株式会社CareCraftは、個人情報及び特定個人情報（個人番号及び個人番号をその内容に含む個人情報をいいます。）（以下、総称して「個人情報」といいます。）の取扱いに関して本プライバシーポリシーを策定し、これを遵守するとともに、お客様の個人情報を安全かつ適切に取り扱うことを宣言します。

1. 法令等の遵守

個人情報を取り扱うにあたって、「個人情報の保護に関する法律」（以下、「個人情報保護法」といいます。）、「行政手続における特定の個人を識別するための番号の利用等に関する法律」（以下、「番号法」といいます。）その他の関係法令、ガイドライン及び本プライバシーポリシーを遵守します。

2. 個人情報の取得

適正かつ公正な手段により個人情報を取得するものとし、法令により例外として扱うことが認められている場合を除き、ご本人に対して、利用目的をあらかじめ明示もしくは公表し、又は取得後速やかに通知もしくは公表します。
要配慮個人情報を取得する場合は、法令により例外として扱うことが認められている場合を除き、あらかじめご本人の同意を得るものとします。

3. 個人情報の利用

法令により例外として扱うことが認められている場合を除き、あらかじめ定める利用目的の達成に必要な範囲内で個人情報を利用します。特定個人情報については、法令で定められた範囲内でのみ利用目的を定め、利用します。

4. 個人情報の管理・保護

個人情報について、漏えい、滅失又は毀損の防止を図るために必要かつ適切な安全管理措置を講じます。また、個人情報を取り扱う従業者や委託先に対して、必要かつ適切な監督を行います。
個人情報の利用目的が達成された場合で、かつ法令において定められている保存期間を経過した場合は、速やかに個人情報を廃棄・消去します。

5. 個人情報の開示・訂正等

個人情報につきご本人等からの開示等を求められた場合には、法令の規定に従い、誠意をもって対応します。

6. 個人情報保護の改善

定期的な内部監査、社会情勢の変化や技術の進歩などを通して、個人情報保護マネジメントシステムの継続的改善を行います。