INFORMATION SECURITY POLICY

情報セキュリティ基本方針

株式会社VAIZO（以下「当社」）は、人工知能（AI）技術を活用したソフトウェア及びクラウドサービスの企画・開発・販売・運用、AI導入並びに業務自動化・業務効率化に関する支援、Webサイトの企画・制作・運営・保守等の事業を行っています。

当社は、これらの事業活動を通じて取り扱うお客様の情報、業務データ、開発情報、アカウント情報その他の情報資産を重要な経営資源と認識し、情報資産の機密性、完全性及び可用性を維持するため、以下の方針に基づいて情報セキュリティ対策に取り組みます。

株式会社VAIZOは、SECURITY ACTION二つ星を宣言しています。

1．経営者の責任

当社は、経営者の責任のもとで情報セキュリティ対策を推進し、情報資産を適切に管理するために必要な体制及び社内ルールを整備します。

当社は、取り扱う情報資産を適切に把握し、情報の重要性及び利用目的に応じて、アクセス権限、認証情報、業務端末、データ共有及びバックアップ等を適切に管理します。

当社は、AIサービス、クラウドサービスその他の外部サービス又は委託先を利用する場合、取り扱う情報の性質及び利用目的に応じて安全性を確認し、必要な管理を行います。

当社は、情報セキュリティ及び個人情報の保護に関係する法令、国が定める指針その他の規範並びにお客様及び取引先との契約上の義務を遵守します。

当社は、役員、従業員その他業務に従事する者に対し、情報セキュリティに必要な教育及び周知を行い、情報資産を適切に取り扱うための知識と意識の向上に努めます。

当社は、情報漏えい、不正アクセス、マルウェア感染、情報の紛失、サービス停止その他の情報セキュリティインシデント又はその兆候を確認した場合、社内の連絡・対応手順に従って速やかに責任者へ報告し、被害の拡大防止、原因究明、復旧及び再発防止に取り組みます。

また、法令又は契約に基づく報告・通知が必要な場合は、関係者及び関係機関に対して適切に対応します。

当社は、事業内容、情報技術、社会情勢及び情報セキュリティ上のリスクの変化を踏まえ、本方針並びに情報セキュリティ管理体制及び対策を定期的に見直し、継続的な改善に取り組みます。

制定日：2026年7月24日

株式会社VAIZO
代表取締役　橋本友太郎
代表取締役　櫻井理也