信息安全基本方针

海泰科株式会社（以下简称“本公司”）深知，在经营活动中妥善保护所获取的个人信息是企业应尽的重要社会责任。为妥善管理和保护包括客户、合作伙伴及员工个人信息在内的所有信息资产，本公司将依据以下方针，全公司范围内推进信息安全工作，努力确保信息资产的机密性、完整性及可用性。本方针适用于在本公司工作的所有人员（不论雇佣形式），以及本公司所拥有、管理的全部信息资产。

1. 经营者的责任

本公司将在经营层的领导下，持续、有组织地推进信息安全的改进与提升。

2. 完善公司内部体制

本公司将构建用于维持及改善信息安全的管理体制，并将信息安全对策制定为公司内部的正式规章。

3. 员工的责任

本公司将对员工开展必要的信息安全教育和培训，使员工掌握信息安全所需的知识与技能，并切实履行信息安全相关职责。

4. 遵守法律法规及合同要求事项

本公司将客户及员工的个人信息、研发中的设计数据等信息资产视为机密信息，并遵守信息安全相关的法律法规、规范及合同义务，以满足相关方的要求和期望。

5. 违规及事故应对

如发生信息安全相关事件或事故，本公司将迅速采取必要措施，同时查明原因，并采取措施防止类似事件再次发生。

6. 委托方及合作伙伴的管理

本公司将业务的一部分委托给第三方机构时，将要求受托方采取与本公司同等水平的信息安全对策，并通过合同等方式进行管理与监督。

7. 个人信息的保护

本公司遵守个人信息保护法及其他相关法律法规，妥善获取、使用和管理客户、合作伙伴及员工的个人信息。有关个人信息的处理，遵照另行制定的隐私政策执行。

8. 方针的审查与持续改进

本公司将定期审查本方针，并根据社会环境、法律法规的变化、技术的发展以及业务内容的变化等情况，持续加以改进。