Information Security Policy

1. 目的

本公司在向地方政府、行政機關及企業客戶提供AI客服中心「AIRI」等服務時，為保護所託付的個人資料、通話語音等資訊資產免於洩漏、竄改、滅失、未經授權的存取及其他威脅，回應客戶與社會的信任，特制定本方針。

2. 適用範圍

本方針適用於本公司的董事、經營者及員工（包括約聘員工與派遣員工），以及本公司在業務中處理的所有資訊資產。對於處理本公司資訊資產的業務委託方，本公司亦要求其採取與本方針同等的處理方式。

3. 管理體制

本公司設置資訊安全負責人，並建立推動本方針相關措施的體制。

4. 遵守法令

本公司遵守日本《個人資料保護法》《禁止非法存取法》等相關法令、國家制定的指引及其他規範，以及與客戶簽訂之契約中規定的安全要求。

5. 安全管理措施

本公司依資訊資產的重要程度與風險，採取以下安全管理措施。

• 組織措施：制定處理規則，明確權限與責任，檢查運作情形
• 人員措施：簽署保密承諾，實施員工教育訓練
• 實體措施：管理辦公區域與設備，防止竊盜與遺失
• 技術措施：管理存取權限，強化身分驗證，加密傳輸及儲存的資料，防範非法存取與惡意軟體，記錄日誌

6. 教育與宣導

本公司持續對全體員工實施資訊安全重要性及處理規則的教育與宣導。

7. 委託方及雲端服務的管理

本公司在委託業務或使用雲端服務時，會在確認委託方或服務商的安全水準後進行選定，並透過契約等方式進行適當的管理與監督。

8. 事故應變

如發生資訊安全事故或察覺其徵兆，本公司將迅速調查原因、防止損害擴大，並向客戶及相關機關進行適當通報，同時採取防止再發生的措施。

9. 持續改善

本公司依業務環境、技術及法令的變化，定期檢視本方針及相關措施，致力於持續改善資訊安全。