Security Policy

情報セキュリティ基本方針

2026年5月1日
東京都新宿区四谷2-2-18 VORT四谷9階
株式会社LifePrompt 代表取締役遠藤聡志

1. 基本理念

株式会社LifePrompt（以下「当社」という。）は、MCP+AIエージェントによるビジネスタスク自動化・代行プラットフォーム「AxMates」の企画・開発・提供・運用を主たる事業とし、顧客から預かるデータおよび自社が保有する情報資産の保護を経営上の最重要課題と位置づける。

当社は、情報セキュリティマネジメントシステム（ISMS）を確立し、実施し、維持し、継続的に改善することにより、情報の機密性、完全性および可用性を確保する。

2. 適用範囲

本方針は、当社の全ての事業活動、全ての従業者（役員、正社員、契約社員、パート・アルバイト、派遣社員を含む）、および当社が管理する全ての情報資産に適用する。

3. 方針

3.1 情報セキュリティの定義

当社における情報セキュリティとは、以下の3要素を適切に維持・管理することをいう。

・機密性（Confidentiality）: 認可された者だけが情報にアクセスできる状態を確保すること
・完全性（Integrity）: 情報および処理方法が正確かつ完全である状態を確保すること
・可用性（Availability）: 認可された利用者が必要な時に情報および関連資産にアクセスできる状態を確保すること

3.2 情報セキュリティ目的の設定

当社は、事業目標と整合した情報セキュリティ目的を設定し、その達成に向けた計画を策定・実行する。情報セキュリティ目的は、測定可能な指標を含み、定期的に見直す。

3.3 法令・規制・契約上の義務の遵守

当社は、情報セキュリティに関連する以下の法令、規制、契約上の要求事項を遵守する。

・個人情報の保護に関する法律（個人情報保護法）
・不正アクセス行為の禁止等に関する法律
・不正競争防止法
・ AI事業者ガイドライン
・顧客との間で締結するサービス利用規約・データ処理契約（DPA）
・その他適用される法令・規制・業界基準

3.4 リスクマネジメント

当社は、情報セキュリティリスクを体系的に特定、分析、評価し、リスク基準に基づいて適切な対応策を講じる。特に以下のリスクを重点的に管理する。

・顧客データの漏えい・不正アクセス
・ AIモデルの学習データに含まれる機密情報・個人情報の不適切な取扱い
・クラウドインフラストラクチャにおけるセキュリティ脅威
・ API経由のデータ処理における不正利用
・ AIモデルの入出力ログに含まれる機微情報の管理不備

3.5 教育・訓練

当社は、全ての従業者に対し、情報セキュリティに関する教育・訓練を定期的に実施し、情報セキュリティに対する意識の向上を図る。

3.6 インシデント対応

当社は、情報セキュリティインシデントの発生に備え、迅速かつ適切に対応するための体制と手順を整備し、被害の最小化と再発防止に努める。

3.7 事業継続

当社は、災害、障害その他の事業中断要因に対して、情報セキュリティの観点から事業継続のための対策を講じる。

3.8 継続的改善

当社は、内部監査およびマネジメントレビューを定期的に実施し、ISMSの有効性を評価し、継続的な改善を行う。

4. 責任と役割

・トップマネジメント（代表取締役）: 本方針の承認、ISMSに必要な資源の確保、ISMS推進に対するリーダーシップの発揮
・情報セキュリティ管理責任者: ISMSの運用・維持・改善に関する実務的責任
・各部門管理者: 所管部門における情報セキュリティ施策の実施・監督
・全従業者: 本方針および関連規程の遵守

5. 違反時の措置

本方針および関連する規程・手順に違反した従業者に対しては、就業規則に基づく懲戒処分を含む適切な措置を講じる。

6. 公開

本方針は、当社の全従業者および関連する利害関係者が閲覧可能な状態で維持する。必要に応じて外部にも公開する。

7. 見直し

本方針は、少なくとも年1回、および重大な変更が発生した場合にレビューし、必要に応じて改正する。