情報セキュリティ基本方針

当事業者は、事業主の主導で情報セキュリティの向上に取り組みます。取り組みに必要な時間と費用を確保し、継続して改善します。

事業主が情報セキュリティの責任者を務めます。情報の取り扱いについて社内のルールを定め、その中身をサービスの実際の作りと設定に合わせて保ちます。ルールは年に 1 回、または大きな変更や事故があったときに見直します。

業務に携わる者は、情報セキュリティについての知識と意識を高め、社内のルールに従って業務を行います。主には次のことに取り組みます。

• お預かりした情報を見るのは、障害の対応やお問い合わせへの対応など、必要なときに必要な分だけにします。
• 管理用のアカウントには、2 段階認証などの強い認証を使います。
• 業務に使う端末は、ディスクの暗号化と画面のロックを行い、OS やソフトウェアを最新の状態に保ちます。
• バックアップは暗号化して保管します。
• 業務を外部のサービスに委託するときは、その事業者の安全管理を確かめます。委託先は、プライバシーポリシーで公表します。

当事業者は、個人情報の保護に関する法律など情報セキュリティに関わる法令と、規範・契約上の義務を守ります。お客さまの期待に応えます。

情報漏えいなどの事故やルールへの違反が起きたとき、または起きたおそれがあるときは、定めた手順に従って速やかに対応し、被害が広がらないようにします。

• 個人情報の漏えいなどが起きたときは、団体と連携して、個人情報保護委員会への報告とご本人への通知を行います。
• 原因を調べて、同じことが起きないように改善します。