セキュリティポリシー
結論 — 本サイトのセキュリティ対策
HARU(以下「当方」)は、本サイト(https://harudev.com/)および当方が提供する IT研修 / Web制作サービス(以下「本サービス」)における 情報セキュリティの確保 を重要な責務と認識し、適切なセキュリティ対策を実施します。
通信の暗号化
本サイトは、SSL/TLS による通信暗号化を実施しています。ブラウザのアドレスバーに「鍵マーク」 が表示されていることを確認できます。
SSL/TLS により、お問い合わせフォームの入力内容 / メールのやり取り / 本サービスご契約時の情報 が、第三者による盗聴・改ざんから保護されます。
情報の管理
当方は、ご依頼主様の情報を 適切に管理 し、漏えい / 滅失 / き損の防止 に努めます。
保管
- アクセス制限: 業務に必要な端末のみが情報にアクセスできるよう、適切なアクセス制御を実施
- パスワード管理: 業務で使用するパスワードは、パスワードマネージャーで適切に管理 し、定期的に変更
- 物理的管理: 業務端末は施錠可能な場所で保管し、不在時は画面ロック
暗号化
- 通信: SSL/TLS
- ファイル: 機密性の高いファイルは、AES-256 等の暗号化方式 で保護
- バックアップ: 必要に応じて暗号化されたバックアップを取得
廃棄
業務終了後に不要となった情報は、適切な方法で廃棄 します。
- 電子データ: 復元不可能な方法で削除
- 紙媒体: シュレッダー等で復元不可能な状態で廃棄
不正アクセス対策
当方は、本サイトおよび業務システムへの 不正アクセス対策 として、次の措置を実施します。
- ファイアウォール: 業務ネットワークにはファイアウォールを設置
- OS / ソフトウェアのアップデート: 業務端末およびサーバーの OS / ソフトウェアは、最新のセキュリティパッチを適用
- ウイルス対策: 業務端末にはウイルス対策ソフトを導入し、定期的にスキャン
- 多要素認証: 重要なアカウントには、多要素認証(MFA)を有効化
- ログ監視: 業務システムのログイン履歴を定期的に確認
SSL 証明書
本サイトは、信頼できる SSL 証明書 を使用しています。SSL 証明書の有効期限は 3 ヶ月〜1 年 とし、期限前に更新 します。
サーバー監視
本サイトが稼働するサーバーに対し、次の監視を実施します。
- 稼働監視: サーバーが停止した場合に通知
- リソース監視: CPU / メモリ / ディスク使用率の監視
- セキュリティ監視: サーバーへの不正アクセスの兆候を監視
インシデント発生時の対応
万一、情報漏えい / 滅失 / き損 / 不正アクセス などのインシデントが発生した場合、次の対応を取ります。
- 被害の拡大防止: 直ちに被害の拡大を防ぐ措置を実施
- 原因調査: インシデントの原因を速やかに調査
- 関係者への連絡: 影響を受けるご依頼主様に速やかにご連絡
- 再発防止策の策定: 再発防止のための対策を策定・実施
- 監督官庁への報告: 法令に基づき必要な報告を実施
従業員(個人事業主のため本人)のセキュリティ教育
当方は 個人事業主 であるため、従業員へのセキュリティ教育は 本人による継続的な学習 として実施します。
- 個人情報保護法 / 著作権法 / 不正アクセス禁止法等の法令学習
- 最新のセキュリティ脅威に関する情報収集
- 業務委託先との機密保持契約(NDA)の締結
業務委託先の管理
業務の一部を委託する場合(例: サーバー運営会社 / メール配信サービス)、業務委託先との間で機密保持契約を締結 し、適切な管理を実施します。
お問い合わせ
セキュリティポリシーに関するお問い合わせは、お問い合わせフォーム からご連絡ください。2 営業日以内 にご返信します。
制定日 / 最終更新日
- 制定日: 2026 年 9 月 9 日
- 最終更新日: 2026 年 9 月 9 日
お問い合わせ → お問い合わせフォーム 会社概要 → 会社概要 プライバシーポリシー → プライバシーポリシー Cookieポリシー → Cookieポリシー 利用規約 → 利用規約 特定商取引法に基づく表記 → 特定商取引法 トップに戻る → トップ