株式会社ニボシ（以下、「当社」という。）は、以下のとおり情報セキュリティ基本方針を定め、情報セキュリティ対策を推進します。

1.情報セキュリティの定義
情報セキュリティとは、情報の機密性・完全性・可用性を維持することとする。

2.適用範囲
当社の管理下にある、すべての業務を対象とする。

3.管理者の任命と義務
情報セキュリティ管理責任者のもと、情報セキュリティ運営委員会を設置し、それぞれの役割及び責任を定め、情報の保護に努める。

4.セキュリティ対策
(1)事業上想定させるリスクから当社及び利害関係者の情報資産を適切に保護する対策を実施する。
(2)上記対策を当社の「情報セキュリティ対策規定」に定め、役員および従業員に教育訓練、啓発を行うと共に、当該基準の遵守を図る。

5.従業員の義務
契約社員を含む全従業員は、当社の「情報セキュリティ対策規定」及び情報セキュリティに関連する法令・規制に準じて行動することにより、お客様のセキュリティ要求を確実に達成する。もし社内規定に違反した場合には、「就業規則」に定める罰則規定を適用する。

6.情報の特定と対策
当社における重要情報や、プライバシー関連情報を特定し、その保護のために最適な情報セキュリティ対策を講じる。

7.個人情報保護
当社の「個人情報保護規定」及び個人情報保護法に準じて、個人情報を管理するものとする。

8.機密情報管理
不正競争防止法に準じて、お客様及び当社の秘密情報を管理するものとする。

9.著作権保護
著作権法に準じて、著作物を管理するものとする。

10.教育
情報セキュリティに関する啓蒙・教育活動は、経営層の支持のもと情報セキュリティ管理責任者が推進を図るものとする。

11.基本方針の見直し
事業活動に関する要求事項、関連法規等の変更により、経営環境に影響があった場合、必要に応じて情報セキュリティ基本方針を見直すものとする。

2024年1月1日
株式会社ニボシ

株式会社ニボシ（以下、「当社」という。）は、下記のとおり個人情報保護方針を定め、個人情報を適切に取り扱うことを宣言します。

1.個人情報の取扱い
当社は、個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、当社の「個人情報取扱規定」を定め、また、代表取締役（個人情報保護責任者）が任命した個人情報取扱責任者のもと、個人情報を適切に取り扱うことで、個人情報保護に努めます。

2.法令遵守
当社は、当社の「個人情報取扱規定」、個人情報保護法・ガイドライン、その他の法令等を遵守して、個人情報の適正な取扱いを行います。

3.教育
当社は個人情報の適切な取り扱いのための社員教育を実施します。

4.情報の取得・利用
当社は個人情報の取得にあたり、利用目的を明示しその目的に必要な範囲の個人情報の取得、利用目的以外の利用はしません。目的のない利用の場合、利用者様の同意なしに第三者に情報提供することは致しません。ただし、法令に定める例外を除きます。

5.個人情報の安全な管理
当社では、利用者様の個人情報を盗難、不正アクセス、紛失、改ざん等から守るために、適切な安全対策を講じます。また、情報セキュリティ対策、社内教育等の継続的な見直しを図り、個人情報保護の向上に努めます。

6.個人情報の第三者提供
当社が保有する個人情報は、本人の同意なしに第三者に開示・提供いたしません。ただし、以下の場合は同意なく個人データを開示・提供することがあります。なお、第三者に提供する場合は、本人の同意を得ることとします。また、外部委託事業者に対しては、個人情報を適切に取り扱うよう指導、監督を行います。

7.個人情報についての問合せ（個人情報保護相談窓口の設置）
当社は、保有個人情報の開示請求、訂正請求、利用停止請求及びその他相談等に対応する窓口として、個人情報保護相談窓口を設置し、当社における個人情報の取扱い等に係る相談等の受付及び事務を行います。

2024年1月1日
株式会社ニボシ