株式会社Relief（以下「当社」）は、情報セキュリティポリシーおよび個人情報保護方針に基づき、お客様からお預かりする情報の具体的な取扱いを以下のとおり公開します。医療・介護・福祉・保育分野の機微な情報をお預けいただくにあたり、「誰が・どの端末で・どこに保存し・いつ消すか」を明確にするためのものです。

1. 取り扱う情報の範囲

ご契約の業務に必要な範囲に限定してお預かりします。例：職員名簿・勤怠/給与関連資料、利用者数・請求実績等の運営データ、行政提出書類の下書きに必要な資料。マイナンバー（個人番号）は、業務上必要な場合を除きお預かりしません。

2. アクセスできる者

お客様ごとに担当者を定め、アクセスできる者を担当者および代表者に限定します。アカウントは個人別に発行し、共有アカウントは使用しません。

3. 業務端末の管理

業務端末は当社が台帳管理し（自社開発のIT資産管理ツールを使用）、OSのディスク暗号化（BitLocker等）と画面ロックを有効にしています。私物端末でお客様の情報を取り扱うことはありません。

4. 認証・パスワード管理

お客様情報を扱う主要なクラウドサービスでは多要素認証（MFA）を有効化しています。パスワードは専用のパスワード管理ツールで生成・管理し、使い回しを行いません。

5. 保存先

お客様の資料は、アクセス制御された法人契約のクラウドストレージ（Dropbox Business）に保存し、お客様ごとにフォルダを分離しています。個人アカウントのストレージや私物媒体への保存は行いません。なお、外国にある事業者のサービスを利用する場合の取扱いは個人情報保護方針第5項G)に記載のとおりです。

6. 再委託

士業の独占業務に該当する事項は顧問・提携の専門家（社会保険労務士・行政書士・税理士・弁護士等）が担当します。委託先・提携先とは秘密保持契約を締結し、当社と同等以上の管理水準を求めています。お客様の同意なく、記載外の第三者へ情報を提供することはありません。

7. 保管期間と契約終了時の取扱い

お預かりした資料・データは、契約終了後も3年間保管したのち削除します（法令上より長い保存期間が定められているものを除きます）。契約終了後の資料・データのご返却請求は、契約終了後3か月以内にお申し出ください。削除の完了は、ご希望に応じてご報告します。

8. 事故発生時の対応

情報漏えい等のおそれを検知した場合、事実関係を確認のうえ、影響を受けるお客様へ速やかに（原則として検知から72時間以内に）第一報をお伝えし、原因・影響範囲・再発防止策をご報告します。個人情報保護委員会への報告等、法令上必要な対応を行います。

9. バックアップと事業継続

業務データは複数拠点に自動バックアップし、端末故障・災害時にも業務を継続できる体制としています。

10. 本シートの位置づけ

本シートは当社の運用実態を示すもので、内容は定期的に見直します。ご契約にあたって秘密保持契約（NDA）の締結、個別のセキュリティチェックシートへのご回答にも対応します。お気軽にお申し付けください。

制定：2026年8月
株式会社Relief