情報セキュリティ基本方針
2026年10月1日 制定
MirAIは、銀行・金融機関のシステムにAIエージェントを開発・統合しています。お客様からお預かりする情報は、人々の資金の流れと信頼に直結します。そのため、情報セキュリティの確保は、MirAIのあらゆる活動において最優先の責務です。当社は本方針を定め、全社で実行することをお約束します。
1.適用範囲
本方針は、お客様の情報、当社の情報、システム、機器、AIエージェントを含む、MirAIが管理するすべての情報資産、およびMirAIのすべてのメンバー（契約に基づいて働く人員を含む）に適用されます。
2.管理体制
CEOが情報セキュリティの最高責任を負います。MirAIは、プロジェクトごと、システムごとに情報セキュリティ管理の責任を明確に割り当てます。
3.法令遵守とお客様へのお約束
当社は、ベトナム、日本、およびお客様が事業を行う国のサイバーセキュリティ、情報セキュリティ、個人データ保護に関する法令、ならびに各お客様の契約および規程に定める情報セキュリティ要件を遵守します。
4.保護措置
当社は、管理的、人的、物理的、技術的な措置を一体として講じます。AIエージェントを含め、必要最小限の原則に基づくアクセス権限の管理、機微度に応じたデータの暗号化と分離、オフィスと機器の保護、システムへのアクセスの監視とログの記録を行います。
5.教育
MirAIのすべてのメンバーは、情報セキュリティに関する研修を定期的に受け、お客様および当社の情報の秘密を、退職後も含めて守ることを誓約します。
6.取引先・委託先の管理
クラウドサービスやAIモデルを含む第三者のサービスを利用する際は、提供者の安全性を評価し、契約により秘密保持の責任を課します。
7.インシデント対応
情報セキュリティ上のインシデントが発生した場合、またはそのおそれを検知した場合は、被害を抑えるために直ちに対処し、法令に従って、お客様および所管当局へ速やかに通知するとともに、原因を究明して再発防止策を講じます。
8.継続的改善
本方針および情報セキュリティ対策は、技術、脅威、法令の変化に応じて、定期的に見直し、更新します。