情報セキュリティ基本方針

Information Security Policy

株式会社クロスウイング（以下「当社」）は、お客様からお預かりする業務データ・個人情報、および当社が開発・運用するシステムを、情報資産として適切に保護することが事業の前提であると考え、以下の方針を定めます。

1. 体制

代表取締役を情報セキュリティの最高責任者とし、情報処理安全確保支援士の知見にもとづいて、情報セキュリティに関する社内規程の整備・運用・見直しを行います。

個人情報保護法をはじめ関係する法令・ガイドライン、およびお客様との契約（秘密保持契約を含みます）を遵守します。

お預かりするデータは、契約で定めた範囲・目的にのみ利用し、お客様ごとに分離した環境で管理します。外部のAIサービス等へ渡す情報は必要最小限とし、入力データが学習に利用されない契約のサービスに限って利用します。契約終了時は、契約に従って返却・消去します。

アクセス権限の最小化、多要素認証、通信の暗号化、ソフトウェアの更新、日次バックアップ、アクセス制限とログの保全を標準構成とし、脅威の変化に応じて見直します。

役員・従業員および業務委託先に対し、本方針と手順を周知し、定期的に教育・確認を行います。

情報セキュリティ事故またはその兆候を認識した場合は、速やかに影響範囲を特定し、お客様・関係機関へ報告するとともに、原因を分析して再発防止策を講じます。

本方針と関連する規程・対策は、少なくとも年1回、および事業内容・法令・脅威の変化に応じて見直し、改善を続けます。

制定日: 2026年8月29日
株式会社クロスウイング　代表取締役保田和彦