AIマスター（以下「当方」といいます）は、法人向けAI研修・AI導入支援・SNSアカウント運用等のサービスを提供するにあたり、お客様からお預かりする情報および当方が保有する情報資産を適切に保護することが、事業の基盤であると認識しています。ここに情報セキュリティ方針を定め、役務の提供に関わるすべての業務において本方針を遵守します。
1. 基本方針
当方は、情報資産の機密性・完全性・可用性を維持するため、組織的・人的・技術的・物理的な安全管理措置を講じ、情報セキュリティの継続的な維持・改善に努めます。
2. 適用範囲
本方針は、当方が業務上取り扱うすべての情報資産（お客様からお預かりした情報、契約情報、研修・支援の過程で知り得た情報、当方の営業上・技術上の情報等）およびこれらを取り扱う業務に適用されます。
3. 管理体制
当方は、情報セキュリティに関する責任者を定め、情報資産の取扱い状況を継続的に把握・管理します。業務の一部を外部に委託する場合は、委託先の管理体制を確認のうえ、秘密保持を含む必要な契約を締結します。
4. 情報資産の取扱い
- 情報資産へのアクセスは、業務上必要な者に限定し、アカウント・パスワードを適切に管理します。
- お客様からお預かりした資料・データは、目的の範囲内でのみ利用し、契約終了後は合意した方法で返却または削除します。
- 端末・記録媒体の紛失・盗難防止に努め、ソフトウェアを最新の状態に保ちます。
- 公衆の場での業務においては、のぞき見・盗聴等による情報漏えいの防止に配慮します。
5. 生成AIツールの利用に関する方針
当方は業務の一部工程に生成AIツールを利用します。その際、以下を遵守します。
- お客様の同意なく、お客様の個人情報・秘密情報を生成AIツールに入力しません。
- AIツールの利用にあたっては、入力データが学習に利用されない設定・プランの利用を優先するなど、各ツールのデータ取扱い条件を確認のうえ選定します。
- 研修においてお客様の実データを扱う場合は、取扱い範囲・利用ツール・設定について事前に協議し、合意した範囲でのみ利用します。
- AIの出力は人が確認・編集したうえで利用し、誤情報や権利侵害のリスク低減に努めます。
6. 事故発生時の対応
情報漏えい等のセキュリティ事故が発生し、または発生のおそれがあることを認識した場合は、速やかに被害の拡大防止措置を講じるとともに、影響を受けるお客様および関係機関への報告・連絡を行い、原因究明と再発防止に努めます。
7. 法令等の遵守
当方は、個人情報保護法をはじめとする情報セキュリティに関連する法令、ガイドラインおよびお客様との契約上の義務を遵守します。
8. 教育・啓発
当方は、業務に従事する者に対し、情報セキュリティおよび生成AIの適切な利用に関する教育・啓発を継続的に実施します。
9. 継続的改善
当方は、事業環境や技術動向、法令の変化に応じて本方針および関連する取り組みを定期的に見直し、情報セキュリティ水準の継続的な改善に努めます。
制定日：2026年7月15日
AIマスター