本ポリシーに関するお問い合わせは、当社お問い合わせフォームよりご連絡ください。

当社は、お客様および関係者の情報資産を適切に保護することを経営上の重要課題と認識し、情報セキュリティの確保に努めます。 

そのために、情報の機密性・完全性・可用性を維持し、継続的な改善を実施します。

本ポリシーは、当社が取り扱うすべての情報資産（顧客情報、契約情報、業務データ、社内資料など）に適用されます。

当社は、情報資産を重要度に応じて分類し、適切な管理を行います。

・顧客情報・個人情報：厳重管理

・業務データ：アクセス制御

・公開情報：適切な公開管理

当社は、情報資産へのアクセスを適切に制御します。

・ユーザーごとの権限設定（最小権限の原則）

・アカウントおよびパスワードの適切な管理

・不正アクセスの防止および監視

※主にクラウドサービスにおける権限管理機能を活用します

当社は、業務においてクラウドサービスを利用し、安全性の確保に努めます。

・CRM（顧客管理）

・ファイル管理（ドキュメント・資料共有）

・サポート管理（問い合わせ対応）

・コミュニケーションツール

・通信の暗号化（HTTPS）

・アクセス権限の制御

・操作ログの管理

・データのバックアップ

当社は、業務効率化およびサービス向上のためにAIを活用する場合があります。

・個人情報・機密情報の取り扱いに十分配慮

・必要最小限の情報のみを利用

・外部AIサービス利用時のリスク管理

・不正利用の防止

当社は、業務の一部を外部サービスと連携する場合があります。

・信頼性のあるサービスのみを採用

・契約および利用規約の確認

・必要に応じたアクセス制御

情報セキュリティに関する事故が発生した場合、迅速に対応します。

・影響範囲の特定

・被害の拡大防止

・原因分析および再発防止策の実施

当社は、情報セキュリティに関する意識向上を図ります。

・定期的な教育・啓発

・運用状況の見直し

・ポリシーの継続的改善

本ポリシーは、法令や社会環境の変化に応じて適宜見直しを行います。

制定日：2026年4月9日 

最終改訂日：2026年4月9日