情報セキュリティ基本方針Information Security Policy

情報セキュリティ基本方針

アマナグループは、「ビジュアルコミニュケーションで世界を豊かにする」をコーポレートミッションに、事業のさらなる成長のため情報資産のデジタル化を積極的に推進しております。インターネットが不可欠になったデジタル社会において、情報の漏洩、破壊、改ざんなどの脅威に対し、アマナグループは「情報資産」を適切に取り扱っていくことが社会的責任であることを認識しております。この責任を果たしていくため、アマナグループは情報セキュリティ基本方針を定め、アマナグループの役員および全スタッフ(社員/契約社員/パート/アルバイト/常駐する外部委託先を含みます。以下同じ)がこの方針を理解し行動することを宣言いたします。

情報セキュリティ目的

アマナグループは、適切な情報セキュリティマネジメントを実施し、情報セキュリティインシデントの防止を図ることにより、お客様をはじめとするすべてのステークホルダーの皆様から常に信頼される企業を目指します。
万が一情報セキュリティインシデントが発生した場合、その被害を最小限にとどめ、迅速な復旧を行うことにより再発防止を努めます。

適用範囲

この方針は、役員、および全スタッフならびにアマナグループが管理する重要な情報資産すべてに適用します。

アマナグループの取り組み

  1. (1) 情報資産の保護
    アマナグループは保有する全ての重要な情報資産(特定個人情報および個人情報を含む)をあらゆる脅威から保護するために、機密性・完全性・可用性の観点から必要な管理策を講じます。
  2. (2) 法令等の遵守
    アマナグループは情報セキュリティに関する各種法令、規制、別途定める関係各規程、契約等を遵守します。
  3. (3) 情報セキュリティ活動の推進
    アマナグループは情報セキュリティ活動の推進のために、情報セキュリティマネジメントシステムを構築・運用します。また情報セキュリティ委員会を設置し、情報セキュリティ統括管理責任者を任命します。各部門の情報セキュリティ管理責任者と推進委員は、情報セキュリティ活動を推進し、これを定期的に見直し、継続的改善を行います。
  4. (4) 教育、訓練の実施
    アマナグループは情報セキュリティに関する組織的、継続的な活動を行うためにアマナグループの役員および全スタッフに対する教育・訓練を行います。
  5. (5) 情報セキュリティ事象・インシデントへの対応
    アマナグループは常に情報セキュリティ事故が起きることを想定し、その予防と同時に情報セキュリティ事象・インシデントの発生時には、迅速な対応、是正を勘案し、適正な管理策および施策を講じます。
    ※情報セキュリティインシデントとは事業運営に支障を及ぼすような情報セキュリティ事故・事件のことをいう。

制定日 2007年(平成19年)12月1日

改定日 2016年(平成28年)12月22日

株式会社アマナ

代表取締役社長

金子 剛章

利用者情報の外部送信について

利用者情報やアクセスデータの取り扱い

アマナグループが運営するウェブサイトや各種ネットサービス(以下、「公式サイト等」といいます)は、公式サイト等におけるご利用者様の情報(以下、利用者情報)やアクセスデータについて、下記の通り細心の注意を払って取り扱います。また、収集した個人情報については、上記プライバシーポリシーに従って取り扱います。

(1) 利用者情報/アクセスデータの定義

利用者情報/アクセスデータとは、お客様の行動履歴情報(当社公式サイト上での検索履歴、ページ閲覧履歴、購買履歴、広告のクリック履歴、広告の表示履歴)、お客様のご利用端末に関する情報(IPアドレス、オペレーティングシステム、ブラウザの種類、位置情報など)です。

(2) 利用者情報/アクセスデータの利用目的

アマナグループは、以下に示す利用目的で、公式サイト等のご利用者様のアクセスデータを自動的に取得する場合があります。

  1. ① 登録いただいた会員様向けサービスの提供のため
  2. ② アンケート、イベント等に協力いただいた方への報告のため
  3. ③ ダイレクトメールや電子メール等による情報提供のため
  4. ④ ご利用者様のニーズに合った広告(ターゲティング広告)の配信や配信状況把握、効果測定のため
  5. ⑤ 公式サイト等のサービス向上・改善、新サービス開発のため
  6. ⑥ 上記①~⑤の目的に関連する業務の遂行のため

