株式会社三昧生活（以下「当社」といいます。）は、情報漏えい、不正アクセス、改ざん、紛失その他の情報セキュリティ上のリスクに対し、適切かつ効果的な対策を講じることにより、お客様、取引先その他関係者の皆様から信頼される企業として発展していくことを目的として、以下のとおり情報セキュリティポリシーを定めます。

1.情報セキュリティ管理体制の構築

当社は、業務上取り扱う顧客情報、取引先情報、従業員情報、営業情報、契約情報その他すべての情報資産を適切に保護・管理するため、情報セキュリティに関する法令、ガイドラインその他の規範を遵守し、情報セキュリティ管理体制の構築および維持に努めます。

2.情報セキュリティに関する内部規程の整備

当社は、本ポリシーに基づき、個人情報を含む情報資産全般の取扱いを適切に行うため、情報セキュリティに関する内部規程を整備し、情報漏えい等に対して厳正に対応することを社内に周知徹底します。

3.情報セキュリティリテラシーの向上

当社は、すべての従業者が情報管理の重要性と責任を認識したうえで業務を遂行できるよう、情報セキュリティに関する教育・啓発を行い、情報セキュリティリテラシーの向上を図ります。
また、秘密保持契約等に基づき取得した情報については、契約内容を遵守し、適切な管理を行うよう従業者への指導および監督を徹底します。

4.情報セキュリティ対策を意識したシステムの構築

当社は、情報資産に対する不正アクセス、漏えい、改ざん、紛失、不正使用、不正開示等を防止するため、アクセス権限の管理、認証管理、サーバーおよびネットワークの保護、電子メールの適切な管理その他必要な技術的対策を講じます。

5.外部委託先の管理

当社は、業務を外部に委託する場合には、委託先の情報セキュリティ管理体制を確認し、契約等により秘密保持、目的外利用の禁止、再委託管理、事故発生時の報告義務等を定め、必要かつ適切な管理・監督を行います。

6.インシデントへの迅速な対応と継続的改善

当社は、情報セキュリティ上の事故またはそのおそれが発生した場合には、速やかに事実関係および影響範囲を確認し、被害拡大防止、関係者への報告、復旧対応、原因究明および再発防止策を講じます。
また、情報セキュリティを取り巻く環境や脅威の変化に対応するため、本ポリシーおよび関連する管理体制を定期的に見直し、継続的な改善に努めます。

7.クラウドおよびモバイル環境の安全利用

当社は、クラウドサービス、モバイルデバイスその他外部環境を利用する場合には、認証の強化、通信の暗号化、アクセス権限の管理等を行い、場所を問わず安全に業務を遂行できる環境の維持に努めます。

株式会社三昧生活
代表取締役社長　高橋智子

制定日：2026年5月1日