株式会社メディアリーチ（以下「当社」）は、デジタルマーケティング支援およびSaaSの提供にあたり、 お客様からお預かりする情報を含むすべての情報資産を適切に保護することが、 事業継続と社会的信頼の基盤であると認識しています。 本方針は、当社における情報セキュリティの確保に向けた基本的な考え方と取り組みを示すものです。
本方針は、当社の役員および従業員（正社員・契約社員・アルバイト・派遣社員・インターンを含みます）ならびに 当社の業務に従事するすべての者に適用します。 対象となる情報資産は、お客様からお預かりした情報、当社が保有する営業・技術情報、 個人情報、およびこれらを取り扱う情報システム・機器・ネットワーク・記録媒体等の全般とします。
当社は、個人情報保護法をはじめとする情報セキュリティに関連する法令・国が定めるガイドライン・ お客様との契約上の要求事項、および社内規程を遵守します。 個人情報の取り扱いについては、別途定めるプライバシーポリシーに従います。
当社は、代表取締役を情報セキュリティの最高責任者とし、 情報セキュリティに関する方針の策定・運用・見直しに関する責任を明確にした管理体制を整備します。 情報資産の重要度に応じた取り扱い基準を定め、その基準に沿った管理を行います。
当社は、情報資産への不正アクセス・漏えい・改ざん・滅失・毀損といったリスクを低減するため、 以下の観点から合理的かつ適切な安全管理措置を講じます。
当社は、業務においてクラウドサービスや生成AIを含む外部サービスを利用する場合、 利用目的・取り扱う情報の範囲・提供元の安全性を事前に確認したうえで利用を判断します。 お客様からお預かりした情報を、あらかじめ合意した目的および範囲を超えて利用することはありません。
業務の一部を外部に委託する場合は、委託先に対して当社と同等の情報セキュリティ水準を求め、 契約において秘密保持および安全管理に関する事項を定めたうえで、適切に監督します。
情報セキュリティに関する事故またはそのおそれを認知した場合には、速やかに事実関係を確認し、 被害の拡大防止と復旧を最優先に対応します。 関係するお客様および関係機関への報告・連絡を適切に行うとともに、 原因を究明し再発防止策を講じます。
災害・システム障害・サイバー攻撃等により事業の継続が困難となる事態に備え、 重要な業務およびデータの復旧に向けた対応方針を定め、必要な準備を行います。
当社は、事業環境および技術動向の変化、ならびに新たに顕在化するリスクを踏まえ、 本方針および関連する社内規程・運用の内容を定期的に見直し、継続的な改善に努めます。
本方針に関するご質問・ご相談は、お問い合わせフォームよりお寄せください。
株式会社メディアリーチ
代表取締役 松村 俊樹
2026年6月制定