情報セキュリティ方針

株式会社ネクストシステムテクノロジーズ（以下「当社」といいます。）は、お客様からお預かりする情報と事業上の情報資産を適切に保護することを重要な責務と考え、次の方針に基づいて情報セキュリティに取り組みます。

1. 法令等の遵守

個人情報保護法をはじめとする関係法令、および契約上の義務を遵守します。

2. 管理体制

当社は、情報セキュリティの責任者を定め、情報資産の管理と、本方針の運用状況の確認を行います。

3. 情報資産の管理

• お預かりした情報は、業務に必要な範囲に限って取り扱います
• 情報へのアクセス権限は、業務上必要な担当者に限定し、定期的に見直します
• パソコン等の端末は、パスワードの設定とソフトウェアの更新を行い、持ち出しや保管のルールを定めて管理します

4. 技術的な対策

• 当サイトの通信は、常時SSL/TLS（https）で暗号化しています
• お問い合わせフォームには、確認画面の表示や送信回数の制限など、不正な送信を防ぐ仕組みを設けています
• 利用しているソフトウェアやサービスは、公開された脆弱性情報を確認し、必要に応じて更新します

5. 委託先の管理

業務の一部を外部に委託する場合は、委託先の情報管理体制を確認し、必要な契約を結んだうえで、適切に監督します。

6. 教育・啓発

当社で働くすべての者に対して、情報セキュリティに関する注意事項を周知し、意識の向上に努めます。

7. 事故への対応

情報セキュリティに関する事故やその兆候を把握した場合は、速やかに被害の拡大を防ぎ、原因を調べ、関係するお客様や関係機関へ必要な連絡を行います。再発の防止策も講じます。

8. 継続的な改善

当社は、事業や環境の変化に合わせて本方針と対策を見直し、改善を続けます。

情報セキュリティに関するお問い合わせは、お問い合わせフォームよりご連絡ください。

制定日：2026年10月18日