情報セキュリティ方針

当社は、お客様・キャスト・取引先・従業員に関する情報を、 適切に管理し、本サービスの目的の範囲内でのみ利用します。 関係法令・ガイドラインを遵守し、継続的に管理体制を見直します。

代表取締役を最高情報セキュリティ責任者（CISO）とし、 管理本部に情報セキュリティ管理者を配置します。 各事業部門に責任者を設け、現場における取扱いを統制します。

全従業員・委託先に対し、情報セキュリティに関する教育・訓練を年 1 回以上実施します。 採用時には秘密保持契約を締結し、退職時には貸与情報資産の返還・アクセス権削除を確実に行います。

神戸本社・東京 BASE ACADEMY・大阪 BASE ACADEMY の各拠点において、 入退館管理・施錠管理・書類の施錠保管を実施します。 ノート PC は端末暗号化を必須とします。

システムへのアクセスは ID / パスワード + 多要素認証を原則とし、 通信は TLS 1.2 以上で暗号化します。 データベースはクラウド事業者（Supabase / AWS）の暗号化機能を利用し、 バックアップは日次で取得・複数リージョンに保管します。

業務委託にあたっては、当社が定める基準により委託先を選定し、 秘密保持契約を締結します。委託先の安全管理状況を年 1 回以上確認します。

情報セキュリティインシデントが発生した場合、CISO 直下のインシデント対応チームが 初動対応・被害最小化・原因究明・再発防止策の策定を実施します。 個人情報の漏えい等が発生した場合は、改正個人情報保護法に基づき 個人情報保護委員会への報告および本人への通知を遅滞なく実施します。

当社は、情報セキュリティを取り巻く環境の変化に応じ、本方針を定期的に見直します。 重要な変更は本サービス上で告知します。

株式会社Style Agent 情報セキュリティ管理者
メール / info@style-agent.jp
電話 / 078-291-8686（受付時間 平日 9:00 — 18:00）

当社は、公益通報者保護法に基づき、社内外からの公益通報を受け付ける窓口を 設けています。本サービスのご利用や運営に関する不正・違反行為のおそれがあると お考えの場合、下記までご連絡ください。

• 通報者の氏名・所属その他通報者を特定する情報は、通報者の同意なく第三者に 開示されることはありません。
• 通報者は、通報を行ったことを理由として、解雇・降格その他不利益な取扱いを 一切受けることはありません。
• 匿名でのご通報も受け付けますが、調査の精度のため可能な範囲で連絡先を お知らせいただけますと、迅速な対応が可能となります。
• 通報内容に応じ、社外弁護士による独立した調査を実施することがあります。