情報セキュリティ方針

当社は、落とし物マッチングサービスの運営およびWebサイト制作を通じて、多くの情報をお預かりしています。情報の機密性・完全性・可用性を維持することは、サービスを提供するうえでの前提条件であると考えます。

この考えにもとづき、情報セキュリティに関する方針を定め、全社で遵守します。

本方針は、当社の役員および従業者、ならびに当社が業務上取り扱うすべての情報資産（お客様からお預かりした情報、自社の業務情報、それらを扱う機器・ソフトウェア・ネットワークを含む）に適用します。

情報セキュリティに関する最終的な責任は代表取締役が負います。代表取締役は、方針の策定・見直し、必要な資源の確保、および運用状況の確認を行います。

役員および従業者は、本方針および関連する社内規程を理解し、遵守する責任を負います。

取り扱う情報資産を把握し、重要度に応じた取り扱いのルールを定めます。

• 情報にアクセスできる担当者と権限を定め、必要最小限の範囲に限定すること
• 重要な情報の保管場所と保管期間を定め、不要になった情報を速やかに消去または廃棄すること
• 情報の持ち出しおよび外部への送信について、事前の確認を行うこと

不正アクセス、情報の漏えい・改ざん・滅失を防ぐため、次の対策を実施します。

• 通信の暗号化（SSL/TLS）の適用
• アカウントごとの認証、および推測されにくい認証情報の使用
• OS・ソフトウェア・プラグイン等を最新の状態に保つこと
• 不正な送信を防ぐためのフォーム対策の実施
• 重要なデータの定期的なバックアップと、復旧手順の確認

業務の一部を外部に委託する場合は、委託先の情報セキュリティ水準を事前に確認し、秘密保持を含む契約を締結したうえで、必要かつ適切な監督を行います。

役員および従業者に対し、情報セキュリティに関する必要な教育を継続的に実施し、日常業務のなかで方針が守られる状態を維持します。

情報セキュリティ上の問題が発生した場合、またはそのおそれを認識した場合は、速やかに事実を確認し、被害の拡大防止と復旧にあたります。

影響を受ける方がいる場合には、必要な範囲で速やかにご連絡し、法令にもとづく報告が必要な場合は所定の機関へ届け出ます。あわせて原因を分析し、再発防止策を講じます。

個人情報の保護に関する法律をはじめとする関連法令、国が定めるガイドライン、およびお客様との契約上の要求事項を遵守します。

事業内容や技術の変化、法令の改正、社会情勢の変化に応じて、本方針および関連する取り組みを定期的に見直し、継続的に改善します。