情報セキュリティ基本方針

制定日：2025年11月24日　最終改定日：2026年6月13日

株式会社DOHO（以下「当社」といいます）は、お客様からお預かりする情報資産および当社の情報資産を、あらゆる脅威から保護することが経営の重要課題であると認識し、ここに情報セキュリティ基本方針を定め、役員および従業員が一体となってこれを遵守し、情報セキュリティの維持・向上に努めます。

1. 目的

本方針は、当社の事業活動において取り扱う情報資産の機密性・完全性・可用性を確保し、お客様および社会からの信頼に応えることを目的とします。

2. 適用範囲

本方針は、当社が事業活動において取り扱うすべての情報資産、ならびに当社のすべての役員・従業員（雇用形態を問わない）および業務委託先に適用されます。

3. 管理体制

当社は、情報セキュリティに関する責任者を定め、情報セキュリティを維持・管理する体制を確立します。

4. 法令等の遵守

当社は、情報セキュリティに関する法令、規制、規範および契約上の義務を遵守します。

5. 情報資産の保護

当社は、情報資産を重要度に応じて適切に分類・管理し、不正アクセス、漏えい、改ざん、滅失、毀損等を防止するため、技術的・組織的・物理的に必要な対策を講じます。撮影素材・制作データ・お客様の広告アカウント情報等のお預かりデータについては、アクセス権限の最小化と適切な保管期間の管理を行います。

6. 教育

当社は、役員および従業員に対し、情報セキュリティに関する教育・啓発を継続的に実施し、セキュリティ意識の向上を図ります。

7. 事故への対応

情報セキュリティに関する事故が発生した場合、当社は速やかに影響の把握と被害の最小化に努め、原因を究明し、再発防止策を講じます。法令に基づく報告・通知が必要な場合は、遅滞なくこれを行います。

8. 継続的改善

当社は、情報セキュリティへの取り組みを定期的に評価・見直し、継続的な改善に努めます。

9. お問い合わせ窓口

本方針に関するお問い合わせは、下記窓口までご連絡ください。