情報セキュリティポリシー

1. 基本方針

当社は、お客様からお預かりする案件情報、会社情報、個人情報、ソースコード等の機密情報を適切に管理し、漏えい・滅失・改ざんの防止に努めます。

2. 組織的管理体制

• 情報セキュリティ管理責任者を設置し、社内規程の整備・運用を統括します。
• 案件ごとにアクセス権限を設定し、担当者以外による閲覧を制限します。
• 定期的に社内向けのセキュリティ教育を実施します。

3. 技術的対策

• 通信の暗号化（TLS等）により、送受信データの盗聴・改ざんを防止します。
• 顧客ごとにデータを論理的に分離して管理します。
• 重要な操作（発注・契約締結・ファイルアクセス等）を操作ログとして記録します。

4. AIの利用に関する方針

AIヒアリング等でお預かりした情報を含め、お客様の機密情報をAIモデルの学習データとして利用することはありません。

AIを用いた処理は、案件対応の効率化を目的とした範囲に限定し、アクセス権限を持つ担当者の監督のもとで運用します。

5. 権限管理

担当者の異動・退職時には、速やかにアクセス権限を削除・変更します。招待制のユーザー管理により、組織単位でのアカウント管理を行います。

6. データの保存期間・削除

案件データの保存期間はサービス提供に必要な範囲で定め、期間経過後は適切な方法で消去します。お客様からの削除申請があった場合は、所定の手続きに従い速やかに対応します。

7. お問い合わせ窓口

情報セキュリティに関するお問い合わせは、お問い合わせページよりご連絡ください。