SECURITY POLICY

情報セキュリティ基本方針

ロジエス株式会社は、お客様からお預かりする情報と当社の情報資産を事故・災害・犯罪などの脅威から守り、お客様と社会の信頼に応えるため、以下の方針に基づき全社で情報セキュリティに取り組みます。

1. 経営者の責任

当社は、代表者の主導のもとで組織的かつ継続的に情報セキュリティの改善・向上に努めます。

当社は、情報セキュリティの維持・改善のための体制を整え、情報の取り扱いに関するルールを定めて運用します。

当社の業務に携わる者（業務委託先のスタッフを含みます）に秘密保持を義務づけ、情報セキュリティに必要な知識と技術を身につけてもらうための説明や教育を行います。

支援業務のなかでお預かりする経営情報、取引情報、個人情報等は、お客様との契約で定めた目的と範囲に限って利用します。アクセスできる者を業務上必要な範囲に限り、紛失、漏えい、改ざん、不正アクセスを防ぐための管理を行います。

業務で生成AIを利用する場合は、入力した情報がAIの学習に使われない設定や契約のサービスを選び、入力してよい情報の範囲を社内ルールで定めます。個人情報や機密性の高い情報は、お客様との合意がない限り入力しません。

個人情報の保護に関する法律をはじめとする情報セキュリティに関わる法令、規制、規範、及びお客様との契約上の義務を遵守します。

情報セキュリティに関わる法令違反、契約違反、事故が発生した場合、またはそのおそれがある場合は、速やかにお客様へ報告し、適切に対処して再発防止に努めます。

業務内容や利用する技術の変化に合わせて、本方針と社内ルールを定期的に見直し、改善を続けます。

制定日：2026年10月10日