情報セキュリティ基本方針

基本方針

株式会社シンプルプランは、LINEを活用した業務自動化・顧客対応自動化サービス「LinQ」を提供する企業として、お客様および関係者の情報資産を適切に保護することが重要な社会的責務であると認識しています。

当社は、情報セキュリティに関する以下の基本方針を定め、役員および全従業員がこれを遵守するとともに、継続的な改善に取り組むことをここに宣言します。

情報セキュリティの目的

当社は、取り扱う情報資産の機密性・完全性・可用性を適切に維持・管理し、お客様からお預かりする情報を安全に保護することを目的とします。

• 機密性：許可された者のみが情報にアクセスできるよう管理します。
• 完全性：情報および処理方法の正確さ・完全さを保護します。
• 可用性：許可された利用者が必要なときに情報にアクセスできるよう確保します。

取り組み事項

1. 当社は、情報セキュリティに関する規程・手順を整備し、役員および全従業員に周知徹底します。
2. 当社は、情報資産への不正アクセス、漏えい、改ざん、破壊、紛失等のリスクを低減するために、技術的・物理的・人的な安全管理措置を講じます。
3. 当社は、個人情報保護法をはじめとする関連法令・規制・ガイドラインを遵守します。
4. 当社は、情報セキュリティインシデントが発生した場合、迅速に対応し、被害を最小限に抑えるとともに、再発防止策を講じます。
5. 当社は、情報セキュリティに関する教育・訓練を定期的に実施し、従業員のセキュリティ意識向上を図ります。
6. 当社は、本方針および関連する規程を定期的に見直し、継続的な改善を行います。
7. 当社は、業務委託先・取引先に対しても、適切な情報セキュリティ管理を求めます。

技術的安全管理措置

• 通信の暗号化（SSL/TLS）によるデータ保護
• アクセス制御・認証管理の実施
• 定期的なセキュリティ診断・脆弱性対応
• サーバー・データのバックアップ管理
• 不正アクセス・マルウェア対策の実施
• ログ管理・監視体制の整備

違反への対応

本方針および関連規程に違反した役員・従業員に対しては、就業規則等に基づき適切な措置を講じます。また、第三者による不正行為に対しては、法的措置を含む厳正な対応を行います。