信息安全基本方针Information Security Policy

信息安全基本方针

秉持着“通过视觉传播丰富世界”的企业使命,amana集团正积极推进信息资产的数字化,以进一步发展业务。在当今互联网不可或缺的数字社会中,amana集团认识到,面对信息泄露、破坏和篡改等风险,妥善处理“信息资产”是企业应尽的社会责任。为了履行这一责任,amana集团制定了信息安全基本方针,该方针适用于amana集团的所有管理人员和员工(包括雇员、合同工、兼职员工、临时工和常驻外部承包商)。(下同)特此声明,我们理解并将遵守本政策。

信息安全目的

amana集团的目标是通过实施适当的信息安全管理并防止信息安全事件,成为一家始终受到包括客户在内的所有利益相关者信赖的公司。
万一发生信息安全事件,我们将努力把损失降到最低,并通过迅速恢复来防止类似事件再次发生。

适用范围

本政策适用于董事和全体员工,以及amana集团管理的所有重要信息资产。

amana集团的举措

  1. (1) 信息资产保护
    amana集团从机密性、完整性和可用性的角度出发,采取必要的管理措施,以保护集团所有重要信息资产(包括特定个人信息和个人信息)免受一切威胁。
  2. (2) 遵守法律法规等要求
    amana集团遵守与信息安全有关的各项法律法规、监管要求,以及另行制定的相关规章制度及合同约定。
  3. (3) 推进信息安全活动
    amana集团将建立并运营信息安全管理体系,以促进信息安全活动。同时,集团将成立信息安全委员会,并任命信息安全统筹管理负责人。各部门的信息安全管理负责人及指导委员会成员负责推动信息安全活动,定期进行审查,并持续实施改进。
  4. (4) 教育和培训的实施
    amana集团将面向集团董事和全体员工开展信息安全教育和培训,以便有组织、持续地推进信息安全管理工作。
  5. (5) 应对信息安全事象及信息安全事件
    amana集团始终以信息安全事故可能发生为前提,在做好预防工作的同时,如发生信息安全事象或信息安全事件,将充分考虑迅速响应和及时纠正的需要,采取适当的管理措施及应对举措。
    ※信息安全事件是指扰乱业务运营的信息安全事故或事件。

制定日期2007年(平成19年)12月1日

修订日期2016年(平成28年)12月22日

株式会社amana

总裁兼代表董事

金子刚章

关于用户信息的外部传输

用户信息和访问数据的处理

amana集团运营的网站和各种网络服务(以下简称“官方网站等”)将按照下列规定,以审慎、妥善的方式处理官方网站等用户的相关信息(以下简称“用户信息”)及访问数据。此外,amana集团收集的个人信息将按照上述隐私政策进行处理。

(1) 用户信息/访问数据的定义

用户信息/访问数据包括客户行为历史信息(在amana集团官方网站上的搜索历史、页面浏览记录、购买记录、广告点击记录、广告展示记录)以及有关客户设备的信息(IP地址、操作系统、浏览器类型、位置信息等)。

(2) 用户信息/访问数据的使用目的

amana集团可能会出于以下目的,自动从其官方网站和其他网站收集用户访问数据。

  1. ①向注册会员提供服务
  2. ②向参与调查、活动等的人员反馈相关情况。
  3. ③通过直邮、电子邮件等方式提供信息。
  4. ④投放符合用户需求的广告(定向广告),跟踪投放状态,并评估效果。
  5. ⑤改进和增强官方网站等服务,并开发新服务。
  6. ⑥为了执行与上述①至⑤项目标相关的任务。

(3) Cookie的使用

Cookie是您浏览网页时,在网站服务器与用户浏览器之间发送和接收的信息。
如果您在电脑或移动设备上启用了“接受Cookie”,则信息将存储在浏览器中的指定位置。但是,记录的信息不包含任何可以识别特定个人的信息,例如用户名或电子邮件地址。在官方网站和其他平台上,我们可以使用存储在Cookie中的信息来改变显示内容,以便更好地满足用户的需求。
用户可以更改浏览器设置,拒绝接收Cookie,或在收到Cookie时显示警告。但是,在这种情况下,某些网站上可能无法使用某些服务和功能。

(4) 退出(禁用)Cookies

用户可以配置浏览器设置,以便在收到Cookie时接收通知,或者拒绝接收Cookie。如果您拒绝接受Cookie,您可能会遇到一些问题,例如无法显示或推送不符合您需求的文章和广告,或者某些页面无法显示。

(5) 网络信标

官方网站及部分HTML格式的电子邮件中,可能将被称为“网络信标”的技术与Cookie结合使用,以获取官方网站等的访问情况。

(6) 第三方广告投放服务商的广告投放

在部分官方网站等中,对于在相关网站、网络服务内显示的广告,以及在各类外部网站和网络服务中显示的amana集团广告,amana集团会委托第三方广告投放服务商进行投放。为了投放上述广告,受本公司委托的广告投放服务商也可能获取并使用用户的Cookie。在这种情况下,相关Cookie不会保存在本公司的网络服务器中,而是存储并管理在广告投放服务商的服务器中。

(7) 广告投放服务商提供的定向广告

amana运营的官方网站等可能会投放由广告服务提供商提供的定向广告。
有关amana运营的官方网站所使用的各服务商工具、定向广告的详细情况,以及如何禁用广告投放,请参阅相关服务商的网站。

广告
访问分析
数据收集
功能辅助
安全
社交插件

(8) 提升广告质量的举措

amana致力于通过确保广告流量质量和品牌安全来提高质量,并根据JIAA的以下指南采取相关措施。
我们将继续与所有相关公司合作,努力回应合作伙伴及社会各界的期待。

<JIAA指南>

此外,我们利用从CODA(http://www.coda-cj.jp/)和IHC(http://www.internethotline.jp/)获取的名单,促进消除IVT和品牌安全。

<经JICDAQ(日本数字广告质量认证机构)认证>

根据JICDAQ的认证标准,本公司已在两个领域获得认证:“品牌安全”和“无效流量应对”。

BRAND SAFETY CERTIFIED JICDAQ

品牌安全认证认证编号
J1196-1B3-251130

CERTIFIED AGAINST AD FRAUD JICDAQ

无效流量应对认证号码
J1196-1T3-251130

株式会社amana旗下三个部门(shelf Sec.、XBOARD Sec.和INFOTO Sec.),已获得信息安全管理体系国际标准“JIS Q 27001:2023”认证。

认证标准
JIS Q 27001:2023(ISO/IEC 27001:2022)
认证机构
Perry Johnson Holdings株式会社 Perry Johnson Registrars
注册证书编号
C2024-05415
首次注册日期
2024年10月15日
生效日期
2024年10月15日
到期日期
2027年10月14日
注册范围
图像数据库构建服务及企业内部信息内容管理服务的开发、运营与提供,以及上门摄影和撰稿服务。