Legal

基本方針

最終更新日：2026年7月28日

情報セキュリティ基本方針

合同会社NCAT（以下「当社」）は、当社が取り扱う情報を事業の重要な基盤と位置づけ、次のとおり情報セキュリティに取り組みます。

代表社員を情報セキュリティの最高責任者とし、情報資産に対する管理責任を明確にします。

情報セキュリティおよび個人情報の保護に関する法令、国が定める指針その他の規範を遵守します。

当社が提供するサービスおよびウェブサイトの通信は暗号化します。開発環境、配信用証明書、各種アカウントは、多要素認証と最小権限の原則に基づいて管理します。

個人データおよび機密情報へのアクセスは、業務上必要な範囲に限定します。

サーバー、配信、広告等の外部サービスを利用する場合は、当該事業者のセキュリティ水準および個人情報の取り扱いを確認したうえで選定します。

情報セキュリティに関する事故またはそのおそれを認識した場合は、速やかに原因を調査し、影響の最小化と再発防止の措置を講じます。法令に基づく報告および本人への通知が必要な場合は、これを行います。

本方針および具体的な取り組みは、事業内容および技術動向の変化に応じて見直します。

当社は、市民社会の秩序や安全に脅威を与える反社会的勢力との関係を一切遮断し、次の方針に基づき対応します。

反社会的勢力とは、取引関係その他一切の関係を持ちません。

反社会的勢力による不当要求に対しては、代表者以下、組織全体として対応します。

平素より警察、暴力追放運動推進センター、弁護士等の外部専門機関と連携し、有事に備えます。

反社会的勢力からの不当要求は断固として拒絶し、必要に応じて民事および刑事の両面から法的措置を講じます。

反社会的勢力に対して、いかなる名目であっても資金を提供せず、また事案を隠蔽するための裏取引を行いません。