最后更新:
株式会社I's（I's Co., Ltd.）（以下简称“本公司”）在提供“KeyCenter”服务的过程中，处理客户的亚马逊店铺数据等重要信息资产。为妥善保护这些信息，本公司参照ISMS（ISO/IEC 27001）框架制定并实施本信息安全方针。本文件为日文原文的中文译本，仅供参考；如中文版本与日文版本存在任何不一致或歧义，以日文版本为准。
1. 基本方针
本公司将信息安全视为经营的重要课题，确保信息资产的机密性、完整性和可用性，并遵守相关法令、合同义务及亚马逊的数据保护政策。
2. 管理体制
本公司在代表董事的领导下明确信息安全责任人，制定内部规程，并定期进行风险评估、内部检查与改进，持续完善信息安全管理体系。
3. 数据加密
本公司采取以下加密措施：
- 所有通信均通过TLS加密传输
- 存储的数据库及备份采用加密存储
- SP-API及Amazon Ads API的访问令牌等认证信息经加密后保存，并严格限制访问
- 密钥按照适当程序进行管理与定期轮换
4. 访问控制
本公司实施以下访问控制措施：
- 基于最小权限原则授予访问权限
- 管理系统强制启用多因素认证
- 定期审查访问权限，并及时撤销离职人员及不再需要的权限
- 记录并监控访问日志及操作日志
5. 基础设施与运营安全
本公司使用具备高可靠性的云基础设施，实施网络隔离、防火墙、恶意软件防护、定期备份及漏洞修补，并对系统运行状态进行持续监控。
6. 员工教育与外包管理
本公司对员工定期开展信息安全培训，并要求签订保密承诺。
委托外部单位处理信息时，本公司将评估其安全水平，签订包含保密及安全义务的合同，并实施适当监督。
7. 安全事件应对
发生或可能发生信息泄露等安全事件时，本公司将迅速查明原因、防止损害扩大并采取恢复措施，依照法令向个人信息保护委员会等监管机构报告，并通知受影响的客户及本人。
本公司将针对事件实施再发防止措施。
8. 漏洞披露
如发现本服务或本网站存在安全漏洞，请发送邮件至 security@keycenter.jp 报告。本公司将认真确认并回应善意报告者。
请勿进行可能影响服务运行或访问他人数据的测试，并请在本公司完成修复前不要公开相关信息。
9. 持续改进
本公司将根据技术发展、威胁形势及法令变化，定期审查并改进本方针及各项安全措施。
株式会社I's（I's Co., Ltd.）／ 〒160-0021 東京都新宿区歌舞伎町2丁目20番9号 三経75ビル B1F