情報セキュリティポリシー

レジットクリエイト（以下「当事業者」といいます。）は、事業活動において取り扱うお客様、取引先その他関係者の情報、および当事業者が保有する情報資産を重要な資産と認識し、これらを適切に保護することを重要な責務と考えています。

当事業者は、情報の機密性、完全性および可用性を維持し、情報セキュリティ上の事故の予防ならびに発生時の影響の最小化を図るため、以下の方針に基づき情報セキュリティ対策に取り組みます。

当事業者は、取り扱う情報資産の重要性およびリスクに応じて、必要かつ合理的な情報セキュリティ管理体制を整備し、適切な管理を行います。

当事業者は、事業活動において取り扱う情報について、その重要性や機密性に応じた適切な管理を行います。

情報の取得、利用、保存、共有、廃棄その他の各段階において、不正アクセス、漏えい、滅失、改ざん、不正利用等を防止するため、必要な安全管理措置を講じます。

当事業者は、情報システムおよび情報資産へのアクセスについて、業務上必要な範囲に限定し、適切な認証およびアクセス制御を行います。

また、パスワードその他の認証情報を適切に管理し、必要に応じて多要素認証等のセキュリティ対策を利用します。

当事業者は、利用するコンピューター、ネットワーク、クラウドサービスその他の情報システムについて、取り扱う情報やリスクに応じ、適切な安全管理措置を講じます。

ソフトウェアの更新、マルウェア対策、バックアップ、通信の保護その他必要な対策を継続的に実施し、情報セキュリティリスクの低減に努めます。

当事業者が業務の一部を第三者へ委託し、またはクラウドサービスその他の外部サービスを利用する場合は、取り扱う情報の重要性およびリスクを考慮し、適切な委託先またはサービスを選定します。

必要に応じて、秘密保持、情報の取扱い、安全管理措置その他の事項を契約等により明確にします。

当事業者は、情報セキュリティおよび個人情報の保護に関係する法令、規則、ガイドラインならびにお客様および取引先との契約上の義務を遵守します。

個人情報の取扱いについては、別途定める「プライバシーポリシー」に基づき適切に管理します。

当事業者は、情報漏えい、不正アクセス、情報の紛失その他の情報セキュリティ事故が発生した場合、またはその可能性が認められた場合には、速やかに状況を把握し、被害拡大の防止、原因究明、復旧および再発防止に必要な対応を行います。

また、法令または契約等に基づき報告、通知その他の対応が必要となる場合は、適切に実施します。

当事業者は、障害、災害その他の事象によって情報システムまたは情報資産が利用できなくなるリスクを考慮し、重要な情報のバックアップその他必要な対策を講じ、事業への影響の低減および早期復旧に努めます。

当事業者は、情報セキュリティに関する脅威、技術および社会環境の変化を継続的に把握し、必要な知識の習得および安全管理措置の改善に努めます。

当事業者は、事業内容、取り扱う情報、利用する技術、法令および情報セキュリティ上のリスクの変化に応じて、本方針および関連する安全管理措置を定期的に見直し、継続的な改善を行います。

制定日：2026年8月21日
レジットクリエイト