当社は、個人情報保護法、保険業法その他の関係法令ならびに関係官庁および業界団体等が定める各種ガイドライン等を遵守し、
適正な情報管理を行います。

当社は、個人情報を含むすべての情報資産について、その重要性に応じた管理を行うため、管理責任者を定め、適切な管理体制を整備します。

また、従業員に対して必要な教育・指導を行い、情報管理意識の向上および適正な取扱いの徹底に努めます。

当社は、個人情報を適法かつ適正な手段により取得し、あらかじめ明示または公表した利用目的の範囲内でのみ利用します。

また、目的外利用を防止するため、社内管理体制の整備その他必要な措置を講じます。

当社は、個人情報に限らず、営業情報、契約情報、会計情報、従業員情報その他当社が保有または管理する情報資産について、
その重要性に応じた安全管理を行います。

当社は、業務の全部または一部を外部に委託する場合には、委託先の安全管理体制を確認し、
契約等により必要な事項を定めたうえで、適切な監督を行います。

当社は、当社ウェブサイトの安全性の確保に努め、必要に応じて以下のような対策を実施します。

• 暗号化通信の利用
• 不正アクセスおよび改ざん防止対策
• システム、CMSおよび関連ソフトウェアの更新管理
• ログの確認その他必要な監視・点検

当社は、情報漏えい、滅失、毀損、不正アクセス等の事故またはそのおそれを認識した場合には、
速やかに事実関係を確認し、被害の拡大防止措置を講じるとともに、必要に応じて関係先への報告その他法令等に基づく対応を行います。

当社は、情報セキュリティ管理体制および情報管理に関する取組について、定期的な見直しおよび改善を行い、
継続的な向上に努めます。