
― 6 ―
これらの法規制の中には、データセキュリティシステムが不十分であることが判明した場合に、データの流出について重大な制裁金や直
接責任を課すものがあります。また、これらの法規制は、法域ごとに異なるものとなる可能性や、近年の個人情報及び機密情報の管
理に対する意識の高まりから内容が複雑化しており、その遵守や事業運営のための費用が増加する可能性があります。更に、これら
の個人情報等の取扱いに関する法規制には、制定又は施行されてからの期間が短いため当局の解釈及び運用が必ずしも明確で
ないことがあり、係る解釈や運用によっては、当社グループの従来の情報の取扱いと整合しない可能性があります。
一方で、当社グループの事業において個人情報や機密情報等を含むデータやそれを管理・運用するテクノロジーの重要性は高まる
傾向にあり、当社グループのサービスにおけるデータの運用が意図せず法規制の違反や個人ユーザー又は企業クライアントの不利益
又は不信感を招き、当局から業務停止命令、罰金その他の処分を受ける可能性、個人ユーザー又は企業クライアントから訴訟を
提起される可能性や当社グループのブランドの価値及び信用が毀損する可能性があります。
また、個人情報等の取扱いに関する法規制が今後より厳格となる場合又は当社グループが法規制の違反若しくは社会的な意識の
高まりその他の理由に基づき個人情報や機密情報等の管理・運用に関する当社グループの方針の変更を余儀なくされる場合には、
情報の活用に対する制約が増すことにより、当社グループのサービスの品質が低下し、個人ユーザー又は企業クライアントが減少する
可能性や、多種且つ大量の個人情報を用いて事業を展開する当社グループの優位性が失われ若しくは経営戦略の見直しを迫ら
れる可能性があります。
更に、第三者によるセキュリティ侵害、ソフトウエアのバグ、ハッキング、AIを悪用したシステムの脆弱性検知や攻撃の自動化・高度化、
従業員の故意又は過失等によって、当社グループが保有する個人ユーザー又は企業クライアントその他の関係者の個人情報や機
密情報の外部流出又は不正使用等が発生した場合、当社グループは個人ユーザーや企業クライアント等に対する損害賠償責任
を負うとともに、当局から業務の停止につながり得る行政処分等を受ける可能性がある等、当社グループの事業、社会的信用及び
経営成績等に影響を与える可能性があります。
⑩ 情報システムに関するリスク
当社グループでは、システムトラブルの発生可能性を低減するためのシステムやセキュリティの強化等の対策を行っていますが、その事
業の運営において情報ネットワーク及びコンピュータシステムを多岐にわたり使用しています。そのため、災害・事故等による通信ネット
ワークの障害、ハードウエアやソフトウエアの欠陥や事故によるシステム障害、過失や妨害行為のほか、AIを悪用したシステムの脆弱
性検知や攻撃の自動化・高度化等に伴う、マルウェアや第三者による不正アクセス等のサイバー攻撃が生じる可能性があります。こ
れらにより、システムや通信ネットワークが使用できなくなった場合又は当社グループが保存する当社の個人ユーザー又は企業クライア
ントの個人情報及び機密情報が喪失又は流出した場合、当社グループの事業運営、社会的信用及び経営成績等に影響を与え
る可能性があります。更に、業界全体の脆弱性が、当社の事業及び経営成績等に影響を与える可能性があります。
また、当社グループのマーケティング・マッチング・テクノロジー事業においては、企業や店舗で必要な会計・決済等の機能に関するクラ
イアントの経営・業務効率を改善するサービスとして、Air ビジネスツールズ等のSaaSソリューションを提供していますが、これらのシス
テム障害等やサービスの中断等が発生した場合には、当社グループがこれにより個人ユーザー又は企業クライアントに対する損害賠
償責任や補償金の支払い等を負担する可能性があることに加え、当社グループが提供するサービスへの信頼喪失を招き、当社グル
ープの事業及び経営成績等に影響を及ぼす可能性があります。
また、当社グループは、システムの運用やメンテナンス等の一部を第三者に委託し、それらへの依存度が増加していくことが予想される
ため、システムの不具合等について当社グループ自身で対処できない可能性が高まりつつあります。更に、情報インフラの構築、運用、
拡張に係るシステム投資や維持費用が将来大幅に増加する可能性もあります。