情報セキュリティ基本方針

こころデザイン合同会社（以下「当社」）は、お客様からお預かりする情報と当社の情報資産を守ることが、デザインと IT を扱う会社としての信頼の土台であると考えます。この方針は、当社が情報セキュリティに取り組む際の基本的な考え方を定めるものです。

1. 目的

当社が取り扱う情報資産（お客様の情報、制作データ、アカウント情報、社内の業務情報など）を、漏えい、改ざん、紛失、不正アクセスから守り、安心してサービスをご利用いただくことを目的とします。

2. 適用範囲

この方針は、当社の役員、従業員、業務委託先を含め、当社の業務で情報資産を取り扱うすべての人と、それに関わる機器、ソフトウェア、クラウドサービスに適用します。

3. 推進体制

代表社員を情報セキュリティの責任者とし、方針の策定、対策の実施、見直しを行います。業務委託先に対しても、この方針に準じた取り扱いを求めます。

4. 法令と契約の遵守

個人情報保護法をはじめとする関係法令、ガイドライン、およびお客様との契約上の秘密保持義務を遵守します。

5. 情報資産の管理

• お客様からお預かりする情報は、業務に必要な範囲でのみ取り扱い、不要になったものは適切に消去します。
• アカウントとパスワードは個人ごとに管理し、使い回しをせず、可能な限り多要素認証を利用します。
• 業務用の機器にはパスワードロックとディスクの暗号化を設定し、ソフトウェアを最新の状態に保ちます。
• 重要なデータは定期的にバックアップし、復元できることを確認します。
• お客様のサイトやシステムの管理権限は、担当者を限定して付与し、担当の終了時には速やかに権限を取り消します。

6. 委託先の管理

サーバー、メール、データの保管などを外部のクラウドサービスや事業者に委託する場合は、十分な安全管理の水準を備えた事業者を選び、適切に監督します。

7. 事故への対応

情報セキュリティに関わる事故またはそのおそれを認識した場合は、被害の拡大を防ぐ措置を直ちに講じ、影響を受けるお客様へ速やかにご報告し、原因の究明と再発防止に取り組みます。

8. 教育と継続的な改善

役員、従業員、業務委託先に対して、情報セキュリティに関する教育を継続して行います。また、この方針と対策を定期的に見直し、技術や脅威の変化に応じて改善します。

制定日：2026 年 10 月 14 日
こころデザイン合同会社 代表社員 飯塚 友美