情報セキュリティ基本方針｜株式会社サマーウインド

株式会社サマーウインド（以下「当社」）は、お客様からお預かりする情報と自社の情報資産を、事業運営上の最も重要な資産のひとつと位置づけます。当社はAIを用いて自社の業務を運営し、同じ形を中小企業へ提供する会社です。だからこそ、情報の取り扱いをすべての業務の前提に置き、以下の方針を定めて実行します。

1. 経営者の責任

当社の情報セキュリティは、代表取締役　渡部純一が統括責任者として、方針の策定・実行・見直しのすべてに責任を持ちます。対策の設計から日々の運用・点検まで、統括責任者が自ら行います。

情報セキュリティに関する判断と運用は統括責任者が一元的に行い、対策の内容は文書として残します。業務を委託する場合は、本方針と同等の水準で情報を取り扱うことを条件とします。

個人情報保護法をはじめとする関係法令、および、お客様・取引先との契約上の秘密保持義務を遵守します。個人情報の取り扱いについては、別に定めるプライバシーポリシーによります。

情報セキュリティに関する事故または事故のおそれを認めたときは、被害の拡大防止を最優先に対処し、影響を受けるお客様へ速やかにご連絡します。原因を特定し、再発防止策を対策に反映します。

統括責任者が定期的に対策の実施状況を点検し、技術の変化と自社の業務の変化に合わせて、本方針と対策を見直します。当社のDX戦略・AI導入の方針の見直し（年1回）と合わせて実施します。

当社は、独立行政法人情報処理推進機構（IPA）が実施する「SECURITY ACTION」制度に基づき、★★二つ星を宣言しています。

二つ星は、IPA「5分でできる！情報セキュリティ自社診断」（25項目）を実施して自社の状況を把握したうえで、情報セキュリティ基本方針を定めて外部に公開した事業者が宣言できるものです。当社は2026年8月に代表取締役自らが自社診断を実施し（92点／100点）、本方針を公開しました。

本方針および当社の情報セキュリティに関するお問い合わせ、ならびに事故・脆弱性のご報告は、下記の窓口で受け付けます。

いただいたご連絡は統括責任者が直接確認します。事故または事故のおそれに関するご報告は、受付後ただちに「5. 事故への備え」の手順で対処し、影響を受けるお客様へご連絡します。

当社がお客様からお預かりするデータの管理方法を、以下のとおり定めます。

格納場所: お預かりしたデータは、当社の業務用端末内にのみ保存します。端末はディスク全体を暗号化しています。第三者のファイル共有サービスに置くことはしません。生成AIへ入力する場合は、AI提供事業者の学習に用いられない設定と契約のもとで取り扱います。
バックアップ: 業務データは1日1回、当社が管理する外部媒体へ複製します。複製先も当社の管理下に置き、外部へ持ち出しません。
納品物のデータ: 当社が制作した業務ツールは、お客様の環境で動作し、入力されたデータはお客様のブラウザ内に保存されます。当社のサーバーを経由せず、当社がその内容を保持することはありません。
お取引終了時の廃棄: お取引の終了後、お預かりしたデータは、お客様のご指示により返却または削除します。ご指示がない場合は、終了から3か月を経過した時点で、復元できない方法で削除します。削除の完了は、ご要望に応じて書面でご報告します。
お客様からのご請求: お預かりしているデータの開示・訂正・削除のご請求は、「8. お問い合わせ窓口」で承ります。

制定日：2026年8月29日
株式会社サマーウインド　代表取締役　渡部　純一