情報セキュリティ基本方針

ことほむ合同会社（以下「当社」）は、お客様からお預かりした情報資産および当社の情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき情報セキュリティに取り組みます。

1. 経営者の責任
   • 当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
2. 体制の整備
   • 当社は、情報セキュリティの維持及び改善のための責任体制を確立し、業務の実態に即したセキュリティ対策および情報管理規則を定めて運用します。
3. 役員およびパートナーの取組み
   • 当社の役員、ならびに専属相談役、専属パートナーは、情報セキュリティのために必要とされる知識・技術を習得し、情報セキュリティへの取り組みを確かなものにします。
4. 知的財産および未公開情報の保全
   • 企画・制作・考証段階においてお預かりする未公開のシナリオ、美術設定、各種資料などの機密情報を最重要資産と位置づけ、担当者以外のアクセス制限およびプロジェクト終了後の適切な廃棄・返却を徹底します。
5. 生成AIおよびAIエージェント等の安全な利用
   • 当社は、業務において生成AIやAIエージェント等の自律型ツールを利用する場合、お客様からお預かりした機密情報・一次資料がモデルの学習データとして再利用されない環境（オプトアウト・エンタープライズ契約等）を徹底します。
     また、ツールに付与するアクセス権限を最小限に限定し、重要データの取り扱いや外部送信・実行にあたっては必ず人が介在・承認（Human-in-the-Loop）を行うことで、誤作動や意図しない情報流出を防止します。
6. 法令及び契約上の要求事項の遵守
   • 当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務（秘密保持契約等を含む）を遵守するとともに、お客様の期待に応えます。
7. 違反及び事故への対応
   • 当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
8. 本方針の見直し
   • 当社は、情報セキュリティに関する社会的動向、技術的変化、法令の改正等に応じて、本方針および関連する社内管理体制を定期的に見直し、継続的な改善を図ります。

お問い合わせ窓口

当社の情報セキュリティに関するお問い合わせ、およびセキュリティ上の問題（インシデント）に関するご連絡は、お問い合わせフォームよりお願いいたします。

制定日：2019年5月1日（令和元年5月1日）
改定：2026年11月1日
ことほむ合同会社
共同代表 青山信子・伊藤昌輝・ヒビノユウカ