バージョン: security-v1.1 · 発効日: 2026-07-01

情報セキュリティ基本方針

制定日：2026年7月1日／最終改定日：2026年6月17日／バージョン：v1.1

はじめに

株式会社シンフォニード（以下「当社」といいます。）は、従業員の生産性およびセキュリティを可視化するサービス「SymVal AI」（以下「本サービス」といいます。）の提供を通じて、企業の働き方改革とセキュリティ向上に貢献することを目指しています。

本サービスは、お客様の事業所内端末における稼働データや通信に関する情報を取得・解析するという特性上、お客様の重要な情報資産およびプライバシーを保護することが当社の事業運営における最重要課題の一つであると認識しております。

当社は、お客様の信頼に応え、安全かつ安定したサービスを継続的に提供するため、ここに「情報セキュリティ基本方針」を定め、経営陣をはじめ全従業員がこれを遵守し、情報セキュリティの維持・向上に努めることを宣言します。

1. 目的

当社は、当社が取り扱うすべての情報資産（お客様からお預かりする稼働データ、解析データ、個人情報、および当社の技術情報、営業情報等）について、機密性、完全性、および可用性を確保し、サイバー攻撃、不正アクセス、漏えい、改ざん、紛失等の脅威から保護することを目的とします。

2. 適用範囲

本方針は、当社のすべての役員、正社員、契約社員、アルバイト、および当社業務に従事する外部委託先の従業員（以下「全従業者」といいます。）に対して適用されます。また、本サービスに係るすべての情報資産および情報システムを対象とします。

3. 情報セキュリティ管理体制

当社は、経営陣を中心とした情報セキュリティ管理体制を構築します。情報セキュリティに関する最高責任者（CISO等）を任命し、各部門に管理責任者を配置することで、情報セキュリティ施策の計画、実施、監査、および継続的な改善を主導します。

4. 情報資産の保護と安全管理措置

当社は、情報資産の重要度およびリスクに応じて、以下の安全管理措置を適切に講じます。

・技術的措置：本サービスにおいて取得するデータ（通信の検査・解析データを含みます）の通信経路および保管時の暗号化、厳格なアクセス制御、多要素認証（MFA）の導入、およびシステムの脆弱性管理を実施します。

・物理的措置：情報システムが設置される施設（クラウドデータセンター等）の選定において高いセキュリティ基準を満たす事業者を選定し、自社オフィス内への不正侵入や情報端末の盗難・紛失を防止する対策を講じます。

・匿名化・最小化の原則：対象端末上でのデータ取得および通信解析（TLS復号等）にあたっては、プライバシー・バイ・デザインの方針に基づき、技術的に可能な範囲で端末上での匿名化やデータの最小化処理を実施し、不必要な情報（私的利用時のパスワード等）のクラウドへの送信を防止する仕組みの構築に努めます。

5. 法令・規範の遵守

全従業者は、情報セキュリティに関する法令（個人情報の保護に関する法律、不正アクセス行為の禁止等に関する法律など）、国が定める指針、その他の規範、およびお客様との契約上の守秘義務を厳格に遵守します。

6. 教育・訓練の実施

当社は、全従業者に対して、情報セキュリティの重要性を認識させ、情報資産の適切な取扱いを徹底するための教育および訓練を定期的に実施します。

7. 外部委託先の管理

当社は、業務の一部（クラウドインフラの提供、決済処理、システム開発等）を外部に委託する場合、当社のセキュリティ基準を満たす委託先を選定し、機密保持契約を締結した上で、適切な監督および評価を継続的に行います。

8. 情報セキュリティインシデントへの対応

当社は、情報セキュリティに関する事故（インシデント）の発生を未然に防止するよう努めます。万一インシデントが発生した、またはその疑いが発覚した場合には、迅速に原因究明および被害の最小化を図るとともに、お客様および関係機関への報告、ならびに再発防止策を速やかに実施する体制を整備します。

9. 継続的改善

当社は、情報技術の変化、社会環境の動向、および事業内容の変更等に対応するため、情報セキュリティ管理体制および各種規程・対策を定期的に評価・見直し、継続的な改善に努めます。また、必要に応じて第三者機関による監査やセキュリティ認証（SOC 2等）の取得・維持に向けた活動を推進します。

事業者情報・お問い合わせ

制定日：2026年7月1日

株式会社シンフォニード　代表取締役　松田智久