情報セキュリティ基本方針

1. はじめに

gradesearch.com（以下「当サイト」といいます）カーナビゲーションシステムのロック解除情報、各自動車メーカーのグレード検索先、リサイク料金の検索先、並行輸入車のモデルイヤーの特定サービスを提供し世界各国の利用者へ向けて運営しています。利用者の皆様が安心して当サイトをご利用いただけるよう、情報セキュリティを最優先事項の一つと位置づけ、以下の基本方針を策定しています。

2. 基本姿勢

1. 法令・規範の遵守
   EU一般データ保護規則（GDPR）や米国カリフォルニア州消費者プライバシー法（CCPA）、カナダのPIPEDA、ブラジルのLGPD、シンガポールのPDPA、南アフリカ共和国のPOPIAなど、各国・地域の個人情報保護・情報セキュリティ関連法令を尊重し、適切な対応に努めます。
2. 組織的・技術的対策
   個人情報や内部システムを保護するために、アクセス制御、ネットワークセキュリティ、暗号化などの技術的対策を講じ、サイト運営メンバーへもセキュリティ意識の啓発を行います。
3. 継続的改善
   社会情勢や技術の進歩、各国の法令改正に合わせて、本方針を定期的に見直し、適宜改善を行います。

3. インシデントが疑われる場合の対応

当サイトのシステムや情報資産に対する不正アクセスや情報漏えいが疑われる場合、速やかに状況把握と原因調査を行い、被害を最小限に留めるとともに、必要に応じて関係各所・利用者への告知等、適切な措置を講じます。

4. 運営体制

当サイトは、本基本方針に基づいた運用ルールを整備し、利用者からお預かりした情報を厳格に管理します。また今後、必要がある場合は業務委託先やパートナー企業にも本方針を周知し、同等のセキュリティ基準を求めます。

5. 改定

本基本方針は、必要に応じて内容を改定する場合があります。重要な変更がある場合は、当サイト上で告知いたします。