株式会社HIP HUB（以下「当社」といいます。）は、「BACK STAGE」（以下「本サービス」といいます。）を安心してご利用いただけるよう、ユーザーの情報及び本サービスに保存されるデータの安全管理に努めます。
本セキュリティ方針は、当社が本サービスにおいて実施する情報セキュリティに関する基本的な考え方及び取組みを定めるものです。
1. 基本方針
当社は、本サービスを通じて取り扱う情報について、機密性、完全性及び可用性を確保することを基本方針とします。
また、個人情報その他の重要な情報について、関係法令及び当社が定める各種規程・ポリシーに従い、適切に管理します。
2. 情報へのアクセス管理
当社は、本サービスで取り扱う情報について、業務上必要な権限を有する者のみがアクセスできるよう、適切なアクセス管理を行います。
また、管理者権限その他重要な権限について、必要に応じて権限の付与・変更・削除を行い、不正なアクセスを防止するための措置を講じます。
3. アカウントの保護
ユーザーアカウントについて、認証情報の適切な管理、不正ログイン対策その他必要な安全管理措置を講じます。
ユーザーにおいても、第三者に推測されにくいパスワードの使用、認証情報の適切な管理及び第三者への共有を行わないことを推奨します。
ユーザーの認証情報が第三者に知られた可能性がある場合は、速やかにパスワードの変更その他必要な措置を行ってください。
4. データの保護
本サービスに保存されるユーザー情報、顧客情報、請求書、見積書、領収書その他のデータについて、情報の重要性及び利用目的に応じた適切な安全管理措置を講じます。
通信経路については、暗号化通信等の適切な技術を利用し、第三者による通信内容の不正な取得を防止するための対策を行います。
保存データについても、アクセス制御その他の適切な措置を講じます。
5. インフラストラクチャの管理
本サービスの提供に必要なサーバー、データベース、ストレージその他のインフラストラクチャについて、適切なアクセス制御及びセキュリティ対策を実施します。
また、利用するクラウドサービス、決済サービス、メールサービスその他の外部サービスについても、必要に応じて安全性、信頼性及びセキュリティ対策を確認したうえで利用します。
6. 脆弱性及び不正アクセスへの対応
当社は、本サービス及び関連システムについて、必要に応じてセキュリティ上の問題を確認し、脆弱性その他のリスクが確認された場合には、原因の調査、影響範囲の確認及び必要な修正・対策を行います。
不正アクセスその他のセキュリティインシデントを検知した場合には、被害の拡大防止及び復旧に必要な措置を講じます。
7. ログ及び監視
本サービスの安定運用及びセキュリティ確保のため、アクセスログ、操作ログ、エラーログその他の必要なログを取得・保存する場合があります。
これらのログは、不正アクセスの検知、障害対応、原因調査、サービス改善その他の正当な目的のために利用します。
ログの保存期間については、利用目的及びセキュリティ上の必要性等を考慮して適切に定めます。
8. バックアップ及び障害対策
本サービスのデータについて、サービスの継続及び障害発生時の復旧に必要なバックアップその他の対策を実施します。
ただし、バックアップの取得をもって、データの完全な保存又は復旧を保証するものではありません。
9. 外部サービス及び委託先の管理
本サービスの提供にあたり、クラウドストレージ、決済、メール送信、認証、分析、監視その他の業務を外部サービス事業者へ委託する場合があります。
当社は、委託先を選定する際に必要な安全性を確認し、契約その他適切な方法により、必要な安全管理措置を講じるよう努めます。
10. 従業者に対する管理
当社は、本サービスの運営に関わる役員、従業者その他関係者に対して、情報セキュリティ及び個人情報保護に関する必要な教育・周知を行います。
また、業務上必要な範囲を超えて情報へアクセスしないよう、適切な管理を行います。
11. セキュリティインシデントへの対応
情報漏えい、不正アクセス、データの改ざん、サービス障害その他の重大なセキュリティインシデントが発生した場合、当社は、事実関係及び影響範囲を確認し、被害の拡大防止、復旧及び再発防止に必要な措置を講じます。
個人情報の漏えい等が発生し、法令上の報告又は本人への通知等が必要となる場合には、関係法令に従って適切に対応します。
12. ユーザーにお願いするセキュリティ対策
本サービスを安全に利用するため、ユーザーには以下の対応を推奨します。
- ログイン情報を第三者と共有しないこと
- 推測されにくいパスワードを設定すること
- 他のサービスと同一のパスワードを使用しないこと
- 利用端末及びOSを最新の状態に保つこと
- 不審なメールやリンクからログインしないこと
- 共有端末ではログアウトすること
- アカウントに不正なアクセスが疑われる場合は速やかに当社へ連絡すること
13. データの取り扱い
本サービスに入力・アップロードされたデータの取扱いについては、BACK STAGE プライバシーポリシー及びBACK STAGE 利用規約に定めるところによります。
ユーザー自身が入力・アップロードする顧客情報その他の第三者に関する情報については、ユーザー自身が適切な権限及び法的根拠に基づいて取り扱うものとします。
14. セキュリティ対策の見直し
当社は、技術の進歩、脅威の変化、サービス内容の変更その他の事情を踏まえ、必要に応じて本サービスのセキュリティ対策を見直し、改善します。
15. 本方針の変更
当社は、法令の改正、セキュリティ対策の変更、本サービスの変更その他必要に応じて、本方針を変更することがあります。
変更後のセキュリティ方針は、本サービス上に掲載した時点その他当社が定める時点から効力を生じます。
16. お問い合わせ
本サービスのセキュリティに関するお問い合わせ、セキュリティ上の問題の報告等については、以下の窓口までご連絡ください。
株式会社HIP HUB
BACK STAGE サポート窓口
メールアドレス：[email protected]