情報セキュリティの方針

当社は、お客様と利用者さんからお預かりする情報を守ることを、信頼の土台と考えています。次の方針で、情報セキュリティに取り組みます。

基本の考え

1. 法令と決まりを守ります：個人情報保護法などの法令と、国や自治体のガイドラインを守ります。
2. 守り方を公開します：何をしているかを、このページで分かる言葉でお伝えします。
3. 人の手で確かめます：AI や仕組みに任せきりにせず、大事なところは人が確かめます。
4. 見直し続けます：新しい危険が出てきたら、やり方を見直します。

会社のサイトで行っていること

• 外から書き換えられる入口を置かない：サイトは、あらかじめ作ったページを配るだけの作り（静的なサイト）です。PHP や WordPress などの、外から操作される管理画面を置いていません。
• 通信の暗号化：すべてのページを HTTPS（暗号化した通信）で配っています。
• ブラウザへの守りの指示：ほかのサイトの部品を勝手に読み込ませない指示（コンテンツセキュリティポリシー）など、ブラウザに守りの指示を出しています。
• 外部の読み込みをしない：文字の書体や画像は自分のサイトから配り、閲覧のたびに外部の事業者へ情報が送られないようにしています。
• 変えられる人を限る：サイトを変えられる人と仕組みを限り、変えた記録を残しています。

社内で行っていること

• 全員に2段階認証：会社のメールなどのアカウントは、全員に2段階認証を義務付けています。
• 権限を分ける：必要な人だけが、必要な情報にアクセスできるようにしています。
• 学ぶ：職員に、情報の扱い方の研修を行っています。

もしものとき

情報が漏れた、またはそのおそれがあるときは、すぐに影響を調べて広がりを止め、法令に従って、個人情報保護委員会への報告とご本人へのお知らせを行います。

お問い合わせ

情報セキュリティについてのお問い合わせは、プライバシーポリシーの窓口で受け付けます。

制定日：2026年10月27日