株式会社プラスワンデザイン（以下「当社」）は、当社が運営するWebメディア「BUZZKET」（以下「本サイト」）において、利用者の皆さまからお預かりする情報や本サイトに掲載する情報を適切に保護するため、以下のとおりセキュリティ方針を定め、これに取り組みます。
1. 管理体制
当社は、本サイトの情報セキュリティに関する責任者を定め、情報資産の適切な管理と、セキュリティ対策の継続的な見直しを行います。
2. 技術的な対策
- 本サイトとの通信はすべてSSL/TLSにより暗号化し、送信される情報を第三者による盗聴や改ざんから保護します。
- 本サイトへのアクセスは、Cloudflare社のセキュリティサービスを経由したものだけを受け付け、Webアプリケーションファイアウォール（WAF）による不正な通信の遮断や、DDoS攻撃などへの対策を行っています。
- サーバーの管理用の接続は、鍵による認証に限定しています。
- 管理画面およびデータベースへのアクセスは、業務上必要な担当者に限定し、役割に応じて操作できる範囲を制限します。
- パスワードは復元できない形式（ハッシュ化）で保存し、平文では保持しません。
- フォームには、なりすましによる不正な送信（CSRF）を防ぐ仕組みを導入しています。
- ログインや確認コードの入力、フォームの送信には回数の制限を設け、不正なログインの試みや大量の送信を防ぎます。
- サーバーやソフトウェアの脆弱性情報を収集し、更新プログラムを速やかに適用します。
3. アップロードされた画像の取り扱い
本サイトに画像をアップロードできるのは、編集部と会員（プロフィール画像）、チーム管理者に限られ、一般の方からの写真の投稿は受け付けていません。会員・チーム管理者がアップロードした画像は、ファイル形式やサイズを検査したうえで当社のサーバーで変換し直し、撮影場所などの位置情報を含む付帯情報を削除して保管します。
4. アカウントの管理
チーム管理者の権限は、申請内容をお電話で確認したうえで、当社が認めた会員にのみ付与します。アカウントはご本人のみが利用するものとし、パスワードの適切な管理をお願いしています。不正な利用のおそれがある場合には、当社の判断でアカウントを停止することがあります。
5. 委託先の管理
サーバーの運用やメール配信などの業務を外部の事業者に委託する場合は、十分なセキュリティ水準を備えた委託先を選定し、適切に管理・監督します。
6. 従業員・関係者への教育
当社の従業員および本サイトの制作に携わる外部の執筆者・編集協力者に対し、情報セキュリティと個人情報の取り扱いに関するルールを周知し、遵守を求めます。
7. 事故発生時の対応
情報漏えいなどのセキュリティ事故が発生した場合、またはそのおそれがある場合は、速やかに原因を調査して被害の拡大防止と復旧に努めるとともに、法令に従い、関係者への連絡や関係機関への報告を行います。また、再発防止策を講じます。
8. 継続的な改善
当社は、技術の変化や新たな脅威に対応するため、本方針およびセキュリティ対策を定期的に見直し、改善を続けます。
9. 脆弱性のご報告・お問い合わせ
本サイトのセキュリティ上の問題や脆弱性を発見された場合は、お問い合わせフォームよりご連絡ください。個人情報の取り扱いについては「データ収集と利用について」をご覧ください。