情報セキュリティ基本方針

株式会社It’s Alrightは、お客様やパートナーからお預かりする情報を大切な資産と考えています。事業の規模と取り扱う情報に応じて、次の方針を軸に情報管理の改善を進めます。

必要な範囲で情報を扱う

情報の利用目的と取り扱う担当者を明確にし、業務に必要な範囲でのアクセスと共有を基本とします。保管場所や保存の必要性を見直し、不要な情報を持ち続けない管理を目指します。

アカウントの適切な管理、利用するソフトウェアの更新、誤送信や不正なアクセスへの注意を基本とし、運用に応じた対策を整えていきます。関係者への周知と確認を通じて、情報を慎重に扱う意識を共有します。

外部サービスや業務委託を利用する際は、扱う情報の内容、必要な権限、契約やサービス上の取り扱いを確認し、事業に適した方法を検討します。

情報の漏えいや不正利用などの懸念を把握した場合は、事実確認、影響の確認、被害の拡大防止を優先します。必要に応じて関係者への連絡や法令に基づく対応を行い、原因の確認と再発防止につなげる方針です。

事業やシステムの変化、寄せられたご指摘を踏まえ、管理方法と本方針を見直します。サイトの不具合や情報管理に関するお気づきの点は、下記窓口へお知らせください。

株式会社It’s Alright

原則3営業日以内に返信します。確認にお時間をいただく場合は、その後の対応をご案内します。