情報セキュリティ方針

1. 基本方針

株式会社M&A Doは、M&A支援において取得する個人情報、秘密情報、財務資料、許認可資料、取引先情報を重要情報として認識し、法令、契約、社会的要請に沿って保護します。

2. 主な管理策

情報の重要度に応じ、次の管理策を実施します。

• SSL/TLSによる通信保護、管理画面・クラウドサービスの認証管理、アクセス権限の限定
• 案件資料の保存先、閲覧者、共有先の管理
• 不要資料の削除、匿名化、ノンネーム化、パスワード管理、誤送信防止
• ウイルス対策、アップデート、バックアップ、ログ確認、障害時復旧手順の整備

3. M&A案件情報の管理

売却検討の事実そのものが秘密情報となるため、候補先への打診は、原則としてノンネームから開始します。会社名、詳細財務、許認可、主要取引先、従業員情報、現場収支などは、譲渡企業の意向、秘密保持契約、開示目的を確認したうえで、段階的に開示します。

4. 外部専門家・委託先の管理

弁護士、税理士、公認会計士、司法書士、行政書士、社会保険労務士、IT・クラウド・フォーム・メール・サーバー事業者等に情報を共有する場合は、案件目的に必要な範囲に限定し、秘密保持と安全管理を求めます。

5. 情報漏えい等への対応

情報漏えい、紛失、誤送信、不正アクセス等が疑われる場合は、事実確認、影響範囲の調査、被害拡大防止、再発防止、必要な本人通知・関係機関への報告を速やかに検討・実施します。

6. 利用者へのお願い

問い合わせフォームやメールで資料を送付する際は、不要な個人情報、従業員個人の詳細情報、第三者の秘密情報が含まれていないか確認してください。機密性の高い資料は、開示範囲と送付方法を事前にご相談ください。