情報セキュリティ基本方針

合同会社BrightFlow（以下「当社」）は、お客様からお預かりする情報および当社が事業活動で取り扱う情報を重要な資産と認識し、その保護を経営上の責務と位置づけます。当社は、以下の方針に基づき情報セキュリティの維持・向上に取り組みます。

1. 適用範囲

本方針は、当社の役員および業務に従事するすべての者、ならびに当社が業務で取り扱うすべての情報資産に適用します。業務を外部に委託する場合は、委託先に対しても本方針に準じた取扱いを求めます。

2. 法令およびお客様との取り決めの遵守

個人情報の保護に関する法律をはじめとする関係法令およびガイドラインを遵守します。また、お客様との間で締結した秘密保持契約およびセキュリティに関する取り決めを遵守し、お客様の情報を定められた目的以外に利用しません。

3. 情報資産の管理

取り扱う情報の重要度に応じて管理方法を定め、必要な範囲の者のみがアクセスできる状態を維持します。具体的には、次のような措置を講じます。

• アカウントごとのアクセス権限の設定と、定期的な見直し
• 多要素認証の利用によるアカウント保護
• 通信および保存データの暗号化
• 業務で使用する端末・ソフトウェアの更新と管理
• 業務目的以外での情報の複製・持ち出しの禁止

4. 外部サービスの利用

業務効率と安全性の観点から外部のクラウドサービスを利用します。利用に際しては、提供事業者の信頼性、取り扱われる情報の範囲、認証取得状況などを確認したうえで選定します。生成AIを含むサービスを業務に用いる場合は、お客様との取り決めに反する情報を入力しないことを徹底します。

5. インシデントへの対応

情報漏えい等の事故またはその恐れを認識した場合は、被害の拡大防止を最優先に対応し、お客様および関係者へ速やかに報告します。あわせて原因を分析し、再発防止策を講じます。

6. 教育と継続的な改善

業務に従事する者に対し、情報の取扱いに関する知識の習得と意識の維持を図ります。また、事業内容や技術環境の変化、外部環境の変化に応じて、本方針および具体的な運用を定期的に見直し、継続的に改善します。

7. 責任体制

情報セキュリティに関する最終的な責任は、代表社員が負います。

合同会社BrightFlow
代表社員 池田健人

制定日：2026年7月25日