AMFC Japan Co., Ltd. ("AMFC Japan", "kami") menyadari bahwa informasi yang ditangani dalam kegiatan usaha kami merupakan aset yang penting.
Kami menganggap perlindungan yang tepat atas informasi yang dipercayakan kepada kami oleh pelanggan, mitra usaha, mitra kerja sama dan pemangku kepentingan lainnya, serta aset informasi yang dimiliki oleh kami, sebagai tanggung jawab yang penting.
Untuk menjaga kerahasiaan, integritas dan ketersediaan informasi, serta mendukung kegiatan usaha yang aman dan dapat dipercaya, kami berkomitmen untuk menerapkan keamanan informasi berdasarkan prinsip-prinsip berikut.
1. Tata Kelola Keamanan Informasi
Kami membangun kerangka pengelolaan keamanan informasi yang sesuai dan menetapkan tanggung jawab serta peran yang jelas terkait pengelolaan aset informasi.
Kami menerapkan langkah pengamanan yang sesuai dengan kegiatan usaha, tingkat kepentingan aset informasi dan risiko keamanan informasi yang terkait.
2. Pengelolaan Aset Informasi
Kami mengelola informasi, sistem informasi dan aset informasi lainnya secara tepat berdasarkan tingkat kepentingan dan risiko yang terkait.
Akses terhadap informasi dibatasi pada tingkat yang diperlukan untuk pelaksanaan kegiatan usaha yang sah, dan kami menerapkan langkah yang diperlukan dan sesuai untuk mencegah akses tidak sah, kebocoran informasi, kehilangan, perubahan, kerusakan serta insiden keamanan lainnya.
3. Kepatuhan terhadap Hukum, Peraturan dan Kewajiban Kontraktual
Kami mematuhi peraturan perundang-undangan, pedoman, standar dan kewajiban kontraktual yang berlaku terkait keamanan informasi dan penanganan informasi.
Informasi Pribadi ditangani secara tepat sesuai dengan Kebijakan Privasi kami.
4. Keamanan Personel dan Edukasi
Kami meningkatkan kesadaran keamanan informasi di antara direksi, pejabat, karyawan serta pihak lain yang terlibat dalam kegiatan usaha kami.
Kami juga melaksanakan edukasi, komunikasi dan langkah lain yang diperlukan agar informasi dapat ditangani secara tepat.
5. Langkah Pengamanan Teknis dan Fisik
Kami menerapkan langkah pengamanan teknis dan fisik yang sesuai untuk melindungi aset informasi, termasuk pengendalian akses, autentikasi, perlindungan terhadap akses tidak sah serta pengelolaan sistem dan perangkat secara tepat.
Kami meninjau serta meningkatkan langkah tersebut apabila diperlukan sejalan dengan perubahan risiko keamanan informasi dan perkembangan teknologi.
6. Pengelolaan Penyedia Layanan dan Layanan Cloud
Apabila kami mengalihdayakan sebagian kegiatan usaha atau menggunakan layanan cloud maupun layanan eksternal lainnya, kami memilih penyedia layanan secara tepat dengan mempertimbangkan tingkat kepentingan informasi dan risiko yang terkait.
Apabila diperlukan, kami menetapkan persyaratan keamanan yang relevan dalam perjanjian dan melakukan pengelolaan serta pengawasan yang diperlukan dan sesuai terhadap penyedia layanan tersebut.
7. Penanganan Insiden Keamanan Informasi
Apabila kami mengetahui atau mencurigai adanya kebocoran informasi, akses tidak sah, serangan siber, gangguan sistem atau insiden keamanan informasi lainnya, kami berupaya mempertahankan kerangka penanganan yang memungkinkan tindakan segera untuk membatasi dampak, menyelidiki penyebab, memulihkan operasi serta melakukan tindakan lain yang diperlukan.
Apabila diwajibkan oleh hukum, kami akan melakukan pelaporan kepada otoritas yang berwenang dan memberikan pemberitahuan kepada individu yang terdampak atau pihak terkait lainnya.
8. Kelangsungan Usaha
Kami menerapkan langkah yang sesuai dengan kegiatan usaha dan lingkungan risiko kami untuk meminimalkan, sejauh yang wajar dan memungkinkan, dampak terhadap kegiatan usaha penting dan sistem informasi apabila terjadi insiden, bencana, serangan siber atau kejadian lain yang mengganggu operasional.
9. Peninjauan dan Peningkatan Berkelanjutan
Kami secara berkala atau apabila diperlukan meninjau Kebijakan ini serta praktik keamanan informasi kami berdasarkan perubahan lingkungan usaha, teknologi, peraturan perundang-undangan dan risiko keamanan informasi.
Kami berupaya meningkatkan langkah keamanan informasi secara berkelanjutan.
10. Kontak
Untuk pertanyaan mengenai Kebijakan ini, silakan hubungi:
AMFC Japan Co., Ltd.26F Hankyu Grand Building 8-47 Kakudacho, Kita-ku, Osaka, Jepang
Email: contact@amfcjapan.com
Tanggal Berlaku: 20 Agustus 2026
Versi Bahasa Indonesia ini disediakan untuk kemudahan pembaca. Apabila terdapat perbedaan dengan versi bahasa Jepang, versi bahasa Jepang yang berlaku.