株式会社GOLD FLAG（以下「当社」といいます）は、お客様、お取引先、従業員、その他当社に関わるすべての方の情報資産を守ることが、社会的責任であると認識しております。当社は、以下の通り情報セキュリティに関する基本方針を定め、これを誠実に実行し、安全な事業運営に努めます。

1. 情報資産の保護

当社は、業務上取り扱う全ての情報資産（個人情報、顧客情報、業務データ、システム、設備等）に対し、機密性・完全性・可用性の観点から適切な管理を行い、漏洩・滅失・毀損・不正利用などのリスクから保護します。

2. 管理体制の整備

当社は、情報セキュリティに関する責任者を定め、社内における適切な管理体制を構築します。
また、必要に応じて外部の専門家の協力を得ながら、組織的・技術的なセキュリティ対策を実施します。

3. 法令等の遵守

当社は、個人情報保護法をはじめとした情報セキュリティに関連する法令、ガイドライン、契約上の義務を遵守します。

4. 社員の教育・啓発

当社は、情報セキュリティに関する理解と意識を高めるため、従業員や業務委託先等に対して必要な教育・啓発を行い、日常業務の中で適切な対応がなされるよう努めます。

5. インシデント対応

当社は、情報漏えい、不正アクセス、ウイルス感染等のセキュリティインシデントが発生した場合には、速やかに原因を調査し、被害拡大の防止と再発防止策を講じます。また、必要に応じて関係者や監督機関への報告を行います。

6. セキュリティ対策の継続的改善

当社は、情報セキュリティに関するリスクの変化や技術の進化、業務内容の変更等に応じて、本方針および関連規程・対策を定期的に見直し、継続的な改善を図ります。

7. セキュリティポリシーに関するお問い合わせ

本セキュリティポリシーに関するご質問やご不明点がございましたら、下記までご連絡ください。