セキュリティポリシー
最終更新日：2026年7月9日
ANOREA（アノレア）（以下「当サービス」といいます。）は、利用者の皆さまに安心してサービスをご利用いただくため、情報セキュリティを重要な経営課題の一つと位置付けています。
個人情報、サービス情報および運営上取り扱う各種情報を適切に保護し、安全で信頼できるサービスの提供に努めます。
第1条（基本方針）
当サービスは、情報資産の機密性・完全性・可用性を確保するため、適切な管理体制を整備し、継続的な改善に取り組みます。
第2条（対象となる情報資産）
本ポリシーの対象となる情報資産には、次のものを含みます。
- 利用者の個人情報
- お問い合わせ情報
- サービス利用情報
- AI機能の運営に必要な情報
- Webサイトおよびシステム
- プログラム・ソースコード
- データベース
- 運営に関する各種資料
第3条（情報の適切な管理）
当サービスは、情報資産を適切に管理し、不正アクセス、漏えい、改ざん、紛失および破壊の防止に努めます。
必要に応じて、アクセス権限の管理、認証、暗号化その他合理的な安全対策を実施します。
第4条（個人情報の保護）
個人情報は、プライバシーポリシーに基づき適切に取得・利用・保管します。
取得する情報は、サービス提供に必要な範囲に限定し、目的外利用は行いません。
第5条（AI機能の安全性）
AIを利用した機能を提供する場合は、利用者の情報を適切に取り扱うよう努めます。
AIによる処理に必要な情報は、サービス提供および品質向上の目的で利用し、不必要な情報の取得・利用を避けるよう配慮します。
AIの利用については、「AI倫理・AIガバナンスポリシー」に基づき運営します。
第6条（システムの安全対策）
当サービスでは、以下のような安全対策を実施または実施に努めます。
- SSL/TLS等による通信の暗号化
- ソフトウェア・プラグインの適切な更新
- 強固な認証情報の管理
- 不要なアカウント・権限の整理
- 定期的なバックアップ
- 不正アクセス対策
- セキュリティ上重要な情報の適切な管理
なお、技術の進歩やサービス内容に応じて、必要な対策を継続的に見直します。
第7条（委託先・外部サービス）
当サービスでは、クラウドサービス、アクセス解析サービス、AIサービスその他の外部サービスを利用する場合があります。
外部サービスを利用する際は、必要に応じて提供事業者の安全性や信頼性を考慮し、適切なサービスを選定するよう努めます。
第8条（セキュリティインシデントへの対応）
情報漏えい、不正アクセスその他のセキュリティ事故が発生または発生したおそれがある場合は、被害拡大の防止に努めるとともに、必要に応じて原因の調査、再発防止策の実施および関係法令に基づく対応を行います。
第9条（継続的な改善）
当サービスは、法令の改正、技術の進歩およびサービス内容の変更等に応じて、情報セキュリティ対策を継続的に見直し、改善に努めます。
第10条（利用者へのお願い）
利用者の皆さまにおかれましても、安全にサービスをご利用いただくため、以下の点にご協力ください。
- パスワードを第三者へ知らせないこと
- 利用端末やブラウザを最新の状態に保つこと
- 不審なメールやWebサイトに注意すること
- アカウント情報を適切に管理すること
利用者ご自身の管理不足により生じた損害については、「利用規約」および「免責事項」の定めが適用されます。
第11条（本ポリシーの改定）
当サービスは、法令の改正、サービス内容の変更その他必要に応じて、本ポリシーを改定することがあります。
重要な変更がある場合は、当サービス上でお知らせします。
第12条（お問い合わせ）
本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。
制定日：2026年7月9日
運営
ANOREA運営事務局