情報セキュリティ基本方針

1. 責任と体制

代表取締役を情報セキュリティの責任者とし、情報の取扱い、対策の実施、事故への対応を管理します。従業員と業務を委託する相手にも、担当する業務に応じたルールを伝えます。

2. 基本的な対策

情報へアクセスできる人と権限を必要な範囲に限定します。端末・ソフトウェアの更新、多要素認証等の不正アクセス対策、データの保管・バックアップ・廃棄を、業務と情報の性質に応じて管理します。

3. お客様の情報と外部サービス

お客様からお預かりする情報は、契約で認められた業務の範囲で取り扱います。外部サービスや委託先を利用するときは、情報の取扱条件と安全管理措置を確認します。AIサービスでの個人データの処理は、利用規約とプライバシーポリシーに従い、必要な説明と了承を得て行います。

4. 教育と見直し

情報を取り扱う人に、担当業務に必要な教育を行います。対策の実施状況、脆弱性情報、業務や利用サービスの変更を確認し、手順を見直します。

5. 事故への対応

情報の漏えい、不正アクセス等が疑われる場合、発見者から責任者へ速やかに連絡し、被害拡大の防止、事実確認、復旧と再発防止を進めます。お客様への通知や関係機関への報告は、契約と法令に従って行います。

6. ご連絡窓口

情報セキュリティに関するお問い合わせや、当社サービスの不具合・脆弱性・情報漏えいの疑いに関するご連絡は、次の窓口へお寄せください。窓口から代表取締役へ連絡し、対応を判断します。メールにはパスワードやAPIキー、個人データを添付しないでください。

株式会社hirosta　情報セキュリティ窓口
メール：info@hirosta.com

個人情報の取扱い：プライバシーポリシー

サービスの契約条件：利用規約