Toast Farm LLC (ต่อไปนี้จะเรียกว่า ``บริษัท'') ตระหนักถึงความสำคัญของความปลอดภัยของข้อมูลในกิจกรรมขององค์กร และปกป้องทรัพย์สินข้อมูลของบริษัทจากภัยคุกคาม เช่น อุบัติเหตุ อาชญากรรม และความประมาท (ต่อไปนี้จะเรียกว่า ``เหตุการณ์ด้านความปลอดภัย'' ) เราได้จัดทำนโยบายนี้และจะปฏิบัติตามเพื่อวัตถุประสงค์ในการปกป้องข้อมูลส่วนบุคคลของคุณและใช้งานในลักษณะที่ถูกต้องและปลอดภัย

1. ขอบเขตการใช้งาน

(1) ขอบเขตของนโยบายนี้ใช้กับสินทรัพย์ข้อมูลของบริษัทของเรา ไม่ว่าจะจับต้องได้หรือจับต้องไม่ได้

ทรัพยากรมนุษย์ กายภาพ และสิ่งแวดล้อมทั้งหมดที่เกี่ยวข้องกับเรื่องนี้

(2) นโยบายนี้ใช้กับทรัพย์สินข้อมูลของบริษัท รวมถึงพนักงาน ฯลฯ

ทุกคนที่ใช้.

(3) เมื่อจ้างบุคคลภายนอกการดำเนินงานของบริษัทภายในขอบเขตของนโยบายนี้ให้กับบุคคลที่สาม โปรดปฏิบัติตามกฎต่อไปนี้:

ตามสัญญาที่ระบุมาตรการที่ต้องดำเนินการและความรับผิดชอบอย่างชัดเจนในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัย

จะมอบให้เฉพาะในกรณีที่

2. การจัดตั้งระบบรักษาความปลอดภัยข้อมูลและกฎระเบียบภายใน

(1) บริษัทของเราจะสร้างระบบรักษาความปลอดภัยข้อมูลที่เหมาะสมและรับรองความปลอดภัยของข้อมูล

นอกเหนือจากการทำงานเพื่อรักษาและปรับปรุงความปลอดภัยแล้ว เรายังมุ่งมั่นที่จะป้องกันเหตุการณ์ด้านความปลอดภัยและ

เราจะเตรียมระบบสำหรับการตอบสนองและการฟื้นฟูด้วย

(2) บริษัทของเราได้กำหนดกฎระเบียบภายในตามนโยบายนี้ และบุคคลที่เกี่ยวข้องคือ:

เราจะจัดการทรัพย์สินข้อมูลอย่างเหมาะสมตามนี้

3. การปกป้องทรัพย์สินข้อมูลและการตอบสนองต่ออุบัติเหตุ

(1) บริษัทของเรารักษาความลับ ความซื่อสัตย์ และ

รับรู้และเข้าใจความสำคัญของมันจากแต่ละมุมมองของความพร้อมใช้งาน

ป้องกันสิ่งนี้อย่างเหมาะสม

(2) บริษัทจะไม่แจ้งให้สาธารณชนทราบว่ามีเหตุการณ์ด้านความปลอดภัยเกิดขึ้นหรือมีแนวโน้มที่จะเกิดขึ้น

หากเราทราบเรื่องนี้ เราจะตอบสนองทันทีเพื่อป้องกันไม่ให้ความเสียหายเกิดขึ้นหรือแพร่กระจาย

ฉันจะพยายามอย่างเต็มที่เพื่อฟื้นตัว

4. การดำเนินการศึกษาด้านความปลอดภัยของข้อมูล

บริษัทของเรามีเป้าหมายที่จะเผยแพร่และปรับปรุงความรู้เกี่ยวกับความปลอดภัยของข้อมูล

เราจะดำเนินกิจกรรมการศึกษาสำหรับพนักงานต่อไป ฯลฯ　

5. การปฏิบัติตามกฎหมายและข้อบังคับ

บริษัทของเราปฏิบัติตามกฎหมายและข้อบังคับอื่น ๆ ที่เกี่ยวข้องกับความปลอดภัยของข้อมูล

6. ทบทวนและปรับปรุง

บริษัทของเราตระหนักถึงสภาพแวดล้อม เช่น สภาพสังคมและความก้าวหน้าทางเทคโนโลยี เกี่ยวกับความปลอดภัยของข้อมูล

เพื่อตอบสนองต่อการเปลี่ยนแปลงนโยบายนี้และระบบและกฎภายในตามนั้น

เราจะทบทวนและปรับปรุงอย่างสม่ำเสมอ

มีผลบังคับใช้วันที่ 1 มีนาคม 2024