情報セキュリティ基本方針

目的

当社は、お客様からお預かりする情報と当社の情報を守るため、この方針に従って業務を行います。

当社の業務で扱うすべての情報と、その情報を扱う端末・サービス・人を対象とします。

業務に使うパソコンは、ディスク全体を暗号化し、OS とソフトウェアの更新を自動で適用しています。操作しないまま一定の時間がたつと画面がロックされ、解除にはパスワードが必要です。ファイアウォールを有効にし、紛失・盗難のときは遠隔でロック・消去できるようにしています。

お客様の情報は、これらの設定をしたパソコンでだけ扱います。表示の確認に使う端末（Windows のパソコン、スマートフォンなど）には、お客様の情報を保存しません。

業務で使うサービスには二要素認証を設定し、パスワードはパスワード管理ツールで管理して、使い回しません。

お客様からお預かりするアカウントと権限は、業務に必要な範囲に限って使い、業務が終わったら削除していただくようお願いします。お預かりした資料は、契約の定めに従って返却または消去します。協力者・再委託先には、担当する業務に必要な情報と権限だけを渡します。

ソースコード、制作物、業務の文書は、作業の区切りごとに Git で変更の履歴を記録し、非公開のリポジトリ（GitHub）に保管しています。

当社は、プログラムと文書の作成に生成 AI を使用しています。生成 AI が作成したものは、当社が内容を確認してから納品します。

入力した内容が AI の学習に使われない設定にしています。お客様の非公開の情報は、契約または仕様書で認められた場合にだけ入力します。

情報の漏えい・紛失などの事故が起きた、またはそのおそれがあるときは、影響を受けるお客様に連絡し、契約の定めに従って報告します。

この方針は、業務や環境の変化に合わせて見直します。制定日：2026年11月5日

株式会社行間　代表取締役　翁国岩