セキュリティポリシー

ヒューマンハッカー株式会社（以下「当社」といいます。）は、当社が提供するサービスにおいてお預かりするお客様の情報と、当社の情報資産を守るため、次の方針に基づいて情報セキュリティに取り組みます。

1. 経営の責任と体制

当社は、経営の責任として情報セキュリティに取り組み、情報セキュリティの責任者と報告の経路を定め、守るべきルールを社内規程として整備します。

2. 教育と周知

当社は、業務に従事する者に対し、担当業務に応じた教育と周知を行い、日常の業務でルールが守られる状態を保ちます。

3. 法令・契約の遵守

当社は、情報の取扱いに適用される法令と、お客様・取引先との契約を遵守します。委託先やクラウドサービスについても、取り扱う情報に応じて安全性と利用条件を確認します。

4. 情報の保護

当社は、アカウント、認証情報およびアクセス権限を業務上必要な範囲に限って付与・管理し、端末やシステムの更新、不正アクセスへの対策、バックアップと復旧の手段を整えます。

5. 事故への対応と見直し

当社は、情報漏えい、不正利用、法令・契約・社内規程への違反を把握した場合、速やかに報告・調査を行い、被害の拡大防止、法令に従った関係機関への報告と本人への通知、および再発防止に取り組みます。本方針と取組みは定期的に見直します。