アフェクツ株式会社（以下「当社」）は、Web制作・運用、DX推進支援、研修などの業務において、お客様からお預かりした情報と当社の情報資産を、事業を支える重要な財産と考えています。サイバー攻撃などのサイバーセキュリティリスクを経営リスクの一つとして認識し、お客様と社会からの信頼に応えるため、次のとおり情報セキュリティに取り組みます。
- 経営者の責任：代表取締役が最終的な責任を負い、情報セキュリティ責任者を任命して、必要な体制と資源を確保します。
- 適用範囲：この方針は、当社が業務で取り扱うすべての情報資産（お客様からお預かりした情報、アカウント、端末、クラウドサービスを含みます）と、当社の役員および従業員に適用します。業務委託先には、委託する業務の内容に応じて、この方針に沿った対策への協力を求めます。
- 法令と契約の遵守：個人情報保護法その他の関係法令およびお客様との契約上の義務を遵守し、関連するガイドラインを踏まえて対応します。
- 安全管理の実施：情報資産を不正アクセス、漏えい、改ざん、紛失から守るため、情報資産の重要性やリスクに応じて、多要素認証、端末の保護、アクセス権の管理、バックアップなどの組織的・人的・物理的・技術的な対策を講じます。
- 教育と周知：役員および従業員に情報セキュリティのルールを周知し、意識の向上に努めます。
- 業務委託先の管理：情報資産の取扱いを伴う業務を委託する場合は、委託内容や情報の重要性に応じて、秘密保持契約や利用規約などにより情報の適切な取扱いを確認し、必要なセキュリティ対策の実施を求めます。
- 事故への対応：情報セキュリティ上の事故が発生した場合、またはそのおそれがある場合は、速やかに状況を確認し、被害の拡大防止と復旧に取り組みます。また、法令および契約に基づき、お客様や関係機関への報告、ご本人への通知を適切に行い、再発防止に取り組みます。
- 継続的な改善：これらの取組みを少なくとも年1回見直し、継続的に改善します。
制定日：2026年11月12日
アフェクツ株式会社 代表取締役 武藤宏之