Legal
情報セキュリティ方針
最終更新日:2026年5月9日
株式会社ジャパンキャリア(以下「当社」といいます。)は、当社が提供する「トクビザ」および関連業務において取り扱う情報資産を保護するため、以下の情報セキュリティ方針を定めます。
当社は、特定技能外国人の受け入れ管理、在留申請、支援記録、書類管理等に関する重要な情報を扱う事業者として、顧客、利用者、取引先、従業員から預かる情報の安全管理に継続的に取り組みます。
1. 経営者の責任
当社は、情報セキュリティを経営上の重要課題として位置づけ、経営者の責任のもと、必要な体制、規程、教育、技術的対策を整備し、継続的な改善に取り組みます。
2. 社内体制の整備
当社は、情報資産を適切に管理するため、役割と責任を明確にし、アクセス権限、委託先管理、インシデント対応、脆弱性対応、監査、ログ管理等に関する社内ルールを整備します。
3. 情報資産の保護
当社は、顧客情報、外国人本人に関する情報、在留・雇用・支援記録、契約情報、システム情報その他の情報資産について、機密性、完全性、可用性を維持するための管理策を講じます。
- 必要最小限のアクセス権限付与と定期的な見直し
- 認証、認可、ロール管理、ログ取得、バックアップ、暗号化等の技術的対策
- 委託先、クラウドサービス、外部連携サービスの適切な選定と管理
- 不正アクセス、情報漏えい、改ざん、紛失、破壊、サービス停止への予防と対応
4. トクビザにおける主な管理策
当サービスでは、提供条件および運用環境に応じて、マルチテナント SaaS に必要な複数層のセキュリティ管理を組み合わせます。個別機能の提供有無、設定、運用条件は、契約内容、管理画面、運用手順に従います。
- RBAC による admin、manager、staff、viewer の権限階層
- Supabase RLS と company_id によるテナント分離
- リソース単位の権限設定と個別ユーザー単位の上書き
- MFA、SAML SSO、セッション管理、ドメイン制限等の認証強化機能
- 主要データに対する監査ログ、操作履歴、before / after データの記録
- 外国人本人向け書類依頼におけるトークン認証、期限管理、リマインド
- LP フォームにおける honeypot、reCAPTCHA、IP ベースのレート制限、サーバー側バリデーション
5. 従業員の取組み
当社は、役員、従業員、業務委託先その他当社業務に関与する者に対し、情報セキュリティに関する教育、秘密保持、法令・社内規程の遵守を求めます。
6. 法令および契約上の要求事項の遵守
当社は、個人情報保護法、不正アクセス禁止法、入管関連業務に関する法令、契約上の守秘義務、その他当社事業に適用される法令・規制・ガイドラインを遵守します。
7. 開発・運用におけるセキュリティ
当社は、設計、実装、レビュー、テスト、リリース、監視、障害対応の各工程でセキュリティを考慮します。重要な変更や障害が発生した場合は、影響範囲を確認し、必要に応じて是正措置を講じます。
8. インシデント対応
情報セキュリティ上の事故、違反、脆弱性、不正アクセス、漏えい等が発生または疑われる場合、当社は速やかに事実確認、影響範囲の特定、被害拡大防止、原因究明、再発防止、関係者への連絡、法令上必要な報告を行います。
9. 継続的改善
当社は、技術環境、脅威、法令、事業内容、顧客要請の変化を踏まえ、情報セキュリティ管理体制と技術的対策を継続的に見直し、改善します。
10. 公開情報の範囲
本ページでは公開可能な基本方針を示しています。認証取得状況、詳細な管理策、監査資料、個別のセキュリティチェックシートへの回答等が必要な場合は、商談または契約手続の中で当社担当者へお問い合わせください。
