情報セキュリティ基本方針

当社は、個人情報保護法、不正アクセス禁止法その他の関係法令、契約上の義務及び適用されるガイドラインを遵守します。

当社は、情報セキュリティに関する責任者を代表取締役とし、情報資産の適切な管理及び安全管理措置の継続的な改善に取り組みます。

また、情報の重要性や業務上の必要性に応じ、役員、従業員、業務委託先等の役割と責任を明確にします。

当社は、個人情報、コーチング記録、家計・資産情報、認証情報、システム関連情報その他の情報資産を、その重要性及びリスクに応じて管理します。

情報の取得、利用、保存、共有及び削除について、必要な管理措置を講じます。

当社は、業務上必要な者が必要な範囲の情報にアクセスできるよう、役割に応じたアクセス権限を設定・管理します。

担当コーチ、管理者、開発担当者その他の関係者について、不必要な情報へのアクセスを抑制します。

当社は、情報の漏えい、改ざん、消失及び不正アクセス等のリスクを低減するため、サービスの特性に応じた技術的対策を講じます。

これには、通信の暗号化、認証情報の保護、データベースのアクセス制御、システム監視及びバックアップ等が含まれます。

また、対策の有効性を継続的に確認し、必要に応じて改善します。

当社は、クラウドサービス、AIサービス、決済サービスその他の外部事業者を利用する場合、取り扱う情報の性質を踏まえ、安全性、契約条件及びデータの取扱いを確認します。

外部事業者への情報提供は、サービス提供に必要な範囲に限定するよう努めます。

当社は、AI機能の提供にあたり、外部AIサービスに送信する情報の範囲を管理し、個人情報及び機密情報の不必要な送信を抑制するよう努めます。

AIが生成する情報の性質と限界を認識し、人による確認や専門家への相談が必要な場面を適切に案内します。

情報漏えい、不正アクセス、システム障害その他の情報セキュリティ上の問題が発生した場合、当社は事実関係の確認、被害拡大防止、復旧、原因分析及び再発防止に取り組みます。

法令上必要な場合には、関係機関への報告及び本人への通知を適切に行います。

当社は、役員、従業員、業務委託先その他の関係者に対し、業務内容に応じて情報セキュリティの重要性を周知します。

また、事業の拡大、技術環境の変化及び新たなリスクを踏まえ、情報セキュリティ対策の継続的な改善に取り組みます。

情報セキュリティに関するお問い合わせは、以下の窓口までご連絡ください。

株式会社JointLine

info@jointline-inc.com