Noreru（以下、「当スタジオ」といいます）は、マルチモーダル・クリエイティブスタジオとして、デジタルコンテンツ、音楽、コミュニティメディア、およびリアルプロダクト等の事業を展開しております。当スタジオは、事業活動において取り扱うすべての重要な情報資産（顧客個人情報、コンテンツ制作アセット、取引先データ等）を適切に保護することが、社会的責任であると同時に持続可能なクリエイティブ活動の根幹であると認識しています。
ここに、独立行政法人情報処理推進機構（IPA）が推進する「SECURITY ACTION（セキュリティ対策自己宣言）」に賛同し、「★★二つ星」を自己宣言するとともに、以下の通り「情報セキュリティ基本方針」を定め、安全・安心なIT社会の実現および情報セキュリティ対策の確立と継続的な実行に努めます。
01 代表者の責任
当スタジオの代表者は、情報セキュリティの重要性を深く認識し、自ら率先して本方針を遵守し、情報セキュリティ対策の導入、運用、および維持・継続的な改善プロセスの確立を主導します。
02 情報資産の把握と適切な管理
当スタジオが取り扱う情報資産の機密性、完全性、および可用性を維持するために、情報セキュリティに関する脅威やリスクを適切に分析・把握し、不正アクセス対策、ウイルス対策、暗号化、データバックアップ等の合理的かつ効果的な安全管理措置を講じます。
03 法令・規範の遵守
情報セキュリティに関連する法令（個人情報保護法、不正アクセス禁止法等）、ガイドライン、およびお取引先様やパートナーとの契約上のセキュリティ義務を厳格に遵守します。
04 事故への対応手順の確立
万が一、情報セキュリティ上の問題（不正アクセス、データの漏えい、ウイルス感染等）が発生、またはその予兆が確認された場合には、迅速に状況を把握し、被害を最小限に抑えるための応急措置と原因究明を行います。また、関係機関（警察、IPA、サーバー運営会社、お取引先様等）への報告手順をあらかじめ定め、速やかな復旧と再発防止策を徹底します。
05 定期的な自己診断と継続的改善
当スタジオは、IPAの提供する「5分でできる！情報セキュリティ自社診断」等を活用し、情報セキュリティ対策の実施状況を定期的に評価・診断します。新たなサイバー脅威やテクノロジーの変化、事業内容の変更に応じて、本方針およびセキュリティ管理ルールを継続的に見直し、改善を図ります。
06 お取引先・パートナーとの連携
当スタジオが協業する外部パートナー（クリエイター、翻訳家、エンジニア、地域の生産者等）に対しても、本方針の趣旨を共有し、サプライチェーン全体を通じた情報漏えい防止と信頼関係の構築（共存共栄）に努めます。
07 お問い合わせ窓口
当スタジオの情報セキュリティ基本方針（セキュリティポリシー）に関するご質問やお問い合わせは、以下の窓口までご連絡ください。
Noreru（ノレル）
代表者：個人事業主 開業届出代表
連絡先：info@noreru.works （またはサイト上のお問い合わせフォームよりご連絡ください）