情報セキュリティ基本方針

制定日：2026年10月23日／改定日：2026年10月31日

MeguRee（以下「当サービス」）は、お客様からお預かりした情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づいて情報セキュリティに取り組みます。

1. 代表者の責任

当サービスは、代表者自らが主導し、継続的に情報セキュリティの改善・向上に努めます。

2. 対策の明文化

当サービスは、情報セキュリティの維持および改善のために実施する対策を、正式な規則として定め、これを維持します。

3. 知識と技術の習得

当サービスは、情報セキュリティのために必要とされる知識および技術を継続的に習得し、取り組みを確かなものにします。

4. 法令および契約上の要求事項の遵守

当サービスは、情報セキュリティに関わる法令、規制、規範および契約上の義務を遵守するとともに、お客様の期待に応えます。

5. 違反および事故への対応

当サービスは、情報セキュリティに関わる法令違反、契約違反および事故が発生した場合には、あらかじめ定めた手順に従って適切に対処し、原因を究明して再発防止に努めます。

6. お客様データの取り扱い

当サービスは、お客様が登録された取引先・商品・価格等のデータを、サービスの提供・改善および障害対応の目的においてのみ利用し、お客様の同意なく第三者に開示しません。契約終了後は、あらかじめ定めた期間内に完全に削除します。

7. 定期的な点検

当サービスは、情報セキュリティ対策の実施状況を定期的に点検し、その記録を残します。

8. 不審なメール・連絡への対応

当サービスは、業務で受け取るメールについて、①差出人のメールアドレスを確かめる ②心当たりのない添付ファイルを開かない ③リンクは行き先のアドレスを確かめてから開く、の3点を実施します。

また、当サービスがお客様に対し、メール・SMS・電話でパスワードやお支払い情報をお尋ねすることはありません。当サービスを名乗ってこれらを求める連絡を受けた場合は、応じずにお問い合わせフォームよりご連絡ください。