データとコードを、このように扱います。

• 現在実際に行っていることだけを記載しています。
• 取得していない認証は、未取得と明記します。
• セキュリティのため、事業者名・リージョン・ツールの設定などの詳細は、このページには記載していません。

• 本番環境は、お客様のクラウドアカウントで、お客様が指定するリージョンに置きます。
• 当社が使うアカウントは、最小権限と二要素認証を設定したうえでお客様に発行していただき、納品時に削除します。
• 開発・テストには、実データではなく合成データを使います。
• 本番データを扱う業務は、委託契約を締結したうえで行います。

業務には、クラウドホスティング、クラウドデータベース、AI提供事業者などの外部サービスを利用しています。

ご依頼に応じて、委託先・再委託先の名称とリージョンを書面でお知らせします。

AIコーディングツールを使いますが、生成されたコードは人が確認し、テストします。お客様のデータや秘密情報はプロンプトに入力しません。利用しているツール・料金プラン・設定の詳細は、ご依頼に応じて書面でご回答します。

納品したソースコードや、お預かりした資料の複製を当社でどの程度の期間保管するかは、ご契約前に取り決め、契約書に明記します。契約に別段の定めがない限り、ご依頼に応じて当社の複製を削除し、削除したことを書面でご報告します。

ISMS・Pマーク・ISO 27001は未取得です。

セキュリティチェックシートやご質問票には、書面で回答します。ご依頼はお問い合わせフォームから承ります。

当社は、反社会的勢力とは、取引を含めて一切の関係を持ちません。反社会的勢力による不当な要求には応じません。当社およびその役員が反社会的勢力に該当しないことを表明し、ご契約の際は、反社会的勢力の排除に関する条項を契約書に設けることにも対応します。