1. 適用可能な法的要求事項及び当社が同意するその他の要求事項を順守します。
2. 環境目標を設定し、これを達成するために取組み、継続的改善に努めます。
3. 環境に配慮した製品の設計、販売、利用を積極的に行います。
4. 資源の再生加工用機械器具の設計、販売等リサイクル事業を積極的に行います。
5. 廃棄物の削減に努めるとともに、生産工程で発生する産業古紙などの副産物の再生資源化を推進します。
6. 事業活動を通じて、人類の共通課題である地球環境の維持・改善、気候変動問題への取組に挑戦します。
7. 本方針を当社で働く全ての人に周知させます。
8. 本方針は当社の社外向けホームページに記載し、開示します。

基本方針

1. 当社は、個人情報保護法、行政手続における特定の個人を識別するための番号の利用等に関する法律および関連する法令、国が定める指針その他の規範を遵守します。また、JISQ15001に準拠して策定した社内の「個人情報保護マネジメントシステム」を着実に実施し、維持するとともに、継続的な改善に努めます。
2. 当社は、個人情報を受託業務の目的などお客様に明示した利用目的の範囲内で取り扱うことを遵守し、目的外利用を行わないための措置を講じます。また、お預かりした個人情報は、お客様の同意または正当な理由がある場合を除き、第三者に開示や提供をしません。
3. 当社は、個人情報を適切に管理し、個人情報への不正アクセス、紛失、破壊、改ざん及び漏洩などの予防のため、技術面および組織面で適切な安全管理策を講じます。
4. 当社は、全従業員に個人情報保護に関する定期的な教育を実施するとともに、「個人情報保護マネジメントシステム」と、関連する法令及びその他の規範を遵守し、十分な注意をもって、適切に個人情報を取り扱います。
5. 当社は、個人情報に関する苦情、お問い合わせ、開示等の請求については、受付窓口を設けて適切に対応します。
6. 当社は、当社従業員および採用応募者の個人情報（特定個人情報を含む）についても、適切に保護します。

個人情報の利用目的とその範囲

1. 当社が収集する個人情報
   • お客様との委託契約による特殊製本・別製品等に関する業務の履行
   • 当社のサービス・商品・キャンペーン・プレゼント・催事・案内等の送付や連絡
   • 製品および関連する物品の発送業務等の履行
2. お客様より預託された個人情報
   • 受託したデータのプリントおよび関連するサービスや加工業務等の履行
   • 成果物の仕訳や発送業務及び契約に基づく関連付帯業務の履行
   • 弊社が出店しているWEB上の店舗にてご購入いただいた際に、WEB管理者を通じて提供されたお客様の注文者情報を使った商品発送業務の履行等のため（商品発送業務では、注文者情報をモール出店企業に第三者提供を行う場合があります）
   • お預かりした個人情報をお客様の同意を得て第三者に提供する場合、又は第三者から提供を受ける場合は第三者提供記録を作成し適切に管理致します。
   • お客様に最適な商品をご提案するため（※）
   • 当社及び当社の提携先の商品・サービスのご案内のため（※）
     ※お客様の購買履歴やウェブサイトの閲覧履歴等を分析して利用することを含みます
   • 取得したCookie情報を管理分析し、最適なコンテンツを提案します
3. 取引先に関する個人情報（特定個人情報を含む）
   • 継続的な連絡や業務管理等の遂行
4. 株主に関する個人情報（特定個人情報を含む）
   • 会社法に基づく権利の行使・義務の履行
   • 株主優待制度など各種便宜の供与
5. 採用応募者に関する個人情報
   • 採用応募者への採用情報等の提供・連絡および採用選考業務等の遂行
     （採用後は従業員に関する個人情報として管理、不採用時は業務終了後、適切に廃棄）
6. 従業員に関する個人情報（特定個人情報を含む）
   • 従業員に関する給与・税務、社会保険等の関係事務管理の遂行
     （「従業員」にはグループ会社からの事務受託分を含む）

