POLICY
情報セキュリティ基本方針
株式会社Popaz（以下「当社」）は、Webサイト・ECサイト構築、システム・アプリ開発、およびデジタルマーケティング支援（SNS運用代行等）を主たる事業としています。お客様（事業者様、および協業する制作会社・代理店様）からお預かりする情報資産（顧客データ、システム認証情報、SNSアカウント情報、ソースコード等）をあらゆる脅威から保護し、適切な安全管理を実現することは、当社の事業活動における最重要課題であると認識しております。当社は、お客様の信頼に応え、強固なパートナーシップを築くため、以下の通り情報セキュリティ基本方針を定め、これを遵守し実行することを宣言いたします。
1. 情報セキュリティ管理体制
当社は、代表取締役を情報セキュリティ管理責任者とし、事業活動に関わるすべての情報資産について、代表自らが全責任を持って厳格な保護・管理を行います。
2. 情報資産の適切な保護と管理
当社は、取り扱う情報資産の機密性、完全性、および可用性を確保するため、以下の技術的・物理的対策を実施します。
アクセス権限の厳格な管理：
お客様のシステム（サーバー、各種CMS管理画面、クラウドサービス、SNSアカウント等）へのアクセスは、業務上必要な最小限の権限のみを使用し、可能な限り二段階認証（MFA）を適用します。また、業務・プロジェクト完了後は速やかに権限の削除を依頼、または自主的にアクセス権を破棄します。
ソースコードおよび機密情報の管理：
開発業務に用いるソースコードはセキュアなリポジトリにて適切にアクセス制御を行い、APIキーやアクセストークン等の機密情報はソースコードに直接記述せず、厳重に管理します。また、マーケティング業務等で取り扱う顧客情報やアカウント情報についても、強固なセキュリティ環境下で一元管理します。
端末・ネットワーク環境の保護：
業務に使用するすべての端末において、マルウェア対策ソフトの導入、OSおよびソフトウェアの最新化、ストレージの暗号化を実施し、安全なネットワーク環境下でのみ業務を行います。
3. 法令および契約上の要求事項の遵守
当社は、情報セキュリティに関する法令、国が定める指針、その他の規範を遵守します。また、お客様と締結した秘密保持契約（NDA）等の契約上のセキュリティ要求事項を厳格に遵守します。
4. 情報セキュリティ事故への対応
万が一、情報漏洩や不正アクセス等の情報セキュリティ事故が発生した場合、あるいはおそれがある場合は、直ちにお客様へ報告するとともに、被害を最小限に食い止めるための初動対応および原因究明を行い、再発防止策を迅速に講じます。
5. 継続的な改善
当社は、事業領域の拡大や情報セキュリティを取り巻く環境の変化、新たな脅威の動向を常に把握し、情報セキュリティ対策の継続的な見直しと改善に努めます。