサービスを含みます）の提供・改善、新規開発・マーケティングリサーチ等に利用します。また、作成した統計情報を当社クライアントに提供することがあります。

当社は、お客様からご提供いただいた個人情報の取扱いに関しては、以下のとおり、個人情報保護管理者を置き、適切かつ厳重な管理を行い、個人情報の正確性を保つことに努めます。また、外部への流出防止および外部からの不正アクセス等の危険に対して、個人情報保護規程および個人情報取扱運用細則に基づき、必要かつ適切なレベルの安全対策を実施し、お客様の個人情報の安全管理に努めます。
当社は、法令で定められた保存期間が経過した場合、またはお客様の個人情報を取り扱う必要がなくなった際には、速やかにお客様の個人情報を廃棄します。

（1）基本方針の策定

個人データの適正な取扱いの確保について組織として取り組み、お客様に対して質問および苦情処理の窓口をお知らせするために、本プライバシーポリシーを策定しております。

（2）個人データの取扱いにかかる規律の整備

取り扱う個人データの漏えい等の防止その他の個人データの安全管理のために、個人データの具体的な取扱いにかかる規律として取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱い方法、責任者・担当者およびその任務等について個人データの取扱規程を整備します。

（3）組織的安全管理措置

1. ① 組織体制の整備
   安全管理措置を講ずるための組織体制を整備します。
2. ② 個人データの取扱いにかかる規律に従った運用
   あらかじめ整備された個人データの取扱いにかかる規律に従って個人データを取り扱います。
   なお、必要に応じ、整備された個人データの取扱いに係る規律に従った運用の状況を確認するため、システムログまたは利用実績を記録します。
3. ③ 個人データの取扱状況を確認する手段の整備
   個人データの取扱い状況を確認するための手段を整備します。
4. ④ 漏えい等の事案に対応する体制の整備
   漏えい等の事案の発生または兆候を把握した場合に適切かつ迅速に対応するための体制を整備します。
   なお、漏えい等の事案が発生した場合、個人情報保護責任者は二次被害の防止、類似事案の発生防止等の観点から、各国の法制度に応じて本人または当局に通知し、事案に応じて事実関係および再発防止策等を早急に公表します。
5. ⑤ 取扱状況の把握および安全管理措置の見直し
   個人データの取扱状況を把握し、安全管理措置の評価、見直しおよび改善に取り組みます。

（4）人的安全管理措置

1. ① 従業者の教育
   従業者に、個人データの適正な取扱いを周知徹底するとともに適切な教育を行います。

（5）物理的安全管理措置

1. ① 個人データを取り扱う区域の管理
   個人情報データベース等を取り扱うサーバーやメインコンピュータ等の重要な情報システムを管理する区域およびその他の個人データを取り扱う事務を実施する区域について、それぞれ適切な管理を行います。
2. ② 機器および電子媒体等の盗難等の防止
   個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するために、適切な管理を行います。
3. ③ 電子媒体等を持ち運ぶ場合の漏えい等の防止
   個人データが記録された電子媒体または書類等を持ち運ぶ場合、容易に個人データが判明しないよう、安全な方策を講じます。
4. ④ 個人データの削除および機器、電子媒体等の廃棄
   個人データを削除しまたは個人データが記録された機器、電子媒体等を廃棄する場合は、復元不可能な手段で行います。
   また、個人データを削除した場合、または、個人データが記録された機器、電子媒体等を廃棄した場合には、必要に応じて、削除または廃棄した記録を保存します。また、それらの作業を委託する場合には、必要に応じて、委託先が確実に削除または廃棄したことについて証明書等により確認します。

（6）技術的安全管理措置の概要

1. ① アクセス制御
   担当者および取り扱う個人情報データベース等の範囲を限定するために、適切なアクセス制御を行います。
2. ② アクセス者の識別と認証
   個人データを取り扱う情報システムを使用する従業者が正当なアクセス権を有する者であることを、識別した結果に基づき認証します。
3. ③ 外部からの不正アクセス等の防止
   個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入し、適切に運用します。
4. ④ 情報システムの使用に伴う漏えい等の防止
   情報システムの使用に伴う個人データの漏えい等を防止するための措置を講じ、適切に運用します。

（7）外的環境の把握

日本以外の国において個人データを取り扱う場合、当該国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じます。

