情報管理の考え方
ICHIGEKIは、市場データ、生活者の声、社内資料、問い合わせ情報などを扱うサービスとして、情報の機密性、完全性、可用性を守るための管理体制を整えます。
取り扱う情報の範囲と目的を明確にし、必要な人だけが必要な情報にアクセスできる状態を維持します。
セキュリティ方針
ICHIGEKIは、市場データ、生活者の声、社内資料、問い合わせ情報を扱うサービスとして、必要な安全管理と運用管理を継続します。
Last updated 2026.06.23アクセス管理
管理画面、保存領域、運用ツールへのアクセス権限は、業務上必要な範囲に限定します。
退職、担当変更、委託終了などが発生した場合は、速やかに権限を見直します。
通信・保管の保護
ウェブサイトおよび関連サービスでは、通信の暗号化、認証、ログ管理、バックアップなど、サービス内容に応じた保護策を実施します。
取得した情報は、利用目的に照らして必要な期間保管し、不要となった情報は適切な方法で削除または匿名化します。
AI利用時の取り扱い
AIを用いた分析や生成を行う場合、入力する情報の性質、利用目的、出力物の取り扱い範囲を確認し、機密情報や個人情報を不用意に外部へ送信しないよう管理します。
AIの出力は、事実確認、権利確認、広告表示上の確認を経て、利用者の判断で活用されるものとします。
委託先・外部サービス管理
ホスティング、フォーム、分析、認証、AI基盤などの外部サービスを利用する場合、サービスの安全性、利用条件、データ処理の範囲を確認します。
委託先には、必要な範囲で情報を取り扱わせ、適切な管理を求めます。
インシデント対応
情報漏えい、不正アクセス、サービス停止などのインシデントが疑われる場合、影響範囲の確認、原因調査、再発防止、必要な連絡を速やかに行います。
重要なインシデントについては、関係法令や契約に従い、必要な報告を行います。
継続的な改善
技術、法令、脅威、サービス内容の変化に応じて、セキュリティ方針と運用体制を継続的に見直します。
本方針は、必要に応じて改定されることがあります。