SECURITY
情報セキュリティ基本方針
当社は、お客様にご満足いただける製品・サービスを提供するために、高度情報化社会における情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、情報セキュリティ基本方針を定め、当社の情報セキュリティに対する取り組みの指針といたします。
1. 社内体制および情報セキュリティポリシーの整備
当社は、セキュリティの維持及び改善のために必要な管理体制を整備し、必要な情報セキュリティ対策を社内の正式な規則として定めます。
2. リーダーシップにおける責任および継続的改善
当社の経営者は、本方針の遵守により、当社及びお客様の情報資産が適切に管理されるよう主導します。
3. 法令、契約上の要求事項の遵守
当社の従業員は、事業活動で利用する情報資産に関連する法令、規制、規範及びお客様との契約上のセキュリティ要求事項を遵守します。
4. 従業員の取組み
当社の従業員は、情報セキュリティの維持及び改善のために必要とされ知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
5. 違反及び事故への対応
当社は、情報セキュリティに関わる法令、規制、規範及びお客様との契約に関わる違反及び情報セキュリティ事故への対応のための体制を整備し、違反及び事故の影響を低減します。
2013年6月1日
アップスマート株式会社
代表取締役社長 西村 公志
補足
このウェブサイトとAI利用時のデータの扱い
基本方針にもとづく、具体的な運用の要点です。
| ウェブサイト | このサイトは静的なページで構成しており、管理画面を外部に公開していません。サイト上で動くプログラムを最小限にすることで、攻撃を受けうる範囲を小さくしています。 |
|---|---|
| お問い合わせフォーム | 入力内容は暗号化された通信で送信され、当社が契約する国内のレンタルサーバーのメール送信機能を通じて当社に届きます。フォームのサーバーには保存しません。スパム防止にCloudflare Turnstileを使っています。詳しくはプライバシーポリシーをご覧ください。 |
| AI利用時のデータの扱い | お客様のデータの保管場所を区分し、AIのサービスに渡すデータの範囲を業務ごとに決めています。アクセスは担当者ごとの権限で管理します。委託先のサービスは、データの取扱い条件を確認してから利用します。 |
どのような対策にも限界があります。当社は、方針と運用を継続して見直します。