情報セキュリティ基本方針
制定日：2026年6月3日
NeighborWorks（屋号、個人事業主。代表者：アンドレス ジェシー。以下「当方」といいます）は、Webサイト・UI/UXデザイン、プロダクト改善、業務改善支援、テクノロジー活用支援などの業務を通じて、お客様の事業情報、制作物、業務プロセス、各種データを取り扱う場合があります。
当方は、お客様からお預かりする情報を重要な情報資産として認識し、信頼できるサービス提供のため、以下の方針に基づき情報セキュリティの維持・向上に取り組みます。
1. 情報資産の適切な管理
当方は、お客様から提供された資料、アカウント情報、業務内容、制作物、連絡先情報、その他業務上知り得た情報について、目的の範囲内で適切に取り扱い、漏えい、紛失、改ざん、不正利用の防止に努めます。
2. 必要最小限のアクセス
当方は、業務遂行に必要な範囲に限って情報へアクセスします。外部ツールやクラウドサービスを利用する場合も、案件の目的に照らして必要な範囲で利用し、不要な情報の取得・保存を避けるよう努めます。
3. 法令・契約・守秘義務の遵守
当方は、個人情報保護法その他関連する法令、契約上の義務、守秘義務を遵守します。お客様との契約や合意において別途定めがある場合は、その内容に従って情報を取り扱います。
4. 外部サービス・協力者の管理
当方は、業務上必要に応じて外部サービス、業務委託先、協力者を利用する場合があります。その際は、必要な範囲で情報を共有し、適切な管理が行われるよう確認・配慮します。
5. セキュリティ対策の実施
当方は、使用する端末、アカウント、クラウドサービス等について、パスワード管理、アクセス制限、多要素認証の活用、ソフトウェア更新など、合理的な安全管理措置を実施します。
6. インシデント発生時の対応
情報漏えい、不正アクセス、紛失などの情報セキュリティ上の問題が発生した場合、またはその可能性を認識した場合には、速やかに状況を確認し、被害拡大の防止、関係者への連絡、原因確認、再発防止に努めます。
7. 継続的な見直し
当方は、提供サービス、利用ツール、事業体制、法令や社会環境の変化に応じて、本方針および情報管理の方法を継続的に見直し、改善に努めます。