個人情報保護方針

株式会社アスカゼ(以下、「当社」といいます)は、個人情報の保護を社会的責任と考え、個人情報保護法をはじめとする関連法令を遵守し、個人情報の適切な取扱いと保護に努めます。

  1. 個人情報の収集について
    当社は、適法かつ公正な手段により、必要な範囲で個人情報を収集します。収集する個人情報の内容と収集の目的は、明確に定め、その目的の範囲内でのみ利用します。
  2. 個人情報の利用について
    当社は、収集した個人情報を、事前に通知した目的の範囲内でのみ利用し、目的外利用を行わないよう厳重に管理します。また、必要な場合には、ご本人の同意を得た上で利用します。

  3. 個人情報の第三者提供について
    当社は、法令に基づく場合を除き、ご本人の同意なくして個人情報を第三者に提供しません。

  4. 個人情報の安全管理について
    当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、合理的な安全対策を講じ、個人情報の安全管理を行います。

  5. 個人情報の正確性の確保について
    当社は、個人情報を正確かつ最新の状態に保つよう努めます。また、個人情報が不正確である場合には、速やかに訂正または削除を行います。

  6. 個人情報の開示、訂正、追加、削除、利用停止について
    当社は、ご本人から個人情報の開示、訂正、追加、削除、利用停止の請求があった場合には、法令に基づき適切に対応します。

  7. 個人情報保護方針の変更について
    当社は、個人情報保護方針を適宜見直し、改善します。変更があった場合には、ホームページにて告知します。

  8. お問い合わせについて
    個人情報の取扱いに関するお問い合わせは、当社指定の窓口までご連絡ください。
    お問い合わせはこちら

以上、株式会社アスカゼは、個人情報の保護を最優先事項とし、信頼される企業を目指して参ります。

 

情報セキュリティ基本方針

株式会社アスカゼ(以下、「当社」といいます)は、お客様や取引先からお預かりする情報及び当社が保有する情報資産を重要な経営資源と認識し、情報の漏えい、紛失、不正アクセス等を防止するため、適切な情報セキュリティ対策に取り組みます。

 

当社は、クラウドサービスや生成AIなどのデジタル技術を積極的に活用するとともに、安全性を確保した「人にやさしいDX」を推進するため、以下の方針を定めます。

  1. 情報資産の適切な管理
    当社は、顧客情報、契約情報、業務データ、システム、アカウントその他の情報資産について、その重要性に応じて適切に管理し、漏えい、紛失、改ざん、不正利用等の防止に努めます。

  2. アクセス権限及びクラウドサービスの管理
    当社は、Google Workspaceをはじめとするクラウドサービスについて、業務上必要な範囲にアクセス権限を限定し、アカウント、共有設定及び利用状況を定期的に確認します。

  3. AI・デジタル技術の安全な利用
    当社は、生成AIその他のデジタル技術を利用する際、取り扱う情報の内容やサービスの安全性を確認したうえで利用します。個人情報や機密性の高い情報については、必要に応じて外部への情報送信を伴わないローカル環境等を活用し、安全性の確保に努めます。

  4. 情報システム及び端末の安全管理
    当社は、業務で利用するパソコン、スマートフォン、情報システム等について、適切な認証、ソフトウェアの更新その他必要な安全対策を実施し、不正アクセスやサイバー攻撃等のリスク低減に努めます。

  5. バックアップ及び事故発生時の対応
    当社は、重要な情報について必要に応じたバックアップを行い、情報漏えい、不正アクセス、システム障害その他の事故が発生した場合には、被害の拡大防止、原因の確認及び再発防止に適切に対応します。

  6. 法令・規範等の遵守
    当社は、情報セキュリティ及び個人情報保護に関する法令、国が定める指針、契約上の義務その他関連する規範を遵守します。個人情報については、別途定める「個人情報保護方針」に基づき適切に取り扱います。

  7. 継続的な見直しと改善
    当社は、デジタル技術やサイバーセキュリティを取り巻く環境の変化に対応するため、情報セキュリティ対策を定期的に確認し、必要に応じて本方針及び管理方法の見直しと改善を行います。

以上、株式会社アスカゼは、DXの推進と情報セキュリティの確保を両立し、お客様及び関係者の皆様に安心してサービスをご利用いただける企業を目指します。