情報セキュリティポリシー
合同会社SecuROI
合同会社SecuROI（以下「当社」といいます。）は、セキュリティROI可視化SaaS「SecuROI」を提供する企業として、お客様からお預かりする情報資産および当社の情報資産をあらゆる脅威から守り、お客様並びに社会の信頼に応えるため、以下の情報セキュリティポリシーを定め、全社員に周知徹底し、確実な履行に努めます。
1. 情報セキュリティ管理体制の構築
当社は、情報セキュリティに関する責任者を配置し、情報資産の適切な管理を行うための体制を構築します。また、情報セキュリティに関する内部規程を整備し、継続的な改善を実施します。
2. 情報資産の保護（データ最小化と分離）
当社は、本サービスにおいて「データ最小化の原則」および「Row-Level Security (RLS) によるテナント分離」を徹底し、お客様の機密情報の保持を極小化するとともに、漏洩、改ざん、紛失等のリスクを設計段階から排除します。
3. 法令および契約の遵守
当社は、情報セキュリティに関連する法令、規制、ガイドライン、およびお客様との契約上のセキュリティ要求事項を厳格に遵守します。
4. 教育・訓練の実施
当社は、全社員（業務委託先を含みます）に対し、情報セキュリティの重要性を認識させ、情報資産の適切な取扱いを徹底するための教育・訓練を定期的に実施します。
5. 最小権限とアクセス制御
当社は、情報資産へのアクセス権限を業務遂行上必要な最小限に限定（Need-to-Knowの原則）し、Just-In-Time（JIT）アクセスや多要素認証（MFA）を導入することで、内部不正や権限の濫用を防止します。
6. インシデント対応と事業継続
当社は、万一情報セキュリティインシデントが発生した場合、速やかに原因究明および被害の極小化を図るとともに、お客様へ迅速にご報告する体制を整えます。また、定期的なバックアップと事業継続計画（BCP）の運用により、サービスの可用性を維持します。
7. 継続的改善
当社は、情報セキュリティの運用状況を定期的に評価・監査し、社会情勢や技術動向の変化に合わせて、情報セキュリティ管理体制を継続的に見直し、改善します。
制定日：2026年6月25日
合同会社SecuROI
代表社員 小山 幸輝