委託人四國旅客鐵路株式會社·受託人株式會社森森（以下簡稱“雙方”）將遵守有關個人信息的相關法律法規、公司內部規定等其他諸類規範，雙方對於個人信息的獲取、使用和管理等將做正當操作來回應客戶的信任。

1. (1)遵守規範
   1. 1.遵守有關個人信息的相關法律法規。
   2. 2.制定有關個人信息處理的內部規則，對雙方員工及其他相關人員做徹底告知及執行的同時，進行必要的指導以及監督。
2. (2)安全管理
   1. 1.個人信息的操作業務上皆設置管理者。
   2. 2.針對個人信息的非授權調取、個人信息的遺失、破壞、竄改、洩漏等提出預防上的安全管理措施。
3. (3)個人信息收集

   在以下事項明確的情況下，將會以合法且公正的手段進行個人信息收集。

   1. 1.收集、利用目的
   2. 2.如果計劃提供個人信息時， 該目的以及提供範圍等。
4. (4)個人信息的使用、提供、委託
   1. 1.使用個人信息時，我們將在該個人信息的使用目的範圍內進行。
   2. 2.當將雙方持有的全部或一部分個人信息向第三者提供或委託處理的情況下，選定合適的接受方或承包商的同時，需進行必要的指導和監督使雙方皆能正當的管理。
5. (5)確保準確性

   努力維持個人數據處於正確且最新的內容。

6. (6)對本人權利的尊重

   關於個人信息部分需尊重客戶的權利，當被要求針對自己的信息說明、訂正、停止使用、消去時，需在合理的期間及妥當的範圍內做出回應。

7. (7)持續改進

   在個人信息操作上需盡可能地適當改善。