株式会社YouGoo（以下「当社」）は、お客様からお預かりした情報と、当社の情報資産を守ることを経営の最も大切な責任の一つと考えています。セキュリティを支援する会社として、まず自らが模範となるよう、以下の方針を定め、全員で取り組みます。
1. 経営者の責任
当社は、経営者が主導して情報セキュリティに取り組み、そのために必要な体制と資源を整えます。
2. 社内体制の整備
- 情報セキュリティの責任者を置き、社内のルール（規程・手順）を定めて運用します。
- 取り扱う情報を把握し、重要度に応じて適切に管理します。
- ルールと対策は、少なくとも年に一度見直し、継続的に改善します。
3. 従業員の取組み
- 役員・従業員・業務委託先を含め、当社の業務に関わるすべての人が、情報セキュリティの重要性を理解し、ルールを守って行動します。
- 定期的な教育と訓練を行い、知識と意識の向上に努めます。
4. 技術的な対策
- パソコン・サーバー・クラウドサービスなどへの不正アクセスや情報漏えいを防ぐため、アクセス権の管理、多要素認証、通信と保存データの暗号化、ソフトウェアの更新などの対策を講じます。
- 業務で使う機器とアカウントを管理し、不要になったものは速やかに停止・廃棄します。
5. 法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関する法令、国が定める指針その他の規範、ならびにお客様との契約上のセキュリティに関する要求事項を遵守します。
6. 業務委託先の管理
業務の一部を外部に委託する場合は、委託先の情報セキュリティの状況を確認し、秘密保持を含む契約を結んだうえで、適切に管理・監督します。
7. 違反及び事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には、被害の拡大を防ぎ、原因を調べて再発防止に努めるとともに、関係者へ速やかに報告します。
8. 継続的な改善
当社は、社会や技術の変化、新たな脅威に合わせて、本方針と取組みを継続的に見直し、改善します。
制定日：2026年2月26日
株式会社YouGoo 代表取締役 本間 裕悟
