情報セキュリティ基本方針

1. 適用範囲

本方針は、当社が事業活動において取り扱うすべての情報資産（お客様から提供を受けた情報、当社が作成した成果物、業務上取得した個人情報、およびそれらを扱う機器・システム）に適用します。

2. 体制と責任

代表が情報セキュリティの責任者として、本方針の策定、運用状況の確認、見直しを行います。業務に関わる協力者に対しても、本方針と同等の水準での情報の取り扱いを求めます。

3. 秘密保持

お客様との業務は、原則として秘密保持契約を締結したうえで行います。業務上知り得た情報は、契約で定めた目的以外に利用せず、契約終了後も秘密として保持します。

4. 情報の取り扱い

• お預かりする情報は、業務に必要な範囲に限定して受領します
• アクセス権限は必要最小限とし、主要なサービスでは多要素認証を利用します
• 保存データおよび通信は暗号化します
• 業務に使用する端末は、ディスクの暗号化、画面ロック、ソフトウェアの更新を徹底します
• 業務終了後は、契約に従い、情報を返却または安全に廃棄します

5. 外部サービスおよびAIサービスの利用

クラウドサービスや生成AIサービスを業務に利用する場合は、提供事業者のセキュリティ水準と利用規約を確認したうえで利用します。お客様の情報をAIサービスに入力する場合は、入力データがモデルの学習に利用されない設定または契約を前提とし、事前にお客様の了解を得ます。

6. インシデントへの対応

情報の漏えい、紛失、不正アクセス等の事案、またはその疑いを認知した場合は、速やかに影響範囲を確認し、関係するお客様へ報告するとともに、再発防止策を講じます。

7. 法令の遵守と継続的な改善

個人情報保護法をはじめとする関連法令、およびお客様との契約を遵守します。本方針と運用は、事業環境や技術の変化に応じて定期的に見直し、改善を続けます。