安全管理のために講じている措置

1. 組織的安全管理措置
   • 組織体制の整備
   • 個人データの取扱いに係る規律を定め規律に従った運用
   • 個人データの取扱状況を確認する手段を整備
   • 漏えい等事案に対する体制の整備
   • 取扱状況の把握及び安全管理措置の見直し
2. 人的安全管理措置
   • 従業者に、個人データの適正な取扱いを周知徹底するとともに適切な教育を行う
3. 物理的安全管理措置
   • 個人データを取り扱う区域を管理する
   • 機器及び電子媒体等の盗難等の防止
   • 電子媒体等を持ち運ぶ場合の漏えい等の防止
   • 個人データの削除及び機器、電子媒体等の廃棄
4. 技術的安全管理措置
   • アクセス制御
   • アクセス者の識別と認証
   • 外部からの不正アクセス等の防止
   • 情報システムの使用に伴う漏えい等の防止
5. 外的環境の把握
   • 外国において個人データを取り扱う場合、当該外国の制度等を把握して措置を実施する

平成12年5月1日（制定）
令和4年8月1日（最新改訂）
〒540-0031大阪市中央区北浜東1番20号
ナカバヤシ株式会社
　代表取締役 社長執行役員 　湯本　秀昭

基本方針

1. 当社は、個人情報保護法、行政手続における特定の個人を識別するための番号の利用等に関する法律および関連する法令、国が定める指針その他の規範を遵守します。また、JISQ15001に準拠して策定した社内の「個人情報保護マネジメントシステム」を着実に実施し、維持するとともに、継続的な改善に努めます。
2. 当社は、個人情報を受託業務の目的などお客様に明示した利用目的の範囲内で取り扱うことを遵守し、目的外利用を行わないための措置を講じます。また、お預かりした個人情報は、お客様の同意または正当な理由がある場合を除き、第三者に開示や提供をしません。
3. 当社は、個人情報を適切に管理し、個人情報への不正アクセス、紛失、破壊、改ざん及び漏洩などの予防のため、技術面および組織面で適切な安全管理策を講じます。
4. 当社は、全従業員に個人情報保護に関する定期的な教育を実施するとともに、「個人情報保護マネジメントシステム」と、関連する法令及びその他の規範を遵守し、十分な注意をもって、適切に個人情報を取り扱います。
5. 当社は、個人情報に関する苦情、お問い合わせ、開示等の請求については、受付窓口を設けて適切に対応します。
6. 当社は、当社従業員および採用応募者の個人情報（特定個人情報を含む）についても、適切に保護します。

1. 情報セキュリティの目的
   お客様からお預かりした大切なデータ並びにDPS業務に関わる全ての情報資産をあらゆる脅威から守り、機密性・完全性・可用性を確保し、維持するために、カンパニー長をトップマネジメントとする、DF堺工場における情報セキュリティマネジメントシステム（ISMS）を構築し、これを推進します。
2. 法令等の遵守
   情報セキュリティに関する法令、規制等を遵守するとともに、契約上のセキュリティ義務についても誠実に遵守します。
3. リスクアセスメントの機軸の確立
   ISMSの適用範囲のすべての情報資産に対して、リスクアセスメントの方法を決めて評価を行います。評価結果に従い、適切な対策を講じて情報資産を守ります。
   評価結果やその方法は、組織や事業、技術、社会などの環境変化に応じて定期的な見直しを行い、情報セキュリティマネジメントシステムの有効性の継続的な改善活動を行います。
4. 教育・訓練の実施
   すべての従業員に対して、情報セキュリティの重要性及び利点を認識させ情報資産の適正な運用を周知させるために、教育・訓練を継続的に行います。なお、故意または重大な過失によりISMSの定めに違反した従業員は、就業規則に則り厳格な処置を取ります。

当社は、地球環境の保全を経営の最重要課題の一つとして認識し、紙製品類の一貫した製造・販売メーカーとして、その企業活動の中で地球環境に与える、各森林認証制度（FSC^®/CoC）の要求事項を的確に理解し、遵守、実行し、維持するための行動指針を定め活動してまいります。