情報セキュリティ基本方針
株式会社スマートコンテンツ（以下「当社」）は、経営コンサルティング、補助金支援、Web・アプリ開発、AIサービス「AI Office」の提供にあたり、お客様からお預かりする情報と当社の情報資産を守ることを経営の責任と位置付け、以下の方針を定めます。
1. 経営者の責任
当社は、代表者の主導のもとで情報セキュリティに取り組み、必要な人員と予算を確保します。技術面の責任者を最高技術責任者（CTO）、方針・お客様対応の責任者を取締役とし、役割を明確にします。
2. 社内体制の整備
情報セキュリティの維持と改善のための体制を整え、規程と手順の整備を進め、運用します。規程は少なくとも年に一度、また事業や技術に大きな変化があったときに見直します。
3. 従業員の取組み
当社の従業員は、情報セキュリティの重要性を理解し、規程を守ります。当社は、従業員が必要な知識を身に付けられるよう、教育の機会を設けます。
4. 法令・契約の遵守
個人情報の保護に関する法律をはじめとする関係法令、ガイドライン、お客様との契約上の義務を守ります。
5. 情報資産の保護
お預かりした情報は、お客様から委託を受けた目的の範囲でのみ取り扱います。情報へのアクセスは業務に必要な者に限り、不正アクセス、漏えい、改ざん、紛失から守るための技術的・組織的な対策を講じます。
6. AIの適切な利用
AI Office を含む当社サービスで生成AIを利用する際は、AIに渡す情報の範囲を明らかにし、社外に影響する操作に人が関与できる仕組みを設けます。利用している外部事業者は、お客様の求めに応じて開示します。
7. 委託先の管理
業務の一部を外部に委託する場合は、委託先が適切な安全管理を行っていることを確認し、主な委託先は、お客様の求めに応じて開示します。
8. 事故への対応
情報セキュリティ上の事故が発生した、またはその恐れがある場合は、被害の拡大を防ぎ、原因を調べ、再発を防止します。お客様と関係機関への報告は、法令と契約に従って速やかに行います。
9. 継続的な改善
以上の取組みを定期的に評価し、改善を続けます。
制定日：2026年10月21日株式会社スマートコンテンツ代表取締役 鈴木 琢磨
お問い合わせ：general@smartcontents.co.jp