情報セキュリティ方針

当社は、お客様・キャスト・取引先・従業員に関する情報を、 適切に管理し、本サービスの目的の範囲内でのみ利用します。 関係法令・ガイドラインを遵守し、継続的に管理体制を見直します。

代表取締役を最高情報セキュリティ責任者（CISO）とし、 管理本部に情報セキュリティ管理者を配置します。 各事業部門に責任者を設け、現場における取扱いを統制します。

全従業員・委託先に対し、情報セキュリティに関する教育・訓練を年 1 回以上実施します。 採用時には秘密保持契約を締結し、退職時には貸与情報資産の返還・アクセス権削除を確実に行います。

神戸本社・東京 BASE ACADEMY・大阪 BASE ACADEMY の各拠点において、 入退館管理・施錠管理・書類の施錠保管を実施します。 ノート PC は端末暗号化を必須とします。

システムへのアクセスは ID / パスワード + 多要素認証を原則とし、 通信は TLS 1.2 以上で暗号化します。 データベースはクラウド事業者（Supabase / AWS）の暗号化機能を利用し、 バックアップは日次で取得・複数リージョンに保管します。

業務委託にあたっては、当社が定める基準により委託先を選定し、 秘密保持契約を締結します。委託先の安全管理状況を年 1 回以上確認します。

情報セキュリティインシデントが発生した場合、CISO 直下のインシデント対応チームが 初動対応・被害最小化・原因究明・再発防止策の策定を実施します。 個人情報の漏えい等が発生した場合は、改正個人情報保護法に基づき 個人情報保護委員会への報告および本人への通知を遅滞なく実施します。

当社は、客観的な第三者認証によって情報セキュリティ管理体制の妥当性を 継続的に検証する方針です。下記の認証取得を計画しています。

• プライバシーマーク（JIS Q 15001） ／ 個人情報保護マネジメントシステム — 取得に向けて検討中
• ISO/IEC 27001（ISMS） ／ 情報セキュリティマネジメントシステム — 取得計画策定中
• SOC 2 Type II 相当の運用統制レビュー — 主要クラウド事業者（Vercel・Supabase・Resend）が取得済の認証を活用

認証取得に至るまでの間も、各認証の管理基準に準拠した運用を継続し、 外部監査人によるレビューを受けています。取得状況は本ページにて随時更新します。

当社は、情報セキュリティを取り巻く環境の変化に応じ、本方針を定期的に見直します。 重要な変更は本サービス上で告知します。

株式会社Style Agent 情報セキュリティ管理者
メール / info@style-agent.jp
電話 / 078-291-8686（受付時間 平日 9:00 — 18:00）

当社は、公益通報者保護法に基づき、社内外からの公益通報を受け付ける窓口を 設けています。本サービスのご利用や運営に関する不正・違反行為のおそれがあると お考えの場合、下記までご連絡ください。

◆ 通報対象の例（一部）

• セクシュアルハラスメント — 容姿・体型への評価的言及、 私生活への執拗な質問、不必要な身体接触、業務外の接触強要、性的な誘いを 断ったキャストへの報復 等
• パワーハラスメント／モラルハラスメント — 人格否定、 人前での晒し上げ、無視・除け者扱い、過大／過少な業務押し付け、 終業後・休日の連絡強要、賃金や立場を盾にした威圧 等
• カスタマーハラスメント — お客様からの暴言・暴力・ 土下座要求・連絡先要求等を放置している店舗対応
• 賃金未払・労働基準法違反・派遣法違反のおそれ
• 個人情報の不正利用・漏えい・目的外利用
• 反社会的勢力との取引、利益相反、不正会計

※ 利用規約 第 03-2 条にハラスメントの具体例を詳述しています。 「冗談のつもり」「親しさの表現」「指導の一環」であっても、 相手が不快と感じれば該当します。判断に迷う場合もまずはご相談ください。

• 通報者の氏名・所属その他通報者を特定する情報は、通報者の同意なく第三者に 開示されることはありません。
• 通報者は、通報を行ったことを理由として、解雇・降格その他不利益な取扱いを 一切受けることはありません。
• 匿名でのご通報も受け付けますが、調査の精度のため可能な範囲で連絡先を お知らせいただけますと、迅速な対応が可能となります。
• 通報内容に応じ、社外弁護士による独立した調査を実施することがあります。