1. 基本方針

当社は、クラウドサービス「Dotta」の提供にあたり、情報資産の機密性・完全性・可用性を確保するため、合理的かつ継続的なセキュリティ対策を講じます。

また、クラウドサービスの特性を踏まえ、契約・運用・技術的対策の組み合わせによりリスクを管理します。

2. 適用範囲

本方針は、本サービスの提供に関わるシステム、データ、運用プロセスおよび関係者に適用されます。

3. アクセス管理

• 本サービスへのアクセスは認証された利用者に限定します
• 利用者および管理者の権限は、業務上必要最小限の範囲で付与します（最小権限の原則）
• 管理者権限の利用は制限し、適切に管理します

4. 通信およびデータ保護

• 通信は暗号化（HTTPS等）により保護します
• データへの不正アクセス、漏洩、改ざんを防止するための合理的な技術的対策を講じます
• 必要に応じてアクセス制限を行います

5. アップロードデータの取扱い

• 利用者がアップロードしたデータは、アクセス制御により保護されます
• 当社は、当該データを本サービスの提供および運用のためにのみ利用します