１．個人情報及び特定個人情報の保護に関する基本方針
１－1. 個人情報及び特定個人情報の保護に関する考え方
当社では、「個人情報の保護に関する法律」及び「行政手続における特定の個人を識別する番号の利用等に関する法律」（以下「番号法」という。）に基づき、個人情報及び特定個人情報に係る管理体制及び取扱規則等を整備し、職員等に遵守させる等の措置を講じ、適正に個人情報及び特定個人情報を取り扱います。
１－2. 個人情報及び特定個人情報の保護指針
個人情報及び特定個人情報を取扱う全ての事務において、次のとおり個人情報及び特定個人情報を適正に取り扱います。
(1) 法令遵守
個人情報及び特定個人情報の適正な取扱いに関する法、その他個人情報保護法等関連法令等を遵守します。
(2) 安全管理措置
個人情報及び特定個人情報の漏えい、滅失及び毀損の防止その他の適切な管理のために必要な安全管理措置を講じます（後述「構ずべき安全管理措置の内容」参照）。
(3) 適正な収集・保管・利用・廃棄、目的外利用の禁止
個人情報及び特定個人情報は、1－3に記載並びに予め通知した利用目的の達成に必要な範囲内で適正に利用、収集・保管及び提供するとともに、不要となった個人情報及び特定個人情報は速やかに廃棄します。
特に、特定個人情報においては、番号法に定められた事務の範囲で取り扱うものとします。
(4) 委託・再委託
個人情報及び特定個人情報を取扱う事務の全部または一部を委託する場合、委託先（再委託先を含む。）において、当社が果たすべき安全管理措置と同等の措置が講じられるよう必要かつ適切な監督を行います。
(5) 継続的改善
個人情報及び特定個人情報の保護に関する規則等及び安全管理措置を継続的に見直し、その改善に努めます。
1－3．個人情報及び特定個人情報の利用目的と取扱いについて
取得した個人情報及び特定個人情報は、下記の目的のために利用します。ただし、特定個人情報においては、番号法に定められた事務の範囲で取り扱います。
個人情報及び特定個人情報の取扱いを含む業務の一部を、当該業務に必要となる範囲で、秘密保持契約を締結した外部機関に委託することがあります。
取得した個人情報及び特定個人情報は、漏えい、流出、不正使用等が生じないよう必要な措置を講じ、厳正に管理します。
原則として、法令に定める場合を除き、予め本人の同意を得ることなく、第三者に個人情報及び特定個人情報を提供することはありません。
また、以下に掲げる利用目的のほか、個人情報及び特定個人情報の取得時に、別途利用目的等についてご案内をする場合があります。
＜当社の提供サービスの利用者について＞
当社サービス利用者としての登録、管理、提供サービスに係る連絡
当社サービスの円滑な運営
当社サービス利用料の債権管理、納入・引落の連絡、未納の場合の督促連絡
災害発生時の緊急連絡
上記のほか、当社の提供サービスの管理・運営にかかわる業務において必要な処理
＜当社から支払いを受ける方について＞
支払業務において必要な処理
＜広報宣伝活動＞
当社の提供サービスに関連する情報の提供
当社の主催・共催・協賛するセミナーやフォーラム等のイベントの案内
＜各種調査等＞
各種調査の協力依頼
上記の他、当社事業の管理・運営にかかわる業務において必要な処理
＜当社職員について＞
人事給与、福利厚生、健康管理、労務、衛生、入退職に関する業務
社内システム及び施設の利用管理
２．お問合せ先
当社における個人情報及び特定個人情報等の取扱いに関する質問、苦情、開示請求、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示等については、次の窓口において受け付けます。
一橋大学イノベーションネクサス株式会社
https://www.hinexus.co.jp/contact/
個人データの利用目的の通知の求め又は開示の請求に係る手数料は１件につき３００円とします。
講ずべき安全管理措置の内容
（1）管理責任者
個人情報及び特定個人情報の取り扱いについては、代表者を管理責任者とします。
（2）個人情報及び特定個人情報の取扱いに係る規律に従った運用
上記の個人情報及び特定個人情報取扱方法に従って個人情報及び特定個人情報が取り扱われていることを、管理責任者が確認します。
（3）個人情報及び特定個人情報の取扱状況を確認する手段の整備
上記の個人情報及び特定個人情報取扱方法に従って個人情報及び特定個人情報が取り扱われていることを、管理責任者が確認します。
（4）漏えい等事案に対応する体制の整備
漏えい等事案の発生時は、従業者から管理責任者に対して、メール、電話、ビジネスチャット等の手段を用いて、速やかに報告します。
（5）取扱状況の把握及び安全管理措置の見直し
管理責任者は、個人情報及び特定個人情報の取扱状況について、定期的に点検を行います。
＜人的安全管理措置＞
（1）個人情報及び特定個人情報の取扱いに関する留意事項について、従業者に定期的な研修等を行います。
（2）個人情報及び特定個人情報についての秘密保持に関する事項を就業規則に盛り込んでいます。
＜物理的安全管理措置＞
（1）個人情報及び特定個人情報を取り扱う区域の管理
個人情報及び特定個人情報を取り扱う区域は、個人情報及び特定個人情報を取り扱うことのできる従業者及び本人以外が容易に個人情報及び特定個人情報を閲覧等できないよう、区域を指定し、施錠等の入場制限措置を講じます。
（2）機器及び電子媒体等の盗難等の防止
個人情報及び特定個人情報を取り扱う機器、個人情報及び特定個人情報が記録された電子媒体又は個人情報及び特定個人情報が記載された書類等を、施錠できるキャビネット・書庫等に保管します。
個人情報及び特定個人情報を取り扱う情報システムが機器のみで運用されている場合は、当該機器をセキュリティワイヤー等により固定します。
（3）電子媒体等を持ち運ぶ場合の漏えい等の防止
個人情報及び特定個人情報が記録された電子媒体又は個人情報及び特定個人情報が記載された書類等を持ち運ぶ場合、パスワードの設定、封筒に封入し鞄に入れて搬送する等、紛失・盗難等を防ぐための安全な方策を講ずることとします。
（4）個人情報及び特定個人情報の削除及び機器、電子媒体等の廃棄
個人情報及び特定個人情報を削除し、又は、個人情報及び特定個人情報が記録された機器、電子媒体等を廃棄したことを、管理責任者が確認します。
＜技術的安全管理措置＞
（1）アクセス制御
個人情報及び特定個人情報を取り扱うことのできる機器及び当該機器を取り扱う従業者は指定します。
（2）アクセス者の識別と認証
機器に標準装備されているユーザー制御機能（ユーザーアカウント制御）により、個人情報データベース等を取り扱う情報システムを使用する従業者を識別・認証します。
（3）外部からの不正アクセス等の防止
個人情報及び特定個人情報を取り扱う機器等のオペレーティングシステムを最新の状態に保持します。
個人情報及び特定個人情報を取り扱う機器等にセキュリティ対策ソフトウェア等を導入し、自動更新機能等の活用により、これを最新状態とします。
（4）情報システムの使用に伴う漏えい等の防止
メール等により個人情報及び特定個人情報の含まれるファイルを送信する場合に、当該ファイルへのパスワードを設定します。
＜外的環境の把握＞
外国において個人情報及び特定個人情報を取り扱う場合、当該外国の個人情報の保護に関する制度等を把握した上で、個人情報及び特定個人情報の安全管理のために必要かつ適切な措置を講じます。
2026年2月17日
一橋大学イノベーションネクサス株式会社
東京都国立市中２－１
代表取締役 伊藤信雄