情報セキュリティ基本方針

1. 目的

ヤギヌマ企画は、AI と身近な道具を使った業務の仕組みづくりを支援しています。お客様の業務と情報を守ることが、この仕事の前提です。そのため、本方針を定め、守ります。

2. 情報を預からない

仕組みは、お客様の機器・お客様の契約の上に作ることを基本とします。お客様の業務データを当方の機器へ持ち帰らず、作業に必要な範囲だけを、お客様の環境の中で扱います。

3. 法令と契約の順守

個人情報の保護に関する法律をはじめとする関係法令、国のガイドライン、お客様との契約上の取り決めを守ります。

4. 安全管理

• 使用する機器と OS・ソフトウェアを最新の状態に保ち、ウイルス対策を行います。
• アカウントには推測されにくいパスワードと二段階認証を使い、使い回しをしません。
• AI サービスは、入力した内容の扱い（学習への利用の有無など）を確認してから使い、お客様に説明します。
• 不要になった情報は、取り決めた時期に消去します。

5. 委託先の管理

業務の一部を外部のサービスや事業者に任せる場合は、その安全管理の状況を確かめたうえで選び、扱う情報を必要な範囲に限ります。

6. 事故への対応

情報の漏えいや紛失、システムの停止などが起きた場合、またはそのおそれがある場合は、被害を広げないための対応を速やかに行い、お客様へご連絡し、原因を調べて再発を防ぎます。

7. 見直し

技術や業務の変化に合わせて、本方針と取り組みを定期的に見直します。

2026年10月3日 制定
ヤギヌマ企画　代表 柳沼 聡