情報セキュリティ基本方針

制定日: 2026年6月21日
最終更新日: 2026年11月13日

株式会社Rabona AI（以下「当社」）は、AIによる架電・受電サービス「AIテレアポ」をはじめとする法人向けサービスの提供にあたり、お客様企業および通話相手の方の個人情報を含む重要な情報をお預かりしています。当社は、これらの情報資産を事故・災害・不正行為などの脅威から守り、お客様の信頼にお応えするため、以下のとおり情報セキュリティ基本方針を定め、全社で取り組みます。

1. 目的

当社は、お預かりする情報および当社の情報資産の機密性・完全性・可用性を維持し、法令および契約上の要求事項を満たすことを目的として、情報セキュリティに取り組みます。

2. 適用範囲

本方針は、当社が提供するサービスの企画・開発・運用・保守に関わるすべての情報資産、ならびに当社の役員・従業員・業務委託者、および当社の業務の委託先に適用します。

3. 基本原則

1. 必要な情報を、必要な期間だけ保持します通話の録音・文字起こし・個人情報は、利用目的の範囲で取得し、定めた保持期間を超えて保持しません。利用契約の終了後は、定めた期間の経過後に安全に削除します。
2. お預かりしたデータを目的外に利用せず、AIモデルの学習に利用しませんお客様の通話データ（録音・文字起こし）、トークスクリプトおよび営業メッセージを、サービスの提供および品質の維持・改善以外の目的に利用せず、AIモデルの学習には利用しません。
3. アクセスを必要最小限に限定します情報へのアクセス権限は、業務上必要な者に、必要な範囲でのみ付与し、定期的に見直します。
4. 暗号化と多層防御で情報を保護します通信時および保存時の暗号化を徹底し、単一の対策に依存しない多層的な防御を行います。
5. 委託先を含めて管理します国外の事業者を含む業務の委託先について、契約および安全管理措置の確認を通じて適切に選定し、監督します。
6. 記録に基づいて運用します規程を定めるだけでなく、アクセスや操作の記録を取得・点検し、運用の状況を確認します。
7. 継続的に改善しますリスクの評価、内部監査および経営による見直しを通じて、情報セキュリティの取り組みを継続的に改善します。

4. 法令・契約の遵守

当社は、個人情報の保護に関する法律（外国にある第三者への提供に関する規律を含みます）、電気通信事業法その他の関係法令、国が定める指針、およびお客様との契約上の情報セキュリティに関する要求事項を遵守します。

5. 管理体制

代表取締役を情報セキュリティの最高責任者とし、情報セキュリティの責任者を置いて、本方針に基づく管理体制を整備・運用します。

6. 教育

当社は、役員・従業員・業務委託者に対し、情報セキュリティに関する教育を定期的に実施し、本方針および関連する規程を周知します。

7. 事故への対応

情報の漏えい、滅失、毀損その他の情報セキュリティ上の事故が発生した場合、またはそのおそれがある場合は、速やかに影響を受けるお客様に通知し、原因の調査、被害の拡大防止および再発防止のための措置を講じます。

8. 違反時の対応

本方針および関連する規程に違反した者に対しては、就業規則または契約に基づき、必要な措置を講じます。

9. 見直し

本方針は、少なくとも年1回、および事業・法令・事故等の重大な変化が生じた際に見直し、必要に応じて改訂します。

株式会社Rabona AI
代表取締役　鳥邉 翔