情報セキュリティ方針

個人情報、企業情報、配合・製造・取引に関するM&A機密情報を、取得から削除・廃棄まで一貫して管理します。

制定日：2026年6月14日最終改定日：2026年8月10日

基本方針

株式会社M&A Doは、製麺M&A総合センターで取り扱う情報の機密性・完全性・可用性を守るため、関係法令、契約、社内ルールに基づき、リスクに応じた対策と継続的な見直しを行います。

防御上支障がない範囲で、主な措置の区分を公表します。具体的な設定値、権限情報、脆弱性その他攻撃に悪用され得る情報は公開しません。

情報の取扱責任と担当範囲を明確にし、取得、利用、保存、共有、削除・廃棄の手順、点検、違反・事故の報告体制を整えます。

守秘義務を徹底し、担当者へ個人情報、M&A機密情報、誤送信、フィッシング等に関する教育と監督を行います。

書類、端末、記録媒体の盗難・紛失、のぞき見、権限のない者の立入りを防ぎ、持出しと廃棄を管理します。

必要最小限のアクセス権、認証、更新管理、不正アクセス・マルウェア対策、バックアップ、誤送信防止等を実施します。

初期相談では必要最小限の情報のみを取得し、詳細資料は目的・開示範囲・受渡方法を確認してから取り扱います。

法令、脅威、サービス、委託先の変更や事故・ヒヤリハットを踏まえ、規程、教育、技術対策を見直します。

提供前に確認してください従業員・取引先の個人名、本人確認書類、口座・カード情報、パスワード、詳細レシピ、健康情報は、通常の問い合わせフォームへ入力しないでください。必要な場合は担当者と安全な方法を決めます。

サーバー、メール、フォーム、IT保守、文書管理等の委託先について、取扱情報とリスクに応じて保護水準、契約条件、アクセス範囲、再委託、事故時連絡、取扱状況を確認し、必要な監督を行います。外国で個人データを取り扱う場合は、その国・地域の個人情報保護制度等を把握したうえで必要な措置を講じます。

個人情報の取扱いはプライバシーポリシー、現在のCookie・外部送信の状況は「Cookie・外部送信について」をご確認ください。

誤送信や不正利用に気づいた場合メールを開かず、転送・返信をせず、苦情・相談窓口または電話へご連絡ください。