情報セキュリティ基本方針

当社は、代表取締役の主導のもと、情報セキュリティの維持と改善に継続して取り組みます。

当社は、情報セキュリティの責任者を代表取締役とし、情報資産の管理と対策の実施に責任を持つ体制を整えます。

当社は、個人情報の保護に関する法律をはじめとする情報セキュリティに関わる法令、規範、およびお客様との契約上の要求事項を遵守します。

・お客様の情報は、契約で定めた業務の目的にのみ利用します。

・当社は、お客様が利用されている外部システムのIDおよびパスワードをお預かりしません。

・業務の自動化に生成AIを利用する場合は、入力した情報がAIの学習に利用されない契約・設定のサービスを選定します。

・契約終了時には、お客様と合意した方法で情報を返却または削除します。

当社は、情報資産を不正アクセス、漏えい、改ざん、紛失、破壊、利用妨害などから保護するため、OS・ソフトウェアの更新、ウイルス対策、パスワードの強化と多要素認証、アクセス権限の管理、データのバックアップなど、技術面・運用面の対策を講じます。

当社は、業務に携わる者に対し、情報セキュリティに関する知識と意識を継続して高めるための教育を行います。

当社は、情報セキュリティ上の事故が発生した場合、またはその兆候を把握した場合には、速やかに対応して被害を最小限に抑え、関係するお客様へ遅滞なく報告し、再発防止に努めます。

当社は、上記の取り組みを定期的に見直し、継続的に改善します。