Security Policy
情報セキュリティ方針
情報資産の保護に対する基本的な考え方
心理コンサル研究所（以下「当研究所」といいます。）は、お客様からお預かりする情報と事業上の情報資産を適切に保護することを重要な責務と考え、次の方針に基づいて情報セキュリティに取り組みます。
1. 法令等の遵守
個人情報保護法をはじめとする関係法令、および契約上の義務を遵守します。
2. 管理体制
当研究所は、情報セキュリティの責任者を定め、情報資産の管理と、本方針の運用状況の確認を行います。
3. 情報資産の管理
- お預かりした情報は、業務に必要な範囲に限って取り扱います
- 情報へのアクセス権限は、業務上必要な担当者に限定し、定期的に見直します
- パソコン等の端末は、パスワードの設定とソフトウェアの更新を行い、持ち出しや保管のルールを定めて管理します
4. 技術的な対策
- 当サイトの通信は、常時SSL/TLS（https）で暗号化しています
- お問い合わせフォームには、確認画面の表示や送信回数の制限など、不正な送信を防ぐ仕組みを設けています
- 利用しているソフトウェアやサービスは、公開された脆弱性情報を確認し、必要に応じて更新します
5. 委託先の管理
業務の一部を外部に委託する場合は、委託先の情報管理体制を確認し、必要な契約を結んだうえで、適切に監督します。
6. 教育・啓発
当研究所で働くすべての者に対して、情報セキュリティに関する注意事項を周知し、意識の向上に努めます。
7. 事故への対応
情報セキュリティに関する事故やその兆候を把握した場合は、速やかに被害の拡大を防ぎ、原因を調べ、関係するお客様や関係機関へ必要な連絡を行います。再発の防止策も講じます。
8. 継続的な改善
当研究所は、事業や環境の変化に合わせて本方針と対策を見直し、改善を続けます。
9. 現在の取り組み状況
| 通信の暗号化 | 当サイトの通信は、常時SSL/TLS（https）で暗号化しています。 |
|---|---|
| お問い合わせフォーム | 確認画面の表示、入力内容の検証、送信回数の制限により、不正な送信を防いでいます。 |
| アクセス権限の管理 | お預かりした情報へのアクセスは、業務上必要な担当者に限定し、定期的に見直します。 |
| 端末の管理 | パスワードの設定、ソフトウェアの更新、持ち出しや保管のルールを定めています。 |
| 委託先の管理 | 業務を委託する場合は、委託先の情報管理体制を確認し、必要な契約を結びます。 |
| 従業者への周知 | 入社時および必要に応じて、情報の取扱いに関する注意事項を周知します。 |
| 事故・脆弱性の連絡窓口 | お問い合わせフォーム（種別「その他」）で受け付けます。内容を確認し、速やかに対応します。 |
| 第三者認証 | ISMS（ISO/IEC 27001）、プライバシーマークなどの第三者認証は、現時点で取得していません。 |
情報セキュリティに関するお問い合わせは、お問い合わせフォームよりご連絡ください。
制定日：2026年10月18日