基本方針
株式会社MOGCIA（以下「当社」）は、お客さまからお預かりする情報と、当社が提供するサービスに関わる情報資産を重要なものと認識しています。事業内容や取り扱う情報の性質に応じて、技術面・組織面の両方から必要な安全管理措置を講じ、継続的な改善に取り組みます。
TOP ／ セキュリティ・AI利用方針
Security & AI Policy
セキュリティ・
AI利用方針
安心してご相談いただくために、情報とAIを適切に取り扱います。
当社の業務およびサービスにおける情報セキュリティと生成AI利用の基本的な考え方を、以下のとおり定めます。
Our commitment
情報を守り、
AIを責任を持って使う
本方針は、技術やサービスの変化に合わせて継続的に見直します。
アクセス管理
業務上必要な担当者に限って情報へアクセスできるよう、アカウントと権限を管理します。利用するサービスやシステムの特性に応じて、多要素認証、パスワード管理、アクセスログの確認などを行い、不要となった権限は速やかに見直します。
データの取り扱い
お預かりしたデータは、合意した目的と業務の遂行に必要な範囲で取り扱います。保存する情報を必要最小限にし、送受信時の暗号化、共有範囲の制限、保管期間の設定など、データの内容とリスクに応じた管理を行います。業務終了後は、契約や法令に基づく保存が必要な場合を除き、返却または適切な方法で削除します。
生成AIの利用
生成AIを利用する際は、利用するサービスの規約、データの保存・学習に関する設定、提供先などを確認します。個人情報、機密情報、未公開情報を取り扱う場合は、利用目的と必要性を確認し、お客さまとの合意や適切な保護措置なしに外部の生成AIサービスへ入力しません。
AI出力の確認
生成AIの出力には、誤り、偏り、第三者の権利を侵害する内容が含まれる可能性があります。当社はAIの出力をそのまま最終成果物とせず、用途に応じて担当者が事実関係、表現、権利関係、安全性を確認し、必要な修正を行います。重要な判断をAIだけに委ねることはありません。
外部サービス・委託先
クラウドサービスや外部事業者を利用する場合は、提供機能、セキュリティ対策、データの保存場所、利用規約などを確認し、取り扱う情報に適したサービスを選定します。業務を委託する場合は、必要な範囲で契約上の義務を定め、適切な管理を行います。
事故への対応
情報漏えい、不正アクセス、紛失などの事故またはその可能性を認識した場合は、状況の把握、影響範囲の確認、拡大防止、復旧を速やかに進めます。必要に応じてお客さまや関係機関へ報告し、原因を分析したうえで再発防止策を講じます。
教育と継続的な見直し
役員・従業員・業務に関わるメンバーに対して、情報セキュリティとAI利用に関するルールの周知・教育を行います。技術、法令、社会環境、提供サービスの変化に応じて、本方針と社内運用を定期的に見直します。
Contact
お問い合わせ
本方針や、当社サービスにおける情報・AIの取り扱いに関するご質問は、下記窓口までご連絡ください。
制定日：2026年10月14日
Contact
相談は、3ステップだけ
セキュリティやAIの利用条件も、プロジェクトに合わせて整理します
- 01
気軽に送る
LINEかフォームで ひとことからどうぞ
- 02
話して整理
オンラインか対面で 課題を一緒に整理します
- 03
ご提案
ちょうどいい進め方と 費用をお伝えします