1. 制定の趣旨（経営方針・ミッションとの整合）
LivePocket株式会社（以下「当社」といいます）は、「LivePocket, LivePocket-Ticket-」を通じて、主催者様の『情熱』と購入者様の『期待』をつなぎ、感動があふれる世界の実現を目指しています。
このミッションの達成には、お客様からお預かりする個人情報・決済情報をはじめとするすべての情報資産を適切に保護し、揺るぎない信頼を築き上げることが不可欠です。当社のValueに掲げる「絶対的な信頼をすべての礎に」の理念のもと、情報セキュリティの確保を経営上の最重要課題の一つと位置づけ、本「情報セキュリティ方針」を定めます。
2. 目的
本方針は、当社が取り扱う情報資産を、漏えい・改ざん・破壊・紛失・不正アクセス等のあらゆる脅威から保護し、その 機密性・完全性・可用性を維持することを目的とします。本方針は、当社における情報セキュリティに関する最上位の文書であり、各種規程・手順・目標（情報セキュリティ目的）を定める際の枠組みとなります。
3. 適用範囲
対象者:
当社の役員、社員、契約社員、派遣社員、アルバイト等、当社の業務に従事するすべての者。および当社の情報資産を取り扱う業務委託先とその従業員。
対象資産:
当社の事業活動において取得・生成・保有するすべての情報資産（お客様・主催者様の個人情報および決済関連情報、業務上の機密情報、ならびにこれらを管理・保護するためのシステム、ネットワーク、設備等）。
4. 基本方針
当社は、本方針の目的を達成するため、以下の取り組みを実践します。
(1) 法令・規範の遵守
情報セキュリティに関係する法令、国が定める指針、契約上の義務、ISMS等の規格要求事項、社内規程、その他の社会的規範を遵守します。特に、チケット事業で取り扱う個人情報・決済情報については、個人情報保護法および関連ガイドラインを厳格に遵守します。
(2) 情報セキュリティ管理体制の構築
情報セキュリティを統括する責任者を設置するとともに、ISMS委員会等の推進組織を整備し、全社の情報セキュリティ状況を正確に把握して、必要な対策を迅速に実施できる体制を構築・維持します。
(3) 社内規程の整備と周知
本方針に基づく内部規程・手順を整備し、すべての対象者に周知します。すべての対象者は、これらの規程を理解し遵守する責任を負います。違反に対しては、就業規則等に基づき厳正に対処します。
(4) 情報資産の保護とリスクマネジメント
情報資産に対するリスクアセスメントを定期的に実施し、想定される脅威とその影響度を踏まえた適切な技術的・組織的・物理的・人的セキュリティ対策を講じます。アクセス権は「知る必要のある者にのみ付与する」原則に基づき適切に管理します。
(5) 安全なサービスの提供
チケットサービスの開発・運用において、設計段階からセキュリティを考慮（セキュリティ・バイ・デザイン）し、お客様が安心して利用できる安全なサービスを継続的に提供します。
(6) インシデントへの備えと対応
情報セキュリティ上の脅威を監視し、事故の未然防止に努めます。万一インシデントが発生した場合には、迅速かつ適切に対応し、被害の最小化、原因究明、再発防止、および説明責任を果たします。事業継続を確保するための体制を整備します。
(7) 教育・訓練の実施
すべての対象者に対し、情報セキュリティに関する教育・訓練を継続的に実施し、一人ひとりがセキュリティリテラシーを持って業務を遂行できるようにします。
(8) 委託先の管理
業務委託先に対し、当社と同等以上のセキュリティレベルの維持を求め、委託契約の締結時および契約期間中を通じて、その適格性とセキュリティ管理状況を継続的に確認・評価します。
5. 継続的改善
当社は、内部監査およびマネジメントレビューを定期的に実施し、本方針および情報セキュリティマネジメントシステム（ISMS）の有効性を評価します。事業環境や脅威の変化に応じて、情報セキュリティの取り組みを継続的に見直し、改善していきます。
6. 方針の公開
本方針は、利害関係者がいつでも参照できるよう、当社Webサイト等を通じて社内外に公表します。
制定日：2026年6月22日
LivePocket株式会社
代表取締役社長 権正 和博