Security情報セキュリティ方針

この方針は、当社の役員・従業員、および当社の業務に従事する委託先の方が取り扱う、当社のすべての情報資産に適用します。

株式会社STCK（以下「当社」）は、お客様からお預かりする情報と、当社の情報資産を守ることを、事業の基盤として重視します。情報の機密性（許可された人だけが使えること）、完全性（正確で、改ざんされないこと）、可用性（必要なときに使えること）を守るために、次の方針に沿って取り組みます。

1. 法令・契約・規範の遵守

当社は、個人情報保護法をはじめとする関係法令と、お客様との契約上の義務、社会的な規範を守ります。

2. 管理体制

当社は、情報セキュリティの責任者を置き、取り組みを継続して管理します。責任者は代表取締役とします。責任者は、必要な社内規程と手順を、事業の規模とリスクに応じて整え、その運用を確認します。事業の拡大に応じて、情報資産の管理者、システムの管理者、事故対応の担当を置き、役割を分けます。

3. 情報資産の管理

当社は、お客様の情報と当社の情報を、リスクに応じて整理し、取り扱いのルールを定めたうえで、漏えい、改ざん、滅失を防ぐために必要な対策を講じます。

4. アクセス管理

情報へのアクセスは、業務に必要な人に、必要な範囲だけに限ります。重要なシステムでは、リスクに応じて本人確認を強化します。退職や担当の変更があったときは、権限を見直します。

5. 技術的な対策

当社は、不正アクセスやマルウェアへの対策、ソフトウェアの更新、ログの記録と確認、重要な情報の保護（必要に応じた暗号化）、バックアップなど、技術的な対策を講じます。

6. システム・AIの開発と運用

当社が、ソフトウェアやAIシステムを開発・提供するときは、設計の段階から安全性を考慮し、変更の管理、試験、公開前の確認を行います。お客様の情報を預かる場合は、お客様の指示と契約の範囲内で取り扱い、開発・試験にお客様の実際の情報を使うときは、必要な範囲に限り、管理を徹底します。開発の環境と本番の環境の分離、公開前の確認、秘密情報の管理は、リスクに応じて整えます。

7. 生成AI等の利用

当社は、生成AIなどの外部サービスを業務で利用する場合、個人情報やお客様の機密情報を入力してよい範囲を定め、入力した情報が意図しない目的で使われないよう、サービスの設定と利用条件を確認します。AIの出力は、お客様への提供や重要な判断に使う場合など、リスクに応じて、人が確認してから使います。

8. 端末・物理的な管理

当社は、パソコンやスマートフォンなどの端末、書類、執務室を適切に管理し、社外での作業や持ち出し、紛失・盗難への対策を定めます。

9. 教育

当社の役員と従業員に対して、情報セキュリティに関する教育を行い、方針の理解と実行を促します。

10. 委託先・外部サービスの管理

業務を外部に委託する場合、またはクラウドなどの外部サービスを利用する場合は、委託先・提供事業者を適切に選び、情報の取扱い、再委託、情報の保存場所、事故のときの連絡、契約が終わったときの返却・削除について、必要な契約と監督を行います。

11. 事故が起きたとき

情報セキュリティに関する事故が起きた場合は、速やかに状況を把握して被害の拡大を防ぎ、原因を調べます。個人情報の漏えい等のときは、法令に従い、個人情報保護委員会への報告とご本人への通知を行います。お客様から委託を受けて預かる情報の場合は、法令、お客様との契約、役割分担に従い、お客様にお知らせします。再発の防止にも取り組みます。

12. 事業の継続

当社は、障害や災害が起きた場合にも、お客様へのサービスへの影響を小さくし、早く復旧できるよう、重要な業務を定めたうえで、バックアップなどの備えを、リスクに応じて行います。

13. 継続的な見直し

この方針は、代表取締役が承認し、年1回以上、および事業・技術・法令に重要な変化があったときに、見直して改善します。

14. 窓口

株式会社STCK　〒531-0072 大阪市北区豊崎2丁目10-17 サンオークスビル2階
情報セキュリティに関するお問い合わせは、当社ウェブサイトのお問い合わせフォームよりご連絡ください。

制定日：2026年11月　株式会社STCK　代表取締役 西野 秀樹