Consilegy合同会社（以下「当社」）は、お客様からお預かりした情報と当社の情報資産を守ることを経営の重要な責務と考え、当社の業務に従事する者が扱うすべての情報を対象として、次の方針に基づき情報セキュリティに取り組みます。
1. 経営者の責任
代表社員が責任者となり、情報セキュリティへの取り組みを主導します。
2. 社内体制
当社の業務に従事する者が守るべきルールを定め、業務に必要な範囲でのみ情報にアクセスできる体制を整えます。業務委託先には、秘密保持などの契約を結び、必要な対策を求めます。
3. 対策の実施
不正アクセス、紛失、漏えい、滅失、毀損、改ざんなどのリスクを低減するため、技術的・組織的な安全管理措置を講じます。国外から業務を行う場合も、同じ水準の安全管理を行います。
4. お客様の情報の取扱い
お客様が当社サービスに登録した情報は、お客様との契約で定めた範囲でのみ取り扱います。
5. 教育
当社の業務に従事する者（アルバイトを含む）に、情報セキュリティの重要性と守るべきルールを周知します。
6. 法令の遵守
個人情報保護法その他の関係法令、関係するガイドライン、契約上の義務を守ります。個人情報の取り扱いについては、プライバシーポリシーに定めています。
7. 事故への対応
万一事故が起きた場合は、速やかに原因を調べて被害を最小限に抑え、再発防止に努めます。法令や契約に基づき、お客様、個人情報保護委員会などの関係者、ご本人への報告・通知を行います。
8. 継続的な改善
取り組みを定期的に点検し、必要に応じて見直します。
制定日：2026年10月21日
Consilegy合同会社 代表社員 山口 聖子