Source: https://leapshift.jp/securitypolicy/

# 情報セキュリティ方針

株式会社リープシフトの情報セキュリティ基本方針です。診断結果や相談記録などの情報を保護するため、情報へのアクセス管理、従業者への教育、委託先の管理、事故発生時の対応、継続的な見直しに関する方針を定めています。

最終更新：2026年9月17日

## 1. 守る情報と責任

株式会社リープシフトは、診断結果、社員の皆さまの相談内容、面談記録、契約情報などを重要な情報資産として扱います。経営者の責任のもと、情報の機密性・正確性・必要なときに利用できる状態を守るため、継続的な改善に取り組みます。

## 2. 必要な人だけが取り扱う

業務上必要な範囲で担当者と権限を定め、契約終了や担当変更に合わせて見直します。認証情報を適切に管理し、利用環境に応じて多要素認証等を活用します。個人の診断結果と、組織へ共有する報告内容を区別します。

## 3. 情報の保管と外部サービス

情報の性質に応じて、通信・保管時の保護、端末管理、更新、バックアップなどの対策を選びます。診断・AI・連絡・保管の委託先について、利用条件、保存場所、権限、契約終了後の扱いを確認します。支援に用いる環境や役割分担は契約等で明確にします。

## 4. 教育と継続的な点検

従業員・業務に関わる担当者に、秘密保持、誤送信の防止、不審な連絡への対応、AIへの入力情報の扱いを周知します。法令や契約上の義務を踏まえ、運用上のリスクを定期的に点検します。

## 5. 事故や異常が生じたとき

漏えい、不正アクセス、紛失等の疑いを把握した場合は、被害拡大の防止、事実確認、復旧と再発防止に取り組みます。法令に基づく報告・ご本人への通知が必要な場合は適切に行い、関係先との連絡を進めます。

- [情報セキュリティについて連絡する](https://leapshift.jp/contact/)