情報セキュリティ基本方針

株式会社TERRA BRIDGE（以下「当社」）は、福利厚生優待サービス「MITASU」（以下「本サービス」）の提供にあたり、お客さまからお預かりする情報を守ることを、事業の土台と考えています。この方針は、当社が情報をどのように扱うかを定めたものです。

1. 目的

当社は、本サービスをご利用いただく企業さま、その従業員のみなさま、掲載いただく店舗・事業者さまからお預かりする情報を、正確に保ち、必要な方だけが扱える状態にし、必要なときに使える状態に保ちます。

2. 適用範囲

この方針は、当社の役員および従業者、ならびに当社が業務を委託する事業者に適用します。対象となるのは、本サービスの運営で取り扱うすべての情報と、その情報を扱う設備・システムです。

3. お預かりする情報を最小限にします

当社は、本サービスの提供に必要のない情報を取得しません。

• 取得するのは、氏名・フリガナ・ローマ字表記、勤務先のメールアドレス、所属企業名・会員番号、本サービス上の行動の記録、アクセスに関する記録です。
• このほか、年代（20代・30代などの区分）と性別を任意でうかがいます。「答えない」を選んだまま、すべての機能をご利用いただけます。
• 生年月日・電話番号・住所は取得しません。
• 本サービスは決済を行わないため、クレジットカード情報を取得しません。
• 契約企業さまにご報告するのは、個人を特定できない集計値のみです。
• 掲載店舗に、会員の氏名・メールアドレスを開示しません。

お預かりする情報を少なくしておくことが、万一のときの被害をいちばん小さくすると考えています。

4. 法令等の遵守

当社は、個人情報の保護に関する法律その他の関係法令、および国が示すガイドラインを守ります。お客さまとのお約束（利用規約・掲載規約・プライバシーポリシー・契約書）も同様に守ります。

5. 体制

当社は、情報セキュリティの責任者を定め、方針の決定と運用の見直しを行います。情報を扱う権限は、業務に必要な範囲に限って与えます。

6. 安全管理措置

当社は、次の対策を講じます。

• 利用者との通信は、すべて暗号化します。
• パスワードは、復元できない形に変換して保存します。会員のログインはパスワードを使わない方式とし、そもそもパスワードを保持しません。
• データベースは、インターネットから直接アクセスできない場所に配置します。
• 個人情報の閲覧・出力・削除といった操作は記録に残し、その記録は変更・削除できない設定とします。
• 名簿の画面では、メールアドレスを既定で伏せて表示し、閲覧できる件数に上限を設けます。
• 通常と異なる操作を検知したときは、責任者へ自動で通知します。
• データは暗号化して定期的にバックアップし、本番環境とは別の場所に保管します。

7. 委託先の管理

当社は、業務を委託する場合、委託先の安全管理の体制を確認したうえで選定し、契約により守るべき事項を定め、適切に監督します。委託先は、プライバシーポリシーに明記して公開します。

8. 事故が起きたときの対応

当社は、情報の漏えい・滅失・毀損またはそのおそれを把握した場合、速やかに事実を確認し、被害の拡大を防ぐ措置をとり、影響を受けるお客さまと関係機関へご報告します。原因を調べ、再発を防ぐ対策を講じます。緊急時の手順はあらかじめ文書にし、すぐに実行できる状態にしています。

9. 教育

当社は、役員および従業者に対し、この方針と取り扱いの手順を周知し、情報を正しく扱えるようにします。

10. 継続的な見直し

当社は、この方針と実際の対策を定期的に点検し、技術の変化や事業の変化に合わせて見直します。

制定日：2026年11月4日

株式会社TERRA BRIDGE
代表取締役　SAN PEDRO AIKO