基本方针

最后更新：2026年7月28日

信息安全基本方针

NCAT LLC（以下称「本公司」）将所处理的信息定位为业务的重要基础，并按以下方针开展信息安全工作。

1. 体制

以代表社员为信息安全最高负责人，明确对信息资产的管理责任。

2. 遵守法律法规

遵守与信息安全及个人信息保护相关的法律法规、国家制定的指针及其他规范。

3. 技术措施

本公司提供的服务及网站的通信均加密。开发环境、发布用证书及各类账号，均依据多重身份验证与最小权限原则进行管理。

4. 限制访问

对个人数据及机密信息的访问，限定在业务所必需的范围内。

5. 外部服务的选择

使用服务器、发布、广告等外部服务时，在确认该服务商的安全水平及个人信息处理方式后再行选择。

6. 事故应对

一旦发现信息安全事故或其风险，将迅速调查原因，采取措施将影响降至最低并防止再次发生。依法需要报告及通知本人时，将予以执行。

7. 持续检讨

本方针及具体措施将随业务内容与技术趋势的变化进行检讨。

排除反社会势力的基本方针

本公司彻底断绝与威胁市民社会秩序及安全的反社会势力的一切关系，并依以下方针应对。

1. 断绝一切关系

与反社会势力不建立包括交易在内的任何关系。

2. 以组织整体应对

对于反社会势力的不当要求，由代表人以下的组织整体共同应对。

3. 与外部专业机构合作

平时即与警察、暴力清除运动推进中心、律师等外部专业机构保持联系，以备不时之需。

4. 拒绝不当要求

坚决拒绝反社会势力的不当要求，必要时从民事及刑事两方面采取法律措施。

5. 禁止暗中交易与提供资金

不以任何名义向反社会势力提供资金，也不进行意在隐瞒事件的暗中交易。