情報セキュリティ基本方針
株式会社タイムラボ（以下「当社」）は、カレンダーと日程調整の領域を中心に、クラウドサービスおよびアプリケーションの開発・提供（Lynx、Calico など）と、お客様のソフトウェアの企画・開発支援（Penguin Studio）を事業としています。これらの事業を通じて、お客様の予定情報、個人情報、事業上の機密情報など重要な情報をお預かりし、またお客様の端末上でこれらの情報を取り扱うソフトウェアを提供します。
当社は、お客様の情報と自らの情報資産をサイバー攻撃、過失、障害、災害などの脅威から守ることを、お客様と社会からの信頼の土台であり、経営の最重要課題の一つと位置づけます。そのため本方針を定め、情報の機密性・完全性・可用性を継続的に維持・向上させます。
適用範囲
本方針は、当社のすべての事業と組織、当社の業務に従事する役員、従業員、派遣社員、受入出向者（以下「従業者」）、および当社が業務で取り扱うすべての情報資産（お客様からお預かりした情報と、それを扱う端末、クラウドサービス、システムを含む）に適用します。
基本方針
1.経営者の責任
経営者は情報セキュリティに責任を負い、必要な資源を確保します。本方針とリスク評価の結果に基づいて情報セキュリティ目的を定め、その達成状況を確認し、情報セキュリティマネジメントシステムを継続的に改善します。
2.情報セキュリティ管理体制
情報セキュリティ責任者を置いて役割・責任・権限を定め、対策を社内の規程として整備します。遵守状況と有効性を、定期的な点検と内部監査で確認します。
3.教育・訓練
従業者が本方針と関連規程を理解し、自らの役割を果たせるよう、教育と訓練を継続的に実施します。
4.法令・契約の遵守
個人情報保護法をはじめとする関係法令、規制、業界の基準、お客様との契約で定めたセキュリティ要求を把握し、遵守します。
5.安全なサービスの提供
サービスと成果物の企画・設計から開発、提供、運用までの各段階でセキュリティを組み込み、脆弱性に継続的に対処します。業務で利用するクラウドサービスや生成 AI などの外部サービスと委託先についても、安全性を確認し、適切に管理します。
6.リスクアセスメント
情報資産を把握し、その重要度と脅威に応じてリスクを定期的に評価します。評価の結果に基づいて、不正アクセス、漏えい、改ざん、滅失を防ぐ対策を計画的に講じます。
7.インシデントへの対応と事業継続
インシデントの検知、報告、対応、復旧の手順を定め、発生時は速やかに対応して、お客様・関係機関へ適切に連絡し、再発を防ぎます。障害や災害の際にも事業を継続し、早期に復旧できるよう備えます。
方針の体系
本方針は、当社の情報セキュリティに関する最上位の方針です。事業やサービスの特性に応じた方針・規程（Penguin Studio 情報セキュリティ基本方針、クラウドサービス情報セキュリティ方針など）は本方針に基づいて定めます。これらが本方針と食い違う場合は本方針を優先し、下位の方針・規程を改定します。
個人情報の取扱いは、本方針と並ぶ方針として、当社のプライバシーポリシーおよびサービスごとに定めるプライバシーポリシーに定めます。本方針は、それらに定める安全管理措置を情報セキュリティの面から支えます。
本方針は従業者に周知するとともに、当社ウェブサイトで公表します。
2026年11月11日制定
株式会社タイムラボ
代表取締役 保積 雄介