HCloud Ltd（以下「当社」といいます）は、当社が提供するサポートチケットサービス「Tisket」および当社の事業活動で取り扱う情報資産を、事故、災害、犯罪、過失等の脅威から守るため、以下のとおり情報セキュリティ基本方針を定めます。
SECURITY ACTION 二つ星の宣言
当社は、独立行政法人情報処理推進機構（IPA）が実施するSECURITY ACTIONにおいて、二つ星を宣言しました。
第1条（目的）
当社は、情報資産の機密性、完全性および可用性を確保し、サービスの安定的な提供、顧客情報の保護、法令および契約上の要求事項の遵守を通じて、お客さまと社会からの信頼を維持します。
第2条（経営者の責任）
当社の経営者は、本方針に基づく情報セキュリティ対策を重要な経営課題として位置付け、必要な体制、規程、教育および技術的対策の整備に責任を持って取り組みます。
第3条（社内体制の整備）
当社は、情報セキュリティに関する責任と役割を明確にし、情報資産の取扱い、アクセス管理、委託先管理、インシデント対応に関するルールを整備し、継続的に運用します。
第4条（従業員の取組み）
当社は、役員、従業員および業務委託先に対し、情報セキュリティに必要な教育と啓発を行い、本方針および関連する社内ルールを遵守して情報資産を適切に取り扱うことを求めます。
第5条（法令・契約上の要求事項の遵守）
当社は、情報セキュリティおよび個人情報保護に関連する法令、ガイドライン、契約上の義務ならびにお客さまとの合意事項を遵守します。
第6条（外部委託先の管理）
当社は、クラウドサービス、決済、メール配信その他の外部サービスを利用する場合、情報セキュリティ上必要な基準に基づいて委託先を選定し、必要な範囲で安全管理措置を確認します。
第7条（違反および事故への対応）
情報セキュリティに関する違反、事故またはそのおそれを認識した場合、当社は速やかに影響範囲を確認し、被害の拡大防止、関係者への連絡、原因分析および再発防止に取り組みます。
第8条（継続的改善）
当社は、事業内容、社会環境、技術動向、脅威の変化に応じて、本方針および情報セキュリティ対策を定期的に見直し、継続的な改善を行います。
制定日：2026年6月11日
HCloud Ltd