如本翻译版本与日文原文存在差异，请以日文原文为准。

信息安全方针

株式会社フォーク（以下简称“本公司”）认为信息是推动社会持续发展的极其重要资产。为了向客户提供信任与安心感，并确保员工能够互相信任、安心地开展业务，本公司特制定并遵守以下信息安全方针。

适用范围

本方针适用于涉及本公司处理的所有业务及所有信息。

本公司的所有董事及员工（包括兼职人员及合作伙伴）均须理解并遵守本方针及相关规章。此外，员工不应被动接受关于信息重要性的培训，而应将其视为自身应积极采纳、传达并传承的内容，开展持续的复盘与改进活动。本方针及体系由管理会议根据年度需求或必要时进行决定，并任命管理人员，有计划地实施审计、检查与演练。

本公司将遵守适用于本公司所处理信息的法律法规、国家制定的指南及其他规范，以及基于合同所承担的义务。

本公司将在信息产业领域持续保持高水准的信息安全投入，为社会规则的制定及其实现做出贡献。同时，在严格遵守保密原则的基础上，鼓励通过信息共享来形成显性知识。

制定日期: 2013年8月22日
最后修订日期: 2015年5月1日
株式会社フォーク社长兼代表董事佐藤刚

为了向客户提供安全、可靠且高质量的服务，并维持与客户之间高度的信任关系，本公司将针对通过提供服务而获知的信息以及持有的系统与信息资产，采取必要的安全管理措施，以防范来自非法访问、犯罪、过失、灾害等威胁。

完善各项规章制度（就业规则、信息安全相关规定、个人信息保护相关规定）
通过就业规则规定违规者的惩戒处分
实施信息处理分级（分类：一般、公司内部/相关人员限定、秘密、极密）
设立必要的角色与权限（安全委员会、安全管理责任人/个人信息保护管理者、审计责任人、系统管理员、设施管理员等）
实施审计（内部及外部）
- 内部审计（每年2次）：由内部审计员进行审计 ※对内部审计员进行审计员培训。
- 外部审计（每年2次）：由第三方认证机构进行审查（ISMS、P-Mark）、FORTS 服务器平台诊断
管理层定期审查（每年2次）
完善远程办公等各类使用规则（远程办公、云服务、PC、智能手机、生成式 AI、社交媒体等）
投保 IT 业务责任险及网络安全险（包括个人信息泄露风险）

若在国外存储个人数据，本公司将在了解该国制度的基础上，实施适当的安全管理措施。
本公司委托的外国法人所在地及该国个人信息保护制度的概要如下：
美国 / 制度概要资料（参考个人信息保护委员会资料中的联邦及加利福尼亚州部分）

※ 关于委托业务中涉及的个人信息的存储，仅限于东京区域。
※ 对于因防范灾害等目的而无法确定服务器所在地的服务，本公司会在确认服务提供商的安全管理措施等后予以使用。
无法确定服务器所在地的服务：Google Workspace / 服务提供商的安全管理措施

工作模式以居家办公为基本形式。（必要的安全区域等已在办公室配置）