Information Security Policy

1. 目的

本公司在向地方政府、行政机关及企业客户提供AI呼叫中心“AIRI”等服务时，为保护所托付的个人信息、通话语音等信息资产免受泄露、篡改、灭失、未经授权的访问及其他威胁，回应客户与社会的信任，特制定本方针。

2. 适用范围

本方针适用于本公司的董事、高管及员工（包括合同员工和派遣员工），以及本公司在业务中处理的所有信息资产。对于处理本公司信息资产的业务委托方，本公司也要求其采取与本方针同等的处理方式。

3. 管理体制

本公司设立信息安全负责人，并建立推进本方针相关措施的体制。

4. 遵守法律法规

本公司遵守日本《个人信息保护法》《禁止非法访问法》等相关法律法规、国家制定的指南及其他规范，以及与客户签订的合同中规定的安全要求。

5. 安全管理措施

本公司根据信息资产的重要程度和风险，采取以下安全管理措施。

• 组织措施：制定处理规则，明确权限与责任，检查运行情况
• 人员措施：签署保密承诺，开展员工培训
• 物理措施：管理办公区域和设备，防止盗窃和遗失
• 技术措施：管理访问权限，强化身份认证，对传输和存储的数据进行加密，防范非法访问和恶意软件，记录日志

6. 教育与宣传

本公司持续对全体员工开展关于信息安全重要性及处理规则的教育与宣传。

7. 委托方及云服务的管理

本公司在委托业务或使用云服务时，会在确认委托方或服务商的安全水平后进行选定，并通过合同等方式进行适当的管理和监督。

8. 事故应对

如发生信息安全事故或发现其征兆，本公司将迅速调查原因、防止损害扩大，并向客户及相关机构进行适当报告，同时采取措施防止再次发生。

9. 持续改进

本公司根据业务环境、技术及法律法规的变化，定期审视本方针及相关措施，努力持续改进信息安全。