(3) クッキーの利用

クッキー(Cookie)とは、ウェブページを閲覧する際にウェブサーバとご利用者様のブラウザの間で送受信される情報のことです。
ご利用者様が使用しているパソコンやモバイル端末で「クッキーを受け取る設定」にしている場合には、ブラウザの所定の場所に記録されます。ただし、記録された情報には、ユーザー名やメールアドレス等の特定の個人を識別することができる情報は一切含まれません。 公式サイト等では、クッキーに残った情報を利用して、ご利用者様がより満足いただけるよう、表示を変更することができます。
ご利用者様は、ご自身でクッキーの受け取りを拒否する、またはクッキーを受け取った場合に警告を表示させるよう、ブラウザの設定を変更することが可能です。ただしその際は、サイトによってはサービスや機能が一部ご利用いただけない場合があります。

(4) クッキーのオプトアウト(機能停止)

ご利用者様は、ブラウザの設定により、クッキーが送られてきたときに通知を受けたり、クッキーの受け取りを拒否したりすることができます。クッキーの受け取りを拒否した場合は、ご利用者様のニーズに合った記事・広告が表示・配信されない、一部のページが表示できないなどの事象が発生することがあります。

(5) ウェブビーコン

公式サイト等やHTMLメールマガジンの一部では、ウェブビーコンと呼ばれる技術をクッキーと組み合わせて、公式サイト等のアクセス状況などを取得することがあります。

(6) 第三者配信事業者の広告配信

公式サイト等の一部では、当該サイトやネットサービス内に表示する広告および様々な外部ウェブサイトやネットサービスに表示するアマナグループの広告について、第三者配信事業者に対し広告配信を委託しています。上記の広告配信を目的として、当社の委託先である広告配信業者も、ご利用者様のクッキーを取得し、利用している場合があります。その場合に取得されるクッキーについては、当社のウェブサーバではなく、配信事業者のサーバに蓄積され、管理されています。

(7) 広告配信事業者が配信しているターゲティング広告

アマナが運営する公式サイト等では、広告提供事業者によるターゲティング広告を配信しています。
アマナが運営する公式サイトで使用している各事業者のツールやターゲティング広告の詳細や、広告配信を無効にする方法等については、各事業者のウェブサイトをご覧ください。

広告
アクセス解析
データ収集
機能補助
セキュリティ
ソーシャルプラグイン

(8) 広告品質への取り組み

アマナは、JIAAの以下のガイドラインに従い、広告トラフィックの品質確保とブランドセーフティの確保、
及びそれらに関する対策を行うことで品質向上に取り組んでいます。
私たちは関係各社と協力しながら、お取引先や社会の期待に応えるよう努めてまいります。

<JIAAガイドライン>

また、私たちはCODA(http://www.coda-cj.jp/)とIHC(http://www.internethotline.jp/)から取得するリストを活用し、
IVTの排除やブランドセーフティを推進しています。

<JICDAQ(一般社団法人デジタル広告品質認証機構)の認証取得>

当社はJICDAQの認証基準に基づき「ブランドセーフティ」「無効トラフィック対策」の2分野で認証を受けています。

BRAND SAFETY CERTIFIED JICDAQ 第三者検証

ブランドセーフティ認証 認証番号
J1196-1B3-251130

CERTIFIED AGAINST AD FRAUD JICDAQ 第三者検証

無効トラフィック対策認証 認証番号
J1196-1T3-251130

株式会社アマナは、情報セキュリティマネジメントシステムの国際規格である「JIS Q 27001:2023」の認証を、3部署(shelf Sec.、XBOARD Sec.、INFOTO Sec.)で取得しています。

認証基準
JIS Q 27001:2023(ISO/IEC 27001:2022)
認証機関
ペリージョンソン ホールディング 株式会社 ペリージョンソン レジストラー
登録証番号
C2024-05415
初回登録日
2024年10月15日
発効
2024年10月15日
有効期限
2027年10月14日
登録範囲
画像データベース構築サービス及び企業内情報のコンテンツマネジメントサービスの開発・運用・提供、出張撮影、ライターサービス

Get in Touchお問い合わせ

お客様向け

既存または新規のお客様からの商品やサービスに関するお問合わせ、お取引のご依頼、ご相談はこちらから。

パートナー様向け

パートナー様・サプライヤー様からの新しい提案やビジネスのご提案はこちらから。