情報セキュリティ基本方針
当社は業務の性質上、お客様の経営情報、業務データ、システムの構成情報など、外部に出てはならない情報をお預かりします。これらを守ることを事業の前提と位置づけ、次のとおり定めます。
1-1. 適用範囲
当社の全業務、および業務に用いるすべての端末・記録媒体・クラウドサービスを対象とします。
1-2. 情報の取り扱い
- お客様からお預かりした情報は、契約で合意した業務の目的にのみ使用します
- お客様の書面による同意なく、第三者へ開示・提供しません
- 業務の終了後は、お客様の指示に従って返却または消去します。指示がない場合は、契約終了から3年を上限として保管し、期間の経過後に消去します
- 他のお客様の情報を、事例・実績として無断で特定できる形で提示しません
1-3. 技術的な措置
- 業務端末に、記憶領域の暗号化と画面の自動施錠を設定します
- 各サービスのアカウントに、多要素認証を設定します
- 基本ソフトウェアと業務ソフトウェアを、提供元の更新に追随して維持します
- お客様が指定する環境・手順がある場合は、そちらを優先します
1-4. 委託
業務の一部を外部へ委託する場合は、事前にお客様の同意を得たうえで、本方針と同等以上の取り扱いを委託先に課します。
1-5. 事故が起きた場合
情報の漏えい、滅失、毀損またはそのおそれを認めた場合、速やかにお客様へ報告し、被害の拡大防止と原因の究明にあたります。法令上の報告義務がある場合は、所定の窓口へ届け出ます。
反社会的勢力への対応方針
当社は、市民社会の秩序や安全に脅威を与える反社会的勢力との関係を一切持ちません。
- 反社会的勢力とは、取引関係を含め、いかなる関係も持ちません
- 不当な要求に対しては、代表者以下の組織全体で対応し、断固として拒絶します
- 不当な要求を受けた場合は、警察・弁護士等の外部専門機関と連携して対応します
- 裏取引および資金提供は、名目を問わず一切行いません
- 取引の相手方が反社会的勢力であると判明した場合は、契約を解除します
お問い合わせ
本方針に関するご質問、および取引審査に必要な書面のご依頼は、お問い合わせフォームよりお申し付けください。
制定日: 2026年8月20日
合同会社Neo story 代表 菊地 丈一郎