Information Security Policy

1. 目的

当社は、自治体・行政機関や企業のお客さまにAIコールセンター「AIRI」などのサービスを提供するにあたり、お預かりする個人情報や通話音声などの情報資産を、漏えい、改ざん、滅失、不正アクセスその他の脅威から保護し、お客さまと社会からの信頼に応えることを目的として、本方針を定めます。

2. 適用範囲

本方針は、当社の役員および従業者（契約社員、派遣社員を含みます）と、当社が事業で取り扱うすべての情報資産に適用します。当社の情報資産を取り扱う業務委託先にも、本方針に準じた取扱いを求めます。

3. 管理体制

当社は、情報セキュリティの責任者を定め、本方針に基づく取り組みを推進する体制を整備します。

4. 法令等の遵守

当社は、個人情報の保護に関する法律、不正アクセス行為の禁止等に関する法律その他の関係法令、国が定める指針その他の規範、およびお客さまとの契約で定めたセキュリティ上の要件を遵守します。

5. 安全管理措置

当社は、情報資産の重要度とリスクに応じて、次の安全管理措置を講じます。

• 組織的措置：取扱いルールの整備、権限と責任の明確化、運用状況の確認
• 人的措置：秘密保持に関する誓約、従業者への教育
• 物理的措置：執務エリアや機器の管理、盗難・紛失の防止
• 技術的措置：アクセス権限の管理、認証の強化、通信と保存データの暗号化、不正アクセスやマルウェアへの対策、ログの記録

6. 教育・啓発

当社は、すべての従業者に対し、情報セキュリティの重要性と取扱いルールについて継続的に教育・啓発を行います。

7. 委託先・クラウドサービスの管理

当社は、業務の委託やクラウドサービスの利用にあたり、委託先や事業者のセキュリティ水準を確認したうえで選定し、契約その他の方法により適切に管理・監督します。

8. 事故への対応

当社は、情報セキュリティ事故が発生した場合、またはその兆候を把握した場合には、速やかに原因を調査して被害の拡大を防ぎ、お客さまおよび関係機関へ適切に報告するとともに、再発防止に取り組みます。

9. 継続的な改善

当社は、事業環境、技術、法令の変化を踏まえて本方針と取り組みを定期的に見直し、情報セキュリティの継続的な改善に努めます。