1. 経営者の責任

当社は、経営者が主導して情報セキュリティに取り組み、継続的に改善・向上させます。

2. 社内体制の整備

当社は、情報セキュリティを維持・改善するための体制を整え、情報セキュリティ対策を当社の正式な規則として定めます。

3. 従業員および関係者の取り組み

当社の従業員、ならびに業務を共にする業務委託先・協力メンバーは、情報セキュリティのために必要な知識と技術を身につけ、その取り組みを確かなものにします。

4. 法令および契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、ならびにお客さまとの契約上の義務を遵守し、お客さまの期待に応えます。

5. お客さまからお預かりする情報の取り扱い

当社は、業務を通じてお預かりする次のような情報を、適切に管理します。

• Webサイト・SNS・各種サービスのログイン情報
• 制作のために提供いただく画像、文章、資料などの素材
• 顧客リストその他の個人情報

具体的には、以下に取り組みます。

• お預かりした情報は、契約で定めた目的の範囲でのみ利用します。
• ログイン情報は、パスワード管理ツールなどで安全に保管し、メールやチャットに平文で残さないよう努めます。
• 可能な限り、二段階認証を有効にしたうえで利用します。
• 情報にアクセスできる者は、業務上必要な者に限ります。
• 業務終了後は、お預かりした情報の返却・削除や、アクセス権限の解除を速やかに行います。

6. 生成AIの利用について

当社は、業務効率と品質の向上のために生成AIを活用しています。その際は、次のルールを守ります。

• お客さまの機密情報・個人情報を生成AIに入力する場合は、入力したデータがAIの学習に利用されない設定・契約のサービスを使用します。
• お客さまから生成AIの利用について制限のご要望がある場合は、その内容に従います。
• 生成AIによる成果物は、当社の責任で内容を確認したうえで納品します。

7. 業務委託先・協力メンバーの管理

当社が業務の一部を外部に委託する場合や、協力メンバーと共同で業務を行う場合は、秘密保持に関する取り決めを行い、必要最小限の情報のみを共有します。

8. 機器・データの管理

当社は、業務で使用するパソコンやスマートフォンについて、OS・ソフトウェアを最新の状態に保ち、ウイルス対策や画面ロックなどの基本的な対策を行います。また、重要なデータは定期的にバックアップを取ります。

9. 違反および事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反、および事故が発生した場合には、適切に対処し、再発防止に努めます。お客さまの情報に影響がある場合は、速やかにご連絡します。

10. 継続的な見直し

当社は、本方針および情報セキュリティへの取り組みを定期的に見直し、改善します。

制定日：2026年10月14日
合同会社SynQ Creative
代表社員　西田井 祐也

当社は、IPA（独立行政法人情報処理推進機構）が創設した『SECURITY ACTION』制度に基づき、二つ星を自己宣言しています。（自己宣言ID：50000384904）

お問い合わせ先
合同会社SynQ Creative　情報セキュリティ担当
taisan@synq-creative.co.jp