トップ ／ 情報セキュリティ基本方針
情報セキュリティ基本方針
株式会社EDU（以下「当社」）は、飲食店向けスマートレジ「REGINO（レジノ）」の開発・提供をはじめとする事業において、お客様からお預かりする売上・取引・従業員などの情報を守ることが、事業の土台であると考えています。当社は以下の方針に基づき、全従業員で情報セキュリティに取り組みます。
当社は、独立行政法人情報処理推進機構（IPA）の「SECURITY ACTION」制度に基づき、情報セキュリティ対策に取り組むことを自己宣言しています。
1. 管理体制
代表取締役を情報セキュリティの責任者とし、情報資産の管理、ルールの整備、事故発生時の対応を統括します。
2. 法令・契約の遵守
個人情報の保護に関する法律、不正アクセス行為の禁止等に関する法律その他の関係法令、国のガイドライン、お客様との契約上のセキュリティに関する取り決めを遵守します。
3. 情報資産の管理
- お客様の情報は、契約で定めた目的の範囲でのみ取り扱います。
- 情報を扱う端末・アカウントを把握し、OSやソフトウェアを常に最新の状態に保ち、ウイルス対策を行います。
- 不要になった情報は、復元できない方法で廃棄・削除します。
4. REGINO における技術的な対策
- すべての通信をTLSで暗号化します。
- お客様（店舗）ごとにデータを論理的に分離し、他のお客様からは参照できない仕組みで保管します。
- 二段階認証、管理者PIN、利用者ごとの権限設定により、不正なログインと誤操作を防ぎます。
- 重要な操作の履歴（監査ログ）を記録し、必要に応じて追跡できるようにします。
- データのバックアップを取得・出力できる仕組みを備え、障害時に復旧できる体制を整えます。
5. 外部サービス・委託先の管理
クラウドサービスや業務の委託先は、セキュリティ対策の状況を確認したうえで選定し、契約により適切な管理を求めます。
6. 教育
全従業員に対し、情報の取扱いルール、パスワード管理、標的型メール等への注意について定期的に教育を行います。
7. 事故への対応
情報漏えい・不正アクセス・システム障害などが発生した場合、または発生のおそれがある場合は、速やかに原因を調査し、被害の拡大防止と復旧に努めるとともに、影響を受けるお客様へ迅速にご連絡します。
8. 継続的な改善
本方針と社内ルールを定期的に見直し、情報セキュリティ対策を継続的に改善します。
制定日：2026年11月8日
株式会社EDU
代表取締役 坂下 憲彦