情報セキュリティ基本方針
制定日：2026年9月16日 改定日：2026年10月5日
Kemelman Works（以下「当方」といいます。）は、お客様（当方のサービスをご利用の事業者の皆さまをいいます。以下同じ。）からお預かりした情報資産および当方の情報資産を、事故・災害・犯罪などの脅威から守り、お客様および社会の信頼に応えるべく、以下の方針に基づき情報セキュリティに取り組みます。
1. 責任
当方は、代表者の責任のもと、組織的かつ継続的に情報セキュリティの改善・向上に努めます。当方は、個人事業であり、情報資産の管理および情報セキュリティに関する最終的な判断の責任は、すべて代表者が負います。
2. 体制の整備
当方は、情報セキュリティの維持および改善のために必要な規程を定め、これを運用します。情報資産へのアクセスは、業務上必要な範囲に限定します。
3. 業務に従事する者の取組み
当方の業務に従事する者は、情報セキュリティのために必要とされる知識および技術を習得し、定められた規程を遵守します。業務の一部を外部に委託する場合は、委託先に対して本方針と同等の取扱いを求め、必要な監督を行います。
4. 法令および契約上の要求事項の遵守
当方は、情報セキュリティに関わる法令、規制、規範および契約上の義務を遵守します。個人情報については、個人情報の保護に関する法律およびこれに基づくガイドラインに従って取り扱います。
5. 違反および事故への対応
当方は、情報セキュリティに関わる法令違反、契約違反または事故が発生した場合には、速やかに事実関係を調査し、被害の拡大の防止、影響を受ける方への報告および関係機関への届出を行うとともに、原因を究明して再発の防止に努めます。
6. 継続的な見直し
当方は、脅威の変化、提供するサービスの変更および関係法令の改正に応じて、本方針および関連する規程を見直します。
お問い合わせ窓口
本方針に関するお問い合わせと、情報セキュリティ上の問題のご連絡は、次の窓口へお送りください。
パスワード、クレジットカード番号、APIキーなどの重要な情報は送信しないでください。
SECURITY ACTION
当方は、独立行政法人情報処理推進機構（IPA）の SECURITY ACTION 制度に基づき、「二つ星」を宣言しました（2026年10月15日）。
当方が宣言したことは、IPA の宣言事業者検索で確かめられます。
SECURITY ACTION は、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する制度です。IPA による認定や、当方のサービスの安全性の保証ではありません。