情報セキュリティに関する声明

情報セキュリティーに関する声明

SkillOnNetにおける情報セキュリティーは、ガバナンスの枠組みの基本的な要素であり、プレイヤー、パートナー、ステークホルダーからの信頼を維持するために不可欠です。プレイヤーの個人情報や金融データを取り扱うゲーム会社として、機密性、完全性、情報資産の可用性を守ることに努めています。

情報セキュリティー管理システム（ISMS）は、リスクに基づくアプローチでビジネスの目的をサポートするために確立され、実施され、維持されています。リスク管理は組織文化に根付いており、リスクの特定、評価、軽減が行われ、リスクレジスターが定期的に見直されています。コントロールはISO/IEC 27001に沿っており、一貫性のある効果的なセキュリティーフレームワークを確保しています。

情報セキュリティーに関する主な取り組み：

強力なアクセスコントロール、セキュアなシステムアーキテクチャ、暗号化、継続的な監視を通じた個人情報および機密データの保護。
セキュアな開発ライフサイクルプラクティス、システムハードニング、脅威の検出と防止機能を含む、運用全体へのセキュリティー統合。
暗号化、詐欺検出メカニズム、金融セキュリティー基準の遵守を使用した入出金および金融取引の安全な処理。
定期的なセキュリティー評価と効果的なパッチ管理を通じて、ゲームソフトウェア、データベース、バックエンドインフラストラクチャーの完全性を維持。
データ保護義務、マネーロンダリング防止（AML）規制、ゲーム当局のライセンス要件を含む、適用される法的、規制的、契約上の要件の遵守。
サービスの可用性を維持し、プレイヤーデータを保護するための事業継続計画（BCP）および災害復旧（DR）戦略を通じた運用のレジリエンスの確保。
情報セキュリティーに関する役割と責任の明確な定義、リーダーシップのコミットメント、十分なリソース、従業員および第三者による遵守のサポート。
組織全体でのセキュリティー意識、責任、継続的な警戒の強化。
情報セキュリティーイベントの検出、対応、回復のための効果的なインシデント管理プロセスの実施。
進化する脅威、技術の変化、ビジネスニーズに対応するためのISMSの継続的な監視、レビュー、改善。

SkillOnNetの経営陣はこの方針を全面的に支持し、その実施と継続的な有効性を確保します。