情報セキュリティ基本方針

制定日：2026年3月5日

株式会社GMS（以下「当社」）は、医療機関・介護事業所等のお客様の情報資産を適切に保護するため、以下の情報セキュリティ基本方針を定め、これを遵守します。

1. 通信の暗号化

本サービスにおけるすべての通信は、TLS（Transport Layer Security）による暗号化を行い、第三者による傍受・改ざんを防止します。

2. アクセス権管理

• 利用者のデータへのアクセスは、業務上必要な範囲に限定します
• 管理者権限は最小限の担当者にのみ付与し、定期的に見直します
• 認証情報は暗号化して保管し、平文での保存は行いません

3. ログの保存・監査

本サービスへのアクセスログおよび操作ログを記録・保存し、不正アクセスの検知およびインシデント発生時の調査に活用します。

4. データの保存・管理

• 利用者のデータは、信頼性の高いクラウドインフラストラクチャ上に保管します
• データのバックアップを定期的に実施し、災害・障害時の復旧に備えます
• 保管先の所在国・リージョン等の詳細は、プライバシーポリシー第10条（国外移転）をご参照ください

5. 第三者提供の制限

当社は、利用者の同意なく、利用者のデータを第三者に提供・販売しません。業務委託先への提供が必要な場合は、契約・監督等の措置を講じます。詳細はプライバシーポリシー第5条をご参照ください。

6. 脆弱性への対応

当社は、使用するソフトウェア・ライブラリの脆弱性情報を継続的に監視し、重大な脆弱性が発見された場合は速やかに対応します。

7. インシデント対応

セキュリティインシデントが発生した場合は、速やかに影響範囲を特定し、被害の拡大防止・復旧措置を講じるとともに、影響を受ける利用者および関係機関に対し、適切な方法で通知します。

8. 従業者の管理

当社は、従業者に対し情報セキュリティに関する教育を実施し、秘密保持義務を課します。

9. 継続的な改善

当社は、本方針および関連する規程・手順を定期的に見直し、情報セキュリティの継続的な改善に努めます。

10. お問い合わせ

※本方針は、法令の改正や事業環境の変化に伴い、予告なく変更する場合があります。