情報セキュリティ
ポリシー

株式会社Restart AIは、お客様の情報を守ることを、製品開発と運用の基本に据えます。情報セキュリティを重要な経営課題と捉え、以下の方針に沿って安全なサービスと信頼される事業運営を目指します。

情報資産の保護

お客様からお預かりする情報と当社の情報資産を把握し、重要性や利用目的に応じて適切に管理します。漏えい、改ざん、紛失、不正アクセスなどのリスクを評価し、機密性・完全性・可用性の確保に取り組みます。

情報セキュリティに関する責任と役割を明確にし、社内のルールと対応手順を整備します。従業者への教育と意識向上を継続し、業務上知り得た情報の適切な取り扱いを徹底します。

情報へのアクセスは、業務に必要な範囲と権限に限定します。アカウントや認証情報を適切に管理し、通信・保存データの保護、保管期間の設定、不要になった情報の適切な削除に取り組みます。

製品の設計・開発・運用を通じて、権限管理、適切な暗号化、操作履歴の管理、脆弱性への対応を重視します。ソフトウェアの更新や設定の見直し、バックアップと復旧手順の整備を行い、事故の予防と事業の継続に取り組みます。

外部サービスや委託先を利用する場合は、情報の保管先、送信範囲、利用目的、管理体制を確認します。AIサービスについては、学習利用やデータ保持の条件も確認し、お客様との合意に沿って取り扱うことを基本とします。

情報セキュリティ上の事故やその兆候を把握した場合は、影響範囲の確認と被害の抑制を優先し、必要な報告・連絡を行います。原因の調査、復旧、再発防止に取り組み、対応手順の改善につなげます。

情報セキュリティに関係する法令・規制と契約上の義務を遵守します。事業環境や脅威の変化を踏まえて、管理体制・対策・本方針を定期的に見直し、継続的に改善します。

本方針や情報の取り扱いについては、以下までお問い合わせください。

株式会社Restart AI
contact@restart-ai.jp