情報セキュリティ方針

株式会社インペリアル・メッセンジャー（代表者：勅使河原 悠）は、本サービス 「カード執事」の運営にあたり、情報資産の保護を経営上の重要課題と位置づけ、以下の 方針に基づき取り組みます。当社はIPA「SECURITY ACTION」★★（二つ星）を自己宣言して います（自己宣言ID：50000107156）。

1. 情報資産の保護：不正アクセス・漏洩を防止するため、アクセス制御（行レベルセキュリティ）・ バックアップを実施します。クレジットカード番号は保持せず、決済はPCI DSSに 準拠した決済代行会社に委ねます。
2. 技術的対策：暗号化通信、OS・ソフトウェアの最新化、ウイルス対策、不正アクセス防止、 クラウド／AIの安全な利用のルール化。
3. 人的対策：定期的な教育・啓発、アクセス権限の適切な管理、内部漏洩の防止。
4. 法令遵守：個人情報保護法その他の関連法令・社内規程・契約上の義務を遵守。
5. 事故対応：インシデント対応体制を整備し、被害拡大防止と再発防止に努めます。
6. 継続的改善：技術・社会環境の変化に応じて本方針を継続的に見直し、改善します。

制定日：2026年9月13日