情報セキュリティ基本方針

当社は、代表取締役を情報セキュリティ管理責任者とし、事業規模や取り扱う情報に応じた管理体制と役割を定めます。業務に関わる者に情報の取り扱い上の注意点と責任を周知し、情報セキュリティに関する知識と意識の向上に努めます。

当社は、情報の機密性、完全性および可用性を保つため、取り扱う情報の性質とリスクに応じた安全管理措置を講じます。情報の取得・利用・共有は業務上必要な範囲に限定し、保管の必要性を見直して、不要となった情報は適切に削除・廃棄します。

アクセス権限と認証情報の管理：
お客様のシステムや当社が利用するサービスへのアクセスは、業務上必要な担当者と権限に限定します。サービスの機能や取り扱う情報のリスクに応じて、多要素認証等を活用します。業務・契約の終了や役割の変更に応じて、不要となった権限を削除し、または削除を依頼します。

ソースコードと秘密情報の管理：
ソースコードや業務資料は適切にアクセスを制御して管理します。パスワード、APIキー、アクセストークン等の秘密情報はソースコードや公開資料に含めず、適切に保管・管理します。

端末・通信・保存環境の保護：
通信の暗号化、保存データの保護、端末・ソフトウェアの更新、不正プログラム対策等を、情報の性質や利用環境に応じて適切に組み合わせます。

お問い合わせフォームとpopaiの不正利用対策：
お問い合わせフォームとpopaiでは、画面上の操作を求めないボット判定の結果をサーバーで検証したうえで送信を受け付け、短期間の送信数や同時送信を制限します。制限に用いる記録は、IPアドレス、メールアドレス、本文の原文ではなく、秘密鍵付きのハッシュ処理で変換した値等とし、定めた短い期限で自動的に失効させます。ハッシュ処理や識別用Cookieの署名に用いる鍵は、秘密情報として管理します。お問い合わせフォームでは、判定や送信制限を確認できない場合、外部サービスの障害時も含めて送信を停止して再試行を案内し、送信されていないお問い合わせを完了として表示しません。また、自動返信メールには入力内容の控えを記載せず、誤入力や悪用により第三者のメールアドレスが入力された場合にも、入力された文章やリンクがその宛先へ送られないようにしています。

当社は、AI機能に用いる情報を利用目的に必要な範囲に限定し、個人情報や秘密情報の不要な入力・外部送信を避けます。popaiの分析用ログは非公開で管理し、本文の保存前に、定めたルールで連絡先やURL等を伏せる処理を行います。認証情報、非公開の顧客・業務情報、慎重な取り扱いを要する情報等のリスクが高い内容を検出した場合は、その質問・回答の本文を保存対象から除外します。

これらの処理は、すべての個人情報や秘密情報の検出・除去、または完全な匿名化を保証するものではありません。分析用ログの閲覧は、管理者を含め業務上必要な担当者に限定します。質問・回答の本文をそのまま公開したり、公開FAQや公開の回答用データへ自動登録したりすることはありません。

分析用ログは、回答品質の改善や質問傾向の分析に必要な期間保管し、保管の必要性を定期的に見直します。不要となった記録や、個人情報・秘密情報の残存が判明した本文は、遅滞なく削除するよう努めます。個人情報の利用目的、外部送信、保管等の詳細は、当社のプライバシーポリシーに定めます。

当社は、外部サービスの利用や業務の委託に当たり、取り扱う情報と業務の内容に応じて、提供先の安全管理措置、契約条件、情報の処理・保管条件等を確認し、適切に選定・管理します。個人データの取り扱いを委託する場合は、委託先に対する必要かつ適切な監督を行います。情報が国外で処理・保管される場合も、当該国・地域の制度等を把握し、適用法令に従って必要な保護措置を講じます。

当社は、個人情報保護法その他の情報セキュリティに関する適用法令および指針を遵守します。また、お客様や協業パートナーと締結した秘密保持契約等の契約上のセキュリティ要求事項に従って情報を取り扱います。

当社は、情報漏えい、不正アクセス、情報の滅失・毀損等の事故が発生した場合、またはそのおそれを把握した場合、速やかに事実と影響範囲を確認し、被害の拡大防止、原因の調査、復旧および再発防止に取り組みます。法令および契約に従い、関係するお客様への報告、行政機関への必要な報告、ご本人への通知等を行います。

当社は、事業やサービス、利用環境、法令、新たな脅威等の変化を踏まえ、本方針および安全管理措置を継続的に見直し、必要な改善を行います。安全管理措置に関するご質問・ご相談は、当サイトのお問い合わせフォームで受け付けます。