情報セキュリティ方針

株式会社SAGUS(以下「当社」)は、お客様からお預かりする資料と、当社が扱う情報を守るため、次の方針で業務を行います。個別の契約に別の定めがある時は、契約に従います。

お預かりする資料

会社とお客様の情報を入れるAIサービスは、入力を学習に使わない契約か、学習を切った設定のものだけです。使ってよいサービスと設定は社内の一覧で管理し、一覧に無いサービスに会社とお客様の情報を入れません。
お預かりした資料をAIサービスに入れるのは、お客様が事前に認めた範囲だけです。
パスワードやAPIキーなどの秘密の情報は、どのAIサービスにも入れません。
AIサービスの多くは国外の事業者が提供しており、処理は国外で行われることがあります。

開発に使うGitHubの組織は、全員に二要素認証を必須にしています。
パスワードやAPIキーは、コードや文書に書かない決まりとし、決めた保管場所で管理します。
当社のMacは、ディスクの暗号化 (FileVault) とファイアウォールの状態を1日4回点検し、マルウェア対策のソフトを入れています。
GitHubの組織 (メンバー・連携するアプリ・鍵) とGoogle Workspaceの設定は、週に1回、前回からの変化を点検します。公開しているDNSの記録も、毎月、増減を点検します。

お客様のアプリを本番に出す前に、協力するセキュリティのエンジニアが、運用とセキュリティの面から点検します。

情報の漏えいや不正なアクセスの疑いを見つけたら、記録を始め、使われた鍵を止め、影響の範囲を調べます。
お客様の情報に触れた疑いがある時は、契約の窓口を通じてお客様にお知らせします。
法令で報告が必要な個人データの漏えいなどに当たる時は、個人情報保護法に従い、個人情報保護委員会に報告し、ご本人に通知します。お客様からお預かりした個人データの時は、まずお客様にお知らせします。

当社は、ISMS (ISO/IEC 27001) やSOC 2などの第三者の認証を取得していません。取引の前のセキュリティの審査には、チェックシートへの回答でお応えします。

個人情報の取り扱いはプライバシーポリシーをご覧ください。

制定日: 2026年11月12日