もふもふカンパニー（以下「当事業者」といいます。）は、 Web制作、WordPress保守、AIを活用したサービスその他の事業活動において、 お客様からお預かりする情報および当事業者が保有する情報資産を 重要な資産であると認識しています。
情報の機密性、完全性および可用性を確保し、 安全かつ継続的にサービスを提供するため、 以下のとおり情報セキュリティ基本方針を定めます。
1. 情報セキュリティ管理体制
当事業者は、代表者を情報セキュリティに関する責任者とし、 情報セキュリティ対策の実施、確認および改善を行います。
2. 情報資産の適切な管理
当事業者は、業務上取り扱う顧客情報、個人情報、 Webサイト・サーバーに関する情報、認証情報、 その他の情報資産について、その重要性に応じて適切に管理します。
情報へのアクセスは業務上必要な範囲に限定し、 不要な情報共有や第三者による不正な利用を防止するよう努めます。
3. アカウントおよびアクセス権限の管理
当事業者は、Webサイト、サーバーその他のシステムへの アクセスに使用するアカウントおよび認証情報を適切に管理します。
外部事業者等に業務を委託する場合は、 業務遂行に必要な範囲でアカウントおよび権限を付与し、 業務終了後は不要となったアカウントや権限を削除または無効化するなど、 適切なアクセス管理に努めます。
4. システムおよびソフトウェアの安全管理
当事業者は、業務で利用するOS、ソフトウェア、 WordPressその他のシステムについて、 セキュリティ上必要な更新および適切な管理を行います。
また、サポートが終了したOSやソフトウェア等の利用を避け、 脆弱性その他のセキュリティ上のリスク低減に努めます。
5. バックアップおよび復旧
当事業者は、重要な情報やシステムについて、 障害、誤操作、サイバー攻撃その他の事象による データの消失やサービス停止に備え、 必要に応じたバックアップおよび復旧対策を実施します。
6. 外部委託先の管理
当事業者が業務の一部を外部へ委託する場合は、 業務に必要な範囲に限って情報を共有し、 情報の適切な取り扱いを求めます。
また、委託業務の終了後は、 不要となったアカウント、アクセス権限および共有情報について、 必要な確認および整理を行います。
7. 情報セキュリティ事故への対応
情報漏えい、不正アクセス、マルウェア感染、 Webサイトの障害その他の情報セキュリティ事故または その可能性を認識した場合は、 状況の確認、被害拡大の防止、復旧その他の必要な対応を行います。
お客様その他の関係者への影響がある場合は、 状況に応じて必要な連絡および対応を行います。
8. 法令・契約等の遵守
当事業者は、情報セキュリティおよび個人情報保護に関係する 法令、契約その他の義務を確認し、これを遵守します。
9. 継続的な確認と改善
当事業者は、情報セキュリティを取り巻く環境、 技術および事業内容の変化に応じて、 情報セキュリティ対策を定期的に確認します。
また、必要に応じて本方針および関連する管理方法を見直し、 情報セキュリティ対策の継続的な改善に努めます。
10. お問い合わせ
当事業者の情報セキュリティに関するお問い合わせは、 当サイトのお問い合わせフォームよりご連絡ください。
事業者名：もふもふカンパニー
お問い合わせ：
お問い合わせフォーム
制定日：2026年9月29日
もふもふカンパニー