セキュリティについて

株式会社フォーワン・ホールディングス（以下「当社」）は、お客様からお預かりする情報を守ることを大切にし、事業の規模と実態に合ったセキュリティ対策に努めています。

• 事務所の施錠を管理します
• 来訪者の受付と、立ち入る場所を管理します
• 書類や機器は、決められた場所に保管します

• ウェブサイトとの通信は、SSL/TLSで暗号化します
• ウェブサイトは、攻撃への対策を備えた配信基盤の上で運用します
• 業務で使うサービスでは、多要素認証の利用を進めています
• 情報へのアクセス権限は、仕事に必要な人と範囲に絞って付与します
• AI社員にも、仕事に必要な範囲の権限だけを与え、監督する人が管理します
• 開発では、入力値の検証など、一般的な脆弱性への対策を行います
• 大切なデータは、バックアップを取って保管します

• クレジットカード決済は、Stripe社のサービスを通じて行います
• カード情報は、当社では保持しません

• 役員・メンバーに、情報の取り扱いのルールを周知します
• 参加や退任のときに、アクセス権限を見直します
• 不審なメールやアクセスに気づいたら、すぐに共有する決まりにしています

情報の漏えいなどの問題が起きたとき、またはその疑いがあるときは、次の流れで速やかに対応します。

• 問題の把握と報告
• 影響する範囲の確認
• 被害を広げないための対応
• 原因の調査と、再発を防ぐ対策
• お客様・関係者へのご報告

• 個人情報の保護に関する法律をはじめ、関係する法令を守ります
• 取り組みは、事業や技術の変化に合わせて見直します

• 推測されにくいパスワードを設定してください
• 多要素認証を使えるサービスでは、設定をおすすめします
• ブラウザやOSは、最新の状態でお使いください
• 公共のWi-Fiでは、機密情報の入力を避けてください

当社は、事業や技術の変化に合わせて、セキュリティ対策を見直し、このページを更新します。重要な変更があった場合は、当社のウェブサイトでお知らせいたします。