情報セキュリティ基本方針

ワンスフォル（以下「当事業者」）は、お客様からお預かりした情報資産および当事業者の情報資産を、事故、災害、犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるため、以下の方針に基づき情報セキュリティに取り組みます。

代表者の責任
当事業者は、代表者が自ら責任を持ち、情報セキュリティの改善および向上に継続して取り組みます。

体制の整備
当事業者は、代表者が情報セキュリティ対策の責任者および実務担当を兼ねる体制とします。業務で扱う情報および利用するサービスについて、情報の取扱いに関するルールを定め、定期的に見直します。また、利用するサービスや業務に重要な変更があった場合には、必要に応じて対策を見直します。

業務に携わる者の取組み
代表者は、情報セキュリティに必要な知識と技術の習得に努めます。業務の一部を外部の協力者に委託する場合は、秘密保持を含む取り決めを行い、情報の適切な取扱いを求めます。

法令および契約上の要求事項の遵守
当事業者は、情報セキュリティに関わる法令、規制、規範および契約上の義務を遵守し、お客様の期待に応えます。

違反および事故への対応
当事業者は、情報セキュリティに関わる法令違反、契約違反または事故が発生した場合には、適切に対処し、再発防止に努めます。

外部サービスの利用
当事業者は、クラウドサービスや生成AIなどの外部サービスを利用する際、利用規約、データの取扱いおよび安全性を確認します。お客様との取り決めに反する情報の入力や保存を行わず、業務情報へのアクセスを業務上必要な範囲に限定します。生成AIの出力を業務で利用する場合は、代表者が内容を確認します。

ワンスフォル
代表　田中 智也