情報セキュリティ基本方針

よもぎハウス（以下「当サロン」といいます）は、オンライン予約やお問い合わせ、商品購入などを通じてお客様からお預かりする情報を安全に取り扱うことが、サロン運営において非常に重要であると認識しています。
お客様に安心してサービスをご利用いただくため、当サロンは以下の「情報セキュリティ方針」を定め、適切な管理と継続的な改善に努めます。

【基本的な考え方】

当サロンは、予約情報・個人情報・オンラインショップ購入情報などのすべての情報資産を重要な資産と位置付けています。
これらを紛失・漏洩・不正アクセス・改ざんなどの脅威から守るために、適切な技術的・物理的・運用上の対策を講じ、安全管理の徹底を図ります。
サロン運営者は情報セキュリティへの意識を高く持ち、適切な行動を実施します。

【目標】

当サロンは、取り扱う情報の機密性・完全性・可用性を確保し、
お客様の情報に関わる事故（漏洩・紛失・不正アクセスなど）をゼロにすることを目標とします。

【セキュリティ管理体制の継続的改善】

当サロンは、情報の取り扱いやセキュリティ対策が適切に実施されているか定期的に確認し、必要に応じて改善を行います。
これにより、情報セキュリティレベルの維持・向上に努めます。

【リスク評価と対策】

当サロンは、取り扱う情報の重要性や外部からの脅威を評価し、
そのリスクに応じた安全管理措置を講じます。
これらの対策を継続的に見直し、お客様の情報が安全に取り扱われるよう努めます。

【法令等の遵守】

当サロンは、個人情報保護法および関連する法令・ガイドラインを遵守し、適切な情報管理を行います。

2025年12月10日　制定