情報セキュリティ方針

DRAMAPは、人に関する情報を扱うシステムです。洸設計（以下「当社」といいます）は、次の姿勢で情報を取り扱います。

方針

1情報資産の適切な管理

DRAMAPおよび当社サイトで取り扱う情報を、業務上必要な範囲で管理します。

2アクセス制御

情報を取り扱う担当者を限定し、権限を必要な範囲に制限します。

3不正アクセス・漏えい等への対策

不正アクセス、漏えい、改ざんおよび滅失の防止に努めます。

4委託先の管理

業務を委託する場合、委託先を適切に選定し、必要な監督を行います。

5従業者・関係者への管理

情報の取扱いに関するルールを定め、関係者へ周知します。

6インシデント発生時の対応

事案が発生した場合、影響範囲の確認と必要な対応を速やかに行います。個人データの漏えい、滅失または毀損（そのおそれを含みます）を把握したときは、法令に従い、個人情報保護委員会への報告と、ご本人および利用法人への通知を行います。

7継続的な見直し

運用状況を確認し、必要に応じて本方針および取扱いのルールを見直します。

現在実施している措置は次のとおりです。通信はすべて TLS（HTTPS）で暗号化し、管理用の機能はトークンによる認証で保護しています。短時間に繰り返されるアクセスには回数の制限を設けています。サーバー、データベースおよびバックアップは、いずれも日本国内のデータセンターに置いています。バックアップは 1 日 1 回取得し、一定の期間を過ぎたものから順に消去します。重要な操作は記録に残しています。WordPress 本体は自動更新を有効にし、プラグインおよびテーマは更新の通知を確認して適用しています。お客様にお届けするマップの URL は、推測が難しい文字列で発行し、検索エンジンに登録されない設定としています（マップの URL は、お受け取りになった方の管理のもとでご利用ください）。ご依頼があれば、発行済みのマップを削除し、URL を閲覧できない状態にします。第三者認証（ISMS 等）は取得していません。

制定日: 2026年9月7日　改定日: 2026年9月23日
洸設計　代表加藤洸