如本翻譯版本與日文原文有所差異，請以日文原文為準。

資訊安全政策

株式会社フォーク（以下簡稱「本公司」）認為資訊是推動社會持續成長極為重要的資產。為了向客戶提供信任與安心感，同時確保員工能在互信且安心的環境下投入工作，本公司制定並遵守以下資訊安全政策。

範圍

本政策適用於本公司處理之所有資訊相關業務及所有資訊。

本公司所有董事及員工（包含兼職人員與合作廠商）均應理解本政策並遵守相關規定。此外，資訊的重要性並非被動接受教育而得，而是由每位成員主動吸收、傳遞並傳承下去；本公司將以此為前提，持續進行檢討與改善活動。本政策與體制將每年及視需要由經營會議決定，並指派管理人員，有計畫地執行稽核、檢查與訓練。

本公司對於處理之資訊，將嚴格遵守適用之法令、國家制定之指引及其他規範，並履行基於契約所負之義務。

本公司在資訊產業中持續以高水準推動資訊安全，並為社會相關框架之制定與實現做出貢獻。同時，在嚴格遵守機密性的前提下，鼓勵透過資訊共享來形成外顯知識。

制定日期：2013年8月22日
最後修訂日期：2015年5月1日
株式会社フォーク社長兼代表董事佐藤剛

為了向客戶提供安全、安心且高品質的服務，並維持與客戶之間高度的信任關係，針對透過服務所獲取之資訊以及本公司所持有之系統與資訊資產，本公司將採取必要的安全管理措施，以防範來自非法存取、犯罪、過失及災害等威脅。

完善各項規章（工作規則、資訊安全相關規定、個人資料保護相關規定）
依據工作規則規定違規者之懲戒處分
實施資訊處理分級（分級：一般、限公司內部·限相關人員、機密、極機密）
訂定並設置必要之角色與權限等（安全委員會、資訊安全管理負責人/個人資料保護負責人、稽核負責人、系統管理員、設施管理員等）
執行稽核（內部與外部）
- 內部稽核（每年2次）：由內部稽核員進行稽核 ※將對內部稽核員進行稽核訓練。
- 外部稽核（每年2次）：由第三方認證機構進行審查（ISMS、隱私標章）、FORTS 伺服器平台診斷
由代表人定期檢討（每年2次）
完善遠距辦公及各項使用規則（遠距辦公、雲端、電腦、手機、生成式 AI、社群媒體等）
投保 IT 業務賠償責任保險及網路安全保險（包含個人資料外洩相關）

若於外國存放個人資料，本公司將在掌握該國制度的前提下，執行適切之安全管理措施。
本公司委託之外國法人所在地，以及該國個人資料保護制度之概要如下：
美國 / 制度概要資料（請參閱個人資料保護委員會資料之聯邦及加州部分）

※委託業務中處理之個人資料，僅存放於東京區域。
※為因應災難對策等需求，若使用無法確定伺服器所在國之服務，本公司會在確認服務供應商之安全管理措施後進行使用。
無法確定伺服器所在國之服務：Google Workspace / 服務供應商之安全管理措施

工作模式以居家辦公為主（辦公室內設有安全所需之區域等）。