情報セキュリティ方針

1. 基本方針

当社は、情報セキュリティを経営の重要課題と捉え、個人情報を含む全ての情報資産を適切に保護します。役員・従業員・委託先がこの方針を遵守するよう教育・指導を行います。

2. 情報セキュリティの確保

当社は、情報資産の機密性・完全性・可用性を維持するため、以下の対策を講じます。

• 通信の暗号化（HTTPS/TLS）
• アクセス制御およびログ管理
• 不正アクセス・マルウェア対策
• 定期的なセキュリティ診断
• インシデント発生時の速やかな対応手順の整備

3. 法令・規範の遵守

当社は、個人情報保護法をはじめとする関連法令、ガイドライン、および業界標準を遵守し、情報セキュリティの維持・向上に努めます。

4. 従業員教育

当社は、役員・従業員に対して情報セキュリティに関する教育・訓練を継続的に実施し、セキュリティ意識の向上を図ります。

5. インシデント対応

情報セキュリティインシデントが発生した場合、当社は速やかに原因を調査・対処し、再発防止策を講じます。また、必要に応じて関係機関への報告および利用者へのお知らせを行います。

6. 継続的改善

当社は、情報セキュリティ方針を定期的に見直し、継続的な改善に努めます。

7. お問い合わせ

本方針に関するお問い合わせは、本サービスのお問い合わせフォームよりご連絡ください。