エンキホワイトハット（EnkiWhitehat）は、個人情報保護法に基づき、情報主体（お客様）の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理できるようにするため、以下の通り個人情報処理方針を策定・公開します。

1. 個人情報の処理目的
エンキホワイトハット（EnkiWhitehat）は、以下の目的のために個人情報を処理しており、以下の目的以外の用途には利用しません。
模擬ハッキング、ペネトレーションテスト、サイバーセキュリティコンサルティング、サイバーセキュリティ教育訓練、およびエンキホワイトハットの製品ソリューションに関するオンライン相談（online counselling）を目的としたお客様の識別・認証、相談内容の維持および管理

2. 個人情報の処理および保有期間
エンキホワイトハット（EnkiWhitehat）は、関係法令の規定によって個人情報を保存する義務がある場合を除き、情報主体の個人情報は原則として当該個人情報の処理目的が達成されるまで保有および利用され、その目的が達成された後は遅滞なく破棄されます。

3. 個人情報の第三者提供
エンキホワイトハット（EnkiWhitehat）は、情報主体の別途の同意がある場合、または個人情報保護法などの関係法令の規定に基づく場合を除き、個人情報を第三者に提供しません。

4. 個人情報処理の委託
エンキホワイトハット（EnkiWhitehat）は、原則として利用者の事前の同意なしに個人情報を外部に提供しません。
関係法令により例外的に提供義務が発生する場合には、当該法令を厳格に解釈し、利用者のプライバシー侵害が最小限に抑えられるよう努めます。
エンキホワイトハットは、サービス提供のために必要な業務の一部を外部業者に委託しており、委託先業者が個人情報を安全に処理するために必要な事項を規定し、管理・監督を行っています。

5. 情報主体の権利・義務および行使方法
情報主体は、エンキホワイトハットに対していつでも次の各号の個人情報保護に関する権利を行使することができます。
– 個人情報の閲覧要求、個人情報に誤りがある場合の訂正要求、削除要求、処理停止要求

6. 処理する個人情報の項目
エンキホワイトハットは、以下の個人情報項目を処理しています。
– 会社名、氏名、電話番号、携帯電話番号、メールアドレス

7. 個人情報の破棄
エンキホワイトハットは、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要になったときには遅滞なく当該個人情報を破棄します。
エンキホワイトハットは、以下の方法で個人情報を破棄します。
電子ファイル：ファイルの削除およびディスクなどの記憶媒体のフォーマット
手書き文書：粉砕または焼却

8. 個人情報の安全性確保措置
エンキホワイトハットは、個人情報の安全性確保のために以下のような措置を講じています。
管理的措置：内部管理計画の策定・施行、役員・従業員等に対する定期的な教育
技術的措置：個人情報処理システム（または個人情報が保存されたコンピュータ）のパスワード設定などのアクセス権限管理、ワクチンソフトなどのセキュリティプログラムのインストール、個人情報が保存されたファイルの暗号化
物理的措置：個人情報が保存・保管された場所の施錠、出入管理など

9. 個人情報保護責任者
エンキホワイトハットは、個人情報の処理に関する業務を総括して責任を持ち、個人情報の処理に関連する情報主体の不満処理および被害救済を処理するため、以下のように個人情報保護責任者を指定しています。
個人情報保護責任者：イ・ソングォン（Lee Sung-kwon）
担当者名：イ・ジョンミン（Lee Jung-min）/ 連絡先：02-402-1337

10. 個人情報処理方針の変更
この個人情報処理方針は、2024年6月27日から適用されます。

<以上>