情報セキュリティ基本方針

1. 経営者の責任

当社は、代表取締役が情報セキュリティの責任者となり、情報資産の保護に主体的に取り組みます。

2. 社内体制の整備

当社は、情報セキュリティを維持・改善するための社内規程と手順を定め、事業の変化に合わせて見直します。個人情報の取扱い、漏えい等が起きたときの対応、非常時の連絡と停止の手順を文書にし、運用しています。

3. 情報資産の適切な管理

• パスワードやAPIキーなどの秘密情報は、暗号化された保管庫で管理し、平文のファイルに置きません。
• 業務で使う端末は、OSとソフトウェアを最新の状態に保ちます。
• 業務データは定期的に暗号化したバックアップを取り、故障や誤削除から復旧できるようにします。
• アクセス権は、業務に必要な範囲に限って付与します。

4. 生成AIサービスの安全な利用

当社は、生成AIサービスを利用する際、入力した情報がAIモデルの学習に利用されない契約条件・設定であることを確認したうえで利用します。確認の結果は記録し、定期的に見直します。

5. 従業員・関係者の取組み

当社の業務に従事する者は、情報セキュリティに必要な知識と技術を身につけ、本方針と社内規程に従って業務を行います。

6. 法令及び契約上の要求事項の遵守

当社は、個人情報保護法その他の情報セキュリティに関わる法令、国が定める指針、お客様との契約上の要求事項を遵守します。

7. 違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反、事故が発生した場合には、定めた手順に従って適切に対処し、再発防止に努めます。個人情報の漏えい等が発生した場合は、法令に従い、個人情報保護委員会への報告とご本人への通知を行います。

8. お問い合わせ先