情報セキュリティ方針

株式会社Share-Me（以下、当社）は、クラウド完結型SaaSとして、従業員や顧客の名刺情報や行動 ログ等の情報資産を取り扱う企業として、情報セキュリティの確保を経営上の重要課題の一つと位 置づけています。 当社は、フルリモート体制および海外開発チームとの業務委託という事業形態を踏まえ、以下の方 針に基づき、情報セキュリティの維持・向上に取り組みます。

１．  適用範囲

本方針は、当社が管理・利用するすべての情報資産、および当社の役員・従業員・業務委託先（以 下、関係者）に適用されます。

２．  法令および契約の遵守

当社は、個人情報保護法その他の関連法令、ガイドライン、ならびに顧客・取引先との契約上の情 報セキュリティ要求事項を遵守します。

3. 情報資産の管理

当社は、名刺情報、行動ログ、顧客情報、業務情報などの情報資産を重要な経営資産として認識 し、以下の観点から適切に管理します。

● 利用目的を明確にし、必要最小限の範囲で取り扱うこと

● 不正アクセス、漏えい、改ざん、滅失を防止するための技術的・組織的対策を講じるこ　　　と

4. クラウドおよびリモートワークにおける対策

当社は、クラウド環境およびフルリモート体制を前提とし、以下を徹底します。

 ● 業務利用するクラウドサービスの適切な選定と設定管理

 ● アクセス権限の最小化および定期的な見直し

 ● 個人所有端末を含む業務端末のセキュリティ確保

5. 業務委託先の管理

海外を含む業務委託先に対しては、業務内容に応じた情報セキュリティ要件を明確にし、

契約および運用を通じて適切に管理します。

6.教育および意識向上 当社は、関係者に対し、情報セキュリティの重要性を理解させるための教育および注意喚起を継続 的に行います。

7. 事故対応および再発防止

情報セキュリティ事故が発生、またはそのおそれがある場合には、速やかに対応し、被害の最小化 および再発防止に努めます。

8. 継続的な改善 当社は、本方針および情報セキュリティ管理体制について、定期的な見直しを行い、継続的な改善 を図ります。

２０２６年１月１５日

株式会社Share-Me

代表取締役社長　ヒル 翔