情報セキュリティ方針
RUFU株式会社（以下、「当社」という）は、EC領域における生成AI・データ利活用を通じてEC事業者の事業成長、業務効率化を支援しております。
当社の事業活動においては、顧客企業からお預かりする販売実績、商品情報、取引情報といった機密情報とそれらの分析データ、AI活用に伴う入力・出力情報、ならびに当社の技術情報、従業者情報等を適切に保護することが不可欠です。
当社は、情報セキュリティマネジメントシステム（ISMS）の確立と運用を通じて、お預かりした情報資産の機密性・完全性・可用性を確実に保護します。同時に、当社で提供するサービスが、お客様の事業を支える信頼性の高い基盤であり続けられるよう、情報セキュリティ管理体制の強化に努め、あらゆるセキュリティリスクの低減を目指します。
この目的を達成するため、私たちは以下の行動指針を定めます。
行動指針
- 当社は、情報セキュリティマネジメントシステムの確立と継続的な改善を実現するため、定められた手順を用いて情報資産リスクを明らかにし、適切なリスク対応を実施します。
- 当社は、情報セキュリティに対する役割及び責任を明確に定め、情報資産を適切に管理します。
- 当社は、情報セキュリティを維持する責任を自覚させるために、経営者・従業員及び関係者全てに、教育・啓蒙活動を行います。
- 当社は、情報セキュリティマネジメントシステムが実施されていることを監視・記録し、情報セキュリティ目的の設定とその達成、定期的な内部監査・マネジメントレビューによって、運用の確実性を高め、継続的な改善を図ります。
- 当社は、万一、情報セキュリティ上の問題が発生した場合、直ちに、原因を究明しその被害を最小限にとどめると共に、事業継続性を確保するよう努力します。
- 当社は、情報資産及びその取扱について、法令やその他の社会規範、顧客との契約を順守します。
制定日：
RUFU株式会社
代表取締役CEO 黒岩大輝