情報セキュリティおよび機密情報保護基本方針

KARYU estate（当社）は、投資家の皆様の極めて重要な個人情報、資産背景、および未公開の不動産取引情報を扱う専門家として、機密情報の保護を最優先事項と位置づけています。人的ミスや外部からの脅威による情報漏洩を未然に防ぐため、以下の厳格な方針に基づき業務を遂行します。

1. 厳格なアクセス管理と多要素認証 ( Strict Access Control & MFA )

当社は、業務遂行においてグローバルスタンダードのセキュリティ要件を満たすエンタープライズ向けクラウドプラットフォームを採用します。システムへのアクセスには多要素認証（MFA）の利用を義務付け、パスワードのみによる認証を排除することで、不正アクセスを構造的に抑止します。

2. シャドーITの禁止とローカル保存データの厳格管理 ( Prohibition of Shadow IT & Strict Data Management )

業務情報の取り扱いは、当社が承認したクラウド環境および業務専用端末内に限定します。私用メールへのデータ転送、未承認のオンラインストレージ等の利用は固く禁じます。また、すべての業務端末には強固なロックを設定し、万一の紛失・盗難時には、遠隔操作（リモートワイプ等）によって速やかにローカルデータを消去する措置を講じます。

3. 機密情報の保護と目的外利用の禁止 ( Confidentiality & Non-Disclosure )

当社は、業務を通じて知り得たお客様の資産状況、投資戦略、取引内容等のすべての機密情報について、守秘義務（NDA）を厳格に遵守します。合意した業務以外の目的に利用することを固く禁じます。

4. 緊急時の即時対応手順 ( Incident Response & Session Termination )

端末の紛失や不正アクセスが疑われる事態が発生した場合は、速やかに管理者権限を行使し、該当アカウントのセッション即時強制切断（Sign-out all sessions）を実行します。

5. 外部委託先等の管理 ( Third-Party Risk Management )

外部専門家と機密情報を共有する必要が生じた場合、当該共有先に対しても当社と同等以上の情報保護体制と守秘義務の遵守を求めます。