クラウドセキュリティ基本方針

1. クラウドサービスの設計および実装（プロバイダとしての責任）

当社は、お客様に提供するクラウドサービスの企画、設計、開発、実装の全段階において、リスクに基づいた情報セキュリティ要求事項を適用します。

2. 顧客環境とデータの隔離

当社は、マルチテナント環境のクラウドサービスを提供するにあたり、仮想化技術や論理的なアクセス制御を用いて、お客様ごとのデータおよびコンピューティング環境を厳格に隔離します。これにより、お客様間でのデータの混在や意図しない情報漏洩を防止します。

3. 顧客データへのアクセス制限と内部不正対策

当社は、原則としてお客様の事前の許可なく顧客データにアクセスすることはありません。保守運用や技術的サポート等、正当な理由でアクセスが必要な場合においても、権限を最小限に制限し、強固な認証方式および操作記録の取得・監視等の管理策を講じ、内部関係者による不正操作リスクを低減します。

4. 外部クラウドサービスの安全な利用（カスタマとしての責任）

当社が業務システムやインフラ基盤として外部のクラウドサービスを利用する際は、当社が定めるセキュリティ基準（認証取得状況、データの保存場所、バックアップ体制など）を満たした信頼できるサービスを選定します。また、利用にあたっては適切なアクセス制御と設定管理を徹底し、情報流出を防ぎます。

5. アカウントおよび権限の管理

当社は、お客様のシステム管理者が自組織のアカウントやアクセス権限を安全かつ適切に管理・運用できる機能を提供します。また、当社内のクラウド環境に対する特権ID等の管理は、職務分離と最小権限の原則に基づき、厳重に管理します。

6. インシデント対応と情報共有

当社は、クラウドサービスに関連するセキュリティインシデント（不正アクセス、サービス停止、情報漏洩等）が発生、またはその疑いを検知した場合の対応手順をあらかじめ定めます。インシデント発生時には迅速に原因究明と被害拡大防止に努めるとともに、お客様へ適時適切に情報共有を行い、問題解決に向けて誠実に対応します。

7. 変更管理とお客様への通知

クラウドサービスの仕様、セキュリティ機能、または運用プロセスに重要な変更が生じる場合は、あらかじめ定められた手順に従って評価・承認を行い、お客様へ事前または速やかに通知します。

第1版

第1版発効日: 2026年4月1日

VALANCE株式会社

代表取締役 CEO 渡邉 俊