SECURITY POLICY
情報セキュリティ基本方針
D-chain合同会社（以下「当社」）は、AI活用と情報セキュリティを一体で支援する事業者として、お客様からお預かりする情報および当社の情報資産を守ることが事業の土台であると考えています。この基本方針は、当社の役員および従業員が情報セキュリティに取り組むうえでの拠り所を定めるものです。
1. 目的
当社は、事業活動で取り扱う情報資産（お客様の情報、ソースコード、脆弱性情報、取引情報、従業員の個人情報を含む）を、漏えい、改ざん、破壊、紛失および不正利用から保護し、事業を継続的かつ安全に運営することを目的として、情報セキュリティ対策を実施します。
2. 経営者の責任
当社の代表社員は、この基本方針の実現に責任を負い、必要な体制と資源を確保します。情報セキュリティに関する重要事項は、代表社員の判断のもとで決定します。
3. 社内体制の整備
当社は、情報セキュリティの責任者を定め、情報資産の管理、アクセス権限の設定、機器・ソフトウェアの更新、バックアップ、外部サービスの選定基準など、対策を実施するための社内ルールを整備し、運用します。AIの利用に伴うリスク（情報の漏えい、誤った出力への依存、権利侵害など）についても、同じ枠組みの中で管理します。
4. 役員および従業員の取組み
当社の役員および従業員は、この基本方針と社内ルールに従って業務を行います。生成AIを含む外部サービスは、当社がリスクを評価して利用を認めたものを、情報の区分に応じた取扱いの範囲、入力した情報が学習等に二次利用されない設定、出力内容の確認といった当社の利用ルールのもとで活用します。
5. 法令および契約上の要求事項の遵守
当社は、個人情報保護法をはじめとする関連法令、ガイドライン、およびお客様との契約で定めた秘密保持その他のセキュリティに関する要求事項を遵守します。
6. 違反および事故への対応
当社は、情報セキュリティに関する違反や事故が発生した場合に備え、報告・初動・関係者への連絡の手順をあらかじめ定めます。事故が発生した際は、被害の拡大防止を最優先に速やかに対応し、原因を究明したうえで再発防止策を講じます。
7. 継続的な改善
当社は、脅威の変化や事業の状況に応じて、この基本方針と社内ルールおよび対策の実施状況を定期的に見直し、情報セキュリティの水準を継続的に改善します。
制定日：2026年9月
D-chain合同会社 代表社員 宮﨑 翼
当社は、IPA（独立行政法人情報処理推進機構）が推進する「SECURITY ACTION」制度において、「5分でできる！情報セキュリティ自社診断」を実施し、本基本方針を公開したことをもって二つ星を自己宣言しています（自己宣言日：2026年9月15日）。