情報セキュリティ基本方針 | ImaginaryLine. Security Check

株式会社イマジナリーライン（以下、「当社」といいます。）は、デジタル社会における安心・安全をテクノロジーとデザインで支える企業として、自社およびお客様の重要な情報資産をあらゆる脅威から保護することが重大な社会的責任であると認識しています。

当社は、本ウェブサイトで提供する「デジタル安全度チェックリスト」をはじめとするすべての事業活動において、適切な情報セキュリティを確保するため、以下のとおり「情報セキュリティ方針」を定め、これを実践いたします。

1 Policy

情報セキュリティ体制の構築

当社は、情報セキュリティの維持・向上を経営の重要課題の一つとして位置づけ、情報資産の適切な管理を行うための体制を整備します。

2 Policy

資産の管理と保護

当社が取扱う全ての情報資産（顧客情報、機密情報、個人情報、および開発システム等）を適切に分類し、その重要度に応じた厳重なセキュリティ対策（組織的・人的・物理的・技術的対策）を講じることで、不正アクセス、紛失、破壊、改ざん、および漏えい等の予防に努めます。

3 Policy

本サイトにおける「プライバシー・バイ・デザイン」の実践

当社が企画・開発するWebサービスおよび「デジタル安全度チェックリスト」においては、設計段階からユーザーのプライバシー保護を最優先とする「プライバシー・バイ・デザイン」の思想を取り入れます。

                    これにより、診断データ等のサーバー不要な保持を徹底的に排除し、システムの脆弱性排除および安全性の高いフロントエンド構造を維持します。
                

4 Policy

法令・規範の遵守

当社は、情報セキュリティおよび個人情報保護に関する法令、国が定める指針、ガイドライン、およびその他の社会的規範を遵守します。

5 Policy

教育・研修の実施

当社のすべての役員および従業員に対し、情報セキュリティの重要性を認識させ、適切な情報資産の取扱いを徹底するため、定期的な教育・研修を実施し、セキュリティ意識の維持・向上を図ります。

6 Policy

事故への対応と継続的改善

万が一、情報セキュリティ上の問題や事故が発生した場合には、迅速に原因を究明して被害を最小限に抑えるとともに、適切な是正処置および再発防止策を講じます。また、社会情勢の変化や技術の進歩に対応するため、情報セキュリティマネジメントシステムを定期的に見直し、継続的な改善を図ります。

Enacted

制定日：2026年6月8日

株式会社イマジナリーライン
代表取締役中井一郎