個人情報保護基本方針

1. 個人情報保護を確実に実施するため、シーズウェブ株式会社は、関連する法令、その他の規範を遵守するとともに、個人情報保護の取り組みの継続的な改善、向上に努めます。
2. 個人情報を収集にあたり、ご本人に対して取得目的を明らかにしご本人の同意無く無断で取得・利用及び提供することはありません。また、取得した個人情報は、ご本人の同意を得た使用範囲を超えた個人情報の取り扱いを行わないこと及びその為の措置を講じます。
3. 個人情報への不正なアクセス、または個人情報の漏洩、滅失または棄損などの危険が起こらぬよう、技術及び組織面において、具体的ルールを定め、適切な防止及び是正策を講じます。
4. 当社で業務に従事する役員及びすべての従業員は、個人情報の重要性及び基本原則を正しく認識し、個人情報に関する法令及び国が定める指針その他の規範を遵守します。
5. 個人情報に関する社内個人情報保護マネジメントシステム（本方針、『個人情報保護規定』及びその他規程、規則を含む）を定め、当社で業務に従事する役員及びすべての従業員に徹底するほか、適切な個人情報の保護をするために、外部及び内部環境の変化などに照らして、継続的に見直し改善に努めます。

製品、サービスに関わる脆弱性対応

1. 製品やサービスのセキュリティを確保するため、脆弱性に関する情報を広く収集し、発見された脆弱性には迅速に対応しています。
2. 出荷前には徹底したセキュリティ評価を実施し、重大な脆弱性が無いことを確認しています。
3. 日々発信される脆弱性情報に迅速に対応するために、情報処理推進機構（IPA）情報を参考に、体制強化を図っています。

情報セキュリティマネジメントシステム（ISMS）基本方針

当社は、コンピューターシステムの開発を通じて、機密情報の取扱いを重大な社会的責任であると認識し、以下に基づきＩＳＭＳを構築、運用し、継続的改善を徹底します。

1. お客様にご安心いただけるような機密情報の取り扱いを行う。
2. 法規制の要求事項及び契約上の義務を守る。
3. 次の情報セキュリティ基本方針を実行する。
   • 情報セキュリティ基本方針
   • ① 全従業員が情報セキュリティマニュアル及び定めたルールを守り、情報を大切に取り扱う。
   • ② 当社の資産を様々な脅威から守り、機密性・完全性・可用性を維持する。
   • ③ 教育や啓蒙活動を推進し、事業継続を確実に行う。

2022年10月1日
シーズウェブ株式会社