情報セキュリティポリシー

当社は、情報セキュリティの維持・向上を図るため、情報セキュリティ責任者を配置し、情報資産の適切な管理を行うための体制を確立します。

当社は、情報セキュリティに関する法令、国が定める指針、その他の規範及び契約上のセキュリティ義務を遵守します。

当社は、情報資産への不正アクセス、紛失、破壊、改ざん及び漏洩などのリスクを深く認識し、これらを防止するため、組織的、物理的、人的、技術的な安全管理措置を講じます。

当社が本サービスの運営にあたり、情報資産の取扱いの全部又は一部を外部に委託する場合（決済システム、サーバー管理等）は、十分なセキュリティ水準を満たしている委託先を選定し、契約等を通じて適切な管理・監督を行います。

当社は、すべての役員、正社員、契約社員、外部パートナー等に対し、情報セキュリティの重要性を認識させるための教育・啓発を定期的に実施し、本ポリシーの徹底を図ります。

当社は、万が一情報セキュリティ上の問題（データ漏洩、システムダウン等）が発生した場合、又はその兆候を検知した場合、迅速に被害を最小限に抑える措置を講じるとともに、原因を究明し、再発防止策を策定・実施します。また、必要に応じて関係機関やユーザーへの報告を行います。

当社は、経営環境の変化、技術の進歩及び情報セキュリティリスクの動向を踏まえ、本ポリシー並びに関連する社内規程を定期的に見直し、情報セキュリティ管理体制の継続的な改善に努めます。

当社の情報セキュリティに関するお問い合わせは、下記までご連絡ください。

【社名】株式会社MASH
【担当】情報セキュリティ責任者
【連絡窓口】info@kk-mash.com