セキュリティポリシー

合同会社EasyDialogは、個人情報およびお客様のデータの漏えい、滅失、毀損および不正アクセスを防止するため、リスクに応じた組織的、人的、物理的および技術的な安全管理措置を講じます。

• 責任および人的措置： 当社は、個人データに関する責任を定め、取扱規程を整備し、アクセスを業務上必要な範囲に制限し、守秘義務を課し、リスクを見直します。
• システムおよび施設： 役割およびプロジェクトに基づいてアクセスを管理し、お客様ごとの環境を分離し、機器および媒体を保護します。公開サービスおよび管理接続には暗号化通信を使用し、主要なストレージサービスでは保存データを暗号化します。
• 委託先および外国での取扱い： 委託先を評価し、契約を締結し、適切に監督します。外国でデータを取り扱う場合は、法制度および運用環境を考慮します。
• インシデント： セキュリティ事象を検知、評価、封じ込め、復旧し、そこから改善につなげるための手順を整備しています。法令または契約で義務付けられる場合には、インシデントを報告し、影響を受ける方に通知します。

セキュリティ上の懸念はinfo@easydialog.orgへご報告ください。