AMFC Japan Co., Ltd.（株式会社ＡＭＦＣ Ｊａｐａｎ，以下稱「本公司」）認知到業務活動中所處理之資訊為重要資產。
妥善保護客戶、交易對象、合作夥伴及其他關係人所提供之資訊，以及本公司所持有之資訊資產，是本公司的重要責任。
為確保資訊之機密性、完整性及可用性，並維持安全且值得信賴的業務營運，本公司依下列基本原則持續推動資訊安全管理。
1. 建立資訊安全管理體制
本公司將建立適當之資訊安全管理體制，並明確界定資訊資產管理之責任與角色。
本公司將依業務內容、資訊資產之重要程度及所面臨之資訊安全風險，採取必要且適當之管理措施。
2. 妥善管理資訊資產
本公司將依資訊及資訊系統等資產之重要性與相關風險，進行適當管理。
資訊存取權限原則上限於業務所必要之範圍，並採取必要且適當之措施，以防止未授權存取、資訊洩漏、遺失、竄改、破壞及其他資訊安全事件。
3. 遵循法令、規範及契約義務
本公司遵循與資訊安全及資訊處理相關之適用法令、規章、指引、其他規範及契約義務。
涉及個人資訊之處理，將依本公司「隱私權政策」妥善辦理。
4. 人員管理與資訊安全教育
本公司將提升董事、主管、員工及其他從事本公司業務人員之資訊安全意識，並透過必要之教育、宣導及其他措施，使相關人員具備適當之資訊安全知識及資訊處理方式。
5. 技術性及實體安全管理措施
為保護資訊資產，本公司將依實際需要採取適當之技術性及實體安全管理措施，包括存取控制、身分驗證、防止未授權存取，以及資訊系統及設備之妥善管理等。
本公司並將因應資訊安全風險及技術環境之變化，於必要時檢討及改善相關措施。
6. 外部受託廠商及雲端服務管理
如本公司將部分業務委由外部服務提供者處理，或使用雲端服務及其他外部服務，本公司將依所涉及資訊之重要性及風險，適當選擇服務提供者。
本公司並將視需要於契約中約定必要之安全管理事項，並對受託廠商及其他外部服務提供者進行必要且適當之管理及監督。
7. 資訊安全事件應變
如發生或疑似發生資訊洩漏、未授權存取、網路攻擊、系統故障或其他資訊安全事件，本公司將致力建立適當之處理機制，以迅速進行影響控制、原因調查、系統復原及其他必要處置。
如依法有通報或通知義務，本公司將依相關規定向主管機關報告，並於必要時通知受影響之本人或其他相關人員。
8. 營運持續性
本公司將依業務性質及相關風險，採取適當措施，以於資訊安全事件、災害、網路攻擊或其他重大事件發生時，盡可能降低對重要業務及資訊系統之影響。
9. 持續檢討與改善
本公司將因應業務環境、技術、法令及資訊安全風險之變化，定期或視需要檢討本政策及相關資訊安全措施，並持續加以改善。
10. 聯絡方式
如對本政策有任何疑問，請聯繫：
AMFC Japan Co., Ltd. 日本大阪市北區角田町8番47號 阪急 Grand Building 26樓
Email：contact@amfcjapan.com
制定日期：2026年8月20日
本繁體中文版本係為方便閱讀而提供。如與日文正式版本有任何歧異，以日文版本為準。