情報セキュリティ基本方針

01

基本的な考え方

お預かりした情報は、お客様のものです。ご依頼いただいた業務の目的にのみ使い、目的の外では使いません。情報の漏えい・紛失・改ざん・不正アクセスを防ぐため、技術面と運用面の両方で対策を講じ、関係する法令と契約上の義務を守ります。

02

適用範囲

この方針は、Kusnova 代表 坂本由香莉が行うすべての業務と、その過程で取り扱うすべての情報に適用します。お客様から受け取った資料やデータ、インタビューの録音と文字起こし、作成途中の成果物、個人情報が含まれます。業務の一部を協力者に依頼する場合は、その協力者にも同じ水準の義務を課します。

03

お預かりする情報の取り扱い

• 業務に必要な範囲の情報だけをお預かりします。
• 秘密保持契約（NDA）の締結に応じます。契約前のご相談の段階でうかがった内容も、同じ水準で秘密として扱います。
• お客様の社名や業務の内容を事例として公開するのは、事前に書面（メールを含む）で合意した範囲に限ります。
• 業務の終了後は、お客様との取り決めに従い、お預かりした情報を返却または削除します。

04

保管とアクセスの管理

• お預かりした情報は、パスワードと多要素認証で保護した業務用のアカウントと端末だけで扱います。
• 業務用の端末では、画面ロック、ディスクの暗号化、OSとソフトウェアの更新、ウイルス対策を行います。
• 公共の場や共用の端末、暗号化されていない公衆Wi-Fiでは、機密性の高い情報を扱いません。
• 業務に関係のない人が、お預かりした情報に触れられる状態にしません。

05

生成AIの利用

Kusnova は、インタビューの文字起こしや整理、構造化、AIボットの作成などに生成AIを使います。お預かりした情報を生成AIで扱うにあたり、次のことを守ります。

• 入力した内容がAIの学習に利用されない設定または契約のもとでのみ利用します。
• 入力を控えるよう求められた情報は、入力しません。
• 納品するAIボットなどの共有範囲とアクセス権は、お客様と合意したうえで設定します。

06

インタビューと記録

• 録音・録画は、事前にご本人の同意を得て行います。
• 録音データと文字起こしは、成果物を作る目的にだけ使い、関係者以外には共有しません。
• 発言を成果物に反映する際は、ご本人の確認を経ます。ご本人から削除の求めがあった箇所は削除します。

07

外部サービスと協力者

• メール、クラウドストレージ、オンライン会議、生成AIなど、業務に必要な外部サービスを利用します。信頼できる事業者のサービスを選び、適切な設定のもとで使います。
• 業務の一部を協力者に依頼する場合は、事前にお客様にお知らせし、必要最小限の情報だけを共有します。協力者には秘密保持の義務を課します。

08

個人情報の取り扱い

• お問い合わせフォームやメールでいただいた個人情報は、お問い合わせへの対応と業務上のご連絡にのみ使います。
• 法令に基づく場合を除き、ご本人の同意なく第三者に提供しません。
• 開示・訂正・削除のお求めには、下記の連絡先で対応します。
• 個人情報の保護に関する法律、その他の関係する法令を守ります。

09

事故が起きたとき

情報の漏えい・紛失・不正アクセスの事実、またはそのおそれを把握したときは、速やかにお客様へ連絡します。あわせて、被害の拡大を防ぎ、原因の究明と再発防止に取り組みます。

10

見直し

この方針は、業務の内容や利用するサービスの変化に合わせ、少なくとも年に1回見直します。改定した場合は、このページで公開します。