情報セキュリティ基本方針

制定日: 2026年8月12日

AI イージーワークス(以下「当方」)は、LINEを活用した配車受付・管理システム「line-dispatch」を通じて、導入企業様・ドライバー・利用者の大切な情報をお預かりしています。当方は、情報セキュリティの確保を重要な経営課題と認識し、以下の方針に基づいて取り組みます。

基本方針

  1. 情報資産の保護

    配車・配達に関する情報、位置情報、個人情報を不正アクセス・漏洩・改ざん・破壊から守るため、適切な技術的・組織的対策を講じます。

  2. 法令・規範の遵守

    個人情報保護法をはじめとする関連法令および規範を遵守します。

  3. 継続的改善

    情報セキュリティ対策を定期的に見直し、継続的に改善します。

  4. インシデント対応

    セキュリティインシデントが発生した場合、迅速に対応し、お客様への影響を最小化します。

情報セキュリティ対策

アクセス制御

  • 管理者機能へのアクセスは認証を必須としています
  • 導入企業様のデータは会社単位で分離して管理しています
  • すべてのデータアクセスはサーバーサイドAPIを経由し、直接のデータベースアクセスを禁止しています

通信の暗号化

  • サービス全体でHTTPS通信を採用し、通信データを暗号化しています

LINE連携・Webhookの保護

  • LINEからのWebhookリクエストは署名検証を行い、正当なリクエストのみを処理します
  • ドライバー招待リンクには署名付き・有効期限付きのトークンを使用しています

位置情報の取り扱い

  • ドライバーの位置情報は、配車業務に必要な場面での送信を基本とし、常時追跡は行いません

不正アクセス防止

  • 公開APIエンドポイントにレートリミットを設け、過剰なアクセスを防止しています
  • 決済処理はWebhook署名検証により正当なリクエストのみを処理します

情報資産の管理

  • APIキー等の機密情報はソースコードに含めず、環境変数で管理しています
  • クロスサイトスクリプティング(XSS)等の脆弱性対策を施したコーディング基準を遵守しています

脆弱性対策

  • 依存パッケージの脆弱性を定期的にチェックし、速やかに更新します

実施体制

代表者が情報セキュリティの最高責任者として、本方針の実施・管理を統括します。

お問い合わせ

情報セキュリティに関するお問い合わせは、以下の窓口までご連絡ください。

メールアドレス:support@ai-easy-life.com

制定日:2026年8月12日

事業者名:AI イージーワークス

代表者:大類 稔

トップへ戻る