情報セキュリティ基本方針

ウェブスマ(以下「当事業者」)は、お客様からお預かりした情報と当事業者の情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるため、以下の方針に基づいて情報セキュリティに取り組みます。

1. 代表者の責任

当事業者は、代表者が率先して、情報セキュリティの改善・向上に継続して取り組みます。

2. 体制の整備

当事業者は、代表者を情報セキュリティの責任者とし、情報セキュリティ対策を事業の正式なルールとして定めます。

3. 業務に関わる者の取組み

当事業者の業務に関わる者(外部の協力者を含む)は、情報セキュリティに必要な知識と技術を身に付け、この方針とルールに沿って業務を行います。

4. お客様からお預かりした情報の保護

お客様からお預かりした情報(個人情報・業務情報・制作データなど)や、ウェブサイトの管理画面・サーバー・広告やSNSのアカウントなどの権限は、業務に必要な範囲に限って利用し、不正なアクセス・漏えい・改ざん・紛失を防ぐ対策を講じます。業務の終了時には、お預かりした権限や情報の扱いをお客様と確認します。

5. 生成AI・クラウドサービスの適切な利用

生成AIやクラウドサービスは、安全性を確かめたうえで利用します。入力した情報が学習に使われない設定やサービスを選び、個人情報や機密情報の入力は業務に必要な範囲に限ります。

6. 法令及び契約上の要求事項の遵守

当事業者は、情報セキュリティに関わる法令、規制、規範、契約上の義務を守るとともに、お客様の期待に応えます。

7. 違反及び事故への対応

当事業者は、情報セキュリティに関わる法令違反、契約違反または事故が起きた場合、あるいは起きたおそれがある場合には、速やかに対処し、影響のあるお客様にご報告するとともに、再発防止に努めます。

8. 継続的な見直し

当事業者は、定期的に自らの対策状況を点検し、新たな脅威や技術の変化に合わせて、この方針と対策を見直します。

制定日:2025年4月10日
改定日:2026年10月29日
ウェブスマ
代表 矢野孝治


SECURITY ACTION 二つ星 セキュリティ対策自己宣言

ウェブスマは、IPA(独立行政法人情報処理推進機構)が実施する自己宣言制度「SECURITY ACTION」において、二つ星を宣言しました。

お問い合わせ窓口

情報セキュリティに関するお問い合わせ・ご相談は、下記またはお問い合わせフォームからご連絡ください。

ウェブスマ 代表 矢野孝治
〒450-0002 愛知県名古屋市中村区名駅3-4-10 アルティメイト名駅1st 2階
Eメールアドレス:info@websmar.com