情報セキュリティ基本方針

株式会社canuu（以下「当社」）は、お客様からお預かりする情報と、当社が業務で扱う情報を守ることを、事業を続けるうえでの責任と考えます。当社は、クラウドサービスを通じて、お客様の取引に関する情報をお預かりしています。お客様の信頼にこたえるため、次の方針のもとで情報セキュリティに取り組みます。

1. 経営者の責任

当社の経営者は、情報セキュリティへの取り組みに責任を持ちます。そのために必要な人と時間と費用を確保します。また、取り組みの状況を少なくとも年に一度確かめ、改善を続けます。

2. 社内体制の整備

情報セキュリティの責任者を置き、取り組みを進める体制を整えます。守るべき情報を把握し、その重要さに応じて、扱える人を必要な範囲に限ります。業務に使う外部のサービスは、情報を安全に扱えるかを確かめたうえで利用し、使い方を管理します。

3. 従業員の取組み

役員と従業員（業務を委託する方を含みます）は、この方針と社内の決まりに従って情報を扱います。当社は、情報セキュリティに必要な知識を身につけるための教育を行います。

4. 法令及び契約上の要求事項の遵守

個人情報の保護に関する法律をはじめとする、情報セキュリティに関わる法令を守ります。国が示すガイドラインも参考にして取り組みます。お客様との契約で定めた情報の取扱いも守ります。

5. 違反及び事故への対応

情報の漏えい・改ざん・消失、サービスの停止などの事故が起きたとき、または起きるおそれがあるときは、速やかに原因を調べ、影響を抑える対応をとります。影響を受けるお客様には、必要な情報を速やかにお知らせします。この方針や社内の決まりへの違反があった場合は、必要な処置をとり、同じことが起きないように改善します。

制定日：2026年10月29日
株式会社canuu
代表取締役 永井 新
代表取締役 濱田 崇裕

情報セキュリティに関するお問い合わせ：お問い合わせフォーム
脆弱性のご報告：security@canuu.jp