信頼される企業として、
情報を守る。

情報資産の保護

当社が保有する情報資産（顧客データ・学習データ・業務データ・システム情報等）を、 機密性・完全性・可用性の観点から適切に管理・保護します。 特に学習者の個人情報については、個人情報保護法および関連法令を遵守し、 厳格に取り扱います。

リスクへの対応

情報セキュリティに関するリスクを定期的に評価し、 不正アクセス・情報漏洩・システム障害・マルウェア感染等の脅威に対して、 予防措置および発生時の対応手順を整備します。 リスクの変化に応じて、対策を継続的に見直します。

法令・規範の遵守

情報セキュリティに関する法令・規制・ガイドライン（個人情報保護法・ 不正アクセス禁止法・IPA提供ガイドライン等）を遵守します。 また、契約上の情報セキュリティ義務についても誠実に履行します。

安全なシステム・環境の維持

アプリケーション・クラウドインフラ・開発環境において、 適切なアクセス制御・暗号化・脆弱性管理を実施します。 ソフトウェアのアップデートを適時に行い、セキュリティ上の弱点を放置しません。 外部サービス・ライブラリの利用にあたっても、安全性を確認したうえで採用します。

インシデントへの対応

情報セキュリティインシデントが発生した場合、または発生の恐れがある場合は、 速やかに状況を把握し、被害の拡大防止・原因究明・再発防止策の実施を行います。 必要に応じて、関係者および監督官庁への適切な報告・連絡を行います。

継続的な改善

本方針および情報セキュリティ対策は、事業環境・技術環境・脅威動向の変化に合わせて、 定期的に見直しを行います。より高い水準の情報セキュリティを目指し、 継続的な改善に努めます。