利用者等に係る個人情報保護ポリシー

公益財団法⼈⾼輝度光科学研究センター（以下「JASRI」といいます。）は、特定放射光施設の利⽤促進業務（以下「サービス」といいます。）の実施によって取得したSPring-8/SACLA 利⽤者及びJASRI 主催イベント参加者（以下「利⽤者等」といいます。）の個⼈情報の取扱いについて、以下のとおり個⼈情報保護ポリシー（以下「本ポリシー」といいます。）を定め、個⼈情報保護の仕組みを構築し、全従業員に個⼈情報保護の重要性を認識させるとともにその取組みを徹底させることにより、個⼈情報の保護を推進します。

第 1 条（個⼈情報）

「個⼈情報」とは、個⼈情報の保護に関する法律（平成⼗五年法律第五⼗七号、以下「個⼈情報保護法」といいます。）にいう「個⼈情報」を指し、⽣存する個⼈に関する情報であって、当該情報に含まれる⽒名、⽣年⽉⽇その他の記述等により特定の個⼈を識別できるもの⼜は個⼈識別符号が含まれるものを指します。

第 2 条（個⼈情報の利⽤⽬的）

JASRIは、以下の⽬的に必要な範囲で、利⽤者等の個⼈情報を取得し、取得した情報を利⽤させていただきます。以下の⽬的の範囲を超えて個⼈情報を利⽤する場合には、事前に適切な⽅法で利⽤者等からの同意を得るものとします。

(1) JASRIのサービス（以下「本サービス」といいます。）を提供するため

(2) 本サービスの内容を改良・改善し、⼜は新サービスを開発するため

(3) 本サービスの新機能、更新情報、キャンペーン等及びその他の利⽤者等向けの情報のご案内（電⼦メール、チラシ、その他のダイレクトメールの送付を含む）のため

(4) メンテナンス、重要なお知らせなど必要に応じたご連絡のため

(5) 本サービスに関する利⽤者等からのご意⾒、お問い合わせ等に回答するため（本⼈確認を⾏うことを含む）

(6) 本サービスの利⽤状況を利⽤者等にご報告するため

(7) 本サービスに関するアンケート・取材等のご協⼒依頼や各種イベントへのご参加をお願いし、⼜はその結果などをご報告するため

(8) 本サービスの利⽤履歴等を調査・分析し、その結果を本サービスの改良・開発や広告の配信に利⽤するため

(9) 利⽤者等の承諾・申し込みに基づく、JASRI 主催イベントの参加企業等への個⼈情報の提供

(10) 利⽤規約に違反した利⽤者等や、不正・不当な⽬的で本サービスを利⽤しようとする利⽤者等の特定をし、ご利⽤をお断りするため

(11) 国立研究開発法人理化学研究所（以下「理研」といいます。）が保有するSPring-8/SACLAについて、理研による使用権限付与および使用者管理のために理研に個人情報を提供するため

第 3 条（個⼈情報の管理と保護）

個⼈情報の管理は、厳重に⾏うこととし、次に掲げる場合を除き、利⽤者等の同意がない限り、第三者に対しデータを開⽰・提供することはいたしません。また、安全性を考慮し、個⼈情報への不正アクセス、個⼈情報の紛失、破壊、改ざん及び漏えい等のリスクに対する予防並びに是正に関する対策を講じます。

(1) ⼈の⽣命、⾝体⼜は財産の保護のために必要がある場合であって、利⽤者等の同意を得ることが困難である場合

(2) 公衆衛⽣の向上⼜は児童の健全な育成の推進のために特に必要がある場合であって、利⽤者等の同意を得ることが困難である場合

(3) 国の機関若しくは地⽅公共団体⼜はその委託を受けた者が法令の定める事務を遂⾏することに対して協⼒する必要がある場合であって、利⽤者等の同意を得ることにより当該事務の遂⾏に⽀障を及ぼすおそれがある場合

(4) その他法令で認められる場合

第 4 条（個⼈情報の取扱いの委託）

JASRIは、利⽤⽬的の達成に必要な範囲内において、個⼈データの取扱いの全部⼜は⼀部を委託する場合がございます。この場合、JASRI は、委託先としての適格性を⼗分審査するとともに、契約にあたって守秘義務に関する事項等を定め、委託先に対する必要かつ適切な監督を⾏います。

第 5 条（個⼈情報の開⽰）

JASRIは、利⽤者等（本⼈に限る。本条において以下同じ）からJASRIの保有する個⼈情報の開⽰を求められたときは、利⽤者等に対し、遅滞なくこれを開⽰します。但し、開⽰することにより次のいずれかに該当する場合は、その全部⼜は⼀部を開⽰しないこともあり、開⽰しない決定をした場合には、その旨を遅滞なく通知します。

(1) 利⽤者等⼜は第三者の⽣命、⾝体、財産その他の権利利益を害するおそれがある場合

(2) JASRIの業務の適正な実施に著しい⽀障を及ぼすおそれがある場合

(3) その他法令に違反することとなる場合

第 6 条（保有個⼈データの訂正等）

1. 利⽤者等は、JASRIの保有する個⼈情報が誤った情報である場合には、JASRIに対し、当該個⼈情報の訂正、追加⼜は削除（以下「訂正等」といいます。）を請求することができます。

