株式会社パレット（以下「当社」といいます）は、AI活用支援・システム開発・コンサルティングの提供を通じて、お客様の大切な情報をお預かりしています。「データを安心して任せられること」はサービスそのものの価値であるという認識のもと、当社は情報セキュリティマネジメントシステム（ISMS）を構築し、以下の方針に従って情報資産の保護に取り組みます。

1. 法令と契約の順守

個人情報保護法をはじめとする関係法令・規制、およびお客様との契約で定められたセキュリティ要求事項を順守します。

2. リスクに基づく管理

当社が取り扱う情報資産を特定し、定期的にリスクアセスメントを実施したうえで、リスクに応じた合理的な対策を講じます。

3. 生成AIの安全な利用

生成AIの業務利用についてルールを定め、お客様からお預かりするデータの取り扱い（学習利用の有無、処理の所在）を説明できる状態を保ちます。

4. 全員参加

役員・社員・業務委託メンバーを含む全従業者に情報セキュリティ教育を実施し、一人ひとりがルールを理解して行動します。

5. 事故への備えと対応

情報セキュリティ事故の予防に努めるとともに、万一発生した場合は速やかに影響を抑え、お客様および関係者に誠実に報告します。

6. 継続的改善

内部監査とマネジメントレビューを通じて、ISMSを継続的に見直し、改善します。

7. 適用範囲

本方針は、当社のすべての事業・拠点・従業者に適用します。

8. お問い合わせ窓口

情報セキュリティに関するお問い合わせは、下記までご連絡ください。

制定日：2026年10月11日

株式会社パレット 代表取締役 干場 佳南大