言語
Lecijuceft
Lecijuceft デジタルジャーナリズム・マスタークラス

セキュリティポリシー

最終更新日：2026年6月23日

Lecijuceftは、お客様のデータおよびプライバシーの保護を最優先事項としています。本セキュリティポリシーは、当社のサービスにおける情報セキュリティの管理・運用に関する方針および取り組みを説明するものです。本ポリシーは、lecijuceft.makeupおよび関連するすべてのサービスに適用されます。

1. 基本方針

当社は、提供するすべてのサービスにおいて、情報の機密性、完全性、および可用性を維持するための包括的なセキュリティ対策を実施しています。セキュリティは技術的な取り組みであると同時に、組織全体の文化として根付かせるべき継続的なプロセスであると認識しています。

当社のセキュリティに関する取り組みは、以下の原則に基づいています。

2. インフラストラクチャのセキュリティ

2.1 ネットワーク保護

当社のネットワークインフラは、複数の防御層によって保護されています。ファイアウォール、侵入検知システム、および侵入防止システムを組み合わせて運用し、不正なアクセスや悪意のあるトラフィックをリアルタイムで検出・遮断します。

2.2 サーバーおよびシステム管理

すべてのサーバーおよびシステムは、セキュリティのベストプラクティスに従って構成・管理されています。不要なサービスやポートは無効化され、オペレーティングシステムおよびソフトウェアのセキュリティパッチは迅速に適用されます。

2.3 物理的セキュリティ

当社のサービスを支えるデータセンターは、厳格な物理的セキュリティ管理が施された施設を利用しています。これらの施設は、24時間365日の監視、生体認証アクセス制御、および環境監視システムを備えています。

3. データの保護と暗号化

3.1 通信の暗号化

当社のサービスとユーザー間のすべての通信は、TLS（Transport Layer Security）プロトコルを使用して暗号化されます。旧式の暗号化プロトコルおよび脆弱な暗号スイートは無効化されており、最新のセキュリティ標準に準拠した設定を維持しています。

3.2 保存データの保護

データベースおよびストレージシステムに保存されるデータは、適切な暗号化アルゴリズムを使用して保護されます。特に機密性の高い情報については、保存時の暗号化を適用し、不正なアクセスからデータを守ります。

3.3 バックアップとデータ復元

重要なデータは定期的にバックアップされ、安全な場所に保存されます。バックアップデータも暗号化され、定期的な復元テストを通じてデータの完全性と復元可能性が確認されます。

4. アクセス制御と認証

4.1 ユーザー認証

当社のサービスにアクセスするすべてのユーザーは、安全な認証プロセスを経る必要があります。強力なパスワードポリシーを適用し、多要素認証（MFA）の利用を推奨しています。

4.2 管理者アクセスの制御

システムおよびデータへの管理者アクセスは、業務上の必要性に基づいて厳格に制限されています。すべての管理者アクセスは記録・監査され、定期的にレビューが行われます。

4.3 サードパーティのアクセス管理

外部のサービスプロバイダーやパートナーに対するアクセスは、必要最小限の範囲に限定されます。すべてのサードパーティアクセスは契約上のセキュリティ要件に基づいて管理され、定期的にレビューされます。

5. アプリケーションセキュリティ

5.1 セキュアな開発プロセス

当社のソフトウェア開発プロセスには、セキュリティを設計段階から組み込む取り組みが含まれています。開発者はセキュアコーディングのトレーニングを受け、コードレビューおよびセキュリティテストが開発サイクルの一部として実施されます。

5.2 脆弱性管理

当社は、アプリケーションおよびインフラにおける脆弱性を継続的に識別・評価・修正するための体系的なプロセスを維持しています。定期的な脆弱性スキャンおよびペネトレーションテストを実施し、セキュリティの強化に努めます。

5.3 Webアプリケーションの保護

当社のWebアプリケーションは、一般的な攻撃手法に対する保護策を実装しています。OWASPが定めるセキュリティガイドラインを参照し、SQLインジェクション、クロスサイトスクリプティング（XSS）、クロスサイトリクエストフォージェリ（CSRF）などの脅威に対する防御を実施しています。

6. セキュリティ監視とインシデント対応

6.1 継続的な監視

当社のシステムおよびネットワークは、セキュリティの脅威や異常なアクティビティを検出するために継続的に監視されています。セキュリティイベントのログは収集・分析され、潜在的なインシデントを迅速に特定できる体制を整えています。

6.2 インシデント対応手順

当社は、セキュリティインシデントが発生した場合に迅速かつ効果的に対応するための手順を策定・維持しています。インシデント対応チームは、インシデントの検出から封じ込め、根本原因の分析、復旧、および再発防止策の実施まで、一連のプロセスを担当します。

6.3 セキュリティインシデントの通知

当社は、お客様のデータに影響を与える可能性のあるセキュリティインシデントが発生した場合、適切な方法で速やかに通知します。通知には、インシデントの性質、影響を受けた可能性のあるデータの種類、および当社が講じた対応措置が含まれます。

7. 従業員のセキュリティ教育

情報セキュリティは技術的な対策だけでなく、人的な要素も重要です。当社は、すべての従業員がセキュリティの重要性を理解し、適切な行動を取れるよう、継続的な教育・訓練プログラムを実施しています。

8. サードパーティおよびサプライチェーンのセキュリティ

当社は、サービスの提供にあたってサードパーティのベンダーやサービスプロバイダーと連携することがあります。これらの外部パーティのセキュリティ体制は、当社のセキュリティ基準を満たすことが求められます。

9. コンプライアンスと監査

当社は、適用される情報セキュリティに関する規制および標準への準拠に努めています。内部監査および外部監査を定期的に実施し、セキュリティ管理の有効性を評価・確認しています。

10. 責任ある脆弱性開示

当社は、セキュリティ研究者やユーザーが当社のサービスにおけるセキュリティの脆弱性を発見した場合、責任ある方法で報告することを奨励しています。報告された脆弱性は真摯に受け止め、迅速に調査・対処いたします。

セキュリティに関する脆弱性を発見した場合は、以下の連絡先までご報告ください。

報告の際は、脆弱性の詳細な説明、再現手順、および潜在的な影響範囲をお知らせください。当社は、報告者の個人情報を保護し、調査の進捗状況について適切にご連絡します。

11. 事業継続性と災害復旧

当社は、予期せぬ障害や災害が発生した場合でも、サービスの継続性を確保するための計画を策定・維持しています。定期的なテストを通じて、復旧手順の有効性を検証しています。

12. ポリシーの更新と管理

本セキュリティポリシーは、技術の進歩、脅威の変化、および事業環境の変化に対応するために定期的に見直され、更新されます。重要な変更が行われた場合は、適切な方法でお客様にお知らせします。

本ポリシーに関するご質問やご意見は、以下の連絡先までお問い合わせください。

連絡先項目 詳細
会社名 Lecijuceft
メールアドレス contact@lecijuceft.makeup
電話番号 +81727243667
所在地 〒899-2505 鹿児島県日置市伊集院町医学倉246-2
Webサイト lecijuceft.makeup

本セキュリティポリシーは、Lecijuceftが提供するすべてのサービスおよびプラットフォームに適用されます。当社は、お客様の信頼に応えるべく、セキュリティの継続的な改善に取り組んでまいります。