2. 前項の請求を受けた場合、JASRI は遅滞なく必要な調査を⾏い、その結果前項の請求に理由があると判断した場合には、遅滞なく当該個⼈情報の訂正等を⾏います。

3. JASRIは、前項に基づき訂正等の実施・不実施について判断した場合には、遅滞なく、利⽤者等ご本⼈に対してご連絡いたします。

第 7 条（個⼈情報の利⽤停⽌等）

1. 利⽤者等は、JASRIに対し、JASRIの保有する個⼈データの利⽤の停⽌、消去⼜は第三者提供の停⽌（以下「利⽤停⽌等」といいます。）を請求することができます。

2. JASRI は、前項の請求を受けた場合には、遅滞なく必要な調査を⾏い、その結果前項の請求に理由があると判断した場合には、当該個⼈データの利⽤停⽌等を⾏うものとします。但し、個⼈情報の利⽤停⽌等に多額の費⽤を要する場合その他利⽤停⽌等を⾏うことが困難な場合であって、利⽤者等の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。

3. JASRIは、前項に基づき利⽤停⽌等の実施・不実施について判断した場合には、遅滞なく、利⽤者等ご本⼈に対してご連絡いたします。

第 8 条（個⼈情報保護ポリシーの変更⼿続）

JASRIは本ポリシーの内容を適宜⾒直し、その改善に努めます。本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。変更後の個⼈情報保護ポリシーは、当社所定の⽅法により、利⽤者等に通知し、⼜はJASRIウェブサイトに掲載したときから効⼒を⽣じるものとします。

第 9 条（法令、規範の遵守）

JASRIは、保有する個⼈情報に関して適⽤される⽇本の法令、その他規範を遵守します。

第 10 条（苦情及び相談への対応）

JASRIは、個⼈情報の取扱いに関する利⽤者等からの苦情、相談を受け付け、適切かつ迅速に対応いたします。また、利⽤者等からの当該個⼈情報の開⽰、訂正、追加、削除、利⽤⼜は提供の拒否などのご要望に対しても、迅速かつ適切に対応いたします。

第 11 条（安全管理措置）

JASRIが利⽤者等よりお預かりした個⼈情報は、個⼈情報ファイルへのアクセス制限の実施、アクセスログの記録及び外部からの不正アクセス防⽌のためのセキュリティ対策の実施等、組織的、物理的、⼈的、技術的施策を講じることで個⼈情報への不正な侵⼊、個⼈情報の紛失、破壊、改ざん、及び漏えい等を防⽌いたします。万⼀、利⽤者等の個⼈情報の漏えい等の事故が発⽣した場合、JASRIは、個⼈情報保護法及び関連するガイドラインに則り、速やかに監督官庁への報告を⾏うとともに、当該監督官庁の指⽰に従い、類似事案の発⽣防⽌措置及び再発防⽌措置等の必要な対応を⾏います。

第 12 条（当社住所・代表者⽒名・個⼈情報保護管理者）

JASRI住所、代表者および個⼈情報保護管理者の⽒名は以下のとおりです。

住所：兵庫県佐⽤郡佐⽤町光都1-1-1

代表者：理事⻑ ⾬宮 慶幸

個⼈情報保護管理者：利⽤推進部⻑ ⽊村 滋

第 13 条（お問い合わせ窓⼝）

JASRIの個⼈情報の取扱に関するお問い合せは下記までご連絡ください。

公益財団法⼈⾼輝度光科学研究センター 利⽤推進部

〒 679-5198 【住 所】 兵庫県佐⽤郡佐⽤町光都1-1-1

TEL: 0791-58-0961

Mail: sp8jasri@spring8.or.jp

2023年10⽉1⽇制定・施⾏

インターネットセキュリティについて

1.SSL

利⽤者等向けのホームページでは、利⽤者等の個⼈情報を「SSL (Secure Socket Layer)」により保護します。セキュリティ機能に対応したブラウザを使⽤することで、利⽤者等が⼊⼒される⽒名や住所あるいは電話番号などの個⼈情報を⾃動的に暗号化して送受信します。万が⼀、送信データを第三者が傍受した場合でも、内容が盗み取られたり改ざんされたりすることを防ぎます。(インターネットの性格上、JASRI は、通信における情報の安全を完全に保証するものではありません。不正利⽤のおそれがある場合のJASRIに対する速やかな申し出など、お客様の必要な措置についても⼗分ご留意ください）

2.システムの保護

利⽤者等向けのホームページを運⽤しているシステムは、ファイアウォールを備えたネットワーク上に配備し、外部からの不正アクセスを防⽌しています。また、個⼈情報へのアクセス可能な者を限定しています。

アクセスログの収集・解析とクッキー（Cookie）の利⽤について

当サイトでは、Googleによるアクセス解析ツール「Googleアナリティクス」を使⽤しています。このGoogleアナリティクスはデータの収集のためにCookieを使⽤しています。このデータは匿名で収集されており、個⼈を特定するものではありません。 この機能はCookieを無効にすることで収集を拒否することが出来ますので、お使いのブラウザの設定をご確認ください。 この規約に関しての詳細はGoogle アナリティクスサービス利⽤規約のページやGoogle ポリシーと規約ページをご覧ください。