Security Policy
ブランコ株式会社は、お客さまからお預かりした情報を守るために、次の方針と取り組みを定めています。 このページに書いているのは、当社が実際に行っていることです。
情報セキュリティ基本方針
ブランコ株式会社（以下、当社）は、お客様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
- 1.経営者の責任
当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。 - 2.社内体制の整備
当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。 - 3.従業員の取組み
当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。 - 4.法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。 - 5.違反及び事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
制定日：2025年3月27日
改定日：2026年10月26日
ブランコ株式会社
代表取締役 山田 泰弘
SECURITY ACTION
当社は、IPA（独立行政法人情報処理推進機構）の SECURITY ACTION 制度で「一つ星」を宣言しました。中小企業の情報セキュリティ対策ガイドラインの「情報セキュリティ6か条」に取り組んでいます。
自己宣言 ID：50000406970（2026年10月26日 宣言）
お客さまからお預かりする情報
- -お預かりする情報は、資料・企画・デザイン素材、未公開の事業・製品情報、システムのログイン情報・管理権限です。
- -お預かりした資料は、保管先と共有する範囲を定めて管理します。
- -秘密保持契約は、お取引先の雛形でも当社の雛形でも締結できます。
- -お預かりした情報を送るときは、暗号化します。パスワード付きの圧縮ファイルを送り、そのパスワードを別のメールで送る方法は使いません。
- -お預かりした情報を、業務に関係のないメールアドレスやクラウドサービスへ転送・保存しません。
- -契約が終わったときは、お客さまのご指示に従って、お預かりした情報を返却または消去し、ご報告します。
端末とアクセスの管理
- -業務は会社支給の端末で行います。在宅や社外での作業も、会社支給の端末で行います。私物の端末で使ってよいのは、社内連絡用のチャットだけです。
- -会社支給のすべての端末で、ディスクの暗号化と画面ロックを設定し、設定を確認しています。
- -OS とソフトウェアは、会社支給のすべての端末で常に最新の状態に保つ決まりがあり、確認しています。
- -会社支給のすべての端末にウイルス対策ソフトを導入し、定義ファイルを常に最新の状態に保っています。
- -パスワードは、英大文字・英小文字・数字・記号を組み合わせた12桁以上にしています。
- -業務で使うすべてのサービスで、多要素認証を必須にしています。
- -アクセスできる範囲を限定し、その権限を定期的に見直します。
- -退職者や契約が終了した方のアカウントは、遅滞なく停止します。
事務所と社内ネットワーク
- -事務所は施錠し、入退室を記録しています。
- -社内ネットワークの通信ログを3年間保存しています。
再委託
- -お客さまの業務を外部の会社・個人に再委託する場合は、事前にお客さまの承諾を得ます。
- -再委託先にも、契約または誓約により、当社と同じ秘密保持の義務を求めます。
情報セキュリティの体制
- -情報セキュリティ責任者・個人データの管理責任者：代表取締役 山田 泰弘（情報セキュリティ対策の決定権限と全責任を持ちます）
- -インシデント対応責任者・個人情報苦情相談対応責任者：木村 有希（事故の影響を判断し、対応を決めます。個人情報の取り扱いに関する苦情・相談に対応します）
- -教育責任者・委託管理責任者：山下 愛美（従業員への教育を企画・実施します。外部委託先の情報セキュリティ管理を評価します）
- -システム管理者：山中 朋華（社内の情報システムに必要な対策を検討・導入します）
- -監査・点検責任者：山下 愛美（対策が適切に実施されているかを点検・評価し、助言します）
- -情報セキュリティの対策は、社内の規程として文書で定めています。
教育と点検
- -全社員に情報セキュリティの研修を年2回実施しています。
- -全社員から、情報の取り扱いに関する誓約書を受け取っています。
- -社内で定期的に点検を行います。
情報の保管場所
- -お客さまの情報の保管場所は、国内外のクラウドサービスを含みます。具体的な保管場所は、お問い合わせフォームからご確認ください。
事故が起きたとき
- -お客さまの情報に関わる事故が起きたときは、遅滞なくお客さまにご連絡します。
サイトの AI チャットについて
当社サイトの AI チャットに入力された内容は、米国の事業者が提供する AI サービスに送信されます。取り扱いの詳細は、プライバシーポリシーの第10条の2をご覧ください。