# 個人情報の漏洩・盗用｜ヤプリ（4168）の変遷

Source: Komori (komori.app) — https://komori.app/company/4168/threads/0c1534dc1847
企業ページ: https://komori.app/company/4168

## 経過

- FY2020 初出 「しかしながら、悪意あるハッキングやコンピューターウィルス等により、当社が保有する個人情報が漏洩、盗用等される可能性を完全に排除することは困難であります。」 — 顧客役職員の個人情報やサービス上のデータについて、漏洩・盗用が発生する可能性。 (https://komori.app/company/4168/filing/2020-fy)
- FY2021 対処 「そのため、Yappliで基本的に個人情報は取得しておりませんが、一部のサービスにおいては顧客へのサービス提供のために個人情報を取得することがあります。取得した個人情報については、外部漏洩や不正利用等の防止のため、情報セキュリティ基本方針を定め、この方針に従って情報資産を適切に管理・保護しております。」 — Yappliでは基本的に個人情報を取得していないこと、情報セキュリティ基本方針及びプライバシーマークによる管理を記載し、リスクへの対処を具体化した。ただし漏洩・盗用の可能性は残している。 (https://komori.app/company/4168/filing/2021-fy)
- FY2022-Q1 再掲 「当第１四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報の漏洩・盗用に関する既存リスクについて重要な変更がないと記載した。 (https://komori.app/company/4168/filing/2022-q1)
- FY2022-Q2 再掲 「当第２四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報の漏洩・盗用に関する既存リスクについて、重要な変更がないと記載した。 (https://komori.app/company/4168/filing/2022-q2)
- FY2022-Q3 再掲 「当第３四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報の漏洩・盗用に関する既存リスクについて、重要な変更がないと記載した。 (https://komori.app/company/4168/filing/2022-q3)
- FY2022 再掲 「Yappliで基本的に個人情報は取得しておりませんが、一部のサービスにおいては顧客へのサービス提供のために個人情報を取得することがあります。取得した個人情報については、外部漏洩や不正利用等の防止のため、情報セキュリティ基本方針を定め、この方針に従って情報資産を適切に管理・保護しております。」 — 個人情報を基本的に取得しないこと、情報セキュリティ基本方針及びプライバシーマークによる管理と、漏洩・盗用リスクを再掲した。 (https://komori.app/company/4168/filing/2022-fy)
- FY2023-Q1 再掲 「当第１四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報の漏洩・盗用に関する既存リスクについて、重要な変更がないと記載した。 (https://komori.app/company/4168/filing/2023-q1)
- FY2023-Q2 再掲 「当第２四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報の漏洩・盗用に関する既存リスクについて、重要な変更がないと記載した。 (https://komori.app/company/4168/filing/2023-q2)
- FY2023-Q3 再掲 「当第３四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報の漏洩・盗用に関する既存リスクについて重要な変更がないと記載した。 (https://komori.app/company/4168/filing/2023-q3)
- FY2023 悪化 「当社が提供するYappliでは、顧客企業から委託を受けてお預かりした個人情報を取り扱います。お預かりした個人情報については、外部漏えいや不正利用等の防止のため、情報セキュリティ基本方針を定め、この方針に従って情報資産を適切に管理・保護しております。」 — 従来の「基本的に個人情報は取得していない」という説明から、顧客企業から委託を受けた個人情報を取り扱うとの説明へ変わり、取り扱う情報の存在を明示した。情報セキュリティ基本方針及びプライバシーマークによる管理方針は維持している。 (https://komori.app/company/4168/filing/2023-fy)
- FY2024-H1 再掲 「当中間会計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報の漏洩・盗用に関する既存リスクについて、重要な変更がないと記載した。 (https://komori.app/company/4168/filing/2024-h1)
- FY2024 対処 「アクセス権限の厳格な管理、定期的なセキュリティ監査の実施、また情報の取り扱いに関する従業員教育を徹底し、万が一の漏洩や不正利用に備えた対応策を整備しております。しかしながら、悪意あるハッキングやコンピューターウィルス等により、当社が保有する個人情報が漏えい、盗用等される可能性を完全に排除することは困難であります。」 — 個人情報管理について、情報セキュリティ基本方針及びプライバシーマークに加え、アクセス権限管理、定期的なセキュリティ監査、従業員教育、漏洩・不正利用への対応策を具体的に記載した。 (https://komori.app/company/4168/filing/2024-fy)
- FY2025 再掲 「当社グループが提供するYappliでは、顧客企業から委託を受けてお預かりした個人情報を取り扱います。お預かりした個人情報については、外部漏えいや不正利用等の防止のため、情報セキュリティ基本方針を定め、この方針に従って情報資産を適切に管理・保護しております。」 — 個人情報の委託処理、情報セキュリティ基本方針、プライバシーマーク、権限管理、監査及び従業員教育による対策を再掲した。 (https://komori.app/company/4168/filing/2025-fy)