当社は、法令に基づく場合を除き、ご本人の同意がない限り、個人情報を第三者へ提供いたしません。

当社は以下の通りグループ会社と個人情報を共同利用する場合があります。

（1）個人情報の項目

氏名、職業、役職、生年月日、住所、電話番号、Eメールアドレス、請求書等の送付先、請求金額、契約種別、支払い状況

（2）共同利用する会社

グループ会社
（グループ会社とは、森ビル株式会社のWebサイト https://www.mori.co.jp/company/group.html 記載のグループ会社を指します）

（3）利用目的

グループ会社で総合的なサービスを提供するために、上記２.の利用目的等の範囲内で利用いたします。

（4）管理責任者

六本木エネルギーサービス株式会社
代表取締役社長：中島 慶治

当社は以下の利用目的によりお客様が当社のウェブサイト（以下「当社ウェブサイト」といいます。）をご利用される際にコンピューターのクッキー(Cookie)と呼ばれる情報を利用する場合があります。

利用目的

1. 当社ウェブサイトの個々のお客様毎の利用状況の把握
2. 当社ウェブサイトの利用状況の統計分析
3. 個々のお客様向けにカスタマイズされた広告の配信

クッキーは、当社ウェブサイトがお客様へよりよいサービスを提供するためのもので、クッキーにより収集される情報でお客様個人を特定するものではありません。
お客様のコンピューターのブラウザの設定によりクッキーの受信を拒否することが可能ですが、その場合、当社ウェブサイト上での一部のサービスが受けられなくなる可能性があります。
また、当社は第三者が提供するクッキー等の行動情報を利用した広告配信サービスを利用する場合があります。広告の配信停止をご希望の場合には、お客様のコンピューターのブラウザの設定によりクッキーの受信を拒否されるか、第三者のウェブサイトによっては当該広告の無効化（オプトアウト）を行うことが可能です。

クッキーとは
お客様がウェブサイトへアクセスした際に、お客様がウェブサイトをご覧になった情報を、ウェブサイトのサーバーからお客様のパソコン、スマートフォン、タブレット等に書き込み、保存する情報です。ウェブサイトがお客様のパソコン等に保存されたクッキーを利用することで、お客様がウェブサイトへアクセスするたびに設定を繰り返す必要がなくなるなど、効率的な利用が可能となります。

当社の保有個人データに関しまして、お客様ご自身の情報の開示をご希望される場合には、当社は、お申し出いただいた方がご本人であることを確認したうえで、法令に定める場合を除き、遅滞なく開示いたします。なお、開示しない場合、当該保有個人データが存在しない場合またはお客様が請求された方法による開示が困難である場合には、その旨を回答いたします。

当社の保有個人データに関しまして、お客様ご自身の情報について訂正、追加または削除をご希望される場合には、お申し出いただいた方がご本人であることを確認したうえで、事実と異なる内容がある場合には、遅滞なく訂正、追加または削除をいたします。

当社の保有個人データに関しまして、お客様ご自身の情報の利用停止、消去または第三者提供の停止をご希望される場合には、お申し出いただいた方がご本人であることを確認したうえで、お客様のご希望に理由があることが判明した場合には、遅滞なく利用停止、消去または第三者提供を停止いたします。

（1）受付手続

当社の保有個人データに関する上記7．8．9．に定めるお申し出、および当社の個人情報の取扱いに関するお問い合わせや苦情等は、次の受付窓口にて受け付けます。なお、受付手続に関しましては、当社の別途定める手続によります。この手続によらない開示等の求めには応じられない場合がありますので、ご了承ください。

《受付窓口》
郵便　〒106-6108
東京都港区六本木六丁目10番1号
六本木ヒルズ森タワー　私書箱6号
電話　03-5474-6660
電子メール　res-info@mori.co.jp

なお、受付時間は平日（当社の休業日を除きます。）の午前１０時から午後５時までとなります。
また、個人情報の取扱いについては、個人情報保護委員会その他の監督機関に不服を申し立てること等もできます。

（2）手数料

保有個人データの利用目的の通知、または保有個人データの開示の求めに対し回答した場合は、1件につき500円（消費税・地方消費税相当額を含みます。）を手数料として、振込みその他の方法でお支払いただきます。