情報セキュリティ方針

最終更新日：2025年1月1日

ローカルツーリズム株式会社（以下「当社」）は、ファクタリングサービス「CASH NOW」の運営にあたり、お客様からお預かりする情報資産を適切に保護することが重要な社会的責任であると認識し、以下の情報セキュリティ方針を定めます。

1. 基本方針

当社は、情報セキュリティに関する法令、規制、契約上の義務を遵守し、お客様の情報資産を不正アクセス、紛失、漏洩、改ざん等の脅威から保護します。

2. データの暗号化

お客様の個人情報および機密データは、送信時（SSL/TLS）および保存時に暗号化処理を施し、安全に管理します。

3. アクセス管理

情報資産へのアクセスは、業務上必要な範囲に限定し、適切な認証・認可の仕組みを導入しています。アクセス権限は定期的に見直しを行います。

4. インフラストラクチャ

本サービスは、信頼性の高いクラウドインフラストラクチャ上で運用しており、データセンターは国際的なセキュリティ基準に準拠しています。

5. 従業員教育

全従業員に対し、情報セキュリティに関する教育・研修を定期的に実施し、セキュリティ意識の向上に努めます。

6. インシデント対応

万が一、情報セキュリティに関する事故が発生した場合には、速やかに原因を究明し、被害の拡大防止および再発防止に取り組みます。必要に応じて、関係機関への報告およびお客様への通知を行います。

7. 継続的改善

当社は、情報セキュリティマネジメントの仕組みを継続的に見直し、改善を図ります。