守るべきものを、 きちんと守る。

1. 基本方針

nomu株式会社（屋号：Comet Coffee）は、事業活動において取り扱うすべての情報を重要な資産と位置づけ、その機密性・完全性・可用性を維持するために、必要な体制と措置を整えます。

2. 適用範囲

本方針は、当社の事業活動に関わるすべての役員および従業員、ならびに業務を委託する取引先に適用します。対象となる情報には、お客様の個人情報、取引先の情報、および当社の業務上の情報が含まれます。

3. 法令・規範の遵守

個人情報の保護に関する法律をはじめとする関係法令、国が定めるガイドライン、および契約上の義務を遵守します。

4. 安全管理措置

組織的な措置

• 情報の取り扱いに関する責任者を定めます
• 取り扱いの手順を定め、その実施状況を定期的に確認します
• 問題を確認した場合の報告経路をあらかじめ定めます

人的な措置

• 情報の取り扱いに関する周知と教育を継続的に行います
• 業務上知り得た情報を、在職中および退職後も他に漏らさないことを徹底します

物理的な措置

• 情報を扱う機器・書類の保管場所を定め、施錠等により管理します
• 機器や記録媒体の持ち出しを制限し、不要になった情報は復元できない方法で廃棄します

技術的な措置

• 本サイトの全ページを HTTPS で配信し、通信を暗号化しています
• お問い合わせフォームの送信内容は、暗号化された通信経路で受け渡します
• 情報にアクセスできる担当者を必要最小限に限定し、アカウントを適切に管理します
• 利用するソフトウェア・サービスを最新の状態に保ち、既知の脆弱性に対応します

5. 委託先の管理

業務の一部を外部に委託する場合は、情報の取り扱い体制を確認したうえで委託先を選定し、契約等により必要な措置を求め、その状況を適切に把握します。当サイトが利用している外部サービスについては、プライバシーポリシーに記載しています。

6. インシデントへの対応

情報の漏えい、滅失、き損またはそのおそれを認識した場合は、速やかに事実関係を確認し、被害の拡大防止と復旧に努めます。法令にもとづく報告・通知が必要な場合はこれを遅滞なく行い、原因を究明したうえで再発の防止に取り組みます。

7. 継続的な改善

事業環境や技術の変化、法令の改正をふまえ、本方針および具体的な取り組みを定期的に見直し、継続的に改善します。

8. お問い合わせ

本方針に関するご質問は、お問い合わせフォームよりご連絡ください。