当社のトップマネジメントは、情報セキュリティマネジメントシステム（ISMS）を確立し、実施し、維持するとともに、その有効性の継続的な改善に責任を持ちます。

当社は、情報セキュリティの維持及び改善のための管理体制を確立し、必要な規程・手順を整備し、これを遵守します。

当社の従業員は、情報セキュリティに必要な教育・訓練を受け、関連する規程を遵守し、情報セキュリティの確保に努めます。

当社は、情報セキュリティに関連する法令、規制、規範および契約上の義務を遵守します。

当社は、情報セキュリティインシデントが発生した場合には迅速かつ適切に対応し、原因の究明と再発防止に努めます。

当社は、情報セキュリティ目標を設定し、これを定期的に見直し、ISMSの継続的な改善を推進します。

当社は、個人情報の保護に関する法律および関連する法令、ガイドライン並びに契約上の義務を遵守します。

当社は、個人情報を適法かつ公正な手段により取得し、利用目的を明確にしたうえで、その目的の達成に必要な範囲内で適切に利用します。

当社は、個人情報への不正アクセス、漏えい、滅失または毀損を防止するため、ISMSに基づき、組織的・人的・物理的・技術的安全管理措置を講じます。

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。また、業務の一部を外部に委託する場合には、委託先に対して適切な監督を行います。

当社は、本人からの個人情報の開示、訂正、削除、利用停止等の請求に対し、法令に基づき適切に対応します。