情報セキュリティ方針

nomarz合同会社（ブランド名：Orrery、以下「当社」）が、お客様からお預かりする情報をどのように守るかをまとめた方針です。

最終更新：［改定日］

基本方針

当社は、AIエージェントの設計・構築・運用のために、お客様の業務データをお預かりします。お預かりした情報を安全に扱うため、関係する法令とお客様とのご契約を守り、この方針に沿って取り組みます。

この方針は、当社が業務で扱う情報（お客様からお預かりするデータ、当社が構築・運用するAIエージェントとその設定、社内の情報）と、当社で業務に携わるすべての人に適用します。

お客様のデータは、一般には公開されない非公開の環境で保管し、処理します。

データとAIエージェントの設定にアクセスできる人を、業務に必要な範囲に限ります。AIエージェントも、決められた権限の範囲でのみ動きます。

AIエージェントの操作は、すべて記録します。記録は、問題が起きたときの原因の確認と、改善に使います。

AIエージェントの操作のうち重要なものは、実行の前に人が内容を確認し、承認してから実行します。どの操作に承認が必要かは、設計の段階でお客様と一緒に決めます。

承認した操作についての責任の分担は、保証・サポート条件に記載しています。

お預かりしたデータを、AIモデルの学習には使いません。

［利用する外部のAIサービスと、入力したデータが学習に使われないことを確認した設定・契約の内容］

クラウドやメール配信などの外部サービスを使うときは、情報の扱いが適切かを確かめて選び、必要な範囲の情報だけを渡します。

［委託先を選ぶときの確認項目と、見直しの頻度］

委託先の例と一覧は、プライバシーポリシーに記載しています。

当社で業務に携わるすべての人に、この方針と情報の扱い方を周知し、教育を行います。［教育の内容と頻度］

情報の漏えいなどの事故が起きたとき、またはそのおそれがあるときは、被害の拡大を防ぐ対応をとり、原因を調べて再発を防ぎます。個人データの漏えい等について、個人情報保護法に基づく個人情報保護委員会への報告やご本人への通知が必要な場合は、法令に従って行います。

この方針と取り組みは、［定期的な見直しの頻度］に加え、技術や脅威の変化、法令の改正があったときに見直し、改善を続けます。