セキュリティと個人情報の保護
個人情報の保護と情報セキュリティについて、当社は次の2つの方針を定めて取り組みます。
個人情報保護方針
株式会社kaname(以下「当社」といいます。)は、バックオフィスの業務を担うサービスを提供する事業者として、お客様とその取引先の個人情報をお預かりしていることを自覚し、次のとおり個人情報の保護に取り組みます。
- 法令等の遵守 —— 個人情報の保護に関する法律その他の法令、国が定める指針及び当社の社内規程を遵守します。
- 適正な取得と利用 —— 個人情報は、利用目的を明らかにしたうえで、必要な範囲に限って適正に取得し、その目的の範囲内で利用します。お客様からお預かりしたデータは、お客様への本サービスの提供のためにのみ取り扱い、人工知能の学習には用いません。
- 安全管理 —— 個人情報の漏えい、滅失、毀損及び不正なアクセスを防ぐため、組織的、人的、物理的及び技術的な安全管理措置を講じ、外国で取り扱う場合はその国の制度を把握したうえで措置を講じます。個人情報の取扱いを委託する場合は、委託先を適切に選び、監督します。
- 従業者の教育 —— 個人情報を取り扱うすべての従業者に、定期的に教育を行います。
- 事故への対応 —— 万一、漏えい等の事故が発生した場合は、被害の拡大を防ぎ、速やかにお客様及び関係機関へ報告し、原因を究明して再発を防ぎます。
- ご本人の権利の尊重 —— 開示、訂正、利用停止等のご請求と、苦情・ご相談に、誠実かつ速やかに対応します。
- 継続的な改善 —— 本方針と社内規程の運用を定期的に点検し、継続的に改善します。
個人情報の取扱いの詳細はプライバシーポリシーを、委託先は委託先一覧をご覧ください。
情報セキュリティ基本方針
当社は、お客様の会社の請求・支払・契約の情報をお預かりするサービスを提供しています。これらの情報とそれを扱う設備を守ることを経営の重要な責務と考え、次のとおり情報セキュリティに取り組みます。
- 体制 —— 情報セキュリティの責任者を置き、全社で情報セキュリティに取り組む体制を整えます。
- リスクに応じた対策 —— 情報資産へのリスクを定期的に評価し、その結果に応じて、データの分離、暗号化、アクセスの制限と記録、脆弱性への対処などの対策を講じます。
- 法令と契約の遵守 —— 情報セキュリティに関する法令、規範及びお客様との契約上の義務を遵守します。
- 教育 —— すべての従業者に、情報セキュリティの教育を定期的に行います。
- 委託先の管理 —— 本サービスを支えるクラウド事業者その他の委託先を、情報セキュリティの水準を確かめたうえで選び、その状況を定期的に確認します。
- 事故への対応と事業の継続 —— 情報セキュリティの事故に備えて対応の手順を定め、発生した場合は速やかに対処し、再発を防ぎます。障害からの復旧に備え、データのバックアップを行います。
- 継続的な改善 —— 本方針と社内規程の運用を定期的に点検し、継続的に改善します。
お問い合わせ
個人情報の取扱い及びセキュリティに関するご連絡(脆弱性のご報告を含みます。)は、contact@kaname-ai.jp までお寄せください。
制定日: 2026年10月21日
株式会社kaname 代表取締役 徳野 達也