情報セキュリティポリシー

当社は、情報セキュリティを経営上の最重要課題の一つと位置づけ、代表取締役を中心に全社的な取組みを推進します。法令遵守とお客様の信頼確保を基盤とし、持続的な企業成長に資する情報セキュリティを確立します。

当社は、専任の責任者を置き、明確な役割と責任を持つ組織体制を整備します。情報セキュリティに関する規程を定め、定期的に体制と運用を見直し、最新の脅威や社会的要請に対応できる仕組みを維持します。

当社は、情報資産に対するリスクを特定・評価し、技術的・物理的・人的観点から適切な対策を講じます。また、PDCAサイクルを通じて情報セキュリティマネジメントシステムを継続的に改善し、常に最適な水準を維持します。

当社は、役員・従業員に対して定期的な教育・訓練を行い、情報セキュリティ意識と知識の向上を図ります。さらに、業務を委託する協力会社等に対しても本方針を周知し、共通の基準に基づく安全な情報管理を徹底します。

当社は、個人情報保護法をはじめとする関連法令・規制、各種ガイドライン、業界標準、ならびに契約上の義務を遵守します。これにより、お客様および社会からの信頼に応えます。

当社は、情報セキュリティに関する事故や違反が発生した場合には、速やかに事実を把握・報告し、緊急対応を行います。加えて、原因を徹底的に分析し、再発防止策を講じることで被害の最小化と信頼回復に努めます。

当社は、この基本方針を社内外に公開し、社会に対して情報セキュリティへの責任ある取組みを明示します。透明性を確保し、すべてのステークホルダーからの信頼を維持・向上させることを目指します。

当社は、採用支援サービス「サクルート AI」の特性を踏まえ、上記の基本方針に基づき、以下を含む具体的な情報セキュリティ対策を講じます。

1. 通信および保存データの暗号化：お客様の情報を含む通信は暗号化して送受信し、保存するデータについても適切な保護を行います。
2. 認証情報の暗号化保管と開示の記録：お客様からお預かりするスカウト媒体の認証情報は、暗号化した状態で保管します。当該認証情報を復号して閲覧・利用する操作は、権限を有する運用担当者に限定し、その閲覧・利用の記録を監査ログとして保持します。
3. アクセス権限の最小化：情報資産へのアクセス権限を、業務上必要な最小限の範囲に限定します。候補者を特定し得る情報へのアクセスは、権限を有する運用担当者に限定します。
4. 越境データの取扱い：当社は、クラウドインフラ、AI処理その他の役務を外国にある事業者に委託する場合において、個人情報保護法その他の関係法令に従い、委託先の適切な監督その他必要な措置を講じます。