用語集

情報セキュリティマネジメントシステムの略称。組織が情報セキュリティを体系的に管理するための仕組みで、国際規格ISO 27001に基づいて認証が行われます。

情報セキュリティマネジメントシステムの要求事項を定めた国際規格。組織がISMSを確立し、実施・維持・継続的に改善するためのフレームワークを提供します。

ウェブサーバーやシステムへのアクセス記録。IPアドレス、アクセス日時、閲覧ページ、利用ブラウザなどの情報が含まれます。セキュリティ対策やサービス改善に活用されます。

インターネット上の通信を暗号化するプロトコル。ウェブサイトのURLが「https://」で始まる場合、SSL/TLSによって通信内容が保護されています。

利用者が自らの意思で、個人情報の利用や第三者提供を拒否（停止）すること。当社では、Cookieの利用停止やメール配信の停止などの形で、オプトアウトの機会を提供しています。

ウェブサイトの閲覧時にブラウザに保存される小さなテキストファイル。利用者の設定や行動履歴を記録し、次回訪問時の利便性向上やアクセス解析に利用されます。

生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別することができるもの。他の情報と容易に照合でき、それにより特定の個人を識別できるものも含みます。

個人情報の適切な取扱いに関するルールを定めた日本の法律。正式名称は「個人情報の保護に関する法律」。事業者が個人情報を取り扱う際の義務や、本人の権利について規定しています。

個人情報を、その情報を取得した事業者以外の者（第三者）に提供すること。原則として本人の同意が必要ですが、法令に基づく場合や委託・事業承継に伴う場合など、例外が認められています。

個人情報を加工して特定の個人を識別できないようにし、かつ復元できないようにした情報。一定の条件のもとで、本人の同意なく第三者に提供できます。

個人情報を含む、個人に関連する幅広い情報の総称。個人情報保護法上の「個人情報」に限定されず、行動履歴や端末識別情報なども含む概念です。

個人情報保護法に基づき、個人情報の利用目的を本人に知らせること。事業者は、個人情報を取得した場合、あらかじめその利用目的を公表するか、取得後速やかに本人に通知する必要があります。