# 情報セキュリティ方針

- 公式URL: https://yurulica.com/security
- 運営: 株式会社ユルリカ

株式会社ユルリカが、顧客の情報資産をどのように取り扱い、守るかについての基本方針です。

目次

- 01基本方針
- 02管理体制
- 03クライアントの情報の取り扱い
- 04継続的な改善

## 01基本方針

株式会社ユルリカは、Web制作、システム開発、AI活用支援、DX支援を通じて、顧客の情報資産をお預かりします。これらの情報を事業継続の前提と位置づけ、機密性、完全性、可用性を維持するための取り組みを継続します。

### 適用範囲

当社の役員および従業員、業務委託先を含む全ての要員と、業務で取り扱う情報資産、および業務に用いる情報システム・機器・サービスを対象とします。

## 02管理体制

### 組織的な安全管理措置

- 情報セキュリティの責任者を定め、方針および規程の整備と見直しを行います。
- 取り扱う情報の重要度に応じて、利用できる範囲と権限を定めます。
- 事故または事故の恐れを認知した場合の報告経路を、あらかじめ定めます。

### 人的な安全管理措置

- 要員との間で、秘密保持に関する取り決めを行います。
- 情報の取り扱いに関する教育を実施し、理解を確認します。
- 生成AIの業務利用にあたり、入力してよい情報の範囲と確認手順を定めます。

## 03クライアントの情報の取り扱い

### 物理的な安全管理措置

- 業務に用いる機器の管理者を定め、持ち出しと保管の方法を定めます。
- 顧客から預かった資料および記録媒体は、返却または廃棄の方法を事前に合意します。

### 技術的な安全管理措置

- システムおよび管理画面へのアクセスは、認証を経た許可された者に限定します。
- 通信は、暗号化された経路を用います。
- 利用するクラウドサービスは、提供事業者の安全管理の状況を確認したうえで選定します。
- 脆弱性に関する情報を確認し、必要な更新を行います。

### 委託先の管理

業務の一部を外部へ委託する場合は、委託先に対して当社と同等の安全管理を求め、秘密保持を含む契約を締結したうえで委託します。

### 法令およびルールの遵守

個人情報の保護に関する法律をはじめとする関係法令、および顧客との契約上の要求事項を遵守します。個人情報の取り扱いの詳細は、プライバシーポリシーに定めます。

### 事故発生時の対応

情報の漏えい、滅失、毀損またはその恐れを認知した場合は、被害の拡大防止を最優先に対応し、影響を受ける顧客および関係機関へ速やかに報告します。原因を確認し、再発防止策を実施します。

## 04継続的な改善

事業の変化、技術の変化、発生した事象を踏まえ、本方針および関連する取り組みを定期的に見直します。

本方針に関するご質問、および取引にあたって必要な確認事項は、お問い合わせよりご連絡ください。個別の契約に応じて、必要な取り決めを協議します。

[お問い合わせ](https://yurulica.com/contact)