基本方針

当社は、子ども向けダンスフランチャイズ「リディアダンスアカデミー」の運営を通じて、全国のお子さまの成長と保護者の方々の安心に貢献しています。

事業活動を通じて取得する顧客情報・加盟店情報・従業員情報などの重要な情報資産を適切に保護することは、経営の最重要課題のひとつと認識しています。当社は以下の基本方針に基づき、情報セキュリティの確保に継続的に取り組みます。

1. 情報セキュリティへの取り組み

• 情報資産への不正アクセス・漏えい・改ざん・紛失・破壊の防止
• 関連法令・規範・契約上の情報セキュリティ義務の遵守
• 情報セキュリティ事故の発生を予防するための対策の継続的実施
• 情報セキュリティ事故が発生した場合の迅速な対応と再発防止

2. 組織的対応

• 代表取締役が情報セキュリティ対策の責任者となり、全社の取り組みを主導します
• 全従業員および業務委託先に対して、本方針の周知徹底を図ります
• 情報セキュリティに関する規則を整備し、定期的に見直します

3. 具体的な対策

アクセス管理

• 業務システム・クラウドサービスへのアクセスは、二要素認証を活用し適切に管理します
• 退職・契約終了時には速やかにアクセス権限を削除します

パスワード管理

• 推測されやすいパスワードの使用を禁止し、定期的な変更を促します
• パスワード管理ツールを活用し、使い回しを防止します

クラウド・外部サービス利用

• 業務で使用するクラウドサービス（Slack・Google Workspace等）は承認されたものに限定します
• VPSサーバーはSSHキー認証を採用し、パスワード認証を無効化しています

メール・通信

• 不審なメール（フィッシング・なりすまし等）への対応手順を社内で共有します
• 業務上の重要情報の外部への誤送信を防ぐため、送信前確認を徹底します

情報の持ち出し・管理

• 業務情報を外部に持ち出す際は、必要最小限の範囲とし、暗号化等の対策を講じます
• 顧客情報・加盟店情報等の機密情報は適切に管理し、不要になった際は確実に廃棄します

4. 教育・訓練

• 全従業員に対し、情報セキュリティに関する教育・訓練を定期的に実施します
• 新規採用者および業務委託先には、情報セキュリティに関する教育を実施します

5. インシデント対応

• 情報セキュリティ上の問題や疑いが生じた場合は、直ちに代表取締役に報告します
• 情報漏えい等の重大なインシデントが発生した場合は、関係機関への報告・通知を速やかに行います
• インシデントの原因を調査・分析し、再発防止策を講じます

6. 継続的改善

情報セキュリティの取り組みについては、定期的に見直しを行い、継続的な改善を図ります。

---

株式会社スポーツ＆ライフ・イノベーション
代表取締役　三木侑平
制定日：2026年6月1日