情報セキュリティ基本方針

AILEX合同会社（以下「当社」）は、法律事務所向けの AI リーガル OS「AILEX」を提供する事業者として、お客様からお預かりする事件の記録や依頼者の情報をはじめとする情報資産を、事故・災害・犯罪などの脅威から守ることが、弁護士の守秘義務を支える当社の責務であると考えます。当社は、お客様と社会の信頼に応えるため、以下の方針に基づき、全社で情報セキュリティに取り組みます。

1. 経営者の責任
   当社は、代表者の主導のもとで、情報セキュリティの維持と改善に組織的かつ継続的に取り組みます。
2. 社内体制の整備
   当社は、情報セキュリティの責任者を定め、情報セキュリティ対策を社内の規則として定めて運用します。
3. 従業員の取組み
   当社の役員・従業員は、情報セキュリティに必要な知識と技術を身につけ、日々の業務で実践します。業務を委託する場合は、委託先にも同等の取組みを求めます。
4. 法令・契約上の要求事項の遵守
   当社は、個人情報の保護に関する法律その他の情報セキュリティに関わる法令、規範、お客様との契約上の義務を遵守します。
5. お預かりする情報の取扱い
   当社は、お客様からお預かりする情報を、サービスの提供に必要な範囲でのみ取り扱います。取り扱う者を必要な範囲に限り、アクセスと操作を記録します。
6. 違反・事故への対応
   当社は、情報セキュリティに関わる法令違反、契約違反または事故が発生した場合には、速やかに対処し、影響を受けるお客様へお知らせするとともに、原因を究明して再発防止に努めます。
7. 継続的な改善
   当社は、本方針と情報セキュリティ対策を定期的に見直し、改善します。

制定日：2026年9月27日
AILEX合同会社
代表社員 上村 十勝