企業や団体がユーザーや顧客から収集する個人情報の取り扱いに関して定めた方針や規定です