情報セキュリティ方針

1. 基本方針

NovaPeakは、事業活動で取り扱うお客様および取引先の情報を、法令、契約および案件ごとに合意した条件に従って取り扱います。

2. 情報の取り扱い

• 情報へのアクセスを、業務上必要な範囲に限定します。
• お客様が指定する環境や方法がある場合は、その条件に従います。
• 案件終了後の返却・削除方法は、契約または個別の取り決めに基づいて対応します。

3. 外部サービス・委託先

クラウドサービスや外部委託先を利用する場合は、利用目的と取り扱う情報を確認します。案件固有の情報を外部へ共有する必要がある場合は、契約およびお客様との合意に従います。

4. インシデントへの対応

情報漏えい等の事故またはそのおそれを把握した場合は、影響範囲の確認と拡大防止を行い、法令または契約上必要な場合は関係者へ報告します。

5. お問い合わせ

本方針または情報の取り扱いに関するお問い合わせは、お問い合わせページからご連絡ください。