制定日：2026年10月2日
株式会社シンフォルテ（以下「当社」）は、当社が運営するウェブサイト「宇宙旅行.jp」（学習コンテンツ「宇宙をまなぶ」、宇宙ゲーム集その他当サイト内のすべてのページを含みます。以下「当サイト」）を安全に提供し、児童生徒・保護者・教職員を含む利用者の皆さまの情報を守るため、次のとおり情報セキュリティ基本方針（以下「本方針」）を定めます。
1. 適用範囲
本方針は、当サイトと、その運営に使用する端末、アカウント、データおよび外部サービスに適用します。
2. 管理体制
当社は、代表者を情報セキュリティ責任者とし、個人情報保護管理者を兼務させます。情報資産を取り扱う者は、代表者および守秘義務を負う業務委託先に限ります。
3. 法令等の遵守
当社は、個人情報の保護に関する法律、電気通信事業法、不正アクセス行為の禁止等に関する法律その他の関係法令、国のガイドラインおよび契約上の義務を遵守します。
4. 取り扱う情報を最小限にします
当社は、目的に必要な範囲を超えて情報を集めません。当サイトの教材・ゲーム・タイピングは、氏名・メールアドレス等を入力せずに利用できるように設計し、児童生徒のアカウントは作成しません。取得する情報の内容と利用目的は、プライバシーポリシーで公表します。
5. 安全対策
当社は、情報の漏えい、改ざん、滅失および不正アクセスを防ぐため、次の対策を行います。
- 通信の暗号化（SSL/TLS）
- サイト管理画面への多要素認証とログインの保護（ログインURLの変更、画像認証、ログイン失敗が続いた場合のロック等）
- CMS・プラグイン等のソフトウェアの更新と、使用していない機能の削除
- 定期的なバックアップと、復旧手順の確認
- 運営に使用する端末の画面ロック、ソフトウェアの更新、紛失・盗難の防止
- 運営に使用するアカウントの強固なパスワードの設定と、権限を必要最小限にすること
6. 外部サービス・委託先の管理
当社は、サーバー、アクセス解析その他の外部サービスや業務委託先を、情報を適切に取り扱う事業者から選び、利用状況を管理します。当サイトから外部に送信される利用者情報は、プライバシーポリシーで公表します。
7. 事故が起きたときの対応
情報の漏えいや不正アクセスなどの事故が起きた場合、またはそのおそれがある場合は、被害の拡大を防ぐ措置をただちに行い、原因を調べて再発防止策を講じます。個人情報の漏えい等が発生した場合は、法令に基づき、個人情報保護委員会への報告とご本人への通知を行います。利用者の皆さまに影響がある場合は、当サイト上でお知らせします。
8. 継続的な見直し
当社は、少なくとも年1回、および当サイトの機能を大きく変更する際に、本方針と安全対策の実施状況を点検し、必要に応じて見直します。
9. 脆弱性・不具合のご連絡
当サイトのセキュリティ上の問題や、学校のフィルタリング等で表示できない問題にお気づきの場合は、お問い合わせフォームからお知らせください。対象のページURLと、分かる範囲で利用環境（端末・ブラウザ）をお書き添えください。
株式会社シンフォルテ
代表者 荒谷 和宏