Security Policy

株式会社アイズフォー・ネイチャー（以下「当社」）は、お客様、登録専門家の皆様、お取引先様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、社会的信頼に応えるべく、以下の方針に基づき全社を挙げて情報セキュリティに取り組みます。

1. 情報セキュリティの定義

当社における情報セキュリティとは、当社が保有するすべての情報資産（顧客情報、専門家の登録情報、事業情報、技術情報等）の機密性・完全性・可用性を確保し、維持することを意味します。

2. 管理体制

当社は、情報セキュリティに関する責任者を定め、情報セキュリティに関する管理体制を確立します。また、情報セキュリティに関する権限と責任を明確にし、組織的に取り組みます。

3. 法令等の遵守

当社は、情報セキュリティに関連する法令、規制、契約上の義務、およびその他の社会的規範を遵守します。

4. 情報セキュリティ対策

当社は、情報資産に対する不正アクセス、漏洩、改ざん、紛失、破壊等のリスクを認識し、以下の対策を講じます。

• 技術的対策：通信の暗号化（SSL/TLS）、アクセス制御、不正アクセス防止、脆弱性への対応を実施します。
• 物理的対策：情報資産を扱う環境の安全管理、機器・媒体の適切な管理を行います。
• 人的対策：全従業者に対し、情報セキュリティに関する教育・啓発を継続的に実施します。
• 組織的対策：情報セキュリティに関する規程・手順を整備し、定期的に見直しを行います。

5. 専門家情報の保護

当社のプラットフォームにご登録いただく専門家の皆様の個人情報、経歴、専門分野等の情報は、特に機密性の高い情報資産として位置づけ、厳格な管理を行います。これらの情報は、ご本人の同意なく第三者に開示することはありません。

6. インシデント対応

万が一、情報セキュリティに関する事故（情報漏洩、不正アクセス等）が発生した場合は、速やかに原因を究明し、被害の拡大防止と再発防止に努めます。また、関係する皆様には遅滞なくご報告いたします。

7. 継続的改善

当社は、情報セキュリティに関する取り組みを定期的に見直し、社会環境や技術の変化に対応した改善を継続的に行います。

8. お問い合わせ

当社の情報セキュリティに関するお問い合わせは下記までご連絡ください。

株式会社アイズフォー・ネイチャー
〒305-0031 茨城県つくば市吾妻2-4-1 d_llつくば3階
メール：info@is4nature.co.jp