情報セキュリティポリシー

第1条（基本方針） 当社は、本サービスの安全かつ安定的な運営を維持するため、情報資産の機密性、完全性、可用性を確保することを基本方針とします。 フリマ会場連動型という特性上、不正出品、アカウント乗っ取り、サイバー攻撃等のリスクが想定されるため、リスクベースアプローチにより対策を講じます。 ⸻ 第2条（想定される脅威） 当社は、以下のような脅威を想定します。 • 不正アクセス • ランサムウェア • DDoS攻撃 • 内部不正 • 設定ミスによる情報漏えい • AI機能の悪用 これらの脅威に対して合理的な対策を講じます。 ⸻ 第3条（技術的管理） 当社は、通信の暗号化、パスワードのハッシュ化保存、アクセス権限管理、ログ監視、定期バックアップ等の措置を講じます。 管理画面には強固な認証を導入し、不正利用を防止します。 ⸻ 第4条（組織的管理） 情報管理責任者を設置し、権限管理および内部監督を行います。 従業員に対し、情報セキュリティ教育を実施します。 ⸻ 第5条（インシデント対応） インシデント発生時は、迅速な封じ込め、影響評価、再発防止策の実施を行います。 ⸻ 第6条（継続的改善） 本ポリシーは、技術環境や法令の変化に応じて定期的に見直します。