POLICY

情報セキュリティ方針

制定日：2026年9月21日

ELYSAI株式会社は、お客様の情報資産をお預かりする事業者として、以下の方針に基づき情報セキュリティの確保に取り組みます。

01基本方針

当社は、お客様からお預かりする情報および自社の情報資産を、事業活動における重要な資産と位置づけ、機密性・完全性・可用性の確保に努めます。

本方針は、当社の全業務および全従業者、ならびに当社が業務を委託する取引先に適用されます。

お客様からお預かりした情報は、秘密保持契約に基づき、合意された目的の範囲内でのみ利用します。案件終了後は、お客様の指示に従い返却または削除します。

システムおよびデータへのアクセス権限は、業務上必要な範囲に限定します。認証には多要素認証を用い、担当変更や契約終了の際は速やかに権限を削除します。

・コードレビューを経ない本番反映を行いません・依存ライブラリの脆弱性を継続的に確認します・認証情報をソースコードに含めません・本番データを開発環境に持ち込みません

当社は開発プロセスに生成AIを活用していますが、お客様から許可された範囲を超えて、お客様の機密情報を外部の生成AIサービスに入力することはありません。利用するサービスおよびその設定は、案件ごとにお客様と合意のうえ決定します。

業務の一部を外部に委託する場合は、当社と同等の安全管理措置を求め、秘密保持契約を締結したうえで委託します。

情報セキュリティ上の事故またはその恐れを認識した場合、速やかにお客様へご報告し、影響範囲の特定、原因究明、再発防止に取り組みます。

事業環境および技術動向の変化に応じ、本方針および関連する運用を定期的に見直します。