セキュリティ・コンプライアンス

現状と今後の方針

現在、ISMS（ISO/IEC 27001）やプライバシーマーク等の第三者認証取得に向けた準備を進めています。取得状況は本ページにて随時更新いたします。

主な取り組み

• アクセス制御と最小権限の原則に基づく権限管理
• 通信経路および保存データの暗号化（TLS/HTTPS、適切な暗号方式）
• 脆弱性対策（依存関係の定期アップデート、脆弱性スキャンの実施）
• バックアップ運用と災害復旧計画（BCP/DR）
• ログ監視とインシデント対応プロセスの整備
• 従業員向けセキュリティ教育・ポリシー遵守の徹底

法令・規範の遵守

個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守し、適切な管理体制のもとで運用します。個人情報の詳細な取り扱いについてはプライバシーポリシーをご参照ください。

インシデント対応

重大なセキュリティインシデントが発生した場合は、影響範囲の特定、原因究明、是正措置、再発防止策の実施を速やかに行い、必要に応じて関係各所へ報告します。

今後のロードマップ（準備中）

• 情報セキュリティマネジメント体制の更なる強化
• 外部監査の実施および各種認証の取得推進
• ユーザー向け透明性レポートの公開

お問い合わせ