情報セキュリティ方針
株式会社 Y4.com（以下、「当社」という。）は、健康管理プラットフォームと ICT 機器を用いた特定保健指導、一般介護予防、重症化予防、健康経営、健康増進、妊産婦支援、災害支援サービスの提供を提供する事業者として、発注者様の貴重な情報資産を漏洩、き損、滅失等のリスクから保護することの重要性を認識し、すべての従業者を挙げて本基本方針を遵守し、情報セキュリティを維持するための活動を行います。
情報セキュリティ方針
基本理念
株式会社 Y4.com（以下、「当社」という。）は、健康管理プラットフォームと ICT 機器を用いた特定保健指導、一般介護予防、重症化予防、健康経営、健康増進、妊産婦支援、災害支援サービスの提供を提供する事業者として、発注者様の貴重な情報資産を漏洩、き損、滅失等のリスクから保護することの重要性を認識し、すべての従業者を挙げて本基本方針を遵守し、情報セキュリティを維持するための活動を行います。
基本方針
1．法令等の遵守
情報資産を保護するために、セキュリティポリシーを策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範、及び発注者様との契約事項を遵守いたします。
2．情報セキュリティ目的
当社は、情報資産を保護するために、情報セキュリティ目的を定め、その達成度を定期的に監視し、評価します。
3．情報セキュリティ管理体制の確立
当社は、代表取締役を中心とした情報セキュリティ管理体制を確立するとともに、情報セキュリティに関する責任及び権限を明確にします。また、すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。
4．情報資産の管理
当社は、組織的、物理的、技術的、人的管理策を講じて、情報資産の安全かつ適正な管理、運用を推進し、情報資産の漏洩、き損、滅失等が発生しないよう、必要かつ適切な安全対策を講じます。
5．情報セキュリティインシデントへの対応
当社は、情報セキュリティインシデントに対して、発生の未然防止を図ります。また、万が一、情報セキュリティインシデントが発生した際には、これに対して迅速に対応いたします。
6．継続的な改善
当社は、国際規格である ISMS（情報セキュリティマネジメントシステム）に基づく仕組みを確立し、これを確実に実行し、またこれを継続的に改善します。
株式会社 Y4.com
代表取締役 安嶋 幸直
第三者認証の取得
個人情報保護と情報セキュリティのマネジメント体制について、第三者機関の認証を取得し、継続的に運用・審査を受けています。
プライバシーマーク認証
認定番号：第18820373号
取得日：2021年7月16日
ISO/IEC 27001:2022 / JIS Q 27001:2023 認証
登録番号：IA250175
認証日：2025年6月11日（EQA / ANAB認定）
情報保護の取り組み
アクセス管理
役割に応じた権限設定で、必要な情報にのみアクセスできる環境を保ちます。
多要素認証
パスワードに加えた認証で、なりすましによる不正利用を防ぎます。
通信の暗号化
端末とサーバー間の通信を暗号化し、健康情報を安全にやり取りします。
操作履歴
閲覧や操作の記録を残し、適切な利用の確認と万一の際の追跡を可能にします。
定期的なアクセスキー更新
APIキーや認証情報を定期的にローテーションし、万一漏えいした場合の影響範囲と期間を限定します。
IPアドレス制限
管理画面や外部連携のアクセス元を許可したIPアドレスに限定し、第三者からの不正アクセスを遮断します。
個人情報保護方針
当社の個人情報の取り扱い（取得する情報、利用目的、第三者提供、開示請求の窓口など）は、プライバシーポリシーに定めています。
セキュリティに関するお問い合わせ
セキュリティチェックシートへの回答や、自治体・医療機関の情報システム部門からのご質問にも対応します。