Information Security Policy
情報セキュリティ基本方針
株式会社スケッチクリエイト（以下「当社」といいます）は、広告・編集・WEB制作などのデザイン業務を通じて、お客様の大切な情報をお預かりしています。当社は、これらの情報資産を適切に保護することが事業の基盤であり、社会的な責務であると認識し、以下の基本方針に基づいて情報セキュリティ対策に取り組みます。
第1条（目的）
本方針は、当社が取り扱う情報資産を、漏えい・改ざん・滅失などの脅威から保護し、お客様および関係者からの信頼に応えることを目的とします。
第2条（適用範囲）
本方針は、当社の役員および業務に従事するすべての者を対象とし、当社が取り扱うすべての情報資産に適用します。また、業務の一部を外部の協力者に委託する場合においても、本方針の趣旨に沿った取り扱いを求めます。
第3条（管理体制）
当社は、代表取締役を情報セキュリティ管理責任者とし、情報セキュリティ対策の実施と維持に関する責任を負います。少人数の体制であることを踏まえ、責任の所在を明確にし、迅速な判断と対応ができる体制を保ちます。
第4条（情報セキュリティ対策）
当社は、情報資産を保護するため、次の対策に取り組みます。情報機器やソフトウェアを適切に管理し、不正アクセスやウイルス等の脅威から情報を守ります。お預かりした機密情報や個人情報は、その重要性に応じて適切に取り扱い、安全な方法で保管・受け渡しを行います。重要なデータについては、消失に備えて定期的にバックアップを行います。外部のサービスを利用する際は、安全性と信頼性を確認したうえで選定します。また、情報の受け渡しを伴う取引においては、必要に応じて秘密保持の取り決めを行います。
第5条（法令の遵守）
当社は、個人情報の保護に関する法律をはじめとする関連法令、および契約上の義務を遵守します。
第6条（継続的な改善）
当社は、情報セキュリティを取り巻く環境の変化に応じて、本方針および具体的な対策を定期的に見直し、継続的な改善に努めます。
第7条（事故への対応）
万一、情報セキュリティに関する事故が発生した場合は、速やかに状況を把握し、被害の拡大防止と原因の究明に努めるとともに、必要な対応を行います。